All posts by webdesign688

香港有超過五十萬名市民屬於不同程度的殘疾人士，加上人口老化，視力衰退、手部不靈活的長者網民數量持續上升。網站無障礙設計（Web Accessibility）不再只是社會責任，而是實實在在的商業考量：它同時改善所有用戶的體驗，並且直接有利於搜尋引擎收錄。本文為香港中小企整理一套可即時執行的無障礙檢查與改善方法。

一、為甚麼香港企業要重視無障礙

首先是法律風險。香港《殘疾歧視條例》適用於服務提供者，若網站令殘疾人士無法取得同等服務，理論上構成歧視。政府資訊科技總監辦公室亦長期推動「無障礙網頁嘉許計劃」，公營機構及其供應商投標時經常要求符合 WCAG 2.1 AA 級標準。其次是客源：忽略無障礙等同主動放棄一部分有消費力的用戶，尤其是銀髮市場。

二、四大原則：可感知、可操作、可理解、穩健

WCAG 標準建基於四項原則。可感知指所有資訊都要能被看見或聽見，例如圖片要有替代文字（alt text）、影片要有字幕。可操作指所有功能都能單靠鍵盤完成，不能只依賴滑鼠拖曳。可理解指介面行為一致、錯誤訊息清晰。穩健則指程式碼要符合標準，讓螢幕閱讀器等輔助科技能正確解讀。

三、最常見而又最易修正的五個問題

第一，顏色對比不足。淺灰字配白底非常普遍，但正文文字與背景的對比度至少需要 4.5:1，可用 WebAIM Contrast Checker 免費檢測。第二，圖片缺 alt 文字，特別是 WordPress 媒體庫上載時直接略過。第三，表單欄位只有 placeholder 而無 label，螢幕閱讀器無法讀出欄位用途。第四，用 div 假扮按鈕，令鍵盤無法 tab 到。第五，影片自動播放且無法暫停，對認知障礙用戶造成困擾。

四、中文網站的特殊注意事項

繁體中文字型筆劃較多，建議正文最少 16px，行高 1.6 至 1.8，避免使用過幼的字重。切勿把中文文字做成圖片（例如宣傳橫額上的優惠字句），因為螢幕閱讀器讀不到，搜尋引擎也索引不了。此外，中英夾雜的內容應以 lang 屬性標示語言，令語音朗讀不會用錯發音。

五、如何驗證與持續維護

自動化工具可找出約三成問題，建議用 Google Lighthouse 的 Accessibility 評分、axe DevTools 瀏覽器擴充功能作首輪掃描。餘下問題需人手測試：拔走滑鼠，單用 Tab 鍵走完整個下單流程；再用 macOS VoiceOver 或 NVDA 聽一次首頁。把無障礙檢查納入每次改版的驗收清單，成本遠低於事後大規模重做。

常見問題 FAQ

設計精美的網站若配上空洞的文案，訪客依然會在數秒內離開。文案是網站唯一能直接說服客戶的元素，卻往往在專案中被排到最後，由老闆或同事臨急拼湊。本文整理一套適合香港中小企的網站文案寫作方法，從結構、語氣到具體句式，讓你的網站真正說得動人。

一、由客戶問題出發，而非公司歷史

大部分香港企業網站首頁的第一句是「本公司成立於一九九八年，一直秉持專業誠信……」。訪客並不關心。真正有效的開場是點出對方的處境與想要的結果，例如「網站排名長期落後同行？我們為香港中小企重建可被搜尋、可帶單的網站。」公司背景與獎項應放在「關於我們」與信任區塊，而非佔用最寶貴的首屏空間。

二、每頁只服務一個明確目標

首頁負責定位與分流，服務頁負責說服，案例頁負責證明，聯絡頁負責促成行動。撰寫前先問自己：讀完這一頁，我希望訪客做甚麼？然後刪掉所有與該目標無關的段落。頁面越聚焦，轉換率越高。切忌把所有服務、所有優勢塞進同一頁，結果甚麼都說了，甚麼都沒說清楚。

