1 · 適用範圍
本政策適用於本網站（brokerops.example.com，下稱「網站」）所收集之資料，以及客戶於部署 brokerops / brokercore 軟件時透過 Agilis 提供的支援服務所產生之資料。
客戶於自身私有伺服器內運行 brokerops / brokercore 期間產生之終端使用者資料（包括但不限於保單持有人、代理人個人資料），其資料控制者為**客戶持牌主體**而非 Agilis；該等資料之私隱責任由客戶遵守 Cap. 486 自行承擔。
2 · 我們收集的資料
- 網站訪客：IP 位址、瀏覽器類型、訪問時間、訪問頁面（透過伺服器日誌）
- 表單提交者：你在演示預約或聯絡表單中主動提供之資料（姓名、公司、職位、電郵、電話）
- 商務洽談對象：合作會議、需求訪談、合同協商過程中提供之業務資料
- 客戶系統管理員：部署支援過程中接觸之客戶配置資料（不含終端使用者個人資料）
我們不主動從第三方資料源購買或收集個人資料。
3 · 資料的用途
我們僅將收集之個人資料用於下述目的：
- 回應你的查詢、安排演示、報價
- 履行已簽署之服務合同、提供技術支援
- 網站功能與安全（防止濫用、bot 攻擊）
- 合理之直接行銷（僅限你已同意接收之情況；可隨時退訂）
4 · 第三方披露
除以下情況外，我們不會將你的個人資料披露予第三方：
- 你已明示同意
- 履行合同所必需（如雲端服務商、稅務代理、法律顧問）
- 香港法律或具司法管轄權之政府/監管機構要求
所有第三方服務商均需簽署資料處理協議，承擔不低於本政策之保護標準。
5 · 資料留存
商務聯絡資料：保留至最後一次有效聯絡後 24 個月。
客戶合同資料：依香港稅務及《公司條例》要求保留至少 7 年。
網站訪客日誌：保留 90 天。
6 · 資料保安
我們採用合理之技術與組織措施保護資料：傳輸層 TLS 加密、靜態加密、角色化訪問控制、定期備份、訪問日誌留存。
本節僅描述 Agilis 公司運營層面之保安措施；客戶在私有伺服器內部署 brokerops / brokercore 之保安配置，由客戶自行決定並負責。
7 · 資料當事人權利
依 Cap. 486，你有權：
- 查閱我們持有關於你的個人資料
- 更正不準確之資料
- 反對直接行銷使用
- 要求刪除（在法律允許範圍內）
請寄信至 privacy@agilis.cc 提出查閱或更正申請；我們會於 40 日內回覆。依條例，我方可向你收取合理費用。
8 · 跨境資料傳輸
Agilis 之內部運營資料以香港境內為主。如服務商位於境外（如雲端 SaaS、電子郵件服務），我們會選擇與香港有相當保護水平之司法管轄區，並透過合同條款（包括 PCPD 推薦之示範條款）約束其遵守。
9 · Cookies 與分析
網站使用必要之 Cookies（語言偏好等）與聚合分析工具。我們不使用追蹤型廣告 Cookies。
10 · 政策變更
本政策有重大變更時將於本頁公告並更新「最後更新」日期；可能透過電郵通知活躍商務聯絡人。
11 · 聯絡 Data Protection Officer
Agilis Limited
Hong Kong
privacy@agilis.cc