私隱政策
最後更新日期：21/08/2026
1) 簡介
本私隱政策說明 New kenshi 如何收集、使用、儲存、分享及保護與 New kenshi 網站使用者及顧客有關的個人資料。
資料控制者設於法國。因此，在該法國機構業務活動脈絡下處理的個人資料，須按照歐盟《一般資料保障規例》（GDPR）、適用的法國資料保障法例及其他適用法律處理。
如香港《個人資料（私隱）條例》（第 486 章）（「PDPO」）適用於相關個人資料的收集、持有、處理或使用，我們亦會遵守該條例及適用的保障資料原則。
使用本網站即表示您確認已閱讀本私隱政策。如法律要求取得同意，包括某些 Cookie、直接促銷或其他特定處理活動，我們會另行取得所需同意，而有關同意可按照適用法律撤回。
2) 資料控制者／資料使用者
資料控制者： NOITAKY Matthieu
地址： 17 rue de l'Amazone, 44470 Carquefou, France
根據 GDPR，NOITAKY Matthieu 為相關個人資料處理活動的資料控制者。
如香港 PDPO 適用，負責控制個人資料的收集、持有、處理或使用的人士或機構，可被視為該條例所指的「資料使用者」。
如已正式委任資料保障主任，可透過網站公布的聯絡資料或 contact@kenshiblades.com 與其聯絡。
3) 我們收集的個人資料
New kenshi 會收集網站運作、履行訂單、客戶服務、保安、遵守法律及改善使用者體驗所合理需要的個人資料。
個人資料類別可能包括：
- 身分及聯絡資料： 名字、姓氏、郵寄地址、電郵地址及電話號碼；
- 訂單及交易資料： 已購買產品、訂單紀錄、付款方式、金額、貨幣、帳單地址、送貨地址、退款及退貨資料；
- 帳戶資料： 如建立顧客帳戶，包括登入資料、帳戶偏好及已儲存資料；
- 技術及瀏覽資料： IP 地址、裝置資料、瀏覽器類型、作業系統、瀏覽頁面、工作階段資料、來源網站及 Cookie 識別碼；
- 通訊資料： 訊息、要求、投訴、評論，以及透過表格、電郵或客戶服務提供的資料；
- 市場推廣資料： 電子通訊訂閱、廣告偏好、同意紀錄及與推廣訊息的互動；
- 保安及防詐騙資料： 風險指標、身分驗證資料及偵測可疑或非法活動所需的資料。
部分資料為訂立及履行銷售合約所必需。如顧客不提供處理訂單、付款或送貨所需的資料，我們可能無法處理或完成訂單。
New kenshi 不會故意要求不必要的敏感資料或特殊類別個人資料。除非為處理您的要求所嚴格需要，否則請勿在自由文字訊息中提供該等資料。
4) 個人資料來源
個人資料可能透過以下方式收集：
- 您在下單、建立帳戶、聯絡我們、提交表格、訂閱推廣訊息或發表評論時直接向我們提供；
- 您瀏覽網站或與 Cookie 及類似技術互動時自動收集；
- 在完成交易、保障網站安全或調查問題所需的情況下，從付款、物流、防詐騙、分析或技術服務供應商取得；
- 在適用法律允許的情況下，從公開或合法可取得的來源收集。
如香港 PDPO 適用，我們會採取合理措施確保收集個人資料的方式合法及公平，且所收集資料就相關目的而言屬必要、足夠但不過度。
在適用情況下，我們亦會透過收集個人資料聲明、私隱政策或其他適當方式，向資料當事人提供所需的收集通知。
5) 處理個人資料的目的
個人資料可能用於以下目的：
- 處理訂單、付款、送貨、退貨及退款；
- 管理顧客帳戶及購買紀錄；
- 提供客戶服務及回應要求或投訴；
- 發送訂單確認、追蹤資料及服務通知；
- 營運、維護、保障及排除網站故障；
- 防止詐騙、濫用、拒付及其他非法活動；
- 改善網站效能、產品、服務及使用者體驗；
- 在符合適用同意要求的情況下衡量網站流量及使用情況；
- 在法律允許並於需要時取得同意後發送電子通訊或推廣優惠；
- 履行稅務、會計、消費者保障、監管及其他法律責任；
- 提出、行使或抗辯法律申索。
個人資料不會在沒有適當法律依據的情況下用於與原先收集目的不相符的新用途。
如香港 PDPO 適用，而我們擬將個人資料用於與收集時目的無關的新用途，我們會在法律要求的情況下取得所需的訂明同意。
6) 處理個人資料的法律依據
