私隱政策 — Hitek Nova Ltd.

版本:1.0

生效日期:2026 年 8 月 8 日

最後更新:2026 年 8 月 8 日

本譯本僅供參考。若本版本與英文版本有任何不一致之處,概以英文版本為準。

概覽

  • 我們是誰:Hitek Nova Ltd.(註冊號 0313995949),於越南註冊。
  • 我們收集什麼:商業聯絡資料(姓名、電郵、電話、公司、帳單地址、稅務編號)、付款資料(透過 PayPal),以及您使用 TestPod 時產生的裝置資料,例如裝置識別碼、診斷結果及抹除紀錄。
  • 為何收集:為提供 TestPod 服務、開立發票、回應支援請求,以及履行法律義務。
  • 我們目前不會發送行銷電郵。如日後提供選擇性的電子報或產品更新訂閱,我們只會在取得您同意後收集您的電郵地址。
  • 我們與以下各方分享資料:PayPal、我們的服務後端 api.testpod.space、客戶聊天服務供應商(Facebook)、影片寄存商(YouTube)、Cloudflare(註冊表單的機械人防護)、Twilio(WhatsApp 訊息)、我們的寄存服務供應商,以及第 6 節所列的程式碼與下載服務供應商。我們不會出售您的資料。
  • 我們自行量度本網站的流量,採用由我們自行營運、屬第一方且不使用 Cookie 的分析工具。我們不使用 Google Analytics、廣告像素或跨網站追蹤。
  • 如您將市集賣家帳戶(eBay、Back Market、Amazon)連接至 Hitek Operations Suite,我們會匯入您的訂單(包括買家聯絡資料及送貨資料),僅供您完成履行訂單之用。請參閱第 16 節。
  • 您可以:查詢我們持有的資料、要求更正、要求刪除、撤回任何同意,或提出投訴。請電郵至 privacy@hiteknova.com。
  • 我們保存資料:只在必要期間內保存,其後予以刪除或匿名化。
  • 您的資料可能在越南以外處理(美國,我們部分服務供應商在當地營運)。我們會採用法律要求的保障措施。

1. 我們是誰及我們的角色

我們是 Hitek Nova Ltd.(下稱「Hitek」、「我們」),一間於越南註冊、商業登記號(MST)為 0313995949 的公司。

  • 註冊地址:越南胡志明市 Xom Chieu 坊 C60 Xom Chieu
  • 公司網站:https://hiteknova.com
  • 產品網站:https://testpod.space
  • 私隱事務聯絡:privacy@hiteknova.com

Hitek 的角色

就客戶帳戶、帳單、網站、付款及支援資料而言,Hitek Nova Ltd. 為個人資料控制者,因為處理該等資料的目的與方式由我們決定。

就透過 TestPod 代企業客戶處理的裝置資料、診斷報告、抹除紀錄、操作員活動或其他資料而言,Hitek 可能擔任處理者/服務供應商。在此情況下,企業客戶須自行確保其有權收集該等資料並提交予 TestPod,而 Hitek 會按該客戶的指示、雙方協議及適用法律處理資料。

就越南個人資料保護法律而言,包括自 2026 年 1 月 1 日起生效的第 91/2025/QH15 號個人資料保護法、第 356/2025/ND-CP 號法令及其他適用的實施規例,Hitek 於相關情況下遵守個人資料控制者、處理者及控制者兼處理者的適用義務。就歐盟/英國 GDPR 而言,Hitek 就自身的客戶帳戶、帳單、網站、付款及支援資料擔任控制者,並在代企業客戶處理個人資料時可能擔任處理者。

2. 我們收集哪些人的資料

我們主要收集以下人士的資料:

  • TestPod 及其他 Hitek 產品的客戶與潛在客戶
  • 代客戶使用 TestPod 的客戶代表、僱員及操作員
  • 本公司網站的訪客
  • 就支援、銷售或業務事宜與我們聯絡的人士
  • 本公司後台系統的管理員(僅限 Hitek 僱員)

3. 我們收集的資料

我們透過三種途徑收集個人資料:(a) 您提供給我們的資料;(b) 我們自動收集的資料;(c) 來自第三方的資料。

3.1 您提供給我們的資料

當您註冊 TestPod(客戶註冊表單)時:

