誰負責
香港公司 Applied Gravity Limited 營運 CTAurl，並負責本政策所述的個人資料。本政策遵循香港《個人資料（私隱）條例》（第 486 章）。有關隱私的問題和要求，請寄到 support@ctaurl.com。
兩類人士
帳戶持有人是註冊並建立連結或 QR code 的人。訪客是點擊 CTAurl 連結或掃描 CTAurl QR code 的人。訪客通常與我們沒有任何關係，所以我們只保留為轉址和計算請求所需的資料。
我們向帳戶持有人收集什麼
- 帳戶資料：姓名、電郵地址和登入資料，經由我們的登入服務供應商處理。我們自己不儲存你的密碼。
- 帳單資料：帳單姓名、地址和付款狀態。信用卡號碼由我們的付款服務供應商處理；我們從不會看到或儲存完整的信用卡號碼。
- 你的內容：連結、目的地網址、短網址後綴、標籤、QR code、QR code 標誌和設定。
- 你寄給我們的訊息，以及我們的回覆。
- 用於保障帳戶安全的技術資料，例如登入時間。
連結被點擊或 QR code 被掃描時，我們記錄什麼
為了轉址一個請求，我們的伺服器會看到時間、連結、IP 位址、瀏覽器的 User-Agent、來源頁面（如瀏覽器有傳送），以及語言設定。
在使用標準隱私設定的連結上，點擊記錄會保留：時間、連結及其網域、是連結點擊還是 QR 掃描、國家和城市、來源的主機名稱（不是完整網址）、裝置類型、作業系統和瀏覽器類別、平台（例如社群媒體或即時通訊），以及目的地網址中的 utm_source、utm_medium 和 utm_campaign 參數。記錄也會保留所用的短網址後綴；如果是 QR 掃描，還會保留被掃描的是哪個設計版本。
點擊記錄不保留 IP 位址、完整來源網址或原始 User-Agent。在設定為精簡或關閉的連結上，記錄只保留時間，以及是連結點擊還是 QR 掃描。
設定為詢問位置的 QR code 會先顯示同意頁面。只有同意的訪客才會分享其位置，精確度約 40 公尺。這個位置與點擊記錄一起保存，約 90 天後隨記錄一併刪除。不同意的訪客會直接前往目的地網址，不分享位置。
點擊連結不會設定 Cookie，我們也不會在你的目的地頁面放置任何程式碼。
我們為什麼使用這些資料
- 營運服務：建立連結並轉址、向你顯示計數，以及管理你的帳戶。
- 為付費方案向你收費。
- 保障服務安全：偵測釣魚、惡意程式、垃圾訊息和濫用，並保護我們的網域。
- 回覆你的訊息，並通知你有關服務或這些政策的變更。
- 履行法律義務，例如稅務記錄，或法院或機關發出的有效命令。
我們只會為上述目的或與其直接有關的目的使用個人資料；如要用於任何新用途，我們會先徵求你的同意。
直接促銷
我們只會在你同意後才寄出推廣電郵，而每一封都提供免費的取消訂閱方法。我們不會出售你的個人資料，也不會把它交給任何人作他們的推廣用途。
我們與誰分享資料
我們會與協助營運 CTAurl 的服務供應商分享個人資料，而他們只可以用這些資料向我們提供服務：Cloudflare（託管、轉址和點擊計數）、Clerk（登入）、Stripe（付款）、Resend（電郵）和 Google（應用程式會從 Google 取得目的地網站的網站圖示，並載入 Google Fonts）。
在法律要求或我們必須舉報釣魚等濫用行為時，我們也會與有關機關分享資料；如果業務日後轉讓，也會與買方分享。買方必須維持本政策提供的保障。我們不出售個人資料。
轉移到香港以外的地方
我們的服務供應商在香港以外的數據中心儲存或處理資料。我們選擇保護資料水平與香港法律相若的服務供應商，並以合約約束他們。
我們保留資料多久
- 詳細點擊記錄，包括訪客同意分享的任何位置：約 90 天，之後刪除。
- 帳戶資料：在你的帳戶仍然開啟期間，以及帳戶關閉後最多 12 個月，除非法律要求保留更久。
- 帳單記錄：按香港稅務規定保留 7 年。
- 濫用檢舉和證據：在處理濫用行為及任何法律申索所需的期間內保留。
我們如何保護資料
資料在傳輸時經過加密。登入由專門的登入服務供應商處理。只有營運服務需要的人員和服務供應商，才可存取正式環境的資料。如果資料外洩可能造成實際損害，我們會在沒有不當延誤的情況下通知受影響的用戶，並在適當時通知個人資料私隱專員公署。
你的權利
你可以查詢我們是否持有你的個人資料、索取副本，以及要求我們更正。請寫信到 support@ctaurl.com；我們會在 40 天內回覆，並可能需要先核實你的身分。你也可以要求我們刪除你的帳戶和資料，或停止向你寄出推廣訊息。
如果你是訪客，想了解某筆點擊記錄，請把連結和你點擊的時間寄給我們，我們會查看我們持有的資料。如果你不滿意，可以向香港個人資料私隱專員公署（www.pcpd.org.hk）投訴。
兒童
CTAurl 並非為 18 歲以下兒童而設，我們也不會在知情的情況下收集他們的個人資料。如果你認為有兒童向我們提供了資料，請告訴我們，我們會將其刪除。
Cookie
應用程式使用少量必要的 Cookie；本網站和連結轉址則不使用任何 Cookie。Cookie 政策列出了這些 Cookie。
本政策的修改
如果我們作出重要的修改，會在生效前以電郵通知帳戶擁有人，並更新本頁的日期。