Michi 隱私政策
最後更新: 2026-09-28
Michi is a brand operated by Equal Voice Lab Limited (Company No. 16600829 · ICO Reg. No. ZB959895)
Michi（「我們」）重視你的私隱。本政策說明我們如何收集、使用和保護你的個人資料。
1. 我們收集的資料
1.1 你主動提供的資料
姓名、電郵地址、聯絡方式（當你聯絡買手或申請成為買手時）。
1.2 自動收集的資料
IP 地址、瀏覽器類型、訪問時間、頁面瀏覽記錄。
1.3 Cookie 資料
我們使用必要性 Cookie 維持網站功能，以及分析性 Cookie 改善服務。
1.4 AI 搜索數據
你的搜索查詢可能被用於改善 AI 商品推薦功能。
1.5 買手 ✓ Verified 審核資料
申請 ✓ Verified 徽章嘅買手，需要通過發送到其日本手機號碼（070／080／090）嘅一次性驗證碼（SMS OTP）以確認本人喺日本。Michi 唔會收集或保管政府文件、地址證明、銀行記錄或任何身份文件。我哋只保留已驗證嘅手機號碼、驗證通過嘅時間戳同一行內部備註；驗證碼只以雜湊（hash）形式短暫儲存，唔會保留明文。✓ Verified 係內部審核結果，唔構成法律上嘅身份保證 — 用戶自行評估交易風險。提交申請時，我們亦會記錄你的 IP 位址、IP 所屬國家及瀏覽器資料，只供審核人員核實申請及偵測重複或虛假申請之用。
1.6 會員註冊及偏好資料
當你註冊成為免費會員時，你必須提供姓名、電郵地址、所在國家／地區，以及至少一個商品興趣類別（此為註冊必填項）；你亦可選填電話號碼、運送偏好、入貨頻率、有否經營舖頭及每月入貨預算。這些資料用於為你配對合適的代購買手，以及以彙總／匿名方式分析會員概況以改善服務。你可在註冊表格中選擇是否訂閱我們的每週推介電郵。
1.7 集運服務（Michi Shipping）資料
當你使用 Michi Shipping 申請集運服務時，我們會收集：你的電郵地址；客戶姓名、電話及英國郵政編碼／送貨地址；貨品清單（名稱、數量、單價、幣別）；申報重量；箱子及配送方式選擇；InPost Parcel Locker 編號（如適用）；你寄件時使用的運輸公司名稱及追蹤編號；以及集運費用的付款記錄（經 Stripe 處理）。
1.8 網站聊天助手
網站設有一個自動聊天助手（規則式，不使用 AI 生成回覆）。你在聊天視窗輸入的訊息內容會即時處理以提供對應答覆；我哋亦會就聊天請求記錄你的 IP 位址等技術資料，以作濫用防範及速率限制之用。如你經聊天助手選擇跳轉至我哋的 Facebook 專頁 / Messenger，該互動將由 Meta Platforms 按其自身私隱政策處理。
1.9 防止帳戶濫用
為確保免費註冊及推薦計劃公平，我們會確認會員電郵，並於註冊時儲存網絡（IP）位址及裝置識別碼的單向（雜湊）形式。我們基於防止欺詐及濫用的正當利益進行此項處理。這些資料只用於偵測重複或濫用帳戶，無法還原為你的實際 IP 位址，並於帳戶存續期間保存。
1.10 會員與買手嘅站內訊息
當你透過Michi站內傾偈功能同買手（或會員）溝通時，我哋會儲存訊息內容、發送時間及雙方身份，處理目的包括：①提供傾偈功能本身；②保留服務及對話紀錄；③客戶支援；④保安及防止濫用；⑤處理投訴及爭議；⑥建立、行使或抗辯法律申索。如果對話雙方瀏覽緊嘅網站語言唔同，訊息內容可能會傳送畀第三方AI服務OpenAI（美國）作自動翻譯之用——原文同譯文都會保留。根據OpenAI公開嘅政策，透過其API提交嘅資料預設唔會用嚟訓練佢哋嘅AI模型（除非我哋主動選擇加入）；詳見第3節。對話喺最後一則訊息之後6個月內冇再有新訊息，成段對話同埋所有訊息內容會自動永久刪除（見第7節）；但如果對話同一宗未解決嘅投訴、爭議或法律申索有關，我哋可以喺該事項完結前暫緩刪除。你亦可以隨時要求提早刪除你嘅訊息記錄（見第4節），但已經傳送畀對方嘅訊息內容，對方可能已經睇過或者自行保存，我哋刪除唔到對方裝置上嘅副本。為保障你自己，請唔好喺傾偈入面分享密碼、付款卡資料、政府身份證明文件號碼或其他非必要嘅敏感個人資料。
2. 資料使用方式
- 提供和維護平台服務
- 處理買手申請
- 改善用戶體驗和平台功能
- 發送服務相關通知
- 遵守法律要求
- 以彙總或匿名方式分析會員及使用數據，以了解需求趨勢及改善服務
- 如你已同意，向你發送 Michi 每週日本潮流推介電郵（新品、潮流及優惠）；每封電郵均設一鍵取消訂閱。查看買手聯絡方式係專屬於已同意接收推廣電郵嘅會員福利——如你冇同意，或之後取消同意，你將無法查看任何買手資訊，我哋亦會即時停止向你發送推廣電郵
- 履行集運／轉運服務，包括海關申報、核對收貨、安排配送及與物流夥伴溝通
我們處理資料的法律依據：提供平台及配對服務屬「履行合約」；彙總分析及改善服務屬「正當利益」；發送每週推介電郵屬「同意」（新會員透過註冊表格剔選同意；於本政策更新前已註冊的會員，我們依據英國《隱私與電子通訊條例》(PECR) 的「軟性選擇加入」發送，並會邀請你重新確認）。你可隨時撤回同意，方法是點擊任何電郵內的取消訂閱連結，或電郵至 hello@michiproject.com。