  • 公司名稱及稅務編號
  • 聯絡人全名
  • 電郵地址
  • 電話號碼(連國家區號)
  • 國家/地區
  • 帳單地址(最多三行)
  • 打印機型號及標籤尺寸的選擇
  • 服務偏好設定(診斷、自動抹除、自動列印標籤等選項)
  • 付款資料(由 PayPal 處理;如以加密貨幣付款,則為交易 ID —— 我們不會儲存完整卡號)
  • 您的 PayPal 帳戶電郵(以便我們將收到的款項與您的帳戶對帳)

如您開始註冊但未完成:我們會在任何付款完成之前,將您已填寫的內容儲存為待完成註冊,以便您稍後回來繼續,並方便我們的支援團隊協助您。我們可能向您發送數量有限的提醒電郵,內附完成註冊的連結。該等訊息屬於有關您已開始之註冊的服務通知,而非行銷訊息;您可隨時要求我們停止發送或刪除該待完成註冊。

當您透過聯絡表單或預約表單與我們聯絡時:全名、電郵、電話、公司名稱、國家/地區、訊息內容。如某項提交屬自動化提交或未經請求的行銷訊息,我們可能予以保留(於網站上隱藏),以便識別並封鎖重複濫用行為。

當您訂閱電郵更新時(選擇性,須經您同意):電郵地址。

當客戶為其僱員或操作員建立 TestPod 帳戶時:該等操作員的姓名、電郵、使用者名稱、角色、存取權限、登入紀錄及活動紀錄。

當管理員登入後台時(僅限 Hitek 僱員):使用者名稱、經雜湊處理的密碼、IP 位址、時間戳記。

3.2 TestPod 處理的裝置及服務資料

當您(或您的操作員)使用 TestPod 檢測、抹除、貼標或就裝置製作報告時,會處理若干技術資料。該等資料本身未必構成個人資料,但當其與某客戶、操作員、裝置擁有人、發票或報告連結時,則可能成為個人資料。

裝置及服務資料可能包括裝置識別碼,例如序號、適用時的 IMEI/MEID、型號資料、容量、電池資料、鎖定或帳戶狀態、可取得時的 SIM/電訊商資料、診斷結果、抹除紀錄、標籤、報告連結、時間戳記、工作站識別碼及操作員活動。

TestPod 的設計並不收集或上載受測裝置上儲存的個人內容,例如相片、聯絡人、訊息、通話紀錄、文件、應用程式內容或瀏覽紀錄。TestPod 處理的是裝置的技術狀況與服務資料,而非其上儲存的私人內容。

TestPod 可能記錄診斷或抹除驗證所需的技術性或彙總性裝置狀態中繼資料,但其設計並不收集或上載裝置上實際儲存的個人內容。

如該等資料屬代企業客戶處理,Hitek 會按該客戶的指示擔任處理者(請參閱第 1 節)。

存取報告可能需要身分驗證或專屬的報告連結。客戶須自行控制與何人分享報告連結。

證書及報告的公開查詢。本網站設有查詢頁面,任何持有證書代碼或報告連結的人士均可查看相應紀錄。提交代碼後,我們會將其傳送至 TestPod 服務後端,並顯示所返回的紀錄,其中可能包括裝置識別碼、型號詳情、診斷結果、抹除狀態、時間戳記、工作站資料、客戶標誌,以及紀錄中載有的操作員姓名。任何持有該代碼的人士均可查看該紀錄,因此請將證書代碼及報告連結視為機密資料。

3.3 我們自動收集的資料

  • 用以存取本網站之裝置的 IP 位址(用於偵測濫用行為)。
  • 您的瀏覽器自動傳送的瀏覽器及裝置資料。
  • 由我們自行營運的網站流量量度。本網站每次頁面瀏覽均會向我們自己的伺服器傳送一筆簡短紀錄,並儲存於我們自己的資料庫。該紀錄包含您所瀏覽的頁面位址、將您引導而來的頁面或廣告、連結中的任何宣傳活動標記(utm_source、utm_medium、utm_campaign)、您瀏覽器的 user-agent 字串、我們對該次到訪是否屬自動化的判斷,以及一個假名化的訪客識別碼。就頁面瀏覽而言,該識別碼是每日變更的單向雜湊值,因此無法用以長期追蹤您;用於轉換漏斗事件的識別碼則不會每日輪換。我們藉此了解哪些頁面與宣傳活動有效。此項量度不使用 Cookie 且屬第一方性質 —— 資料只會傳送給我們,絕不會傳送予任何廣告聯播網 —— 因此不屬於 Cookie 橫幅的適用範圍。
  • 曾瀏覽的頁面及所作的操作,同樣記錄於一般伺服器紀錄中。
  • Cookie 及類似技術(請參閱第 12 節)。

