Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
文件管控
政策編號： AR-PRV-001
版本： 1.3
生效日期： 2026年10月27日
最近審閱日期： 2026年10月27日
政策負責人： 高級管理層／合規部
批准人： 高級管理層
分類： 公開 – 對外通知
適用對象： www.archireef.co 的所有訪客及用戶
Archireef Limited 及其聯屬公司（統稱「Archireef」、「我們」或「我們的」）尊重閣下的私隱。本私隱政策說明當閣下瀏覽 www.archireef.co（「本網站」）、透過表格、電郵或社交渠道與我們互動，或以其他方式與 Archireef 往來時，我們如何收集、使用、分享及保護個人資料。
本政策適用於本網站的所有訪客及用戶，不論閣下從哪個國家或地區訪問本網站。本政策依據全球數據保護最佳實踐，以及我們營運所在司法管轄區的具體要求而發布，包括阿聯酋《個人資料保護法》（聯邦法令第 45/2021 號）及 ADGM《2021年數據保護規例》；香港《個人資料（私隱）條例》（第 486 章）；歐盟及英國《通用數據保護條例》（GDPR）；以及美國加州《消費者隱私法》／《加州隱私權法》（CCPA/CPRA）。
Archireef 是一家海洋自然科技（marine nature-tech）公司，總部設於香港，並在阿聯酋阿布扎比環球市場（ADGM）設有營運據點。
就適用的數據保護法律而言，數據控制者為：
Archireef Ltd
Hub71, 15F Al Khatem Tower, ADGM Square, Al Maryah Island, Abu Dhabi, United Arab Emirates
電郵：info@archireef.co
網站：www.archireef.co
如閣下對本政策有任何疑問，或希望行使下文所述的任何權利，可按第 13 節所列的聯絡資料與我們聯絡。
本政策適用於我們透過本網站收集的個人資料，不論閣下從何處訪問。具體而言，涵蓋閣下進行以下活動時所收集的資料：
提交本網站的「聯絡我們」表格。
提交「下載小冊子」（Brochure-Download）表格，以獲取 Archireef 的資料。
訂閱 Archireef 電子通訊。
瀏覽本網站、在本網站內導航或以其他方式與本網站互動。
申請加入我們，或提交履歷／求職意向。
以客戶、供應商、投資者、顧問或其他交易對手的身分與我們往來。
在社交媒體平台（LinkedIn、Instagram、X、YouTube 等）與我們互動。
參加我們的活動、網上研討會或行業論壇。
本政策不適用於連結至本網站或自本網站連結出去的第三方網站、產品或服務。我們建議閣下查閱該等第三方的私隱慣例。
姓名及電郵地址 — 透過「聯絡我們」表格、「下載小冊子」表格及電子通訊訂閱表格收集。
留言內容 — 閣下透過「聯絡我們」表格選擇提供的留言及任何補充資料。
營銷偏好 — 閣下的訂閱狀態及所表明的任何主題偏好。
招聘資料 — 閣下申請職位時提供的履歷、工作經歷、學歷、推薦人及工作資格證明文件。
商業交易對手資料 — 客戶、供應商、合作夥伴、顧問及投資者的聯絡及帳單資料，以及閣下為盡職審查或客戶身分識別（KYC）目的而提供的任何資料。
裝置及技術數據 — IP 地址、瀏覽器類型及版本、作業系統、裝置識別碼、語言設定，以及根據 IP 推算的大致位置。
使用數據 — 瀏覽的頁面、停留時間、點擊路徑、來源網址（referring URL）、下載記錄及會話時長。
Cookie 及類似技術 — 請參閱第 6 節及另行發布的 Archireef《Cookie 政策》（AR-CP-001）。
來自我們的分析及社交媒體平台的匯總受眾洞察。
公開來源 — 公司註冊處、專業名錄及公開可得的個人檔案（在法律許可的情況下）。
代表我們行事的服務供應商及合作夥伴，包括轉介。
我們不會透過本網站蓄意收集特殊類別的個人資料（例如健康、宗教、生物特徵或政治意見資料）。如閣下無意中向我們提供此類資料（例如在求職申請中），我們僅會在取得閣下明確同意或具備其他合法依據的情況下，並僅在相關目的所必需的範圍內處理該等資料。
本網站並非針對兒童。請參閱第 11 節。
倘若適用歐盟 GDPR 或英國 GDPR，可採用的合法依據包括：(a) 同意；(b) 履行合約；(c) 合法利益；(d) 法律義務；(e) 重大利益；及 (f) 公共利益。根據阿聯酋《個人資料保護法》及香港《個人資料（私隱）條例》，我們僅會為與 Archireef 職能或活動直接有關的合法目的收集個人資料，收集方式公平且不超乎適度，並會在收集資料時或之前告知閣下收集目的。
我們就各項目的所依據的法律基礎如下：
回覆查詢（「聯絡我們」表格） — 合法利益；或應閣下要求而在訂立合約前採取的步驟。