如 GDPR 或其他要求確立法律依據的法律適用，個人資料處理可能基於以下一項或多項依據：
- 履行合約： 處理訂單、付款、送貨、退貨及顧客要求；
- 法律責任： 會計、稅務、防詐騙、監管及紀錄保存要求；
- 同意： 可選市場推廣訊息、非必要 Cookie 及其他依法需要同意的活動；
- 合法利益： 保障網站安全、防止詐騙、改善服務、管理爭議及與現有顧客通訊，但前提是相關利益不凌駕個人的權利及自由；
- 提出、行使或抗辯法律申索： 在適用法律承認的情況下。
如處理以同意為基礎，個人可隨時撤回同意，而不影響撤回前基於該同意所進行處理的合法性。
香港 PDPO 並不採用與 GDPR 完全相同的「法律依據」制度。就 PDPO 適用的活動，我們會按照該條例及保障資料原則處理資料，包括有關收集目的、使用限制、透明度、保安及直接促銷的規定。
7) 資料接收者及服務供應商
個人資料只會供為本政策所述目的而有需要的獲授權人士及服務供應商存取。
- 電子商貿平台及網站託管： Shopify International Limited 以及相關 Shopify 聯屬公司及次處理者；
- 域名註冊服務： HOSTINGER operations, UAB；
- 付款服務供應商： 結帳頁面顯示的供應商，可能包括 Stripe、PayPal、Klarna、Apple Pay 或 Google Pay；
- 物流服務供應商： 承運商、送貨合作夥伴、履約中心及適用的海關中介機構；
- 技術服務供應商： 商店使用的電郵、客戶支援、保安、防詐騙、分析、同意管理及網站服務供應商；
- 專業人士及公共機構： 在法律要求或合理必要的情況下，包括會計師、法律顧問、保險公司、銀行、法院、監管機構、稅務機關及執法機構。
Shopify 按照其合約及資料處理條款為商戶處理顧客資料。更多資料可參閱 Shopify 的 Consumer Privacy Policy。
我們不會以金錢代價出售個人資料。
如第三方代表 New kenshi 處理個人資料，而香港 PDPO 適用，我們會在合理及適用範圍內以合約或其他方式要求有關服務供應商採取適當措施，避免個人資料保存超過所需時間，並保障資料免受未經授權或意外的查閱、處理、刪除、遺失或使用。
8) 資料保存
個人資料只會在有關目的合理需要的期間內保存，並須符合適用的法律、會計、稅務、防詐騙及爭議處理要求。
| 資料類別 | 一般保存期限 |
|---|---|
| 訂單、發票及會計紀錄 | 最長一般為 10 年；如適用法律要求或存在持續爭議，可能保存更長時間 |
| 顧客帳戶資料 | 帳戶存在期間，之後一般最長保存至最後活動後 3 年，除非有合理理由需要更長期限 |
| 客戶服務及聯絡紀錄 | 一般為最後一次聯絡後 1 年；如為處理申索或爭議所需，可能保存更長時間 |
| 防詐騙及保安紀錄 | 在調查及預防詐騙所需的期間內保存，並受適用法律規限 |
| Cookie 及分析識別碼 | 按照 Cookie 政策及同意工具所述期限保存，並一般不超過法律允許或相關用途所需的期間 |
| 電子通訊訂閱 | 直至撤回同意或取消訂閱為止，但可能保留有限的停止聯絡紀錄 |
| 私隱權利要求 | 在證明合規及處理任何相關投訴所需的期間內保存 |
有效保存期限屆滿後，資料可能被刪除、匿名化或在法律允許及需要的情況下封存。
如香港 PDPO 適用，我們會採取切實可行的步驟，確保個人資料不會保存超過履行其用途所需的時間。
9) 私隱權利
個人可享有的權利取決於適用於該人士及相關處理活動的法律。要求可發送至 contact@kenshiblades.com。在處理要求前，我們可能需要合理核實申請人的身分及授權。
9.1) 法國及歐洲經濟區
如 GDPR 適用，個人可能享有查閱、更正、刪除、限制處理、反對處理、資料可攜、撤回同意及向監管機構投訴等權利。
個人亦可隨時反對以其個人資料進行直接市場推廣。
要求一般會在一個月內回覆，但可按照適用法律在符合條件時延長處理期限。
9.2) 香港 — 查閱個人資料
如香港 PDPO 適用，個人可按照該條例提交查閱資料要求，以確認資料使用者是否持有其個人資料，並在適用情況下取得該等資料的副本。
