私隱政策
X BAG （下稱「我們」、「我們的」）致力於遵守香港《個人資料（私隱）條例》（「私隱條例」）之要求，保障所有本行動裝置應用程式（「應用程式」）及網站的使用者（下稱「使用者」或「您」）的個人資料及私隱。
請細閱本私隱政策，以了解您透過我們的產品（包括我們的網站、應用程式等）使用我們的服務時，我們如何收集、使用及保護您的個人資料。您在使用我們提供的產品及服務時，即表示同意我們根據本私隱政策收集、使用、儲存、轉移及處理您的個人資料。
一、關於我們及聯絡方式
我們位於中國香港灣仔港灣道26號華潤大廈27樓2705室的XISHI HONG KONG COMPANY LIMITED，如您對本私隱政策或我們處理您個人資料的方式有任何疑問，敬請電郵至支援郵箱mail@xbag. life聯絡我們。
二、我們尊重您的私隱權利
您對您的個人資料享有合法權利。您可自由選擇是否使用我們的服務以及向我們提供何種個人資料。基於提供服務、保障合約履行之目的，部分個人資料乃使用我們服務所必須提供之資料。
您使用我們的服務時，可享有以下權利：
查閱權：您有權要求查閱我們所持有的您的個人資料。
更正權：您有權要求我們改正所持有的您的個人資料，以保障資料的正確性。
撤回直接活動授權：如您不欲接獲我們的活動資訊，可隨時取消訂閱。在此情況下，我們將無法向您發送廣告等推廣資訊，您可能會錯過活動與優惠。
如您欲行使上述權利，可登錄應用程式進入您的帳戶自助操作，或可透過支援信箱提出您的上述權利或其他請求，我們將於實際可行的情況下盡快回覆您的訴求。我們需要合理時間（取決於請求的複雜程度）以處理您的訴求，並可能需要您進一步提供資料以驗證您的身分並確認您有權提出相應訴求。敬請注意，視乎您的訴求性質及範圍，我們或無法繼續為您提供服務；如您的訴求可能違反法律法規或侵犯其他第三方合法權益，我們或無法滿足相應訴求。我們亦或會就您的訴求收取合理費用，但會預先向您告知費用的具體金額。
您可透過聯絡我們或以自助操作的方式刪除個人資料。您可點選【設定】、【登出帳戶】來刪除您的帳戶。您亦可透過信箱聯絡我們協助您刪除個人資料。
三、我們向您收集的個人資料
個人資料指與您直接或間接相關的資料，包括您的姓名、手機號碼、電子郵件等。我們會透過本應用程式、網站或其他必要的工具及系統為您提供服務、進行業務營運。我們會於提供相關服務時收集、處理及儲存您以下類別的個人資料。
1、您主動提供給我們的個人資料。當您在註冊帳戶、使用我們的服務或聯絡我們時，我們會收集您提供給我們的資料，例如您的姓名、位置、聯絡資料（如電子郵件、電話）、身分識別資料（如出生日期）、付款詳情（如銀行卡資料等）、帳戶資料（暱稱、社群媒體連結）、透過本應用程式發佈的內容等。
2、您的設備資料。我們根據具體場景會自您使用的設備收集技術性資料以及經該設備使用我們服務的統計數據，例如您的位置資訊、日誌資訊、IP地址以及您使用的作業系統版本、語言、螢幕尺寸等設備軟硬件特性等。
3、您使用應用程式時的訂單記錄。當您使用本應用程式時，我們會收集與您相關的訂單記錄，例如所選烘焙店、商店、餐廳、就訂單提供的意見、取袋情況、付款方式資訊等。
4、任何上述主動提供的資料、裝置資料等個人資料的組合、衍生或更新版本，以及您在使用本應用程式特定功能中可能（以自動或手動方式）提供的或由我們收集的其他資料。
5.為了能夠實現您進行口令內容或參與活動的分享，我們可能會在您的許可下存取您設備剪貼簿中的內容，包括文字、影像和影片。例如，如果您選擇主動分享第三方平台的內容，或選擇將您複製的內容從剪貼簿貼上到平台，我們將存取儲存在您剪貼簿中的這些資訊。
