隱私政策

---

簡介

TCG-AKIBA（「我們」）致力保障閣下個人資料的私隱及安全。本隱私政策說明我們在閣下與本公司互動時，包括透過本公司網站 https://tcg-akiba.com/hk（「本網站」）、電郵通訊、即時通訊平台及B2B批發交易等途徑，如何收集、使用、披露及保護閣下的資料。

凡與TCG-AKIBA進行業務往來，即表示閣下已閱讀、理解並同意本隱私政策。

---

---

1. 我們收集的資訊

我們會依閣下與本公司互動的方式，收集不同類別的資訊：

1.1 業務聯絡資訊（B2B夥伴）

當閣下查詢本公司批發服務或與本公司進行業務往來時，我們會收集：

身份資訊：

• 公司名稱及法人實體資訊
• 聯絡人姓名及職稱
• 商業登記號碼或稅務編號
• 授權代表人資訊

聯絡資訊：

• 電郵地址
• 電話號碼
• WhatsApp／LINE／其他通訊應用程式帳號
• 公司地址
• 送貨及帳單地址

交易資訊：

• 購買紀錄及訂單詳情
• 付款資訊（信用卡資料僅由第三方付款處理商處理）
• 送貨偏好及交貨確認
• 溝通紀錄（電郵、訊息、通話記錄）
• 形式發票及商業發票

業務核實資訊：

• 業務真實性證明（營業執照、網站、社交媒體帳戶）
• 貿易參考資料
• 電匯所需之銀行資訊

偏好及興趣：

• 商品興趣及購買模式
• 批量折扣級距資訊
• 溝通偏好

1.2 網站訪客資訊

當閣下瀏覽本網站時，我們會自動收集：

裝置資訊：

• IP位址
• 瀏覽器類型及版本
• 作業系統
• 裝置類型（桌上電腦、手機、平板電腦）
• 語言設定
• 時區

使用資訊：

• 瀏覽頁面及停留時間
• 轉介來源（閣下如何找到本網站）
• 點擊模式及瀏覽路徑
• 訪問日期及時間
• 網站內搜尋查詢

技術資訊：

• Cookie及類似追蹤技術（詳見第8節）
• 日誌檔案及伺服器資料

1.3 來自第三方的資訊

我們可能從以下途徑收到有關閣下的資訊：

• 付款處理商（PayPal、Stripe、Wise、Revolut）
• 物流承運商（DHL、FedEx、EMS）
• 業務核實服務機構
• 信貸資料機構（適用於高額交易）
• 公開商業登記處