三、以具體事實取代形容詞

「優質服務」「經驗豐富」「價錢公道」這類形容詞毫無資訊量，因為每間競爭對手都這樣寫。改以可驗證的具體事實：服務超過二百家香港中小企、平均專案交付時間為六星期、所有網站提供十二個月免費技術支援。數字與承諾能建立信任，抽象讚美則會被自動忽略。

四、結構化與可掃讀性

網上閱讀以掃讀為主。使用清晰的 H2 小標題讓訪客三秒內掌握全頁脈絡；段落控制在三至四行；重要資訊用列表呈現；關鍵句可適度加粗。避免整段長篇文字牆，尤其在手機屏幕上，一段超過六行便會令人放棄。同時，每個小標題本身就應該具備資訊，例如「六星期內完成交付」勝過「我們的流程」。

五、行動呼籲與繁簡用語

每頁至少出現兩次行動呼籲：內容中段一次、頁尾一次。文字要具體，「免費索取網站健檢報告」比「聯絡我們」有效。用語方面，面向香港本地客戶應使用繁體中文及本地慣用詞（例如「報價」「跟進」「上線」），若同時面向內地或海外市場，宜設立獨立語言版本，而非在同一頁混用繁簡，以免影響專業觀感與搜尋收錄。

常見問題 FAQ

好多香港公司投入大量資源做廣告同 SEO，將人流帶到網站，最後卻敗喺一個查詢表格上。表格係流量變成生意嘅唯一閘口，但十居其九嘅中小企網站表格都設計得令人卻步。本文分享一套可即時執行嘅表格優化方法，實務上令查詢量提升五成至一倍並唔罕見。

一、欄位越少，查詢越多

每增加一個必填欄位，完成率就會下降。多數 B2B 查詢表格其實只需要三樣嘢：姓名、聯絡方式（電話或電郵擇一）、需求簡述。公司名稱、行業、預算範圍呢啲資料，可以喺銷售第一次通話時問返。若果真係需要分流，可以用選擇題代替開放式輸入，例如「你想查詢：網站設計／系統開發／維護服務」三揀一，一個 click 就完成。

二、寫清楚「交出資料之後會發生咩事」

訪客最大嘅心理障礙係擔心被電話轟炸。喺提交按鈕附近加一句「我哋會喺一個工作天內回覆，唔會將你嘅資料轉交第三方」，能顯著降低猶豫。同時，按鈕文字唔好只寫「提交」，改成具體結果導向嘅字眼，例如「免費索取報價」或「預約十五分鐘諮詢」，令訪客清楚知道自己換到咩。

三、手機體驗決定成敗

香港網站流量超過七成來自手機。表格輸入框高度應不少於四十四像素，字體不細於十六像素（否則 iOS 會自動放大頁面）。電話欄位要使用 tel 類型以彈出數字鍵盤，電郵欄位用 email 類型。長表格應避免左右並排欄位，改為單欄由上而下。另外，加一個顯眼嘅 WhatsApp 按鈕作為替代渠道，好多香港用戶寧願直接傳訊息都唔想填表。

四、即時驗證與錯誤訊息

錯誤訊息應該喺欄位旁邊即時顯示，而唔係提交之後成頁 reload 再叫用戶由頭填過。錯誤描述要具體，「請輸入有效嘅電郵地址，例如 name@company.com」遠勝「格式錯誤」。表單提交後亦要有明確嘅成功畫面或訊息，唔好只係靜靜地清空欄位，令人以為失敗而重複提交。

五、追蹤同持續測試

喺 GA4 設定表格提交為轉換事件，並區分不同表格位置（首頁、服務頁、聯絡頁），先能知道邊個入口最有效。之後逐項做 A/B 測試：一次只改一樣嘢（欄位數量、按鈕文字、表格位置），至少收集兩星期數據再判斷。同時檢查垃圾訊息防護，用 honeypot 隱藏欄位或 reCAPTCHA v3，避免加入需要用戶解謎嘅驗證碼而拖低完成率。

