數據儲存服務私隱及數據處理通告

數據儲存服務私隱及數據處理通告

[Cyber-Pro Technology Limited]（下稱「本公司」、「我們」或「我們的」）承諾根據香港法例《個人資料（私隱）條例》（第 486 章）（下稱「《私隱條例》」）的規定，保護企業客戶及其授權用戶的數據私隱。本通告旨在闡明我們作為數據處理者，在為企業客戶提供商業數據儲存與託管服務時的資料處理慣例。

1. 雙方法律關係與資料處理目的

法律定位：在本服務關係中，企業客戶為「數據用戶」（控制數據收集及使用目的之主體），而本公司為「數據處理者」（純粹代表客戶處理及儲存數據的主體）。
處理目的：我們僅根據與客戶簽訂的服務合約及合法的書面指示，為以下目的處理及儲存客戶數據（包括可能含有的個人資料）：
- 提供企業級雲端儲存、數據備份、系統代管及相關 IT 基礎設施管理服務。
- 進行企業帳戶行政管理、身份驗證、權限控制及技術支援。
- 維護伺服器安全、防止網絡攻擊、偵測系統漏洞及確保服務穩定性。
- 履行香港法律、法院命令或法定监管機構所施加的強制性合規義務。

2. 數據安全保障措施

作為數據處理者，我們採取符合業界標準的技術及組織措施，以防止客戶數據發生未經授權或意外的查閱、處理、抹除、喪失或使用：

加密技術：數據在傳輸過程中（In-transit）及靜態儲存時（At-rest）均採用進階加密標準（如 AES-256）進行保護。
存取控制：實施嚴格的身份驗證（如多因素驗證 MFA）與權限隔離，僅限獲授權的營運與技術人員在履行職務時存取特定系統。
物理安全：數據中心設有 24/7 監控、物理防護及嚴格的訪客登記制度。
安全審計：定期進行系統漏洞掃描及安全測試，確保基礎設施的防禦能力。

3. 分判商與數據轉移

第三方分判商：為了維持高效的儲存服務，我們可能會委託第三方服務供應商（如數據中心營運商、網絡安全專家）協助處理數據。所有分判商均須簽署嚴格的保密與數據保護協議，其承擔的義務不低於本通告之規定。
本地儲存：除另有明確書面協議外，所有客戶數據均預設儲存於我們位於香港的數據中心。

4. 資料保留與銷毀政策

依指示保留：我們保留客戶數據的期限，嚴格限制於履行服務合約所需之時間，或客戶明確指定的期限。
合約終止後的處理：當服務合約終止或屆滿後，我們將根據合約條款，在 [例如：30 天] 的緩衝期內（以便客戶導出數據），將伺服器上的所有客戶數據及其副本進行安全抹除、覆寫或物理銷毀，惟因法律法規要求必須保留的交易記錄或審計日誌除外。

5. 數據遺失之免責聲明與責任限制 (Disclaimers and Limitation of Liability for Data Loss)

客戶之備份義務：本公司雖採取符合業界標準的安全措施保護數據，但企業客戶理解並同意，網絡環境與電子儲存存在固有風險。客戶有責任對其儲存於本公司系統內的所有數據，自行進行定期備份及建立異地容災方案。
免責範圍：在法律允許的最大範圍內，本公司對於因下列原因導致的任何數據遺失、損壞、洩漏、篡改、中斷或無法存取，均不承擔任何法律責任：
- 因不可抗力事件（包括但不限於天災、火災、水災、戰爭、恐怖襲擊、政府行為、大規模網絡癱瘓、電力中斷或電信商故障）。
- 因惡意第三方發動未知的零日漏洞攻擊（Zero-day attacks）、進階持續性威脅（APT）或勒索軟件。
- 因客戶、其員工或任何獲授權用戶的疏忽、不當操作、密碼洩漏或其自身系統漏洞。
間接損失之排除：在任何情況下，本公司均不對客戶因數據遺失而引起的任何間接、附帶、衍生性、懲罰性損害賠償承擔責任，包括但不限於：利潤損失、營業中斷、商業機會喪失、商譽受損或向第三方承擔的賠償責任。
賠償上限限制：不論基於合約法、侵權法（包括疏忽）或其他法律依據，本公司因本服務（包括數據遺失或損壞）而對客戶承擔的累計最高賠償總額，在任何情況下均不得超過**【客戶在緊接該索償事件發生前 [例如：3 / 6] 個月內就本服務向本公司實際支付的服務費用總額】**。

6. 配合查閱及合規協助

若您的最終用戶（數據當事人）向您提出查閱或更正資料的要求，或香港個人資料私隱專員公署進行合規調查，本公司將在商業合理及合約允許的範圍內，提供必要的技術協助，以協助您履行《私隱條例》下的法定責任。

如對本通告或我們的數據安全措施有任何查詢，請聯絡我們。