私隱政策

香港住哪是一個以人工智能協助用戶在香港各社區中篩選合適居住地區的決策輔助工具。本網站由我們營運，我們是《私隱條例》所指的「資料使用者」，負責所收集個人資料的妥善處理。

如您對本政策或我們處理您個人資料的方式有任何疑問，或欲行使下文所述的權利，請聯絡我們的私隱事宜聯絡人：hkzhuna@gmail.com。

我們收集的個人資料視您使用服務的情況而定，可能包括以下類別：

• 帳戶資料：當您註冊帳戶時，我們收集您的電郵地址；如您選擇以 Google 帳戶登入，我們會取得 Google 提供的顯示名稱與電郵地址。您的登入密碼會以雜湊方式加密儲存，我們無法讀取您的明文密碼。
• 問卷與匹配偏好：您在使用搵屋配對時主動輸入的住屋需求，例如預算、心儀房型、通勤容忍度、生活習慣、感興趣地區、家庭狀況等。這些是您的居住偏好資料，不屬《私隱條例》下的特殊類別資料。
• 報告與訂單：我們為您生成的居住地區匹配報告、您購買的配額或方案，以及相關交易編號。
• 付款資料：付款由第三方支付服務商 Stripe 處理。我們不會儲存您的信用卡號碼，僅保留帳單電郵、所購方案及交易記錄，以便核對與提供售後。
• 通訊內容：當您主動透過 WhatsApp、微信或電郵聯絡我們（包括查詢、投訴或反饋）時，我們會收集您所提供的通訊內容與聯絡方式。
• 技術與使用資料：包括您的 IP 地址、瀏覽器與裝置類型、存取時間，以及頁面瀏覽記錄。分析資料經 Google Analytics 4 收集；廣告相關資料（於內容頁啟用廣告時）經 Google AdSense 及其廣告合作夥伴收集。詳見下方「Cookie 與類似技術」。
• 推薦資料：如您使用推薦連結，我們會記錄推薦人與被推薦人的標識，以發放推薦獎勵。

我們在以下情況收集您的個人資料：您註冊或登入帳戶時；您填寫並提交搵屋配對時；您購買配額或方案時；您主動聯絡我們時；以及您瀏覽本網站時（透過 Cookie 及類似技術）。

如您不提供必要資料（例如帳戶電郵），我們可能無法向您提供相應服務。

我們收集個人資料，是為了以下與服務直接相關的目的（符合《私隱條例》保障資料原則第 1 條）：

• 提供服務：交付您要求的居住地區匹配報告，並維持服務正常運作。
• 身分驗證與安全：驗證您的身分、保障帳戶安全，並防止欺詐或濫用。
• 處理付款：處理您的付款、發出收據，以及處理帳項查詢。
• 客戶支援：回應您的查詢、投訴與反饋，並跟進相關事宜。
• 服務通知：向您發送與帳戶或訂單相關的必要通知，例如電郵驗證與報告完成提示。
• 推廣與改善：在您同意後，向您發送產品或市場資訊；以及以匿名或匯總方式分析使用情況，以改善網站與服務。
• 法律義務：遵守適用法律規定，或在有法律依據時向主管機關披露。

除非獲得您自願及明確的同意，否則我們只會將您的個人資料用於收集時所述明的目的，或與該等目的直接有關的用途（符合保障資料原則第 3 條）。

直接促銷：我們僅會在您明確同意（例如訂閱推廣資訊）後，才向您發送推廣或市場資訊。您可隨時按電郵內的「取消訂閱」連結，或聯絡我們撤回同意，且不影響您使用基本服務。

我們不會出售您的個人資料。在以下情況，我們可能向指定類別的人士披露您的個人資料（符合保障資料原則第 5 條所要求公開的資訊）：

• 付款處理商：Stripe 負責處理您的信用卡付款，會取得與付款相關的資料。
• Google：提供 Google 帳戶登入驗證、Google Analytics 4 網站分析服務，以及（於內容頁啟用廣告時）Google AdSense 廣告服務。
• 廣告服務商與廣告合作夥伴：若我們在內容頁展示第三方廣告，Google 及其廣告合作夥伴可能設定或讀取 Cookie，以放送、衡量及個人化廣告。我們不會為了廣告目的向廣告商提供您的姓名、電郵或問卷答案；廣告商無法取得您的報告內容，亦無法影響匹配排序。
• Microsoft Clarity：提供匿名用戶行為分析（熱圖與會話回放）服務，其收集的資料不用於識別個人身份。
• 雲端託管服務供應商：騰訊雲（新加坡機房）為本網站與資料庫提供主機託管。
• 電郵傳送服務供應商：協助我們發送驗證、報告與通知電郵。
• 備份儲存供應商：Backblaze B2 為我們的資料庫備份提供加密儲存。
• 專業顧問與主管機關：在我們的法律顧問、審計機構，或我們依法須向其披露的執法或監管機關要求下披露。
• 負有保密責任的承包商或代理：為我們提供技術支援而須接觸資料的服務供應商，且他們須對我們承擔保密責任。