常見問題 FAQ

好多香港中小企以為電郵營銷已經過時，其實喺所有數碼渠道之中，電郵嘅平均投資回報依然名列前茅，而且成本遠低於社交媒體廣告。關鍵唔係「發多啲」，而係發得啱人、啱時、啱內容。本文由零開始講解香港中小企點樣建立一套可持續嘅電郵營銷系統。

一、先建立屬於自己嘅名單

社交平台嘅粉絲唔屬於你，演算法一改觸及率即刻插水；但電郵名單係公司資產。建立名單最有效嘅方法係喺網站提供「值得換電郵」嘅誘因：報價指南、行業清單、首單折扣碼、網上研討會登記。切勿購買名單，除咗違反《個人資料（私隱）條例》嘅使用目的原則外，投遞率同商譽都會受損。訂閱表格應清楚列明用途，並提供取消訂閱途徑。

二、香港常用平台比較

Mailchimp：介面友善、模板多，免費版可儲存約 500 名聯絡人，適合入門。Brevo（前 Sendinblue）：按發送量收費而非按聯絡人數，名單大但發送頻率低嘅公司更划算，並支援 SMS。MailerLite：價錢低、自動化功能齊，設計簡潔。若果網店行 Shopify 或 WooCommerce，可考慮 Klaviyo，電商自動化（棄置購物車、回購提醒）最成熟，但收費較高。

三、四條必備自動化流程

一、歡迎序列：訂閱後即時發出品牌介紹加首購優惠，開信率通常係一般推廣郵件嘅兩至三倍。二、棄置購物車提醒：一小時後第一封、二十四小時後第二封，網店最快見效嘅收入來源。三、報價跟進：B2B 客戶收到報價後第三、第七日自動發送案例同常見疑問，減少銷售同事漏 follow。四、回購／喚醒：九十日冇互動嘅客戶發送專屬優惠，清理沉睡名單。

四、寫得好嘅電郵有咩共通點

主旨行控制喺三十字以內並帶具體利益，例如「三個步驟令你網站速度快一倍」勝過「最新消息」。內文一封只講一件事、一個行動呼籲。手機開信率超過六成，所以段落要短、按鈕要大。發件人用真人名字加公司名，比純公司名更易建立信任。發送時間方面，香港 B2B 以星期二至四上午十時左右表現較佳，但務必用 A/B 測試驗證自己名單嘅習慣。

五、合規與投遞率

香港《非應邀電子訊息條例》要求商業電子訊息必須提供有效嘅取消接收選項，並在收到要求後十個工作日內停止發送，訊息亦須載明發送者資料。技術上，記得為網域設定 SPF、DKIM 同 DMARC 紀錄，否則郵件好易入垃圾箱。定期清理長期不開信嘅地址，可以保持整體投遞健康度。

常見問題 FAQ

客戶資料散落喺 WhatsApp、Excel、名片盒同幾個同事嘅腦入面——呢個係大部分香港中小企嘅現狀。生意做大咗，跟進漏單、同事離職帶走客戶關係嘅問題就浮現。CRM（客戶關係管理）系統正正解決呢啲痛點。本文比較香港中小企常用嘅 CRM 方案，並分享導入時點樣避開「買咗冇人用」嘅魔咒。

一、你真係需要 CRM 嗎？

出現以下任何兩個徵狀就係時候：客戶查詢超過一日先有人覆；唔知邊個同事跟緊邊單生意；報價後冇系統提醒跟進，單就咁流失；想做舊客推廣但搵唔返完整客戶名單；銷售業績只能靠同事口頭匯報。CRM 嘅核心價值唔係軟件本身，而係將客戶資料同銷售流程變成公司資產，唔再依賴個別員工。

