私隱政策

最後更新： 2026年3月5日

This Privacy Policy explains how MEKAVO LTD (trading as "Mekavo"), registered in England and Wales (Company No. 16477044), collects, uses, stores, and protects your personal data when you use our website (mekavo.com) and our workshop management software platform (the "Service"). Mekavo is operated from the United Kingdom and serves workshops in Hong Kong and other countries.

We are committed to protecting your privacy and ensuring your data is handled in accordance with the Hong Kong Personal Data (Privacy) Ordinance (PDPO) (Cap. 486) and its six Data Protection Principles (DPPs), as well as the UK General Data Protection Regulation (UK GDPR) and the Data Protection Act 2018.

1. 關於我們

MEKAVO LTD 是透過 Mekavo 處理個人資料的資料控制者。我們的註冊辦公室為：

MEKAVO LTD
76 Letchworth Rd
Leicester, LE3 6FH
United Kingdom

電郵：

2. 我們收集的資料

我們收集以下類型的個人資料：

2.1 帳戶資料

• 全名、電郵地址、電話號碼
• 業務名稱及地址
• 國家/地區及慣用語言
• 密碼（已加密）

2.2 您儲存的客戶資料

• 您客戶的姓名、電話號碼、電郵地址及車輛資料
• 工單記錄、發票及付款記錄
• MOT 及維修提醒資料

您是您客戶資料的資料控制者。Mekavo 代表您作為資料處理者。

2.3 使用資料

• IP 地址、瀏覽器類型、裝置資料
• 瀏覽頁面、使用功能、會話時長
• 推薦來源及搜尋詞

2.4 付款資料

• 帳單姓名及地址
• 付款卡資料由 Stripe 安全處理——我們從不儲存您的完整卡號

2.5 通訊資料

• 支援工單、電郵及聯絡表格留言
• 應用程式內反饋及功能請求

3. 我們如何使用您的資料

我們使用您的個人資料以：

• 提供、維護及改善 Mekavo 平台
• 處理訂閱、付款及退款
• 發送交易電郵（帳戶確認、密碼重設、發票）
• 代表您向您的客戶發送短訊提醒
• 提供技術支援並回應查詢
• 分析使用模式以改善服務
• 履行法律義務（稅務記錄、防欺詐）
• 發送推廣通訊（僅在取得您明確同意的情況下）

4. 處理資料的法律依據

我們依據以下法律基礎處理您的資料：

• 合約： 提供您所訂閱服務所需的處理
• 合法利益： 改善我們的平台、防止欺詐、確保安全
• 同意： 推廣電郵及非必要 Cookie（您可隨時撤回）
• 法律義務： 稅務合規、回應當局的合法要求

5. 資料共享

我們不出售您的個人資料。我們僅與協助我們運營服務的可信第三方共享資料：

• Stripe — 付款處理
• DigitalOcean — 雲端託管基礎設施
• Twilio / 短訊服務供應商 — 向您的客戶發送短訊提醒
• 電郵服務供應商 — 交易及推廣電郵
• 分析工具 — 用於產品改善的匿名使用資料

所有第三方供應商均受合約約束，須保護您的資料，並僅按我們的指示處理資料。

如法律、法規或法律程序要求，我們亦可能披露資料。

6. 資料保留

我們在您的帳戶有效期間或提供服務所需的期間保留您的資料。具體而言：

• 帳戶資料： 在帳戶有效期間保留，於帳戶關閉後90天內刪除
• 您儲存的客戶資料： 於帳戶關閉後90天內刪除（或應您要求刪除）
• 發票及付款記錄： 按英國稅法要求保留7年
• 支援工單： 解決後保留2年
• 使用/分析資料： 26個月後匿名化及彙總處理

7. Cookie

我們使用 Cookie 及類似技術來運營服務、記住您的偏好設定及分析使用情況。如需完整詳情，請參閱我們的 Cookie 政策。

您可透過瀏覽器設定或我們的 Cookie 同意橫幅管理 Cookie 偏好設定。

8. 您的權利

Under the Hong Kong PDPO and UK GDPR, you have the following rights:

• 查閱權： 要求獲取我們持有的您的個人資料副本
• 更正權： 要求我們更正不準確或不完整的資料
• 刪除權： 要求刪除您的資料（「被遺忘權」）
• 限制處理權： 要求我們限制使用您資料的方式
• 資料可攜權： 以結構化、機器可讀格式接收您的資料
• 反對權： 反對基於合法利益或直接行銷的資料處理
• 撤回同意權： 隨時撤回對推廣或非必要 Cookie 的同意

如需行使上述任何權利，請電郵至 。我們將在30天內回覆。

If you are unsatisfied with our response, you have the right to lodge a complaint with the Office of the Privacy Commissioner for Personal Data (PCPD) in Hong Kong at pcpd.org.hk, or the UK Information Commissioner's Office (ICO) at ico.org.uk.

9. 國際資料傳輸

Our servers are located in the United Kingdom and the European Economic Area (EEA). As a Hong Kong user, your data is transferred to and stored in the UK. We ensure appropriate safeguards are in place for international transfers, such as:

• 歐洲委員會批准的標準合約條款（SCC）
• 英國國際資料傳輸協議（IDTA）
• 在適用情況下的充足性決定

10. 安全

我們認真對待您資料的安全，並實施適當的技術及組織措施，包括：

• 傳輸中（TLS/SSL）及靜態資料加密
• 安全密碼雜湊（bcrypt）
• 定期安全更新及漏洞監測
• 存取控制及角色權限管理
• 定期備份並加密儲存

任何系統均非100%安全。如我們發現可能對您的權利構成風險的資料外洩，我們將在72小時內通知您及相關監管機構。

11. 兒童

Mekavo 是企業對企業服務，不適用於18歲以下人士。我們不會故意收集兒童的資料。

12. 政策變更

我們可能不時更新本私隱政策。如有重大變更，我們將透過電郵或網站通知您。本頁頂部的「最後更新」日期顯示政策最後修訂的時間。

13. 聯絡我們

如您對本私隱政策或我們處理您資料的方式有任何疑問，請聯絡我們：

MEKAVO LTD（以 Mekavo 名義營業）
76 Letchworth Rd, Leicester, LE3 6FH, UK

私隱查詢：
一般查詢：