跨境資料轉移：您的個人資料會託管於香港以外的地區（新加坡）。我們會透過合約條款及技術措施（包括傳輸加密與存取控制）提供與香港《私隱條例》相若的保障，確保資料在轉移後仍受到充分保護。

我們會採取切實可行的步驟，確保所保存的個人資料準確及為最新資料；您可隨時登入帳戶查閱並更正您的資料（符合保障資料原則第 2 條）。

• 帳戶與偏好資料：於您的帳戶存續期間保留；當您要求刪除帳戶後，我們會在合理寬限期（不少於 30 天）後刪除或匿名化相關資料。
• 交易與付款記錄：依法保留較長期間（例如稅務或會計所需），期滿後刪除。
• 分析資料：由 Google 按 Google Analytics 4 的預設保留期（約 14 個月）儲存，期滿後自動刪除。
• 資料庫備份：備份檔按 7 天循環覆蓋，舊備份會被自動取代。

我們不會將個人資料保留超過達成收集目的所需的期間。

我們採取行政、技術及實體措施保障個人資料，防止未經授權或意外的查閱、處理、刪除或遺失（符合保障資料原則第 4 條），包括：

• 傳輸加密：網站全程使用 TLS/HTTPS 加密傳輸。
• 密碼保護：登入密碼以雜湊方式儲存，我們不儲存明文密碼。
• 存取控制：資料庫設有存取權限管理，僅授權人員按最小權限原則接觸所需資料。
• 備份加密：定期備份並加密儲存於 Backblaze B2。
• 員工保密：我們的員工及承包商須對所接觸的個人資料承擔保密責任。

儘管我們已採取上述措施，請注意互聯網上的資料傳輸無法保證絕對安全。請妥善保管您的帳戶憑證，切勿向他人透露密碼或驗證碼。

我們使用 Cookie 及類似技術，分為三類：必要 Cookie 用於維持登入狀態與語言偏好，不可停用；分析 Cookie（Google Analytics 4）用於了解網站使用情況以改善體驗；廣告 Cookie（由 Google AdSense 及其廣告合作夥伴設定，僅出現在內容頁）用於放送及衡量廣告。

在香港及我們服務的其他地區，分析與廣告 Cookie 預設啟用；若您位於歐洲經濟區、英國或瑞士，我們會在取得您的同意之前，依法將分析與廣告 Cookie 預設為關閉。您亦可隨時於瀏覽器設定中停用或清除 Cookie（部分功能可能因停用必要 Cookie 而受影響），並可透過 Google 的「廣告設定」管理個人化廣告。

我們亦使用 Microsoft Clarity（微軟提供的免費用戶行為分析工具），以匿名方式收集您與本網站互動的行為資料，包括透過熱圖（記錄點擊與滾動位置）及會話回放（匿名記錄操作過程）來改善網站體驗。Clarity 預設會自動遮罩密碼框與文字輸入框，不會記錄您輸入的明文內容；其收集的資料屬匿名匯總性質，不用於識別個人身份。您可透過 Microsoft 的私隱權頁面進一步了解相關做法。

根據《私隱條例》，您就個人資料享有以下權利（保障資料原則第 6 條）：

• 查閱與更正：您有權查閱我們是否持有您的個人資料，並要求更正不準確的資料；多數帳戶資料可於登入後自行查閱及更新。
• 刪除：您可要求刪除您的帳戶及相關個人資料（法律要求保留的記錄除外）。
• 撤回同意：對於推廣通訊、分析或廣告 Cookie，您可隨時撤回同意，且不影響撤回前已進行的處理。
• 拒絕直接促銷：您可隨時要求我們停止將您的資料用於直接促銷。

行使權利：請以電郵聯絡 hkzhuna@gmail.com 提出要求。我們會在切實可行範圍內盡快處理；如屬資料存取要求，我們可能依《私隱條例》收取不高於法定上限的行政費用，並在規定時限內回覆。

本服務主要面向成年用戶。如您未滿 18 歲，除非已獲家長或監護人同意，否則不應向我們提供任何個人資料。如我們發現誤收了未成年用戶的資料，會按需求刪除。

本網站可能包含第三方網站或服務的連結。我們不對該等第三方的私隱慣例或內容負責，建議您查閱其私隱政策。

我們可不時修訂本私隱政策，以反映服務或法規的變更。重大變更會於本網站公告，並視情況透過電郵通知您。修訂後的政策會標明「最近更新」日期，繼續使用本服務即表示您接納修訂內容。

如對本私隱政策或我們處理個人資料的方式有任何疑問、投訴或欲行使權利，請聯絡：hkzhuna@gmail.com。我們的私隱事宜聯絡人會在切實可行範圍內盡快回覆。