網站會建立會員紀錄、保存年齡及條款確認、接收香港電話作核對、處理邀請制賣家及拍品提交、保存非公開相片／來源文件、收藏及支援個案。競投服務開放後，系統亦會保存私人自動出價上限、公開價格、撤回、截標、通知及訂單紀錄；私人上限不會公開。付款服務未正式接通時，我們不會經一般網站表格收集卡號、保安碼或實際扣款資料。
1. 資料使用者及政策範圍
CURIOLOT 競藏由 培賢有限公司（CULTIVATA SERVICES LIMITED，下稱「我們」）營運。我們就所控制的個人資料屬《個人資料（私隱）條例》（香港法例第 486 章）所指的資料使用者。
本政策適用於網站、會員帳戶、賣家申請、拍品及證據提交、收藏、競投紀錄、客戶支援、商品舉報、私隱要求，以及服務直接相關的保安與操作紀錄。
2. 我們收集的資料
- 會員資料：登入服務提供的姓名及電郵、香港電話、年齡資格聲明、條款同意版本與時間、核對及帳戶狀態；
- 付款核對資料：付款供應商客戶／付款方式識別碼、驗證時間、狀態，以及供應商提供的卡類別及末四位等非敏感摘要；
- 賣家資料：邀請編號、個人或商業賣家分類、地區、主要類別、經驗、審核結果及通訊；
- 拍品資料：名稱、品牌、類別、狀況、缺陷、價格建議、持貨相、商品相片、來源及購買／得獎證據；
- 競投及訂單資料：私人最高自動出價、伺服器接納次序、每件拍品獨立化名、公開價格、延時、撤回、截標、得標、費用、付款期限、配送、退款及爭議狀態；
- 使用及操作資料：收藏、通知、時間、條款／規則版本、請求防重編號、狀態、IP 或其雜湊值、裝置及錯誤紀錄；
- 支援資料：姓名、電郵、查詢類型、涉及編號、內容、附件及處理紀錄。
我們只收集為列明用途足夠而不超乎適度的資料。各表格會說明必須欄位及不提供資料的後果。
3. 使用目的
- 識別、建立、管理及保障會員帳戶；
- 審核賣家資格、現貨、來源、狀況及公開拍品資料；
- 管理收藏、競投、撤回、成交、付款、配送及爭議（只在相關功能開放時）；
- 回覆查詢、處理商品／權利舉報、私隱要求、法律通知及保安事故；
- 防止欺詐、濫用、操縱競投、未經授權存取及其他違規；
- 履行法律、會計、審計、保險及執法要求，並維持服務可靠性。
4. 提供資料屬自願或必須
瀏覽公開資料毋須提供會員資料。建立會員、申請賣家、提交拍品、收藏或建立支援個案屬自願；但未能提供標示為必須的資料，會令我們無法提供相應服務。涉及身份證、銀行或完整付款卡資料時，我們會轉介至頁面列明的合資格服務供應商，不會要求透過一般表格傳送。
5. 資料轉移及處理者
我們只在完成列明用途所需範圍，把資料提供予交易另一方、網站登入及雲端託管／儲存供應商、資訊保安及檔案處理供應商、經正式啟用的付款／核實／物流供應商、會計師、核數師、保險人、銀行、法律顧問，以及依法有權接收資料的法院、政府、監管或執法機構。
我們不出售個人資料。供應商只可在服務所需、合約及我們的指示所限內處理資料。部分雲端或登入服務可能在香港以外處理資料；我們會採取合理合約、權限及保安控制。
6. 非公開檔案及付款資料
賣家來源文件、持貨證據及支援附件預設存放於非公開儲存空間，由檔案擁有人及獲授權營運人員按需要查閱。獲批准公開的商品相片會另行標示及提供。
付款功能開放後，完整卡號及保安碼只由結帳頁列明的付款服務供應商處理；我們只保存完成服務所需的付款識別碼、狀態、卡類別／末四位（如供應商提供）、退款、爭議及對賬資料。
7. 登入、Cookie 及技術紀錄
網站使用登入及保安所需的 Cookie 或類似技術，並由託管服務產生基本伺服器、安全及錯誤紀錄。CURIOLOT 現時不使用定向廣告 Cookie，亦不使用會員聯絡資料作直接促銷。日後加入非必要分析或推廣技術前，會更新政策並在適用情況提供選擇。
8. 資料保留
- 會員基本資料：帳戶有效期間及關閉後最多 24 個月，法律、爭議或保安需要較長者除外；
- 未獲批准的賣家申請及未發布拍品：最後處理後最多 24 個月；
- 支援、舉報及私隱個案：關閉後最多 24 個月；
- 安全、登入及操作紀錄：一般最多 12 個月，調查中的事故可保留至處理完成；
- 交易、付款、發票、退款及相關會計紀錄：相關功能啟用後按法律及會計需要一般保留不少於 7 年。
保留期屆滿後，我們會採取切實可行步驟刪除、匿名化或安全隔離資料。
9. 資料安全
我們採用伺服器端身份與權限檢查、私有檔案儲存、檔案類型及大小限制、傳輸保護、最少權限、狀態及操作紀錄等措施。任何網上傳輸或儲存方式均不能保證絕對安全；發現重大事故時，我們會按風險、合約及適用要求採取遏止、調查、通知及補救措施。
10. 查閱及改正個人資料
你可按《個人資料（私隱）條例》要求查閱我們持有的你的個人資料，或改正不準確資料。我們可在處理前核實申請人身份，並會在法定時限內處理有效要求；法律容許收取費用或拒絕的情況會說明理由並保存紀錄。
請經網上支援中心選擇「個人資料查閱或改正」，收件後會即時發出個案編號。資料保障負責人由 培賢有限公司 指定人員擔任。請勿在首次查詢上載完整付款卡資料或與要求無關的身份文件。
11. 年齡、直接促銷及更新
會員及競投服務只供年滿 18 歲人士使用。我們不會明知透過會員流程收集未滿 18 歲人士資料。現時不使用會員資料作直接促銷；如日後擬作直接促銷，會先按適用要求說明資料類別、推廣內容並取得所需同意，且提供免費退出方式。
政策因服務或法律要求有重大改變時，我們會在本頁更新版本日期，並在合理可行情況下作顯著通知。
12. 聯絡
一般查詢、商品舉報、私隱及法律通知可經網上支援中心提交；系統會即時發出個案編號。 一般查詢請選擇相應類型；私隱要求選擇「個人資料查閱或改正」，法律文件則選擇「法律通知」。