匯道智策有限公司（NextPath Solutions Limited，「NextPath」、「我們」）致力保障我們在提供人力資源顧問及行政服務過程中所處理的所有人士的個人資料私隱。本政策說明我們如何按照香港《個人資料（私隱）條例》（第 486 章）（「私隱條例」）收集、使用及保障個人資料。
我們的角色
我們向企業客戶提供人力資源顧問、薪酬行政及人力資源資訊系統顧問服務。我們不提供招聘、職位安排或人力供應服務，亦不會為任何人士尋找工作或為僱主供應工人的目的收集個人資料。
我們以兩種身分處理個人資料：
- 作為資料使用者：就我們自身的業務聯絡人（例如客戶代表及與我們聯絡的準客戶），以及下文「網站訪客」一節所述的網站保安紀錄。
- 作為代客戶處理資料的服務供應商（資料處理者）：當客戶委託我們處理薪酬或人力資源行政事務時，我們按客戶的指示處理該客戶僱員的個人資料。在此情況下，客戶仍然是對該等資料負責的資料使用者，我們只在提供議定服務所需的範圍內處理該等資料。
我們收集的資料
- 業務聯絡人：姓名、公司、職位、聯絡資料及通訊紀錄，包括你透過電郵聯絡我們或經我們網站預約諮詢時所提供的資料（見下文「預約諮詢」）。
- 客戶僱員資料（代客戶處理）：姓名、聯絡資料、僱傭詳情、薪金及福利資料，以及為法定薪酬、強積金／職業退休計劃及稅務局（IR56 系列）申報所需的身份證明文件。
- 網站訪客：向我們網站發出的請求的有限技術紀錄，見下文「網站訪客」一節。該等紀錄不包括你的完整 IP 地址、姓名或任何其他可識別你身分的資料。
我們只收集為上述目的所需的個人資料。
網站訪客
本節適用於任何瀏覽我們網站 nextpath.hk 的人士。本節所述紀錄與上文所述的客戶及客戶僱員資料是分開的：該等紀錄由 NextPath 以自身資料使用者的身分持有，並且絕不會與我們代客戶處理的資料合併。
我們的伺服器記錄甚麼。 為保護本網站免受攻擊及濫用，我們的伺服器會保存傳入請求的保安紀錄。每項紀錄包含：
- 所請求的頁面或檔案（例如 /cookie-policy）；
- 請求來自的國家或地區，以我們的內容傳遞網絡所報告者為準（兩個字母的國家或地區代碼）；
- 部分 IP 地址，即只有首兩段（例如 110.249）。這識別由某互聯網供應商營運、約 65,000 個地址的區段。完整 IP 地址絕不會被儲存，我們亦無法復原該地址；
- 你的瀏覽器隨每個請求發送的瀏覽器識別字串（「User-Agent」）；及
- 請求的日期及時間。
我們不會記錄甚麼。 我們不會儲存你的完整 IP 地址。我們不會記錄你的姓名、電郵地址或任何其他可識別你身分的資料。我們不會讀取或寫入你的裝置：沒有 cookie、沒有本機儲存、沒有裝置或瀏覽器指紋識別。我們不會將該等紀錄與我們持有的任何其他資料合併，亦不會嘗試從該等紀錄識別個別訪客。
我們為何這樣做。 我們只為一個目的使用該等紀錄：保障本網站的安全。具體而言，用以偵測及記錄自動掃描、漏洞探測及內容抓取；調查對本網站的懷疑攻擊；以及保存該等活動的紀錄。該等紀錄亦可能作為根據我們的服務條款限制或封鎖存取的決定的依據。我們不會將該等紀錄用於分析、廣告、促銷、訪客研究或任何形式的剖析。我們不會出售該等紀錄，亦不會為任何商業目的分享該等紀錄。有關我們如何量度網站使用情況的資料，另載於我們的 Cookie 政策。