二、香港中小企常用方案比較

HubSpot：免費版已包聯絡人管理、交易管道同基本報表，中英文介面，係入門首選，付費版每月由百幾美元起跳。Pipedrive：銷售導向，管道視圖直觀，月費每人約 US$15 起，適合以跟單為主嘅團隊。Zoho CRM：功能全面價錢親民，每人每月約 US$14，但介面學習曲線較斜。本地方案：部分香港開發商提供整合 WhatsApp Business API 嘅 CRM，對接本地支付同物流，年費由數千至數萬港元，好處係中文支援同本地化流程。

三、揀 CRM 嘅五個實際準則

一、WhatsApp 整合：香港客戶溝通七成靠 WhatsApp，CRM 若不能記錄 WhatsApp 對話，等於漏咗最重要嘅接觸點；二、中文支援：介面同客服有冇繁體中文；三、手機 App 質素：外勤同事會唔會用，好大程度取決於手機體驗；四、同現有工具對接：電郵、會計軟件（Xero、QuickBooks）、網站查詢表格能否自動入 CRM；五、收費結構：留意係咪按人頭收費，團隊擴充時成本點變。

四、導入四部曲：避開「買咗冇人用」

第一步，先清理資料：將散落各處嘅客戶資料整合成一份乾淨嘅名單先至匯入，垃圾入垃圾出。第二步，由最簡流程開始：首月只要求同事做一件事——所有新查詢必須入 CRM，習慣建立後先逐步加入報價、跟進等流程。第三步，指定負責人：冇人「揸旗」嘅 CRM 三個月內必死，指派一位同事負責培訓、解答同監察使用率。第四步，將 CRM 連結業績：跟進紀錄唔喺 CRM 入面嘅生意唔計 commission，係最有效嘅推行手段。

五、幾錢先合理？

五人團隊用 HubSpot 免費版可以零成本起步；用 Pipedrive 或 Zoho 每月開支約 HK$550 至 $800；本地整合 WhatsApp 嘅方案連導入服務，首年預算一般 HK$15,000 至 $50,000。同一單因為冇跟進而流失嘅生意相比，呢啲成本好快回本。政府科技券（TVP）亦資助 CRM 導入項目，最高資助七成半，值得申請。

常見問題 FAQ

網站改版是好事，但每年都有大量香港企業在換新網站後，自然搜尋流量一夜之間跌去一半，數月都恢復不了。原因幾乎都一樣：改版時忽略了 SEO 遷移工作。本文提供一份 12 步清單，涵蓋改版前、上線日與上線後三個階段，幫你把排名損失降到最低。

改版前：打好基礎（第 1 至 5 步）

第一步，完整抓取舊網站：用 Screaming Frog 或類似工具匯出所有網址、標題、meta 描述，這是你的「遷移前快照」。第二步，記錄現有排名與流量：從 Google Search Console 匯出過去 12 個月的成效數據，標記帶來最多流量的前 50 個頁面——這些是重點保護對象。第三步，製作 301 轉址對照表：舊網址對應新網址，一對一映射，切忌全部指向首頁。第四步，保留高流量內容：改版不等於刪內容，表現好的文章與頁面應原文保留或優化後遷移。第五步，在測試環境設定 noindex，防止未完成的新站被 Google 提前收錄造成重複內容。

上線日：關鍵 24 小時（第 6 至 9 步）

第六步，部署 301 轉址並逐條抽查：至少人手測試前 50 個重點頁面的轉址是否正確，狀態碼必須是 301 而非 302 或 404。第七步，移除 noindex 與測試環境的 robots.txt 封鎖——這是最常見的災難性遺漏，新站上線一個月排名全失，最後發現整站仍然 noindex。第八步，提交新 sitemap 到 Google Search Console，並用網址檢查工具要求重新索引重點頁面。第九步，檢查 canonical 標籤、hreflang（多語言網站）與結構化資料是否正確遷移。