6、如您使用應用程式時已提交第三方個人資料的資訊，請確認您與該第三方於提供個人資料前經已閱讀並同意本私隱政策。一旦您在使用我們服務的過程中提供此類資訊，我們將認為該類資訊均為您有權處理，不存在任何違反法律、法規或侵犯任何第三方合法權利的事由/瑕疵/場景。
7、為完成身分核驗，保障帳戶安全，確認交易狀態及為您提供售後與爭議解決等目的，經您授權後我們或會自第三方取得您的個人資料（例如透過您選擇的交易對象及交易直接涉及的第三方資訊系統、支付機構等收集與交易進度相關的您的交易、支付等資訊，以便於我們處理您的訂單並保證服務的順利完成，或更好地預防詐騙、刷單等惡意行為）。
四、您的個人資料的使用
我們會根據相關法律法規，基於目的合法、必要、程度適當的原則，為本政策所述的下列目的使用您的個人資料。
1、 幫助您成為我們的用戶
當您註冊成為我們的使用者時，您需要提供姓名或暱稱、聯絡方式（包括但不限於郵箱、電話）以建立帳戶，並完善相關的網路身分識別資料（如頭像、暱稱和登入密碼等）。如您選擇授權使用第三方帳號登入時，我們會從第三方取得您共用的帳戶資料（如暱稱、個人資料、第三方使用者ID、信箱、性別等資料）以進行快速登錄，我們會依據與第三方的約定，在符合相關法規的前提下，使用您的個人資料。
2、 提供您基於地理位置的資訊展示
為了提供您週邊的商品／服務的展示及搜尋服務，提升我們的服務表現、效率及功能，經您授權我們會收集您在使用我們服務過程中產生的位置資料、日誌資料等。此等資料將用於保障您的服務體驗，例如估算商家與您之間的實際距離方便您進行消費決策、為您推薦附近的品類及優惠資訊、展示可以參加的各類專屬活動及週邊參與活動的商家門市等。您可在流動設備的系統中關閉定位權限停止我們對您所在位置資料的收集，但可能因此無法使用我們基於地理位置為您提供的服務，或無法達到相關服務的預期效果。
3、 為您提供下單、訂單管理功能
下單時，您需要根據所選的服務類型提供帳戶對應的手機號碼、聯絡人資料（如姓名、手機號碼等）、位置資料、服務偏好設定等。當訂單發生取消或異常情況時我們可能會向您發送資訊以便您能及時知曉情況。為向您展示您帳戶的訂單資料及方便您對訂單資料的管理，我們會收集您在使用我們服務流程中產生的訂單資料。
4、 為您提供收藏、分享功能
為了方便您管理自己的偏好，尋找具有共同嗜好的用戶，獲得更輕鬆的存取體驗，與第三方進行分享等，您可收藏您感興趣的商戶，亦可透過功能組件向第三方進行資訊分享，我們會收集您在使用上述功能中產生的日誌資料，用於在個人主頁內向您展示、實現線上管理、發起共用以及向您推薦具有共同愛好的用戶等。
5、 為您提供配送服務
您需要提供收貨人的姓名、手機號碼、收貨地址，以便於您的訂單能夠安全且準確地送達並完成。
6、 提供您寫入評價等資料發佈功能
當您主動對商家的產品／服務進行評價或發佈其他內容時，我們將收集您發佈的資料，並展示您的暱稱及發佈內容等。如您選擇以匿名方式發佈評價資料時，我們將不展示您的暱稱。
7、 幫助您完成支付
當您進行訂單付款時，我們需要收集您的訂單資料、對帳資料及其他法律要求的必要資料並與我們的第三方支付合作機構共用，以確認您的支付指示並協助您完成付款。
8、 為您提供支援服務
當您與我們的支援人員聯絡時，我們會使用您的個人資料以便核驗身分、提供支援。您需要我們提供與您訂單相關的服務時，我們或會查詢您的相關訂單資料以便給予您適當的協助及處理；您需要支援人員協助您修正相關資料（如您的聯絡方式等）時，或需提供上述資料以外的其他資料（如影像影片證據等）以完成改正。如您聯絡我們，您的聯絡內容及上述提供的資料或會被記錄以便我們提供支援服務及改善業務。
9、 為您提供安全保障