誰有權存取。 我們的網站由 Vercel Inc. 寄存及傳遞。每項紀錄在請求到達時於 Vercel 的邊緣網絡建立，然後傳送至並儲存於我們在資料庫寄存服務 Supabase 上營運的資料庫。Supabase 代我們持有該資料庫，並根據其資料處理條款，只可按我們的指示處理其內容；Supabase 不得將該等內容用於其自身目的，亦不得將其與來自任何其他來源的資料合併。Vercel 對經其平台傳送的資料的處理，受其於 vercel.com 公布的服務條款及私隱聲明規限。由於兩家供應商均在國際營運，紀錄可能儲存於香港以外的伺服器。除該兩家服務供應商外，我們只會在法律要求的情況下，或在為舉報或調查攻擊而有需要時（例如向執法機關或另一互聯網供應商的濫用處理團隊），披露該等紀錄。
我們保留多久。 個別紀錄會在建立後 30 日自動及永久刪除。另外，我們會保存每日的匯總數字，例如來自每個國家或地區的請求總數及因每個原因而被封鎖的總數。該等匯總只是數字：不含 IP 地址、不含瀏覽器識別字串，亦不含任何與個人有關或可識別個人的資料。我們會無限期保留該等數字，作為本網站保安狀況的長期紀錄。
你的權利。 下文「你的權利」一節所述的查閱及改正權利，適用於我們持有的關於你的任何個人資料。由於該等網站保安紀錄不含完整 IP 地址，亦不含任何可識別個人的資料，我們一般無法找出與特定人士有關的紀錄，亦不會為此向你收集額外資料。如你相信我們持有與你有關的紀錄並希望提出要求，請聯絡 privacy@nextpath.hk，我們會在切實可行的範圍內協助你。
預約諮詢
如你透過我們「聯絡我們」頁面的預約系統預約諮詢，我們會收集你輸入的資料：你的姓名、電郵地址、電話號碼、你選擇的預約時間，以及你選擇提供的任何備註。
目的。 我們使用該等資料安排、確認、提醒、進行及跟進你的預約，以及就預約與你聯絡。我們不會將你的預約資料用於直接促銷。
自願提供。 提供該等資料屬自願性質，但沒有你的姓名、電郵地址及所選預約時間，我們無法安排預約。
如何收集及儲存。 預約系統為 Microsoft Bookings，屬我們已用於電郵及日曆的 Microsoft 365 服務的一部分。你輸入的資料會直接傳送至 Microsoft，並儲存於我們的 Microsoft 365 帳戶（我們的預約郵箱及日曆）。該等資料不會經過或儲存於我們自己的網站伺服器或資料庫。Microsoft 根據 Microsoft 365 服務條款及 Microsoft 產品及服務資料保護附錄代我們處理該等資料，並可能將其儲存於香港以外的伺服器。你的預約的確認、提醒及日曆邀請電郵由 Microsoft Bookings 代我們發送。
諮詢。 諮詢以 Microsoft Teams 視像通話進行。除非我們事先告知你並獲你同意，否則我們不會錄影或錄音。
保留期。 我們會在預約日期（或取消日期，以較早者為準）後保留預約紀錄 12 個月，其後刪除。如你成為客戶，與我們的服務有關的資料會按本政策「資料保留」一節保留。在為處理爭議或遵守法律責任而有需要時，我們可能保留紀錄較長時間。
你的選擇。 你可透過電郵 info@nextpath.hk 要求查閱或改正你的預約資料，或要求我們取消你的預約及刪除你的資料。
查詢、會議及報價
當你或你的機構向我們查詢服務、與我們會面或索取報價時，我們會記錄你的姓名、職位、機構、聯絡資料、你向我們提供有關機構人力資源需要的資料（例如員工人數、行業、現行人力資源做法及時間安排），以及你經哪個推廣渠道聯絡我們。我們用這些資料回覆你、準備及跟進報價，以及管理與你的關係。如查詢最終沒有促成服務，我們會由記錄結果之日（如未記錄結果，則由會面日期）起保留這些紀錄 24 個月，然後移除所有可識別身分的資料；如促成服務，則保留至我們與你的機構的關係結束後七年。移除可識別身分的資料後，我們只會保留有關該次接觸的非識別資料（例如行業、員工人數及報價工時），用作日後為類似工作定價的參考。涉及獨資東主、合夥及個人的紀錄則會整份刪除。我們不會在這些筆記中記錄你的員工的個人資料。
我們如何使用個人資料
