一、 政策总则与数据控制者主体
恒诚商务有限公司（英文全称：HC BUSINESS LIMITED，香港商业登记证号 BRN：66820292，持牌信托与公司服务提供者 TCSP 牌照编号：TC006431，以下简称“恒诚商务”或“我们”）作为 86hc.com 平台的运营主体，严格遵守香港法例第486章《个人资料（私隐）条例》（PDPO）附表1所列之六项保障资料原则 (DPPs 1-6)、欧盟《通用数据保护条例》（GDPR 2016/679）及中国内地《个人信息保护法》(PIPL)。
本隐私政策旨在向全球用户与公众清晰说明我们如何收集、应用、加密存储、保护及合法处理您在使用本平台时提交的个人信息，以及本平台依法编纂展示的法定公开登记资料的合规保护机制。
二、 个人资料收集声明 (PICS 官方规范文案)
🔒 法定个人资料收集声明 (PICS) 正式文案（依据 PDPO 保障资料第 1 及第 5 原则）：
当您在 86hc.com 提交商业尽职调查需求、调阅法定归档文件、注册账户或向合规顾问咨询时，本平台将收集您的称谓/姓名、联系电话/WhatsApp/微信号、企业电子邮箱地址、所查询的目标企业名称/注册编号、支付交易凭证号，以及系统网络访问日志（包括 IP 地址、浏览器 User-Agent 及时间戳）。
法定收集目的包括：
- 核验、处理并向您电子交付所申请调阅的香港法团法定登记档案存档文件及商业尽职调查报告；
- 跟进您的合规咨询服务、开立香港法定发票 (Invoice) 与付款收据 (Receipt)；
- 维护本平台数据基础设施安全，防范恶意批量爬取、黑客攻击及落实网络安全审计；
- 履行香港法例第112章《税务条例》第51C条要求的法定商业凭证强制保存义务。
数据转移及披露对象类别： 所收集资料仅在以下情形进行披露：(i) 应法院传票、法例强制规定向香港监管机构或司法执法机关披露；(ii) 向受严格保密协议与安全条款约束之云端基础设施技术服务商传输。
自愿性提示与法定查阅权： 提供上述联系资料纯属自愿；但若未能提供准确联系信息，本平台将无法完成法定查册订单的电子交付。依据《个人资料（私隐）条例》第18及第22条，您有权发函至 compliance@86hc.com 申请查阅及更正由本平台留存的您的个人资料。本平台将于法定 40 天内予以答复与处理。
三、 公司注册处新查册安排与受保护资料法定脱敏机制
依据香港法例第622章《公司条例》于 2021 年至 2023 年分三阶段全面实施之“公司登记册查阅受保护资料新安排”，86hc.com 严格落实对“受保护资料”之技术脱敏：
- 自然人证件强制掩码铁律： 全站所有董事、秘书及股东等自然人的香港身份证号码或护照号码，一律强制实施前缀掩码技术（如
A123***(X)），绝对禁止公开展示完整的 8/9 位证件号码； - 个人私人住址法定保护： 严格隐匿自然人董事的私人住宅地址，平台依法仅展示法团的法定注册办事处送达地址或官方通讯地址 (Correspondence Address)；
- 严拒未脱敏调阅诉求： 除非持有香港特别行政区法院特定生效判令或符合法定豁免条件之指定合资格机构，本平台一律拒绝任何商业用户调阅完整未掩码身份证号码或私人住宅地址之申请。
四、 彻底反“起底”合规隔离盾与第 64 条刑事制裁警示
香港法例第486章《个人资料（私隐）条例》第64条（打击起底行为条款）明定严重刑事法律制裁：
- 第64(3A)条罪行： 未经数据当事人同意而披露其个人资料，并意图导致或罔顾是否会导致当事人或其家人蒙受任何指明伤害者，一经定罪，最高可处罚款 港币 10 万元及监禁 2 年；
- 第64(3C)条加重罪行： 若该等未经授权之披露实际导致当事人或其家人蒙受指明伤害，一经定罪，最高可处罚款 港币 100 万元及监禁 5 年。
零容忍处置机制： 本平台数据仅供正当商业尽职调查与信用评估。严禁将本平台数据用于非法起底检索、恶意骚扰、催债或“起底”。一经发现，恒诚商务将立即冻结违规账户，固定电子数字取证日志，并直接通报香港个人资料私隐专员公署 (PCPD) 及香港警务处严肃立案侦办。
六、 数据加密存储与法定 7 年会计保留期限
用户提交之咨询记录与订单数据采用金融级 TLS 1.3 进行传输加密，静态数据采用 AES-256 算法加密存储于香港本地高防云端设施中。信用卡支付由获 PCI-DSS Level 1 最高认证的 Stripe / 支付宝直接处理，本平台服务器绝不存储任何用户完整信用卡号或安全码 (CVV)。
依据香港法例第112章《税务条例》第51C条，业务账目与会计凭据强制保留至少 7 年，期限届满后由系统执行不可逆的物理擦除或彻底匿名化。
七、 第三方服务商与跨境数据传输 (GDPR SCCs & PIPL)
恒诚商务绝不会将您的个人资料出售、出租或非法转让给任何第三方。为提供全球加速与高防服务，本平台采用腾讯云香港数据中心与高防网络设施。
针对涉及欧盟经济区 (EEA) 个人的跨境数据流通，相关基础设施合作伙伴均已签署并严格遵循欧盟委员会认可的标准合同条款 (Standard Contractual Clauses - SCCs)；涉及中国内地用户的跨境服务，严格遵循《个人信息保护法》(PIPL) 之跨境合规框架。
八、 数据主体法定权利与 48 小时申诉 SLA
在符合《个人资料（私隐）条例》及 GDPR 法定豁免（包括成文法例授权备存之公开法定登记册）限度内，数据主体享有以下法定权利：
- 查阅与更正权： 依法申请查阅本平台留存之个人资料副本，并对错漏处申请校准更新；
- 法定屏蔽下架权： 符合法定事由（法团已解散、司法诉讼已结案、个人证件脱敏等）之主体，可通过本平台【企业信息异议通道】申请屏蔽下架；
- 48 小时合规 SLA： 合规法务团队于收到合格证明文件后 24-48 小时内完成真实性初审，并于 5 个工作日内完成数据更正与全网缓存清除；
- 监管投诉权： 有权向香港个人资料私隐专员公署 (PCPD) 提出合规监管投诉。
九、 未成年人个人信息保护特别声明
86hc.com 为专业商业情报与企业尽职调查平台，服务对象仅限于具备完全民事行为能力之成年人、商业机构及专业法人。本平台绝不主动收集任何未满 18 周岁未成年人之个人资料。若发现有未成年人在未获父母或监护人同意下提交个人资料，我们将在核实后即刻删除相应记录。
十、 个人资料私隐主任 (DPO) 合规联系方式
若您对本隐私政策有任何疑问，或欲依法行使《个人资料（私隐）条例》或 GDPR 赋予之数据主体权利，欢迎通过以下途径联系我们的个人资料私隐主任：
恒诚商务有限公司 (HC BUSINESS LIMITED)
收件人：个人资料私隐主任 (Data Protection Officer - 法务与合规总部)
法定注册地址：香港九龙尖沙咀漆咸道南45-51号其士大厦8楼801室
合规专线电话：+852 2136 1626
合规官方邮箱：compliance@86hc.com
在线核验通道：86hc.com/data-correction