3.4 來自第三方的資料

  • 來自 PayPal:付款狀態、付款人識別碼、交易參考編號。我們不會收到卡號。
  • 來自 Facebook Customer Chat(如您使用聊天工具):您的聊天訊息及 Facebook 個人檔案名稱。

3.5 我們不會收集的資料

  • 我們不會在知情情況下收集 16 歲以下人士的個人資料。
  • 我們不會收集特殊類別資料(健康、生物特徵、種族、宗教、政治立場、性取向等)。
  • 我們目前不使用 Google Analytics、Meta Pixel、TikTok Pixel、Hotjar 或任何行為廣告追蹤器。我們按第 3.3 節所述自行量度流量。

4. 我們如何使用您的資料

目的涵蓋範圍法律依據
帳戶建立與管理建立您的 TestPod 帳戶、啟用登入、傳送技術安裝指示、配置硬件履行合約 —— 越南第 91/2025/QH15 號法 / GDPR 第 6(1)(b) 條 / LGPD 第 7 條第 V 款
帳單及付款對帳產生發票、透過 PayPal 處理付款、將收到的 PayPal 款項與您的帳戶配對、發送收據履行合約 + 法定義務(越南會計及稅務法例)
客戶支援回答您的查詢、排解故障、處理保養申索履行合約
服務提供,包括 TestPod 裝置流程向您發送裝置追蹤碼、診斷報告、抹除證書,以及屬服務一部分的產品更新履行合約(就我們的帳戶/帳單資料為控制者;就代企業客戶處理的裝置資料為處理者)
操作員帳戶管理(B2B)代企業客戶設定操作員帳戶及權限,並為該客戶記錄操作員活動按客戶指示及適用協議擔任處理者
完成中斷的註冊於付款完成前儲存待完成註冊,並發送數量有限的提醒及繼續註冊的連結應您要求於訂立合約前採取的步驟/合法權益
了解本網站的使用情況以第一方、不使用 Cookie 的方式量度頁面瀏覽、來源網站及宣傳活動標記,以判斷哪些頁面與活動有效合法權益
保安及防範欺詐記錄管理員登入、監察可疑活動、反機械人蜜罐欄位,以及公開註冊表單上的機械人防護(Cloudflare Turnstile)合法權益/法定義務
法律合規為稅務目的保存發票、回應合法要求法定義務
改善產品與支援檢視客戶意見、支援請求、錯誤報告及服務表現資料合法權益
行銷通訊我們目前不會發送行銷電郵。如日後提供選擇性的電子報或產品更新訂閱,我們只會在取得您同意後收集您的電郵地址,而您可隨時撤回同意。同意 —— GDPR 第 6(1)(a) 條 / LGPD 第 7 條第 I 款 / 越南第 91/2025/QH15 號法

未經另行徵得您的同意,我們絕不會將為帳單或支援目的所收集的資料用於行銷。

5. 與企業客戶訂立的資料處理協議

當 Hitek 代企業客戶處理個人資料時(例如該客戶使用 TestPod 所產生的裝置資料、操作員活動及報告),該客戶仍須自行就收集及上載該等資料具備合法依據。我們會按與該客戶的協議、該客戶的指示、我們的資料處理條款及適用法律處理該等資料。在有需要時,我們可向企業客戶提供或與其議定適當的資料處理條款。如欲商討,請聯絡 privacy@hiteknova.com。