1.4 我們不會收集的資訊

---

2. 我們如何使用閣下的資訊

我們基於正當業務目的使用閣下的資訊，包括：

2.1 交易處理及訂單履行

目的：處理及完成閣下的批發訂單

• 核實業務身份及信用狀況
• 處理付款及開立發票
• 安排送貨及清關文件
• 提供訂單確認及追蹤資訊
• 處理退貨、退款及爭議

法律依據：

• 履行合約所需（GDPR第6(1)(b)條）
• 正當業務利益（APPI第16條）

2.2 業務溝通

目的：就閣下的交易及本公司服務與閣下溝通

• 回覆查詢及報價請求
• 發送訂單更新及送貨通知
• 提供客戶支援
• 進行滿意度調查
• 發送有關本公司服務或政策的重要通知

法律依據：

• 履行合約所需（GDPR第6(1)(b)條）
• 正當業務利益（GDPR第6(1)(f)條）

2.3 市場推廣及業務發展

目的：向閣下介紹可能符合貴公司業務需要的產品及服務

• 發送推廣優惠及新產品公告
• 提供市場資訊及行業動態
• 邀請閣下參與獨家批發優惠
• 建立長期業務關係

法律依據：

• 同意（GDPR第6(1)(a)條）——閣下可隨時選擇退出
• 正當業務利益（GDPR第6(1)(f)條）

2.4 防詐騙及安全保障

目的：保障本公司及客戶免受詐騙活動影響

• 偵測及防止詐騙、欺詐及未經授權的交易
• 核實業務真實性
• 監察可疑活動
• 防範網絡威脅

法律依據：

• 正當業務利益（GDPR第6(1)(f)條）
• 法律義務（GDPR第6(1)(c)條）

2.5 法律合規及紀錄保存

目的：遵守法律及監管規定

• 保存會計及稅務紀錄（依日本法律規定須保留7至10年）
• 遵守海關及國際貿易法規
• 回應法律請求及法院命令
• 保障本公司的合法權益

法律依據：

• 法律義務（GDPR第6(1)(c)條）
• 正當業務利益（GDPR第6(1)(f)條）

2.6 業務分析及改善

目的：了解及改善本公司服務

• 分析交易模式及客戶偏好
• 改善網站功能及使用體驗
• 開發新產品及服務
• 進行市場研究

法律依據：

• 正當業務利益（GDPR第6(1)(f)條）

---

3. 我們如何分享閣下的資訊

3.1 服務供應商及業務夥伴

我們會與協助本公司營運業務的可信第三方分享資訊：

付款處理商：

• PayPal
• Stripe
• Wise
• Revolut
• 目的：安全處理閣下的付款
• 分享資料：交易詳情、付款資訊
• 所在地：美國、日本及其他司法管轄區

物流合作夥伴：

• DHL Express
• FedEx International
• 日本郵政EMS
• 目的：送遞閣下的訂單
• 分享資料：姓名、送貨地址、電話號碼、訂單內容
• 所在地：全球網絡

技術服務供應商：

• 網站主機服務供應商
• 電郵服務供應商
• 客戶關係管理（CRM）系統
• 雲端儲存服務供應商
• 目的：營運本公司業務系統
• 分享資料：聯絡資訊、溝通紀錄
• 所在地：美國、日本、歐盟

業務核實服務機構：

• 信貸資料機構
• 商業登記服務機構
• 目的：核實業務真實性及信用狀況
• 分享資料：公司名稱、登記詳情
• 所在地：不同司法管轄區

法律及專業顧問：

• 律師
• 會計師
• 業務顧問
• 目的：取得專業意見
• 分享資料：按具體事宜所需分享
• 所在地：日本及其他司法管轄區

3.2 法律規定及權利保障

在下列情況下，我們可能會披露資訊：

• 回應傳票、法院命令或法律程序
• 遵守海關、稅務或監管規定
• 執行本公司的服務條款或其他協議
• 保障TCG-AKIBA、客戶或其他人士的安全、權利或財產
• 調查詐騙或安全漏洞
• 涉及業務轉讓（合併、收購、資產出售）

3.3 經閣下同意

在閣下就特定目的明確同意的情況下，我們可能會與第三方分享資訊。

3.4 我們不會與以下對象分享資訊：

---

4. 跨境資料轉移

作為總部設於日本、服務全球客戶的國際B2B貿易公司，我們的業務必然涉及跨境資料傳輸：

4.1 資料轉移地點

閣下的資訊可能會被轉移至以下地點並在當地處理：

• 日本：本公司主要業務營運及資料儲存地
• 美國：服務供應商（付款處理商、雲端主機、CRM系統）
• 歐盟：歐洲客戶及服務供應商
• 其他國家：因應送貨、付款處理及客戶服務所需

4.2 跨境轉移的法律保障措施

就歐盟/歐洲經濟區的轉移：

• 歐盟委員會批准的標準合約條款（SCCs）
• 適用情況下的充分性認定
• 適當的技術及組織安全措施

就日本的轉移：

• 符合APPI第24條（跨境資料轉移規定）
• 必要時取得同意
• 確認接收國提供充分保障

就美國的轉移：

• 符合適用州法（CCPA、CPRA）
• 與服務供應商訂立合約保障措施
• 超越最低法律要求的安全措施

4.3 閣下就跨境轉移享有的權利

閣下有權：

• 要求提供資料轉移保障措施的相關資訊
• 反對向特定國家的轉移
• 要求索取資料轉移協議副本

---

5. 資料安全

我們實施全面的安全措施以保護閣下的資訊：

5.1 技術安全措施

• 加密：資料傳輸採用SSL/TLS加密；儲存資料採用AES-256加密
• 安全伺服器：企業級主機，配備冗餘備份
• 存取控制：多重要素驗證、按角色限制存取權限
• 防火牆及入侵偵測：先進的威脅監察系統
• 定期安全審核：每季度進行漏洞評估
• 安全通訊：敏感資訊透過加密電郵及訊息傳送

5.2 組織安全措施

• 員工培訓：定期進行資料保護及安全培訓
• 保密協議：所有員工及承辦商均須簽署保密協議
• 權限限制：僅授權人員可存取個人資料
• 資料最小化：僅收集及保留必要資訊
• 事故應變計劃：備有文件化的資料外洩應變程序