為提高您使用我們提供服務的安全性，更準確地預防釣魚網站詐欺及木馬病毒，我們可能會使用或整合您的個人資料（如設備資料、訂單紀錄），其中設備資料包括您使用的設備型號、硬體序號、裝置MAC位置、IP位置、唯一裝置識別碼（如IMEI/MEID/IMSI/AndroidID/IDFA/IDFV/OAID、SIM卡IMSI、ICCID資訊等裝置識別字）、感測器資訊（如加速度感測器、陀螺儀感測器）、WIFI掃描結果（如WIFI清單、SSID、BSSID）。並收集應用崩潰情況、效能資料、網路診斷資料等，根據您的使用習慣及常用軟體資訊等綜合判斷您的帳戶及交易風險，包括驗證身份，預防、發現、調查可能存在的詐欺、網路病毒、網路攻擊等安全風險以及違反我們或關聯方協議、政策或規則等行為，以保障您的帳戶安全、交易安全以及系統運作安全，滿足法律法規及我們協議規則的相關要求，保護您、其他用戶、我們或關聯方的合法權益。如任何此類決定對您造成負面結果，而您不同意這些結果，您可電郵與我們聯絡。在這種情況下，我們將獨立評估您的個案。
10、 其他合法的商業目的
例如，為您提供法律上所需的各類文件及證明，保護您及其他使用者的生命及財產安全，並保障我們的產品及服務的穩定性、安全性，保護我們的其他合法權益，履行法令要求的稅務等各項義務等。我們可能會於其他用途使用您的個人資料，屆時我們將向您提供具體的須知或徵得您的同意。
五、個人資料的揭露與共用
我們將對您的個人資料嚴格保密，但我們或會因上文第四條所載之目的將該等個人資料提供予以下（無論於香港之內或之外）各方：
1、我們的關聯公司。我們或會按需要與我們的關聯公司分享您的個人資料，以達到上述目的，包括有效利用資源、確保我們的業務流程能正常運作、協助客戶服務要求、進行法律評估或對資訊科技及平台實施安全措施。
2、我們聘用的、向我們負有保密責任並就我們的營運、維護及我們所提供的其他服務及商品提供行政、通訊、計算、付款或其他服務（包括但不限於：交易處理、保險、客戶服務、技術服務、行銷服務）的代理、承包商、專業顧問或第三方服務供應商（包括其員工、董事及主管）。
3、與您所涉及的訂單相關的商家等主體，用於完成取袋服務等用途。
4、與我們進行任何合併、收購、融資交易或聯營的實體或潛在實體。在進行公司重組及/或（我們與第三方進行的）合併或轉讓（包括部份或全部資產或股權）時，我們或會揭露或轉移您的個人資料，由其依本政策所述的目的而使用、持有、處理或保留您的個人資料。
5、根據任何適用法例、法規或商業合作安排（包括與任何發卡組織或支付網絡的合作安排）的要求，我們有義務或預期會向其披露個人資料的執法機關、政府、監管部門或任何其他組織。
為確保X BAG App相關功能的實現與應用程式的穩定運行，我們會透過應用程式介面（API）、軟體工具開發包（SDK）與協力廠商進行必要的資料共用，不同版本的協力廠商SDK會有所不同，我們會對協力廠商進行嚴格的安全偵測並約定資料保護措施。
六、直接行銷
如您同意或表示不反對接收我們的推廣行銷資訊，我們會不定期地透過電子郵件、簡訊、電話或其他現在已知或將來可用的其他媒體，使用您的聯絡資料等個人資料，向您發送您可能感興趣的我們、我們的關聯公司或合作夥伴的產品或服務資訊、廣告以及活動資訊。
基於改善服務、聽取客戶意見的目的，我們也可能向您發送客戶調查類的問卷，懇請您提供真實的回饋及真誠的意見。
上述直接行銷的優惠、廣告資訊及問卷可能屬個人化，即我們可能會根據您的消費歷史、訂單記錄、取袋位置等不同情況，根據您的興趣及飲食偏好為您推送內容。同時，為評估直接行銷活動的有效性，我們亦會記錄、分析與直接行銷活動相關的績效指標，例如內容的開啟率、點擊率等。
我們或會將您的個人資料提供給與我們有業務推薦或類似的商業關係的第三方，向您行銷其指定產品及服務，相關第三方包括（i）我們的關聯公司，及（ii）業務夥伴。