6. 我們與誰分享您的資料

接收方目的處理資料的地點
api.testpod.space(我們的服務後端)儲存客戶帳戶、裝置、帳單及支援工單。由 Hitek 及其聯屬公司營運。美國(Google Cloud,us-central1)
PayPal處理付款;我們保存您的 PayPal 帳戶電郵以便對帳新加坡、美國,並於歐盟設有辦事處
Meta Platforms Ireland Ltd.(Facebook)本網站的客戶聊天工具 —— 只在您接受第三方 Cookie 後才會載入歐盟,並有資料流向美國
Google Ireland Ltd.(YouTube)本網站嵌入的產品影片 —— 只在您接受第三方 Cookie 後才會載入歐盟,並有資料流向美國
Cloudflare, Inc.公開註冊表單上的 Turnstile 機械人防護(接收您的 IP 位址及瀏覽器訊號),以及寄存我們聯絡表單所用的通用程式碼庫。該服務對保安及表單運作均屬必要,故無論您的 Cookie 選擇如何均會載入。美國及其全球網絡
jsDelivr寄存我們聯絡表單所用的通用程式碼庫;於檔案載入時接收您的 IP 位址及瀏覽器資料全球內容傳遞網絡
Twilio Inc.當您透過 WhatsApp 與我們聯絡時負責收發 WhatsApp 訊息;接收您的 WhatsApp 號碼及訊息內容美國
Amazon Web Services寄存我們可供下載的安裝檔案;於您下載軟件時接收您的 IP 位址及瀏覽器資料美國
市集服務供應商(eBay、Back Market、Amazon 及類似平台)只在您將市集賣家帳戶連接至 Hitek Operations Suite 時適用 —— 匯入您的訂單,並回傳訂單狀態及物流追蹤資料。請參閱第 16 節。美國、歐盟及其他國家/地區,視乎個別市集而定
StableHost LLC網站寄存;交易電郵的預設外發 SMTP美國
專業顧問(會計師、核數師、律師)法律、稅務及審計支援越南,並可能涉及其他司法管轄區
政府機關只在法律要求時(法院命令、監管機構要求、稅務申報)越南

我們不會為任何目的向任何人出售或出租您的個人資料。

我們不會與廣告聯播網或資料經紀商分享您的個人資料。

我們目前不使用任何第三方大量電郵或短訊服務。交易電郵透過寄存服務供應商的郵件伺服器發送,我們亦不發送短訊。當客戶選擇以 WhatsApp 與我們聯絡時,我們確實會使用 Twilio 收發 WhatsApp 訊息。

若日後發生公司交易(合併、收購、資產出售),個人資料可能隨之轉移。我們會在獲准後盡快通知客戶,並在可行情況下事先通知。

7. 跨境資料轉移

我們部分服務供應商(尤其是 PayPal、Google Cloud、Meta、Google/YouTube、Cloudflare、Twilio、Amazon Web Services、我們的寄存服務供應商,以及您所連接的任何市集)位於美國及越南與歐盟以外的其他國家/地區。

當個人資料由越南、歐盟、英國或巴西轉移至未被認定具備「適當」資料保護水平的國家/地區時,我們會採用法律要求的保障措施:

  • 由越南轉出:在第 91/2025/QH15 號法及其實施規例有所要求時,我們會遵守越南就跨境轉移影響評估及相關備案的適用規定。
  • 由歐盟/英國/巴西轉出:在有需要時,我們依賴服務供應商提供的適當轉移保障措施,例如標準合約條款或同等的合約/資料轉移機制。

您可電郵至 privacy@hiteknova.com 索取我們所採用保障措施的副本。

8. 我們保存您的資料多久

除非法律要求更長期間,或為解決爭議、執行協議、提供支援或維持保安所需,我們力求只在下列期間內保存個人資料。刪除或匿名化可能於一般備份輪替或定期維護期間進行,而非即時完成。