我們只將就人力資源顧問及行政服務收集的個人資料用於以下目的：提供與客戶議定的人力資源顧問及行政服務（包括薪酬處理、強積金行政及法定稅務申報）；回覆查詢；管理客戶關係；以及遵守香港法律下的法律責任。
我們處理的其他資料，只有上文「網站訪客」一節所述的網站保安紀錄。該等紀錄只用於保護本網站，絕不會用於本節所述的任何目的，亦不會與我們就服務持有的任何個人資料合併。
我們不會出售個人資料。除為協助我們提供服務而委聘的服務供應商（其受保密及資料保障責任約束）外，或在法律要求的情況下，我們不會與第三方分享個人資料。
直接促銷
我們可能使用你的姓名、職位、機構及業務聯絡資料（電郵地址及電話號碼），向你介紹 NextPath 為僱主及人力資源團隊提供的自家產品及服務，即 Rivomni 人力資源及薪酬平台、NextPath 的人力資源外判及顧問服務，以及相關的活動、指南及資訊。我們不會將你的個人資料提供予任何其他人作其促銷用途。
我們的做法視乎我們如何取得你的資料：
- 你以業務身分向我們提供的資料。 如你在工作過程中向我們提供業務聯絡資料，例如預約示範、查詢我們的服務、向我們遞交名片，或作為客戶的聯絡人，我們可能在不另行徵求同意的情況下向你發送上述資訊，因為有關產品及服務涉及你的機構而非你個人。此做法依循私隱專員公署有關企業對企業促銷的指引。每一則訊息均會說明如何取消接收。
- 我們以其他方式取得的資料。 如我們從公開來源（例如專業社交網站或名錄）取得你的聯絡資料，或該資料可能屬個人而非業務性質，我們會先向你發出通知，說明我們擬發送的內容及擬使用的資料，並只在你同意後才向你發送促銷訊息。不回覆不會被視為同意。
取消接收。 你可隨時免費取消接收，方法是使用任何訊息內的取消訂閱連結，或寫信至 privacy@nextpath.hk。我們會在十個工作天內執行取消接收要求，並保留紀錄以確保持續遵從。取消接收不影響我們為回覆你的查詢或提供你所要求的服務而須發送的訊息。如你是我們客戶的聯絡人，取消接收只會停止促銷訊息；我們會按「資料保留」一節所述，在為你的機構提供服務所需的期間內保留你的業務聯絡資料。
於 2026 年 9 月 30 日前收集的資料。 我們在該版本政策生效前收集的聯絡資料，是在不作直接促銷的基礎上收集的。除非我們已先向你發出上述通知並獲你同意，否則我們不會向該等聯絡人發送促銷訊息。
資料保留
我們只在達致收集目的所需的期間內，或在香港適用法律所要求的期間內（例如薪酬及稅務申報的法定紀錄保存規定），保留個人資料。不再需要的資料會被安全刪除或匿名化。我們網站保安紀錄及預約諮詢的具體保留期，載於上文「網站訪客」及「預約諮詢」兩節。
業務聯絡人紀錄（未成為客戶的準客戶及查詢）。 在我們與你最後一次實質接觸（你的回覆、會面、報價或你提交的表格；我們發出而未獲回應的訊息不計算在內）後 24 個月刪除，並無論如何不遲於紀錄建立後 36 個月。客戶聯絡人紀錄保留至我們與該客戶的關係結束後七年。如你取消接收促銷訊息，我們會刪除你的聯絡資料，只保留你取消接收的單向雜湊紀錄，以確保持續遵從。查詢及報價會議的紀錄按上文「查詢、會議及報價」一節處理。
資料保安
我們採取適當的技術及組織措施，保護個人資料免受未經授權的存取、遺失或濫用，並要求任何代我們處理個人資料的服務供應商採取同樣措施。
你的權利
根據私隱條例，你有權要求查閱及改正我們持有的你的個人資料。你亦可要求刪除就收集目的而言不再需要的資料。當我們作為客戶的服務供應商代其處理資料時，我們可能將你的要求轉交該客戶（作為負責的資料使用者），並協助其回覆。
聯絡我們
如欲行使你的權利或提出任何私隱問題，請聯絡我們的資料保障主任，電郵 privacy@nextpath.hk。我們會在私隱條例規定的時限內回覆。