有效的查閱資料要求一般會在 PDPO 規定的期限內處理。在一般情況下，有關期限為收到有效要求後 40 日，但須受該條例所容許的例外及程序規定所限制。
9.3) 香港 — 改正個人資料
如個人在獲得其個人資料後認為資料不準確，可按照 PDPO 提出改正要求。
有效的改正要求一般會在法律規定的期限內處理，而在一般情況下為 40 日，但須受適用例外所規限。
9.4) 香港 — 直接促銷
如香港 PDPO 的直接促銷規定適用，New kenshi 會在使用個人資料作直接促銷前提供法律要求的資料，並在需要時取得所需同意。
在法律要求同意的情況下，沉默或沒有反對本身不會被視為有效同意。
個人可隨時要求我們停止使用其個人資料作直接促銷用途。如 PDPO 適用，有關停止要求將不收取費用。
如何行使您的權利： 請聯絡 contact@kenshiblades.com 並清楚說明您的要求。除非我們透過安全方式明確要求，否則請勿主動發送身分證明文件。
10) 資料保安及私隱事故
New kenshi 採取合理的技術及組織措施，旨在保障個人資料免受遺失、濫用、未經授權的查閱、更改、披露、刪除或破壞。
相關措施可能包括 HTTPS 加密、存取控制、身分驗證、權限限制、安全的服務供應商、備份、監察、防詐騙控制，以及員工或承辦商的保密責任。
如香港 PDPO 適用，我們會採取所有切實可行的步驟，保障個人資料免受未經授權或意外的查閱、處理、刪除、遺失或使用。
任何網上系統均無法保證完全安全。如發生個人資料外洩或其他私隱事故，我們會調查事件並採取適當措施。
香港目前並沒有一項適用於所有個人資料外洩事故的一般強制法定通知制度。然而，在適當情況下，我們會按照個人資料私隱專員公署的指引考慮通知私隱專員及受影響人士。
如 GDPR 另行適用，並符合相關法定通知門檻，我們會按照 GDPR 的要求，包括在適用情況下於知悉事故後 72 小時內通知有關監管機構。
11) 付款安全
付款由合適的付款服務供應商處理，視乎結帳頁面所顯示的選項，可能包括 Stripe、PayPal、Klarna、Apple Pay 或 Google Pay。
付款資料透過安全加密方式傳送。完整的付款卡資料不會直接儲存在我們的網站伺服器上，而是由相關付款服務供應商按照其自身的私隱及保安條款處理。
付款服務供應商就某些處理活動可能作為獨立資料控制者或資料使用者，包括遵守法律、防止詐騙及交易身分驗證。
12) Cookie 及類似技術
網站 New kenshi 可能使用 Cookie 及類似技術，以：
- 提供必要的網站、購物車、結帳及保安功能；
- 記住偏好及改善使用者體驗；
- 衡量網站流量及效能；
- 在法律允許且取得所需同意的情況下個人化內容或廣告。
由於網站營運者設於法國，如適用的法國或歐洲規則要求事先同意，非必要技術在使用者提供有效同意前不會啟用。
香港並沒有與歐洲電子私隱制度完全相同的一般 Cookie 事先同意規則，但如透過 Cookie 或類似技術收集的資料構成個人資料，香港 PDPO 的適用規定仍可能適用。
使用者可透過網站上的「管理 Cookie」連結或同意工具更改或撤回相關選擇。
更多資料請參閱我們的Cookie 政策。
13) 跨境個人資料轉移
部分服務供應商、聯屬公司或技術系統可能在使用者所在地以外的國家或地區處理個人資料。
如 GDPR 的國際資料轉移限制適用，我們會採用適用的法律機制，例如充分性決定、標準合約條款、補充保障措施、資料處理條款或其他合法保障機制。
香港 PDPO 第 33 條載有關於將個人資料轉移至香港以外地方的限制，但該條文目前尚未正式實施。
即使第 33 條尚未生效，其他適用的保障資料原則及 PDPO 規定仍可能適用，包括有關資料用途、保存、資料保安及海外資料處理者的要求。
在適當情況下，New kenshi 可使用香港個人資料私隱專員公署建議的合約性保障措施或其他適當條款，以協助保障跨境個人資料。
如欲了解適用的跨境資料保障措施，可透過 contact@kenshiblades.com 聯絡我們。
14) 自動化處理及防詐騙
我們可能使用自動化工具偵測詐騙、保障付款安全、識別可疑活動或保護網站。