資料保存期間
客戶帳戶資料(姓名、電郵、公司、地址、稅務編號)帳戶存續期間,另加帳戶結束後 6 年,以應付法律申索及保養義務
帳單紀錄、會計憑證及發票自憑證日期起最長 10 年,或按越南《會計法》及稅務法例另行規定的期間。個別會計憑證的法定保存期間可能較短或較長。
支援工單、聯絡表單訊息及聊天紀錄工單結束或訊息收到後 3 年。被判定為自動化提交或未經請求的行銷訊息,會於網站上隱藏保存最長 12 個月,以便我們封鎖重複濫用行為。
待完成(未完成)的註冊自您最後一次編輯起 12 個月,或直至您要求刪除為止 —— 以較早者為準
網站流量紀錄(頁面瀏覽及轉換漏斗事件)24 個月,其後我們會予以刪除,或只保留無法識別任何人的彙總數字
市集訂單及買家資料(Hitek Operations Suite)請參閱第 16 節
代企業客戶處理的裝置資料及診斷報告按該客戶的指示及我們與該客戶的協議保存。除另有約定外,我們會在客戶帳戶有效期間保存該等紀錄,並於帳戶結束後予以刪除或匿名化,惟須受備份周期、法律要求,以及為解決爭議或提供支援所需的保存所規限。
行銷同意紀錄(如適用)同意有效期間,另加撤回後 2 年,作為過往同意的證明
電郵訂閱直至您取消訂閱,另加處理取消訂閱所需的 30 日
管理員登入紀錄12 個月
伺服器紀錄及錯誤紀錄(包括 IP)90 日
Cookie請參閱第 12 節
載有上述內容的備份我們自有的備份採 30 日滾動周期,因此自線上系統刪除的資料通常會在約 30 日內從備份中消失。由於備份由我們的寄存及雲端服務供應商保管,我們無法保證確切的刪除時點;已刪除的資料不會被還原至線上系統。

9. 您的權利

視乎您身處的國家/地區,您享有下列部分或全部權利:

  • 知情權/查閱權。確認我們是否持有您的個人資料,並索取副本。
  • 更正權。更正錯誤或過時的資料。
  • 刪除權(「被遺忘權」)。刪除您的個人資料,除非我們有合法理由予以保留(例如稅務紀錄)。
  • 限制處理權。在我們調查投訴或更正錯誤期間停止使用您的資料。
  • 反對權。反對我們就您的資料作出的特定使用。
  • 資料可攜權。以機器可讀格式取得您資料的副本。
  • 撤回同意權。當處理以您的同意為依據時,您可隨時撤回。
  • 投訴權。向我們投訴(privacy@hiteknova.com)或向監管機構投訴 —— 請參閱第 14 節。
  • 不受全自動化決定規限的權利。我們目前不會就您作出任何此類決定。

我們會在適用於您請求的法律所規定的期限內作出回覆。在適用越南個人資料保護法律的情況下,部分請求設有較短的法定期限 —— 我們會在 2 個工作天內確認收到,並在法律規定的期限內辦妥;就刪除等請求而言,該期限以日而非以月計算。在其他所有情況下,我們會在 30 日內回覆;就複雜請求而言,在適用法律容許時我們可延長該期限 —— 若有延長,我們會向您說明原因。我們可能需要核實您的身分。除非請求明顯過度,否則不會收取費用。

如您代企業客戶使用 TestPod,請先向您的僱主提出權利請求;我們會協助其滿足您的請求。

10. 如何行使您的權利

請電郵至 privacy@hiteknova.com,並註明:您的全名及與帳戶相關的電郵地址、您希望行使的權利,以及(可選)您身處的國家/地區。

我們會在 5 個工作天內確認收到 —— 在越南法律訂明該較短期限的情況下為 2 個工作天 —— 並在第 9 節所述期限內作出完整回覆。

11. 保安

我們採用商業上合理的技術及組織措施:全站 HTTPS、密碼雜湊、存取控制、定期軟件更新、管理存取的紀錄與監察、反機械人蜜罐欄位、管理員登入驗證碼,以及公開註冊表單上的 Cloudflare Turnstile 機械人防護。如您連接市集帳戶,相關憑證會以加密方式儲存。

沒有任何傳輸或儲存方式是百分百安全的。若我們發現可能危及您權利與自由的個人資料外洩事件,我們會依法通知您及相關監管機構。

12. Cookie 及類似技術

「Cookie」是網站儲存於您裝置上的小型文字檔案。我們以三種方式使用 Cookie:

類別目的例子是否需要同意?
嚴格必要維持登入狀態、記住語言、保障保安PHP 工作階段 Cookie、語言偏好、Cookie 同意狀態否
功能性由使用者主動要求的功能性 Cookie,例如語言或介面偏好語言偏好;推薦 Cookie,用以記住您到訪連結中的推薦碼,讓註冊表單自動填入否
保安公開註冊表單上的機械人防護Cloudflare Turnstile否 —— 為表單正常運作所必需
第三方(聊天、影片)Facebook Customer Chat;YouTube 嵌入內容由 facebook.com 及 youtube.com 設定的 Cookie是