5.3 付款安全

• PCI DSS合規：付款處理商均取得PCI DSS認證
• 不儲存付款資料：本公司伺服器不會儲存信用卡資料
• 代碼化：付款資訊由處理商進行代碼化處理
• 安全付款渠道：所有付款均經加密、已驗證的渠道進行

5.4 限制及閣下的責任

---

6. 資料保留

我們會在履行業務及法律義務所需的期間內保留閣下的資訊：

6.1 各類別的保留期限

活躍業務關係：

• 期限：閣下仍為活躍客戶期間
• 資訊：所有業務聯絡、交易及溝通資料
• 目的：提供持續服務及支援

已完成交易：

• 期限：交易完成後7至10年
• 資訊：交易紀錄、發票、付款記錄、送貨文件
• 目的：法律合規（日本商法、稅法）、會計要求、保養支援
• 法律依據：法律義務（此期間內不可應要求刪除）

市場推廣通訊：

• 期限：直至閣下選擇退出，或連續2年沒有互動
• 資訊：市場推廣偏好、溝通紀錄
• 目的：業務發展
• 備註：閣下可隨時選擇退出

非活躍帳戶：

• 期限：最後一次互動後3年
• 資訊：聯絡資訊、基本業務詳情
• 目的：重新聯繫機會
• 備註：帳戶進入非活躍狀態後，閣下可要求刪除

網站分析資料：

• 期限：26個月
• 資訊：匿名化使用數據
• 目的：網站改善

法律申索：

• 期限：直至事宜解決，另加適用的追訴時效期
• 資訊：與特定法律事宜相關的資訊
• 目的：法律申索的抗辯或提出

6.2 安全刪除

當保留期限屆滿或閣下提出刪除要求（如適用）時：

• 資料會被安全刪除或匿名化至無法還原
• 備份會於90天內清除
• 紙本紀錄會被銷毀
• 第三方處理商會被要求刪除資料

6.3 刪除的例外情況

在下列情況下，我們可能會延長保留資訊的期限：

• 法律規定必須保留（例如會計紀錄、稅務文件）
• 正在進行的法律程序所需
• 保障本公司合法權益所需
• 用於統計或研究目的的匿名化資料（無法識別閣下身份）

---

7. 閣下的權利及選擇

視乎閣下所在地區，閣下就其個人資料享有以下不同權利：

7.1 日本法律（APPI）下的權利

如閣下身處日本，閣下有權：

查閱權（第28條）：

• 要求查閱本公司持有的閣下個人資料
• 取得有關使用目的及第三方分享的資訊

更正權（第29條）：

• 要求更正不準確或過時的資訊

刪除權（第30條）：

• 當資訊已不再是達成所述目的所必要時，要求刪除
• 受法律保留規定限制

暫停使用權（第30條）：

• 如資訊為非法取得或使用，要求暫停使用

7.2 GDPR（歐盟/歐洲經濟區居民）下的權利

如閣下身處歐盟/歐洲經濟區，閣下有權：

查閱權（第15條）：

• 取得我們是否處理閣下資料的確認
• 取得閣下個人資料的副本
• 取得處理目的、類別、接收方、保留期限等資訊

更正權（第16條）：

• 更正不準確的個人資料
• 補全不完整的個人資料

刪除權／「被遺忘權」（第17條）：

• 在特定情況下要求刪除閣下的資料
• 受法律保留規定及正當業務利益限制

限制處理權（第18條）：

• 在特定情況下限制我們使用閣下資料的方式

資料可攜權（第20條）：

• 以結構化、機器可讀格式取得閣下的資料
• 在技術可行的情況下，將資料轉移至另一資料控制者

反對權（第21條）：

• 反對基於正當利益的處理
• 隨時反對直接市場推廣（絕對權利）

免受單純自動化決策約束的權利（第22條）：

• 不受僅基於自動化處理所作出的決策約束
• 備註：本公司不會就重大決策使用自動化決策

撤回同意的權利：

• 可隨時撤回同意（不影響撤回前處理行為的合法性）

投訴權：

• 可向所在地監管機構提出投訴
• TCG-AKIBA的主要監管機構：日本個人情報保護委員會

7.3 CCPA/CPRA（加州居民）下的權利

如閣下為與本公司進行業務往來的加州居民，閣下有權：

知情權（CCPA §1798.100）：

• 所收集個人資料的類別
• 個人資料的來源
• 收集的業務目的
• 與本公司分享資訊的第三方類別
• 本公司持有的具體個人資料項目

刪除權（CCPA §1798.105）：

• 要求刪除個人資料
• 受法律例外情況限制

選擇不出售的權利（CCPA §1798.120）：

• 備註：本公司不會出售個人資料

不受歧視待遇的權利（CCPA §1798.125）：

• 行使私隱權利不影響閣下獲得同等服務及價格待遇

更正權（CPRA）：

• 要求更正不準確的資訊

限制使用敏感個人資訊的權利（CPRA）：

• 備註：本公司不會收集CPRA所定義的敏感個人資訊

7.4 其他司法管轄區下的權利