上線後：監察與修復（第 10 至 12 步）

第十步，每日檢查 Search Console 的涵蓋範圍報告，留意 404 錯誤急升——發現即補轉址。第十一步，比對改版前後的排名與流量：正常情況下會有兩至四星期的輕微波動，若跌幅超過三成且持續，需立即排查轉址與索引問題。第十二步，更新外部連結：聯絡主要的外鏈來源（合作夥伴、商會、目錄網站）更新為新網址，同時更新 Google 商家檔案、社交媒體與電郵簽名中的連結。

香港企業常見的改版陷阱

一、中英文網址結構改變沒有對應轉址（/tc/ 變 /zh-hant/ 之類）；二、改版順便換域名，兩個大手術同時做，風險倍增，建議分開至少三個月執行；三、新站追求視覺效果大量使用 JavaScript 渲染內容，Google 抓取不到文字；四、砍掉「過時」的舊部落格文章，殊不知它們貢獻了六成自然流量。改版預算中應預留一至兩成給 SEO 遷移工作，這筆錢遠比事後救火便宜。

常見問題 FAQ

收到三間網頁設計公司嘅報價單，一間收 $8,000、一間 $38,000、一間 $120,000，究竟差喺邊？好多香港中小企老闆第一次做網站，面對報價單上一堆術語就頭痕。本文教你逐項拆解報價單，識睇邊啲係合理收費、邊啲係隱藏成本，等你比價時唔會俾人搵笨。

一、報價單必有嘅核心項目

一份專業報價單至少應該列明：頁面數量同類型（首頁、關於我們、服務頁、聯絡頁）、設計稿修改次數（一般包兩至三次）、響應式設計（手機、平板適配）、基本 SEO 設定（meta 標題、描述、sitemap）、內容管理系統（WordPress 定 custom CMS）、同埋交付時間表。如果報價單只寫「網站設計一式 $XX,XXX」冇任何細項，建議直接要求補充明細，否則後期加項冇底線。

二、點解價錢可以差十倍？

$8,000 嘅網站好可能係套用現成模板改 logo 改色，設計上同幾百個網站撞樣；$38,000 一般包原創設計稿、多輪修改同基本功能開發；$120,000 以上通常涉及 UX 研究、多語言、會員系統或 API 對接。三者冇話邊個一定啱，關鍵係配對你嘅業務目標——純粹網上名片，模板站夠用；靠網站接生意嘅，原創設計同轉化優化就值得投資。

三、五大常見隱藏成本

一、網域同主機費用：部分公司首年免費，次年起每年收 $2,000 至 $5,000，遠高於市價；二、圖片同字型授權：報價冇包，上線先話要另購；三、內容輸入費：你以為包上稿，原來每頁另收；四、SSL 證書同備份：基本安全配置都拆開收費；五、原始檔案交收：想攞返設計稿同程式碼，要多付一筆「買斷費」。簽約前逐項問清楚，白紙黑字寫入合約。

四、維護費點先算合理？

香港市場常見維護費為每月 $300 至 $1,500，視乎服務範圍。合理嘅維護應包括：核心程式同外掛更新、每日或每週備份、安全監控、細微文字圖片改動。如果月費過千但只係「有事先搵我」式服務，就要議價。另一方面，完全冇維護嘅 WordPress 網站，一年半載後好大機會俾黑客攻陷，維護費唔係浪費錢。

五、比價三步曲

第一步，統一需求清單：將頁面數、功能、語言版本寫成同一份文件發俾每間公司，確保報價基準一致；第二步，睇作品集同真實案例：要求提供三個同行業或同規模嘅案例網站，親自上去試吓速度同手機體驗；第三步，問清後續：改版收費、緊急支援回應時間、合約期滿後網站同資料歸屬。最平嘅報價往往喺呢三步現形。