我們不使用分析 Cookie、廣告 Cookie 或跨網站追蹤像素。我們的網站量度不使用 Cookie 且屬第一方性質 —— 請參閱第 3.3 節。

在您透過 Cookie 橫幅接受第三方 Cookie 之前,Facebook Customer Chat 及嵌入的 YouTube 影片均會被阻止載入。您可隨時透過頁尾的「Cookie 設定」連結更改選擇。

13. 兒童私隱

本服務面向企業及成年人。我們不會在知情情況下收集 16 歲以下人士的個人資料。如您相信有兒童向我們提供了個人資料,請與我們聯絡,我們會予以刪除。

14. 本政策的變更

我們可能不時更新本政策。若變更對您的權利有重大影響,我們會更新生效日期;如您設有帳戶,我們會以電郵通知您,並在網站上顯著公布最少 30 日。

現行版本一律刊載於 https://hiteknova.com/post/policy。舊版本可應要求提供。

15. 聯絡及投訴

私隱事務一般聯絡

電郵:privacy@hiteknova.com
郵寄:越南胡志明市 Xom Chieu 坊 C60 Xom Chieu —— 收件人:資料保護聯絡人。

越南 —— 監管機構

您可向根據越南《個人資料保護法》及其實施規例指定的主管個人資料保護機關提出投訴。

歐盟/英國

您可向當地的資料保護機關提出投訴。歐盟資料保護機關名單:https://edpb.europa.eu/about-edpb/about-edpb/members_en。英國:Information Commissioner's Office,https://ico.org.uk。

巴西

適用 LGPD(第 13.709/2018 號法)。主管機關:Autoridade Nacional de Proteção de Dados(ANPD),https://www.gov.br/anpd。

加利福尼亞州

若加州私隱法(經 CPRA 修訂的 CCPA)適用於我們,加州居民可能享有知情權、刪除權、更正權,以及限制使用敏感個人資料的權利。我們不會出售個人資料,不使用行為廣告或跨情境追蹤,亦不會在網站上運行任何分析或廣告像素。

加拿大

適用 PIPEDA。可向加拿大私隱專員公署投訴:https://www.priv.gc.ca。

16. 市集訂單資料(Hitek Operations Suite)

本節只在您將自己的市集賣家帳戶(例如 eBay、Back Market 或 Amazon)連接至 Hitek Operations Suite 時適用,並不適用於單獨使用 TestPod 的情況。

當您連接市集帳戶後,我們會從該市集匯入您的訂單。該等訂單可能載有買家個人資料:姓名、送貨地址、聯絡資料、市集訂單識別碼,以及市集提供的付運或物流追蹤狀態。

  • 目的。我們處理買家資料僅為讓您完成訂單:製作您的銷售單據、寄出裝置、處理保養及退貨、保存法律要求您保存的紀錄,以及將物流追蹤資料回傳予市集。我們絕不會出售該等資料,不會將其用於廣告,除履行訂單所需外亦不會與任何人分享。
  • 我們的角色。就該等資料而言,我們代您擔任處理者。您仍須自行就匯入及使用該等資料具備合法依據,並遵守市集本身的資料保護規則。
  • 儲存及保安。市集憑證(存取權杖、API 金鑰)以加密方式儲存。買家資料儲存於您的帳戶內,只有經您授權的使用者方可查看。
  • 跨境轉移。該等資料由市集服務供應商及我們位於美國的服務後端處理,並可能在市集營運所在的其他國家/地區處理。第 7 節所述的保障措施適用於此。
  • 保存及刪除。買家個人資料的保存期不會超過履行訂單、保養、處理爭議及法定紀錄所需,亦不會超過相關市集資料保護規則所容許的期限。若某市集通知我們其某位使用者已刪除帳戶,或以其他方式要求刪除,我們會刪除或匿名化已匯入訂單中該使用者的個人資料,惟法律要求我們保留者除外。
  • 您的控制方式。您可隨時中斷與某市集的連接,從而停止其後所有匯入;您亦可於該市集本身的保安設定中撤銷我們的存取權限。

版本 1.0 —— 自 2026 年 8 月 8 日起生效。最後更新於 2026 年 8 月 8 日。

Facebook Whats app Cookie settings