如您不同意接收我們的直接行銷內容，您將不會收到任何直接行銷的資訊。您可隨時選擇取消訂閱。在此情況下，我們會將您的聯絡資料儲存於不同意接收行銷的清單內，以確保我們能持續遵守您的不同意意願。
七、推播通知
我們也可能不時向您發送推播通知，向您提供帳戶及服務的更新資訊。如您不欲接收該等訊息，您可於您的裝置關閉相關功能。
八、Cookies
為確保網站正常且有效率運作、為您獲得更輕鬆的存取體驗，我們會使用名為Cookies的小型資料檔案。 Cookies會協助您在後續瀏覽我們網站時呼叫您的資料，簡化您填寫個人資料（例如一鍵登入等）的流程；保護您的資料安全等。您有權接受或拒絕Cookies。您可依自己的偏好管理或移除Cookies，如清除電腦、行動裝置或軟體內所儲存的所有Cookies，但您可能因此無法完全體驗我們若干便利性及安全性的服務功能。
九、安全措施及資料保存
1、我們採取所有合理的措施（包括技術上、行政上及實體的保護措施）更好地保護由我們處理的您的個人資料免受損失、誤用及未獲授權下的訪問、披露、修改及毀壞。請您知悉並瞭解，網路並非絕對安全的環境，我們強烈建議您透過安全方式、使用複雜密碼，協助我們確保您的帳號安全。如您發現自身的個人資料洩密，尤其是您的帳戶或密碼發生洩露，請您立即根據本隱私權政策提供的聯絡方式聯絡我們，以便我們採取相應措施。
2、我們僅會於達成本政策所述目的所需的期限內保留您的個人資料，除非法律法規有強制的留存要求或不刪除該等資料符合公眾利益。我們將根據不同資料的處理目的和具體情況採取不同的刪除規則。超出保留期限後，我們會根據適用法例的要求處理您的個人資料，包括刪除個人資料或採取匿名化措施等。
十、第三方服務
為方便您瀏覽或作參考之用，我們可向您提供其他網站及服務（包括由第三方運作的應用程式及小程式）的連結。此服務及網站可自行獨立運作並可能有其自身的私隱須知或政策。我們強烈建議您在使用任何其服務或於此網站進行任何活動之前審查其該等須知或政策。如您瀏覽任何並非由我們擁有或管制的連結網站，我們將不負責其內容、其有關私隱方面的做法及其服務質素。
十一、本政策的變更
為確保遵守相關法律法規的要求，我們保留變更本私隱政策的權利，並將不時更新本政策。針對私隱政策的所有更改，均將於網站或應用程序發佈公告以通知您及時了解及知悉，請定時檢閱本頁面，以了解我們最新的私隱政策。如作出重大修改，我們可能會向您單獨發送通知。我們發出更新通告或通知後，如您繼續使用我們的產品或服務，您將視為已獲通知及同意更新後的聲明，並同意其中有關收集、使用、保存、轉移及披露您個人資料內容的更新。
最後更新：2024年6月
X BAG接取第三方SDK目錄
為保障X BAG App相關功能的實現與應用程式的穩定運行，我們可能會接取由第三方提供的軟體開發包（SDK）以達到相關目的。不同版本的第三方SDK會有所不同。我們會對合作者取得資訊的軟體工具開發包（SDK）進行嚴格的安全監測，以保障資料安全。您可以透過以下連結查看第三方的資料使用和保護規則。
第三方公司名稱：深圳市騰訊電腦系統有限公司
產品/服務：Android 定位SDK
涉及個人資訊：OAID、系統屬性、作業系統及版本、系統設定、運營商基地台資訊（Cell id）、WIFI資訊（WiFi狀態、WIFI參數、附近的WIFI清單、連接的WIFI、SSID、BSSID）、感測器資訊（重力感測器、陀螺儀感測器、加速度感測器、磁場感測器、旋轉向量感測器） 、藍牙資訊、精確位置資訊（GPS資訊）。
使用場景：當使用者使用定位功能時，在行動終端設備向使用者提供定位訊息
使用目的：向使用者提供定位訊息
共享方式：SDK本機採集
第三方連結：
第三方公司名稱：深圳市騰訊電腦系統有限公司