加拿大（PIPEDA）：

• 查閱及更正個人資料的權利
• 撤回同意的權利
• 質疑合規性的權利

其他司法管轄區：

如欲查詢閣下所在地法律下的相關權利，歡迎聯絡本公司。

7.5 如何行使閣下的權利

聯絡方式：

• 電郵：contact@tcg-akiba.com
• 主旨：請註明請求類型（例如「GDPR Access Request」）
• 請附上：閣下姓名、公司名稱、電郵地址、具體請求內容

身份驗證程序：

• 我們會於處理請求前核實閣下身份
• 可能需要提供額外資訊以確認身份
• 授權代表須提供授權證明

回覆流程：

• 5個工作天內確認收到請求
• 於法律規定期限內作出實質回覆
• 如請求被拒絕，將清楚說明理由及上訴權利

---

8. Cookie及追蹤技術

8.1 甚麼是Cookie？

Cookie是閣下瀏覽本網站時儲存於裝置上的小型文字檔案。我們僅使用最基本的Cookie，以確保網站基本功能運作。

8.2 我們使用的Cookie類型

絕對必要Cookie：

• 目的：網站運作所必須（工作階段管理、安全性）
• 期限：工作階段型（關閉瀏覽器後即刪除）
• 無法停用：網站基本功能所需

分析Cookie：

• 目的：了解訪客使用本網站的方式
• 供應商：Google Analytics
• 收集資訊：瀏覽頁面、停留時間、轉介來源、裝置類型
• 期限：最長26個月
• 可否停用：可以（見下方選擇退出方式）

8.3 Google Analytics

我們使用Google Analytics以了解網站使用情況：

• 收集資料：匿名化使用模式、人口統計、興趣資料
• 目的：改善網站功能及內容
• 選擇退出：安裝Google Analytics選擇退出瀏覽器附加元件：https://tools.google.com/dlpage/gaoptout
• 隱私政策：https://policies.google.com/privacy

8.4 如何管理Cookie

瀏覽器設定：

• 大部分瀏覽器均允許閣下拒絕或刪除現有Cookie
• 操作方式：請查閱瀏覽器的「說明」選單
• 備註：停用必要Cookie可能影響網站功能

Cookie管理工具：

• Your About Ads Choices：http://www.youronlinechoices.com/
• Network Advertising Initiative選擇退出：http://www.networkadvertising.org/choices/

8.5「請勿追蹤」（Do Not Track）訊號

由於業界尚未有統一標準，本網站目前不會回應瀏覽器的「請勿追蹤」訊號。標準確立後，我們承諾會更新本政策。

---

9. 第三方連結及服務

9.1 第三方網站連結

本網站可能包含第三方網站連結（付款處理商、物流承運商、行業協會）。本公司不會就以下事項負責：

• 第三方網站的私隱慣例
• 外部網站的內容或準確性
• 閣下與第三方之間的互動

9.2 本公司使用的第三方服務

付款處理商：

• PayPal：https://www.paypal.com/privacy
• Stripe：https://stripe.com/privacy
• Wise：https://wise.com/privacy-policy
• Revolut：https://www.revolut.com/legal/privacy

物流承運商：

• DHL：https://www.dhl.com/privacy
• FedEx：https://www.fedex.com/privacy
• EMS：https://www.post.japanpost.jp/privacy/

社交媒體：

• 本公司在Facebook、Instagram、LinkedIn等平台設有業務專頁
• 受該等平台之隱私政策約束
• 除業務專頁管理所需外，本公司不會與社交媒體平台分享客戶資料

---

10. 業務特定條款

10.1 B2B通訊

作為B2B公司，本公司會就以下事項與業務聯絡人溝通：

• 報價請求及價格查詢
• 訂單確認及更新
• 行業動態及市場資訊
• 新產品公告
• 獨家批發優惠

10.2 WhatsApp及通訊應用程式

本公司使用WhatsApp、LINE及其他通訊平台進行業務溝通：

• 加密：訊息由平台供應商加密
• 資料儲存：訊息紀錄可能因業務存檔需要儲存於本公司裝置
• 第三方存取：受通訊平台隱私政策約束
• 閣下的控制權：閣下可要求刪除訊息紀錄（受法律保留規定限制）

