LAVISH PRO
隱私政策（Privacy Policy）
Lavish Pro Beauty Limited（以下簡稱「我們」、「本店」或「Lavish Pro」）致力於保護您的個人資料隱私。我們是一間於香港註冊及營運的美容服務機構。在為您提供美容療程、皮膚護理、預約諮詢及相關服務時，我們會依法收集、使用及保護您的個人資料。
本隱私政策適用於我們的網站 https://www.lavish-pro.com.hk 及其所有子頁面，以及我們於店內及線上提供的任何服務。請您在使用我們的服務或提供個人資料前，仔細閱讀本政策。
一、我們收集的資料類型
我們會在您預約療程、填寫諮詢或健康問卷、購買服務或產品、聯絡我們，或瀏覽我們的網站時收集您的個人資料。當中包括聯絡資料， 例如姓名、性別、電郵、電話或 WhatsApp、緊急聯絡人，用以確認及提醒預約、回覆查詢及提供服務；預約及療程資料，例如預約日期時間、所選療程、消費及療程歷史、會員或套票紀錄，用以安排療程、跟進護理進度及管理會員；敏感個人資料，例如皮膚狀況、過敏史、健康問卷、病史、正在使用的藥物及療程禁忌資料，用以評估療程適合性、確保安全並提供個人化護理方案；影像資料，例如 Before / After 療程相片及皮膚分析影像，用以記錄療程效果、跟進護理，並在另行徵得您同意後作宣傳用途；付款資料，例如信用卡或電子支付資料、交易紀錄及發票資料，用以處理付款、退款及會計紀錄；以及網站使用資料，例如 IP 位址、瀏覽器類型、瀏覽行為及 Cookie，用以改善網站體驗、分析流量及投放廣告。
二、敏感個人資料的特別處理
由於美容療程涉及您的皮膚與健康狀況，我們收集的部分資料（如健康問卷、過敏史、病史及療程相片）屬較敏感的個人資料。我們對此作出以下特別承諾：
-
僅在您明示同意下收集，並只用於評估療程適合性、保障您的安全及提供個人化護理。
-
Before / After 療程相片及皮膚分析影像，預設只作內部護理紀錄。如需用於任何宣傳、社交媒體或廣告用途，我們會事先另行徵得您的書面同意，且您可隨時撤回該同意。
-
敏感資料的存取僅限於有需要的療程人員，並受嚴格保密及存取控制約束。
-
您有權拒絕提供敏感資料，但這可能令我們無法為您安排某些療程或無法確保療程安全。
三、我們如何使用您的資料
-
提供及改善我們的服務（例如確認預約、進行療程、跟進護理效果、處理會員及套票）。
-
就您的預約、療程或產品向您發送提醒、確認及跟進通知。
-
在您同意下，向您發送最新優惠、療程資訊及推廣訊息；您可隨時取消訂閱。
-
進行內部分析與服務質素檢討（資料會盡量匿名化處理）。
-
遵守適用法律的要求（例如香港《個人資料（私隱）條例》，並在適用時遵守歐盟 GDPR、中國 PIPL 等規定）。
我們不會將您的資料用於與您無關的行銷，除非事先得到您的明確同意。
四、我們與誰分享資料
-
服務供應商：例如預約系統、雲端儲存、電子支付及付款處理商、電郵及訊息平台——僅限必要範圍，並要求其簽署嚴格的資料處理及保密協議。
-
專業及法律顧問：例如核數師、法律顧問，僅在有需要時。
-
法律要求時：例如法院命令、監管機構或執法部門的合法要求。
我們絕不會將您的個人資料出售予任何第三方。
五、您的權利
根據香港《個人資料（私隱）條例》，以及在適用情況下的歐盟 GDPR 等法律，您有權：
-
查閱及索取我們持有關於您的個人資料副本。
-
要求更正不準確的個人資料。
-
要求刪除您的個人資料（在法律及合約容許的範圍內）。
-
反對或限制我們處理您的個人資料。
-
撤回先前給予的同意（包括撤回使用療程相片作宣傳的同意）。
-
在技術可行下，行使資料可攜權。
如需行使上述任何權利，請聯絡我們的私隱事務主任：【privacy@lavish-pro.com.hk（請確認專用電郵）】。我們會在合理時間內回覆您的要求。
六、資料儲存與保護
-
您的個人資料儲存於設有保安措施的伺服器及系統，並設有存取控制。
-
我們的網站採用加密傳輸（HTTPS）保護資料傳送。
-
我們會定期檢視保安措施，並只授權有需要的員工存取個人資料。
-
保留期限：我們只會在達成收集目的所需的時間內保留您的資料；在法律要求或療程 / 合約關係結束後，會於合理時間內安全刪除或匿名化處理。
七、Cookie 與追蹤技術
我們的網站使用必要 Cookie（維持基本功能）及分析 Cookie（例如 Google Analytics），以了解及改善網站使用體驗。您可透過瀏覽器設定或我們網站上的 Cookie 偏好設定，管理或停用非必要 Cookie。停用部分 Cookie 可能影響網站的某些功能。
八、未成年人資料
我們的服務主要面向成年人。如未成年人需要使用我們的服務，須由家長或監護人陪同並同意。若我們發現在未經監護人同意下收集了未成年人的個人資料，將會盡快刪除有關資料。
九、跨境資料移轉
我們的部分服務供應商（例如雲端儲存、付款或分析服務）可能位於香港以外地區。如涉及將您的個人資料移轉至香港以外，我們會採取合理措施，確保有關移轉符合適用的資料保障標準（包括在適用情況下符合歐盟 GDPR 的相關要求）。
十、聯絡我們
如您對本隱私政策或我們處理個人資料的方式有任何疑問或投訴，歡迎透過以下方式聯絡我們：
-
店址：香港尖沙咀金馬倫道18-20號萬勤商業大廈4樓A室
-
WhatsApp：(852) 6826 1006
十一、政策更新
我們可能不時更新本隱私政策。更新後的版本會在我們的網站公佈，並以「最後更新日期」標示。如有重大變更，我們會以合理方式通知您。建議您定期查閱本政策，以了解我們如何保護您的個人資料。