3. 資料分享
我們不會出售你的個人資料。
當你聯絡買手時，你嘅聯絡資料（姓名同電郵）會分享俾該買手作溝通之用。買家會員註冊完全免費，並不涉及任何付款。Michi Shipping 集運服務嘅付款由我哋嘅支付服務商 Stripe 處理，Stripe 只會收到完成交易所需嘅電郵同付款資料，並受其自身私隱政策約束；Michi 唔會儲存你嘅完整信用卡號碼。
集運服務的付款同樣經 Stripe 處理。為完成集運服務，你提供的客戶送貨資料（姓名、地址、聯絡方式）及貨品申報資料，會分享予負責日本至英國轉運的物流夥伴及英國 InPost（負責英國本地配送），僅作安排運送及海關申報之用。
第三方平台：如你選擇經 Facebook / Messenger 與我哋聯絡，或點擊前往我哋的社交媒體專頁，相關資料由 Meta Platforms Ireland Ltd. 按其自身私隱政策收集及處理，Michi 無法控制。你亦可選擇改用電郵（hello@michiproject.com）與我哋聯絡。
我們使用以下資料處理者，他們受合約約束，只按我們的指示處理資料：Supabase（資料庫寄存）、Vercel（網站寄存）、Resend（電郵發送）、Stripe（付款處理）、PostHog（使用分析）、Sentry（錯誤監控）、OpenAI（用於翻譯買手檔案內容，以及會員與買手之間嘅站內訊息內容——OpenAI表明透過其API提交嘅資料預設唔會用嚟訓練模型）。OpenAI設於美國；呢類跨境資料傳輸須符合適用嘅資料保護法規（例如UK GDPR下適當嘅傳輸保障機制）。
4. 你的權利
- 查閱權: 你可以要求查看我們持有的你的個人資料。
- 更正權: 你可以要求更正不準確的個人資料。
- 刪除權: 你可以要求刪除你的個人資料。
- 限制處理權: 你可以要求限制我們處理你的資料。
- 數據可攜性: 你可以要求以通用格式接收你的資料。
要行使這些權利，請聯繫我們。
5. Cookie 政策
我們使用以下類型的 Cookie：
6. 數據安全
我們採取以下措施保護你的資料：
- SSL/TLS 加密傳輸
- 定期安全審計
- 最小權限原則
- 數據加密存儲
7. 數據保留
我們只在必要期間保留你的個人資料。買手申請在處理後保留 12 個月。聯絡記錄保留 24 個月。會員註冊及偏好資料在你的會員身分有效期間保留；你取消訂閱或要求刪除後，我們會在 30 日內將你從推廣名單移除，並在沒有其他法律保留需要的情況下刪除相關資料。
集運申請及相關交易記錄（包括付款、報關及物流資料）會按英國稅務及會計記錄規定保留 6 年。
會員與買手嘅站內傾偈紀錄：如果一段對話喺最後一則訊息之後 6 個月內都冇再有新訊息，我哋會自動永久刪除成段對話同所有訊息內容。
8. 司法管轄區特定條款
🇬🇧 英國用戶 (UK GDPR)
根據英國通用數據保護條例 (UK GDPR)，你有完整的數據主體權利，包括查閱、更正、刪除、限制處理和數據可攜性。你也可以向 ICO 投訴。
ICO Registration No.: ZB959895 | To lodge a complaint: ico.org.uk
🇭🇰 香港用戶
根據香港個人資料（私隱）條例，你有權查閱和更正你的個人資料。
🇪🇺 歐盟用戶 (GDPR)
你擁有 GDPR 規定的所有數據主體權利，包括查閱、更正、刪除、限制處理和數據可攜性。
🇯🇵 日本用戶 (APPI)
根據日本個人情報保護法，你有權要求公開、更正或刪除你的個人資訊。
9. 聯繫我們
如對本政策有任何疑問：
Company: Equal Voice Lab Limited
Company Registration No.: 16600829 (England & Wales)
ICO Registration No.: ZB959895
Registered Address: Office 19544, 182-184 High Street North, East Ham, London E6 2JA, United Kingdom
回覆時間: 通常 5 個工作天內
10. 政策更新
我們可能會不時更新本政策。更新後將在此頁面發布，並更新「最後更新」日期。
使用 Michi 即表示你同意本隱私政策的條款。
Michi is a trading brand of Equal Voice Lab Limited, a company registered in England and Wales (Company No. 16600829). Registered office: Office 19544, 182-184 High Street North, East Ham, London E6 2JA. Registered with the Information Commissioner's Office (ICO Reg. No. ZB959895). As a UK-registered data controller, we comply with UK GDPR and the Data Protection Act 2018.