產品/服務：行動推送SDK
涉及個人資訊：(1)、裝置資訊(手機型號，系統類型、系統版本等)用於標籤化推送以及識別是否為真機、網路資訊(網路類型)支援根據不同網路類型進行不同類型推送、應用資料（推送流程中產生的送達、點擊、曝光等資料）用於推送業務資料統計。 (2)、（可選訊息，依賴開發者設定）帳號綁定資訊(根據您所選用的不同推送管道，QQ號、微信Union ID、 手機號碼、郵箱等)用於根據帳號資訊進行推送資料處理方式：透過去識別化、加密傳輸及其他安全方式
使用場景：在行動終端設備進行訊息推播
使用目的：為用戶提供通知訊息推播功能
共享方式：SDK本機採集
第三方連結：
第三方公司名稱：華為軟體技術有限公司
產品/服務：華為推送SDK
涉及個人資訊：(AppID，推播服務和HMS Core應用版本號、華為推送SDK版本號，應用版本號和應用程式包名)、本應用程式內裝置識別碼(AAID和Push Token)、裝置的硬體資訊(裝置類型，裝置型號)、系統基本資訊(系統類型，系統版本)、系統設定資訊(國家碼)
使用場景：用於在華為裝置上推播訊息
使用目的：根據用戶機型，提供用戶通知訊息推播功能
共享方式：SDK本機採集
第三方連結：
第三方公司名稱：廣東歡太科技有限公司
產品/服務：OPPO推送SDK
涉及個人資訊：設備相關資訊(OAID，User ID，Google Advertising ID， 手機Region設置，設備型號，手機電量，手機作業系統版本及語言)、本應用資訊(本APP包名及版本號，運行狀態)、推送SDK版本號碼、網路相關資訊(IP、網域連線結果，目前網路類型)、訊息傳送結果、通知列狀態(通知列權限、使用者點擊行為)，鎖定螢幕狀態(是否鎖定螢幕，是否允許鎖定螢幕通知)
使用場景：用於在OPPO裝置上推播訊息
使用目的：根據用戶機型，提供用戶通知訊息推播功能
共享方式：SDK本機採集
第三方連結：
第三方公司名稱：維沃行動通訊有限公司
產品/服務：VIVO推送SDK
涉及個人資訊：本應用程式內裝置識別資訊(vpush的regId)、使用推播服務的應用軟體資訊(應用程式包名、版本號、APPKEY、PushSDK版本)、裝置類型、系統基本資訊(系統類型與系統版本)
使用場景：用於在VIVO裝置上推播訊息
使用目的：根據用戶機型，提供用戶通知訊息推播功能
共享方式：SDK本機採集
第三方連結：
第三方公司名稱：Google LLC
產品/服務：Firebase CloudMessage
涉及個人資訊：設備資訊（OAID、AndroidID）、網路類型、裝置型號、應用資訊（應用程式名稱、應用程式版本號）
使用場景：向用戶每次推播通知訊息時使用
使用目的：根據用戶機型，提供用戶通知訊息推播功能
共享方式：SDK本機採集
第三方連結：
第三方公司名稱：北京小米行動軟體有限公司
產品/服務：小米推送SDK
涉及個人資訊：裝置識別資訊(OAID、加密的Android ID)、本應用程式資訊(應用程式包名、版本號與運作狀態)、推播訊息內容、裝置資訊(裝置廠商、機型、裝置記憶體、作業系統版本、小米推送SDK版本、歸屬地、運營商名稱)、通知欄設定、網路資訊(ExtraInfo)
使用場景：用於在小米裝置上推播訊息
使用目的：根據用戶機型，提供用戶通知訊息推播功能
共享方式：SDK本機採集
第三方連結：
第三方公司名稱：浙江每日互動網絡科技股份有限公司
產品/服務：個推推送 SDK
使用目的：在移動終端設備進行消息推送 收集個人信息類型：設備型號、操作系統、唯一設備識別符（Android ID/OAID）、MAC 地址、登入 IP 地址、微信軟件版本號、接入網絡的方式、類型和狀態，設備加速器、操作日誌、服務日誌信息