隐私政策

本政策说明 Saffron Kite 收集哪些个人资料、为什么收集、与谁分享，以及你可以要求我们怎么处理这些资料。本政策适用于 saffronkite.com、我们通过 WhatsApp 和电邮进行的沟通，以及我们为客户制作的项目。

我们是谁

Saffron Kite 是一家位于印尼巴淡岛的网页设计工作室，为印尼、新加坡、马来西亚和美国的小生意制作网站。Saffron Kite 决定你的个人资料如何用于以下目的，因此由我们负责保护这些资料（即相关法律所称的“机构”或“资料控制者”）。

电邮

hello@saffronkite.com

WhatsApp

+62 811-7008-0027

所在地

印尼廖内群岛省巴淡岛（Batam, Kepulauan Riau）

资料保护官（DPO）

hello@saffronkite.com（主题请写“Data protection”）

我们收集的资料

• 你通过 WhatsApp、电邮或电话联络我们时：你的名字、商号、电话或 WhatsApp 号码、电邮地址、所在城市或国家，以及你选择发给我们的内容，例如讯息、照片、商标、菜单或价目表，以及你的 Instagram 或网站链接。
• 你成为客户后：项目和发票所需的资料，例如发票上的名称和地址、网站内容，以及以你的名义注册域名所需的资料。
• 你付款时：付款由你的银行或支付服务商处理。我们只收到付款确认（金额、日期、方式、状态），不会收到你的完整卡号或网上银行密码。
• 已经公开的商业联络资料：我们有时会主动联络一些商家，使用的是商家自己公开的联络方式（例如 Google 地图、Instagram 或其网站），用来介绍我们的服务或提供免费样稿。

我们不会要求你提供 NRIC、MyKad、美国社会安全号码或其他身份证号码、银行卡号或健康资料，请不要发给我们。我们的服务对象是商家，并非针对儿童；我们不会在知情的情况下收集 13 岁以下儿童的个人资料。

网站统计与 Cookie

我们用自己开发的简单统计工具计算访问量，不使用 Google Analytics 或广告像素。每次浏览页面时，它只记录：页面地址、你从哪个网站过来（只记录域名）、你所在的国家（由我们的主机根据你的 IP 地址判断）、你用的是手机还是电脑，以及一个访客代码。访客代码是由你的 IP 地址、浏览器标识和当天日期经单向哈希运算得出，每天都会改变。我们不保存你的 IP 地址，统计不使用 Cookie，也无法跨日或跨网站追踪你。

• Cookie：只有当你选择查看所有地区（网址以 ?region=all 结尾的链接）时，我们才会设置一个功能性 Cookie：sk_region，有效期 30 天，作用是不再把你自动转到你所在国家的页面。我们不使用任何广告或追踪 Cookie，所以没有 Cookie 横幅。
• 不想被统计：在任何页面网址后面加上 ?nostat 打开（例如 saffronkite.com/?nostat）。你的浏览器会在你的设备上保存一个小标记（sk_nostat），之后你的访问就不会被计算。
• 字体：我们的页面从 Google Fonts 加载字体，因此你的浏览器会连接 Google 的服务器，Google 会收到你的 IP 地址和浏览器资料以提供字体。
• 示范网站：我们示范（样本）网站上的表格和购物车不会把任何资料发给我们，只会打开 WhatsApp 或显示示范讯息；购物车和语言选择只保存在你自己的浏览器里。

使用目的

• 回复你的询问，并准备免费样稿和报价（应你的要求）。
• 制作、上线和维护你的网站，以你的名义注册域名，以及发出发票和收据（履行我们与你的协议）。
• 保存会计和税务记录，并履行其他法律义务。
• 维持网站正常运作和安全，并从整体上了解哪些页面有用（我们的合法利益，使用的是无法辨认你的统计资料）。
• 使用商家公开的联络方式向商家介绍我们的服务。我们不发送电子报或群发营销讯息。回复“STOP”或发电邮给我们，我们就不会再向你发送营销讯息。

你是否提供资料完全自愿。不过，如果没有联络方式，我们就无法回复你或完成项目。我们只会把你的资料用于上述目的；若有新目的，会先通知你，并在需要时征求你的同意。

与谁分享

我们不出售或出租个人资料，也不为广告目的分享资料。我们只与必要的服务商分享，而且只分享他们需要的部分：

• Cloudflare：托管我们的网站和统计数据库，防御网络攻击，并转发寄到我们电邮地址的邮件。
• WhatsApp（Meta）：如果你通过 WhatsApp 联络我们，你的讯息会经过 WhatsApp，并受其隐私政策约束。
• 我们的电邮服务商：保存你发给我们的电邮。
• 付款：印尼盾发票通过 Midtrans（印尼）；如果你选择用信用卡或 PayPal 付款则通过 PayPal；银行转账则经过相关银行。
• 域名注册商和注册局：我们以你的名义注册域名时，你的注册人资料会提供给注册商和注册局（例如 .sg 的 SGNIC 或 .my 的 MYNIC），并受其规则约束。
• 专业顾问和政府机关：必要时提供给会计师或律师；法律要求时提供给政府机关或法院。

