thousandone.hk（下稱「我們」）認真對待用戶私隱，嚴格遵守香港《個人資料（私隱）條例》（PDPO）同 Google Analytics 數據處理條款。
1. 收集嘅資料
- 帳戶資料：電郵、姓名、電話
- 送貨資料：派送地址（完成訂單後保留 5 年作保固 / 退換用途）
- 付款資料：由 Stripe 處理，我哋唔儲存信用卡號（僅 Stripe 返回嘅 session ID + payment intent）
- 使用數據：IP、瀏覽器指紋、頁面瀏覽記錄（via Google Analytics 4 匿名）
2. 資料用途
- 處理訂單、發貨、售後服務
- 發送訂單確認 / 物流通知 email
- 網站效能優化、熱門產品分析
- fraud / chargeback 防範
3. 資料分享
我哋只會喺以下情況分享你嘅資料：
- SF Express（送貨必需）
- Stripe（付款處理）
- 供應商（代我哋採購時，僅分享訂單內容、不含客戶聯絡資料）
- 法律要求
4. Cookies / 追蹤
我哋使用必要 cookie（購物車狀態）同 Google Analytics 匿名統計。冇廣告追蹤 cookie。
5. 資料保留
- 訂單紀錄：5 年（保固 + 會計 + tax audit 用途）
- Stripe session：7 年（會計要求）
- 網站使用 log：90 日
6. 你嘅權利
- 可隨時要求查閱 / 修正 / 刪除你嘅個人資料
- 可反對我哋喺推廣用途使用你嘅 email（我哋預設唔做 email marketing）
- 聯絡：privacy@thousandone.hk
7. 私隱事故
如發生資料洩露，我哋會按 PDPO 指引 72 小時內通知受影響用戶 + 私隱專員公署。