六、簽約前最後檢查

合約應列明：付款分期（常見為 50/30/20 或 40/30/30，切勿一次過付全數）、每階段交付物同驗收標準、延誤責任、知識產權歸屬（付清尾數後網站及原始碼歸客戶所有）、以及取消條款。有規模嘅公司唔會抗拒呢啲條款，反而係邊間公司支吾以對，就要提高警覺。

常見問題 FAQ

改版網站時，老闆話個掣要紅色，設計師話藍色好看，究竟聽誰？答案是聽數據。A/B 測試就是把兩個版本同時展示給不同訪客，用實際轉化數據決定勝負。這種方法在香港大企業早已普及，其實中小企用免費工具一樣做得到。本文由零開始講解 A/B 測試的流程、工具和常見陷阱。

一、甚麼是 A/B 測試？

A/B 測試把訪客隨機分成兩組：A 組看原版（控制組），B 組看修改版（變體），然後比較兩組的轉化率——例如查詢表格提交率、加入購物車率、WhatsApp 點擊率。因為訪客是隨機分配，兩組唯一分別就是你改動的元素,所以結果差異可以歸因於該改動。

二、先有假設，後有測試

好的測試由假設開始：「因為訪客反映不清楚收費，如果在首屏加上『免費報價』字眼，查詢率會上升。」假設應該來自真實線索——GA4 數據、熱圖、客戶查詢、用戶訪談，而不是純粹口味之爭。沒有假設的亂試，贏了也不知為何贏，學不到東西。

三、值得優先測試的元素

按影響力排序：一、標題與價值主張（訪客三秒內決定去留）；二、行動呼籲按鈕的文案與位置（「立即查詢」vs「免費獲取報價」）；三、表格欄位數量（每減一欄，提交率一般升 5% 至 10%）；四、社會證明（客戶評價、案例數字）的擺位；五、價格展示方式。顏色和字型這類細節，通常影響輕微，留待最後。

四、香港中小企可用的工具

Google Optimize 停運後，可考慮：VWO（有免費層，每月五萬訪客內免費）、Microsoft Clarity 配合 GA4 做前後對比（完全免費但非嚴格分流）、Convert 或 AB Tasty（企業級）。WordPress 網站另有 Nelio AB Testing 外掛。落地頁工具如 Unbounce 更內置分流測試功能。

五、樣本量與測試時長

最常見的錯誤是流量不夠就下結論。粗略準則：每個版本至少要錄得 100 次以上轉化、測試至少跑滿兩個完整星期（涵蓋平日與週末行為差異），並用統計顯著性計算器確認可信度達 95% 以上。月訪客少於三千的網站，建議只測影響大的改動，或改用前後對比法。

六、由測試到增長循環

A/B 測試不是一次性項目，而是循環：分析數據 → 提出假設 → 測試 → 落實勝出版本 → 再分析。每季跑兩三個有根據的測試，一年下來轉化率累積提升三至五成並不罕見。將每次結果記錄在案，慢慢建立屬於你行業的轉化知識庫。

常見問題 FAQ

好多香港老闆都問：而家 AI 咁勁，係咪可以用聊天機械人取代客服同事慳返份人工？答案係「睇你盤生意」。呢篇由成本、回應質素、客戶感受三個角度，幫你計清楚機械人同真人客服嘅數，仲會講吓最多公司採用嘅混合模式點運作。

一、成本大比拼

一個全職客服同事連 MPF 每月成本約 HK$16,000 至 $22,000，只能覆蓋一更時間。聊天機械人方面：規則式機械人（按鈕選單）平台月費約 HK$200 至 $800；AI 對話式機械人連設定費，首年成本大約 HK$10,000 至 $40,000，之後每月幾百至幾千元 API 費用。單計數口，一個機械人一年嘅成本大約等於真人一至兩個月人工，仲要 24 小時運作。