發送所索取的資料（「下載小冊子」表格） — 回應閣下要求的合法利益。
電子通訊 — 同意。閣下可隨時透過每封電郵內的連結取消訂閱。
網站分析（Google Analytics 4） — 同意，透過 Cookie 橫幅給予。
營運及保護本網站（絕對必要類 Cookie） — 合法利益。
招聘 — 應閣下要求而在訂立合約前採取的步驟；就工作資格查核而言則為法律義務。
客戶、供應商、投資者及其他交易對手關係（包括 KYC） — 履行合約；法律義務。
遵守法律及為法律索償抗辯 — 法律義務；合法利益。
凡需取得同意之處，我們會在處理閣下的資料之前取得同意，閣下亦可隨時撤回同意，而撤回前所作處理的合法性不受影響。
我們不會出售個人資料，亦不會在未經閣下同意的情況下，與第三方分享個人資料供其作獨立營銷之用。我們聘用少數可信賴的服務供應商（「處理者」）來營運本網站及我們的通訊。處理透過本網站收集的個人資料的主要處理者如下：
Webflow（美國）— 網站託管及網站表格提交（「聯絡我們」及「下載小冊子」表格）。
Google（美國）— Google Analytics 4 網站分析，僅限於閣下已接受分析類 Cookie 的情況。
MailerLite（歐盟）— 透過本網站頁腳訂閱表格收集的電子通訊訂閱，以及電子通訊的發送。
其他接收方可能包括：
Archireef 的聯屬公司及集團成員，以「有必要知悉」為原則。
專業顧問 — 律師、核數師、顧問及銀行家（在業務委託有此需要時）。
政府部門、監管機構及執法機關（在適用法律要求或允許的情況下）。
業務轉讓的交易對手，涉及合併、收購、重組或資產出售時，並須遵守保密義務及適用的數據保護規定。
倘若我們新增處理者，而該處理者會對閣下資料的處理方式造成重大改變（例如客戶關係管理系統（CRM）、營銷自動化工具，或廣告標籤如 LinkedIn Insight Tag 或 Meta Pixel），我們將更新本政策及《Cookie 政策》，並在有需要時重新徵求同意。
我們使用 Cookie 有兩個目的：(a) 使本網站正常運作（絕對必要類 Cookie）；及 (b) 透過 Google Analytics 4 了解本網站的整體使用情況（分析類 Cookie）。分析類 Cookie 僅會在閣下透過本網站的 Cookie 橫幅接受後才會設置，閣下亦可隨時透過本網站頁腳的「Cookie 偏好設定」連結更改選擇。詳細資料 — 包括各 Cookie 的名稱、有效期及如何管理偏好設定 — 載於 Archireef《Cookie 政策》（AR-CP-001）。
我們使用 Google LLC（「Google」）提供的網站分析服務 Google Analytics 4（「GA4」），以協助我們了解訪客如何使用本網站。GA4 透過我們的 Google 標籤（G-YZ95ZJL6E9）載入於本網站。GA4 會收集閣下瀏覽的頁面、瀏覽器及裝置類型，以及大致位置（根據 IP 地址推算）等資料。在 GA4 中，IP 地址會被處理，但 Google 不會記錄或儲存。我們僅將此等資料用於分析網站流量及改善我們的服務。有關 Google 如何處理數據的更多資料，請參閱 Google 私隱權政策。閣下亦可透過 Google 帳戶中的私隱控制選項管理 Google 如何使用閣下的資料。
Webflow 及 Google 主要在美國處理個人資料，MailerLite 則將資料儲存於歐盟。因此，閣下的個人資料可能會被傳輸至、儲存於或處理於數據保護法律與閣下居住國不同的國家。
我們在進行個人資料的國際傳輸時，會採取適當的保障措施，包括：
主管機構作出的充分性認定（如適用）。
標準合約條款（SCCs）或同等的傳輸機制，並在有需要時輔以額外的技術及組織措施。
與我們的處理者及其次級處理者訂立具約束力的合約承諾，要求提供同等程度的保護，包括各處理者的數據處理協議。
適用於特定情況的豁免，例如閣下的明確同意，或為履行閣下已訂立的合約而有需要進行傳輸。
如閣下希望進一步了解我們就某項特定傳輸所採用的保障措施，請按第 13 節所列的聯絡資料與我們聯絡。
我們僅會在為實現收集目的所需的期間內保留個人資料，包括為滿足法律、監管、會計或報告要求，以及為提出或抗辯法律索償。一般保留期限如下：
「聯絡我們」表格查詢 — 自我們最後一次互動起 24 個月，除非該查詢發展成客戶關係。
「下載小冊子」申請 — 自提交起 24 個月。
電子通訊訂閱者 — 直至閣下取消訂閱為止。我們會保留一份最低限度的拒收記錄，以確保不會再向閣下發送電郵。
網站分析（GA4） — 用戶層級及事件層級數據保留 14 個月，其後僅保留匯總報告。
Cookie 同意選擇 — 12 個月。
招聘資料 — 招聘程序結束後 12 個月，除非閣下獲聘用或同意延長保留期。