10.3 電郵通訊

本公司使用電郵進行業務溝通：

• 安全性：敏感資訊會透過加密電郵或安全文件分享方式傳送
• 保留期：依日本法律規定，電郵紀錄保留7至10年
• 市場推廣退訂：所有市場推廣電郵均附有取消訂閱連結

10.4 業務核實

基於安全及防詐騙考量，本公司可能會核實：

• 公司登記及真實性
• 授權代表人身份
• 信用狀況（適用於大額訂單）
• 貿易法規合規情況

資料來源：公開商業登記處、信貸機構、第三方核實服務機構

---

11. 兒童私隱

TCG-AKIBA為B2B批發業務，服務對象僅限於：

• 企業實體（公司、合夥企業、獨資經營者）
• 以業務身份行事的18歲或以上成年人

如發現有關情況：如發現本公司誤收集了未成年人的資訊，我們將立即刪除相關資料。

父母／監護人權利：如父母或監護人認為本公司收集了未成年人的資訊，請立即聯絡 contact@tcg-akiba.com

---

12. 本隱私政策的變更

12.1 更新及修訂

本公司保留更新本隱私政策的權利，以反映：

• 業務慣例的變更
• 新的法律規定
• 技術發展
• 客戶意見

12.2 變更通知

重大變更：

• 向活躍業務夥伴發送電郵通知
• 於本網站顯著位置展示通知，為期30天
• 更新本政策頂部的「最後更新日期」

非重大變更：

• 更新「最後更新日期」
• 毋須另行主動通知

12.3 閣下的接受

變更後繼續使用本公司服務，即表示接受更新後的隱私政策。如閣下不同意有關變更，請停止使用本公司服務，並聯絡本公司以結束帳戶。

12.4 版本紀錄

現行版本：1.0（2025年11月15日）

• 首份完整隱私政策發布

---

13. 聯絡資訊及資料保護主任

13.1 一般查詢

如就本隱私政策有任何問題、疑慮或請求：

13.2 資料保護主任（DPO）

就GDPR相關事宜：

13.3 監管機構

日本：

個人情報保護委員會
網站：https://www.ppc.go.jp/en/

歐盟：

閣下有權向所在地監管機構提出投訴：
歐盟資料保護機構：https://edpb.europa.eu/about-edpb/board/members_en

美國（加州）：

加州檢察總長辦公室
私隱執法及保護部門
網站：https://oag.ca.gov/privacy

---

14. 法律合規聲明

14.1 日本《個人資料保護法》（APPI）合規

• 業務經營者：TCG-AKIBA（由AKIHABARA trading Inc.營運）
• 登記情況：已依APPI規定完成登記
• 使用目的：詳見本隱私政策第2節
• 第三方提供：詳見本隱私政策第3節
• 境外轉移：詳見本隱私政策第4節
• 投訴處理：聯絡資訊見第13節

14.2 GDPR合規聲明

• 資料控制者：TCG-AKIBA，日本東京
• 歐盟代表：【視處理資料量而定，如有需要將另行委任】
• 處理的法律依據：第6(1)(a)、(b)、(c)、(f)條，詳見本政策全文
• 資料保護主任：聯絡資訊見第13.2節
• 資料轉移：標準合約條款及適當保障措施

14.3 CCPA/CPRA合規聲明

• 公司名稱：TCG-AKIBA
• 個人資料類別：詳見第1節
• 來源：詳見第1.3節
• 業務目的：詳見第2節
• 個人資料出售：本公司不會出售個人資料
• 用於跨情境行為廣告的分享：本公司不會為此目的分享資料

---

15. 知識產權保護

禁止行為：

• 為競爭目的複製或重製本政策
• 將本公司的私隱框架用於競爭業務
• 未經許可分發經修改的版本

許可用途：

閣下可基於與本公司業務關係的合規需要參照本政策。

---

16. 確認及同意

凡與TCG-AKIBA進行業務往來，即表示閣下確認：

• 閣下已完整閱讀並理解本隱私政策
• 閣下同意按本政策所述方式收集、使用及分享資訊
• 閣下理解本身的權利及行使方式
• 閣下同意在有適當保障措施下進行跨境資料轉移
• 閣下將於聯絡資訊變更時及時通知本公司

---

快速參考指南

---