资料传送到你的国家以外

我们在印尼工作，而我们的服务商在多个国家设有服务器，包括美国和新加坡。因此，你的资料可能会被传送到你的国家以外并在当地保存。我们选用有安全承诺的成熟服务商，并采取合理措施，确保你的资料获得与原属国法律相当的保护。

保存期限

• 没有成为项目的询问：在最后一次联络后 12 个月内删除。
• 客户项目、发票和付款记录：在合作期间保存，之后再保存 10 年，因为印尼税法要求账簿记录保存这么久。不再需要的网站文件会被删除。
• 统计资料：长期保存以观察趋势；这些资料无法辨认你的身份。

资料安全

我们的网站只通过 HTTPS 运行。只有负责你项目的人员能接触客户资料，我们的账户都设有密码保护，并使用安全可靠的服务商。没有任何系统是绝对安全的。如果发生影响你的资料外泄事件，我们会按法律要求通知你和相关机关；按照印尼个人资料保护法的要求，会在 3 × 24 小时内通知。

你的权利

视你所在地而定，你可以要求我们：

• 告诉你我们持有你哪些个人资料、如何使用、与谁分享，并提供副本；
• 更正或补充资料；
• 删除资料，或停止、限制使用资料；
• 撤回你的同意，或停止发送营销讯息；
• 以通用电子格式提供你的资料，方便你转到别处（资料可携权）。

请发电邮到 hello@saffronkite.com 或在 WhatsApp 联络我们。我们可能会请你确认身份。我们会尽快回复，并在适用于你的法律所规定的期限内处理。提出要求是免费的；除非法律允许对大量要求收取合理费用，而且收费前我们会先告诉你。如果你对我们的答复不满意，可以向你所在地的资料保护机关投诉（见下文）。

新加坡、马来西亚、美国、印尼

新加坡：2012 年个人资料保护法令（PDPA）

我们的资料保护官（DPO）联络方式：hello@saffronkite.com（主题请写“Data protection”）。你可以随时通知我们撤回同意；我们会说明这对进行中的项目有什么影响。如果你对我们的答复不满意，可以联络个人资料保护委员会（PDPC）：pdpc.gov.sg。

马来西亚：2010 年个人资料保护法令（通知）

本通知另有英文版和马来文版。它说明我们处理哪些个人资料、目的、资料来源（来自你本人，或来自你公开的商业资料）、我们向哪些第三方披露、你查阅和更正资料的权利，以及如何限制资料处理（包括停止直接营销）。提供资料是自愿的；没有联络方式，我们就无法回复你或完成项目。询问和投诉：hello@saffronkite.com。你也可以联络个人资料保护专员（JPDP）：pdp.gov.my。

美国：加州网络隐私保护法（CalOPPA）

我们收集的个人资料类别以及接收资料的第三方已在上文列出。你可以发电邮到 hello@saffronkite.com 查阅和更正你的资料。我们不会为跨情境行为广告出售或分享个人资料。

“请勿追踪”（Do Not Track）：我们的网站不会因浏览器的“请勿追踪”信号而有不同反应，因为我们本来就不会长期或跨网站追踪访客。我们不允许第三方通过我们的网站长期或跨网站收集你的网上活动资料；我们页面唯一加载的第三方内容是 Google Fonts 字体。

印尼：个人资料保护法（UU No. 27 Tahun 2022）

Saffron Kite 位于印尼，所以印尼个人资料保护法适用于本政策的所有内容。我们处理资料的法律依据包括：你的同意、履行与你的合约（或应你要求在签约前采取的步骤）、我们的法律义务，以及在权衡你的权利后我们的合法利益。你的权利包括：获得资讯、查阅并取得副本、更正、删除、撤回同意、反对完全由自动化处理作出的决定、延后或限制处理、资料可携，以及在法律规定的情况下要求赔偿。你可以向印尼个人资料保护机关投诉。

我们为客户制作的网站上的资料

当我们为客户制作或维护网站时，由客户决定其网站收集哪些资料（例如订单、预约或询问表格），并依法负责。我们只为向客户提供服务而处理这些资料，会保障资料安全、不会保存超过需要的时间，并在发生资料外泄时立即通知客户。如果你是我们某位客户的顾客，请先联络该商家。

政策更新与联络方式

当我们的服务或法律有变化时，我们可能会更新本政策。页面顶部的日期永远显示最新版本。如有重大变更，我们会通过电邮或 WhatsApp 通知现有客户。

问题或要求：hello@saffronkite.com · WhatsApp +62 811-7008-0027 · Saffron Kite，印尼巴淡岛。