客戶、供應商、投資者及 KYC 記錄 — 關係終止後最長 7 年，或按法律要求保留更長時間。
我們實施適當的技術及組織措施，保護個人資料免遭未經授權的查閱、更改、披露、遺失或銷毀。這些措施包括傳輸加密、存取控制及最小權限配置、管理存取的多重要素驗證、安全開發實踐、供應商盡職審查及員工培訓。然而，沒有任何系統是絕對安全的，我們亦無法保證絕對的安全。倘若我們得悉發生可能對閣下權利構成風險的個人資料外洩事件，我們將依照適用法律，通知相關監管機構，並在有需要時通知受影響的個人。
閣下的權利取決於適用於閣下個人資料處理的法律。我們致力在合理可行的範圍內，不論司法管轄區，尊重下文所述的所有權利。
倘若閣下的資料是根據阿聯酋《個人資料保護法》處理，閣下有權：
獲告知閣下的資料如何被處理。
要求查閱閣下的個人資料並獲取副本。
要求更正不準確或不完整的資料。
在法律依據許可的情況下，要求刪除閣下的資料。
限制或反對某些處理活動。
在適用情況下，要求資料可攜。
凡處理以同意為依據，可隨時撤回同意。
向阿聯酋數據辦公室（https://u.ae）提出投訴。
倘若閣下的資料是根據香港《個人資料（私隱）條例》（PDPO）處理，閣下有權：
提出資料查閱要求（Data Access Request，DAR），以確認我們是否持有閣下的個人資料並獲取副本。
就不準確的資料提出資料改正要求（Data Correction Request，DCR）。
反對將閣下的資料用於直接促銷；我們在收到拒絕服務要求後，將停止把閣下的資料用於直接促銷。
向香港個人資料私隱專員公署（PCPD）提出投訴，網址：https://www.pcpd.org.hk。
根據 PDPO 第 28 條，我們可就依從資料查閱要求收取合理費用。
倘若閣下身處歐洲經濟區、英國，或以其他方式受 GDPR 涵蓋，閣下有權：
獲告知閣下個人資料的處理情況。
查閱閣下的個人資料。
更正不準確或不完整的資料。
在特定情況下要求刪除（「被遺忘權」）。
限制處理。
資料可攜權。
反對處理，包括直接促銷及用戶畫像（profiling）。
不受僅基於自動化處理而產生法律效力或類似重大影響的決定所約束。
凡處理以同意為依據，可隨時撤回同意。
向閣下所在地的監管機構提出投訴（例如英國資訊專員辦公室 ICO，或閣下所屬歐盟成員國的主管機構）。
倘若閣下為加州居民，閣下有權：
知悉我們收集、使用、披露，以及（如適用）出售或分享哪些個人資訊。
查閱我們在過去 12 個月內所收集有關閣下的個人資訊的具體內容及類別。
刪除個人資訊，惟須受法律例外情況所限。
更正不準確的個人資訊。
選擇拒絕為跨情境行為廣告而「出售」或「分享」個人資訊。Archireef 並無按 CCPA 所界定的含義出售或分享個人資訊。如情況有變，我們將在本網站提供「不要出售或分享我的個人資訊」連結。
限制敏感個人資訊的使用及披露。
不因行使私隱權利而遭受報復或歧視。
閣下可指定授權代理人代為提出請求。我們會依法在處理請求前核實請求人的身分（及代理人的授權）。
如要行使上述任何權利，請發送電郵至 info@archireef.co，郵件主旨註明「Privacy Rights Request」（私隱權利請求），並清楚說明閣下的請求。我們會及時確認收到請求，並在適用於閣下請求的法律所規定的時限內回覆 — 一般而言，GDPR／UK GDPR 為 30 天內，PDPO 為 40 天內，CCPA 為 45 天內，在情況需要時可按規定延長。
處理某些請求前，我們可能需要核實閣下的身分；我們只會索取核實所必需的資料。大部分請求均不收費，惟法律許可的情況除外（例如明顯無根據或過度的請求，或 PDPO 第 28 條所允許的費用）。
本網站並非針對 16 歲以下的兒童，我們亦不會蓄意收集兒童的個人資料。如閣下認為我們無意中收集了兒童的個人資料，請與我們聯絡，以便我們將其刪除。
本網站可能包含第三方網站及服務的連結，或嵌入其內容（例如 YouTube 影片、社交媒體動態或地圖服務）。我們不對該等第三方的私隱慣例負責。我們建議閣下在向其提供個人資料之前，先行查閱其私隱聲明。
有關本政策的疑問、關注事項或請求，請發送至：
Archireef Ltd — Privacy
Hub71, 15F Al Khatem Tower, ADGM Square, Al Maryah Island, Abu Dhabi, United Arab Emirates
電郵：info@archireef.co
如閣下對我們的回覆不滿意，亦可聯絡閣下所在司法管轄區的數據保護機構（見第 10 節）。
我們可能不時更新本政策，以反映我們的慣例、服務、適用法律或行業標準的變更。重大變更將透過本網站的顯著通知告知。上方文件管控部分的「生效日期」及「最近審閱日期」欄位顯示本政策最近一次更新的時間。於更新生效後，閣下繼續使用本網站，即表示接受經修訂的政策。
