本文件為草稿，尚待法律審閱。現予刊登，以便公開網站及支付處理可以運作。本文件不構成法律意見，內容可能更改。
私隱政策
最後更新日期
本私隱政策說明 Corporate Bright Limited（「Corporate Bright」、「本公司」、「我們」）如何就網站及客戶平台收集及使用個人資料。我們是香港公司。在《個人資料（私隱）條例》（第486章）（「私隱條例」）適用的範圍內，我們就該等資料擔任資料使用者。
1. 我們收集的資料
我們收集：
帳戶電郵地址，以及你選擇儲存在帳戶上的姓名及職位。
交易紀錄：點數購買、金額、日期、計劃選擇及付款狀態。我們不儲存完整付款卡號碼。
你為讓我們聘用或支付個別人士而提交的資料（例如僱員姓名、聯絡資料及薪酬資料），於你使用僱傭服務時收集。
為安全操作工作階段而嚴格需要的技術資料：下文所述的 cookie，以及為保安及故障診斷而保存的標準伺服器日誌（IP 地址、日期、請求的 URL）。
我們不收集營銷檔案，亦不會購買潛在客戶名單。
2. 收集目的
我們使用這些資料以建立及核實你的帳戶；收取點數款項並記錄你已購買及已使用的項目；交付你已購買的名義僱主、薪酬及入職服務；履行香港及我們聘用人員的市場的會計、稅務及法律責任；保障本服務及防止欺詐或濫用；以及發送交易電郵（例如收據、重設密碼及服務通知）。
我們不以個人資料投放廣告，亦不會出售個人資料。
3. 第三方處理者
我們使用按我們指示處理資料的處理者：
Braintree / PayPal，處理付款。
Resend，發送交易電郵。
這些處理者可能在香港以外處理資料。我們仍須就我們所控制的個人資料根據私隱條例負責，並以合約要求處理者加以保護。
如法律、主管當局要求，或為提出或抗辯法律申索，我們亦可能披露資料。
4. 保留
帳戶電郵及工作區紀錄在帳戶存續期間保留，並在帳戶關閉後最多二十四（24）個月，除非爭議需要更長時間。
交易紀錄至少保留七（7）年，以符合香港會計及稅務備存責任。
僱傭及薪酬紀錄按僱傭地法律及香港備存規則（以較長者為準）保留。
伺服器日誌僅保留短暫營運期間，除非需用於調查保安事故。
保留期結束後，我們在可行情況下刪除或不可逆地匿名化資料。
5. Cookie
我們只使用工作階段 cookie（讓你在使用平台時保持登入），以及 CSRF cookie（核實表單提交是否真實）。
本網站不使用廣告 cookie、社交像素或第三方分析追蹤器。你可以在瀏覽器拒絕 cookie；若沒有工作階段及 CSRF cookie，平台的已登入功能將無法運作。
6. 你的權利
在私隱條例下，除法定例外外，你有權要求查閱我們持有關於你的個人資料，並要求更正不準確資料。
視乎你居住地，你可能享有其他權利（例如刪除、限制、反對或可攜）。我們會按實際適用的法律考慮該等要求。
行使權利時，請使用帳戶上的電郵地址致函 admin@corporatebright.co，或郵寄至 Flat/Rm 305, 3/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kwun Tong, KL。我們可能需要核實你的身份。我們將在適用法律規定的時限內回覆。
如你在香港，亦可向個人資料私隱專員公署投訴。
7. 兒童
本服務面向商務客戶。我們不會在知情的情況下收集兒童的個人資料。
8. 變更
我們可以在本頁刊登新版本並修訂「最後更新日期」，以更新本政策。如有重大變更，我們將在持有帳戶電郵時通知該地址。
9. 聯絡
Corporate Bright Limited 註冊辦事處：Flat/Rm 305, 3/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kwun Tong, KL 香港公司註冊編號：56396173 電郵：admin@corporatebright.co