二、機械人擅長咩？

重複性高嘅查詢係機械人主場：營業時間、送貨安排、訂單狀態、價目表、預約時段，呢啲佔一般中小企查詢量六至七成。AI 機械人仲可以餵入你嘅產品資料同 FAQ，用自然語言回答長尾問題，深夜同假期照樣接客，唔會漏咗任何一個查詢。

三、真人不可取代嘅位

投訴處理、複雜報價、高單價銷售傾談、需要人情味嘅安撫——呢啲交俾機械人隨時倒米。香港客戶好精明，發現對面係機械人而問題又解決唔到，好快就會轉去幫襯回覆快嘅對手。機械人幻覺亂答價錢或政策，仲可能引起消費爭議。

四、混合模式先係王道

實戰上最好用嘅係「機械人先行、真人接力」：機械人處理常見查詢同收集基本資料（姓名、需求、聯絡方法），遇到答唔到或者客人打「搵真人」就轉交同事跟進。咁樣真人客服嘅工作量可以減四至六成，同事集中火力處理高價值對話，客戶體驗反而更好。

五、實施四步曲

第一步：拉一個月嘅查詢紀錄，分類統計邊啲問題重複最多。第二步：揀平台——WhatsApp Business API 加 Chatbot 平台係香港最常見組合，網站就用 LiveChat 類工具。第三步：寫好知識庫，答案要有來源唔好靠估。第四步：上線後每星期睇轉接率同未答到問題，持續補充內容。

常見問題 FAQ

不少香港中小企以為私隱合規只是大公司的事，直至收到私隱專員公署的查詢信才臨急抱佛腳。其實只要網站有查詢表格、會員註冊或網上落單功能，就已經在收集個人資料，受《個人資料（私隱）條例》（PDPO）規管。本文整理香港網站最常見的合規要點，讓你用最少成本把風險降到最低。

一、PDPO 六大保障資料原則

條例核心是六項原則：收集目的與方式須合法且必要；資料須準確並不超期保存；使用須符合原本目的；須採取保安措施防止外洩；政策須透明；當事人有權查閱及改正。網站營運者最常違反的是第一項（收集過多資料）和第四項（保安不足導致外洩）。

二、網站必備：收集個人資料聲明（PICS）

凡是收集姓名、電話、電郵的表格，旁邊都應該提供「收集個人資料聲明」，說明收集目的、可能轉移對象、以及查閱改正資料的聯絡方法。實務做法是在表格下方加一句簡短聲明並連結至完整私隱政策頁，再加一個未預先剔選的同意方格。

三、直接促銷要另行同意

PDPO 對直接促銷有明確罰則：未經同意使用客戶資料發推廣電郵或 WhatsApp，最高可被罰款 50 萬元及監禁 3 年。表格上「接收最新優惠」的選項必須獨立於服務同意，且不可預設剔選。每次促銷訊息都要提供免費的拒收途徑，客戶一旦拒收就要即時停止。

四、技術保安措施清單

網站層面最基本的合規保安包括：全站 HTTPS、表格資料加密儲存、資料庫定期備份、CMS 及外掛及時更新、管理後台開啟雙重認證、限制員工存取權限。如果使用第三方雲端或外判開發商處理資料，須以合約要求對方採取同等保安標準。

五、資料外洩事故的應變

2025 年起私隱專員公署強烈建議機構在發現外洩後 72 小時內通報。企業應預先制定應變計劃：確認外洩範圍、堵塞漏洞、通知受影響客戶、向公署提交資料外洩事故通報表。有準備的公司處理一宗外洩的成本，遠低於無準備公司的公關災難。

六、中小企務實合規路線圖

第一步：盤點網站所有收集資料的位置；第二步：撰寫私隱政策及 PICS 並放上網站；第三步：檢查促銷同意機制；第四步：做一次基本保安審計；第五步：每年覆檢一次。整個流程外判給網頁公司連法律範本，一般預算約 HK$5,000 至 $15,000，比起罰款和商譽損失便宜得多。

常見問題 FAQ