New kenshi 一般不會僅根據自動化處理作出對個人產生法律效果或類似重大影響的決定，除非有關處理為履行合約所必需、獲法律授權或基於有效同意，並已提供適用法律要求的保障措施。
15) 兒童私隱
本網站並非以兒童為對象，並旨在供具有訂立購買交易所需法律能力的人士使用。
我們不會在適用法律禁止的情況下故意收集兒童的個人資料。如父母或監護人認為兒童在不符合法律要求的情況下向我們提供了個人資料，可透過 contact@kenshiblades.com 聯絡我們。
16) 投訴及監管機構
如對我們處理個人資料的方式有任何疑慮，請先透過 contact@kenshiblades.com 聯絡我們，以便我們調查並嘗試解決問題。
- 法國／歐盟： Commission nationale de l'informatique et des libertés (CNIL) — https://www.cnil.fr/fr/plaintes
- 香港： 香港個人資料私隱專員公署（PCPD）— https://www.pcpd.org.hk/english/complaints/how_complaint/complaint/complaint.html
如香港 PDPO 適用，而個人認為與其個人資料有關的作為或做法可能違反該條例，可按照適用程序向香港個人資料私隱專員公署提出投訴。
17) 香港私隱要求
如香港 PDPO 適用於相關個人資料處理活動，以下保障資料原則及其他適用要求將會被考慮。
17.1) 保障資料第 1 原則 — 收集目的及方式
個人資料須以合法及公平方式收集，且收集的資料就相關目的而言應屬必要、足夠但不過度。
在適用情況下，資料當事人會獲告知收集資料的目的、可能獲轉移資料的人士類別、提供資料是否屬強制或自願、未有提供資料可能產生的後果，以及查閱及改正個人資料的方法。
17.2) 保障資料第 2 原則 — 準確性及保存
我們會採取切實可行的步驟確保個人資料準確，並不會保存超過達成相關用途所需的時間。
17.3) 保障資料第 3 原則 — 個人資料的使用
個人資料一般只會用於收集時的目的或與該目的直接相關的用途。
如擬用於新的無關目的，而香港法律要求取得訂明同意，我們會在進行有關使用前取得所需同意。
17.4) 保障資料第 4 原則 — 資料保安
我們會採取所有切實可行的步驟，保障個人資料免受未經授權或意外的查閱、處理、刪除、遺失或使用。
17.5) 保障資料第 5 原則 — 公開透明
New kenshi 致力提供一般可查閱的資料，說明我們所持個人資料的種類、主要使用目的以及我們的私隱政策及實務。
17.6) 保障資料第 6 原則 — 查閱及改正
如 PDPO 適用，個人可按照該條例提出查閱及改正其個人資料的要求。
我們會按照適用的身份核實、程序、費用及法定期限要求處理有效的查閱或改正要求。
17.7) 直接促銷
如我們擬使用個人資料作 PDPO 第 6A 部所涵蓋的直接促銷，我們會按照法律要求告知資料當事人相關用途、所涉及的個人資料種類及擬推廣的貨品、設施或服務類別，並在需要時取得所需同意。
任何人士均可要求我們停止使用其個人資料作直接促銷用途，而在 PDPO 適用的情況下，我們會免費處理有關停止要求。
17.8) 收集個人資料聲明
如香港法律要求，我們會在收集個人資料時或之前提供適當的收集個人資料聲明或其他通知，說明相關收集及使用安排。
17.9) 跨境資料處理
如個人資料由香港以外的服務供應商處理，我們會在適用及合理範圍內採用合約、技術或組織措施，以協助保障個人資料。
香港 PDPO 第 33 條目前尚未實施，但其他保障資料原則及適用法定責任仍然適用。
18) 政策更新
New kenshi 可更新本私隱政策，以反映法律要求、網站功能、服務供應商或個人資料處理方式的變更。
本頁頂部會顯示最近更新日期。如法律有所要求，重大變更會以適當方式通知使用者，而對於需要同意的處理活動，我們會在需要時重新取得所需同意。
19) 聯絡我們
資料控制者： NOITAKY Matthieu
地址： 17 rue de l'Amazone, 44470 Carquefou, France