隐私政策

香港住哪是一个以人工智能协助用户在香港各社区中筛选合适居住地区的决策辅助工具。本网站由我们营运，我们是《隐私条例》所指的「资料使用者」，负责所收集个人资料的妥善处理。

如您对本政策或我们处理您个人资料的方式有任何疑问，或欲行使下文所述的权利，请联系我们的隐私事宜联络人：hkzhuna@gmail.com。

我们收集的个人资料视您使用服务的情况而定，可能包括以下类别：

• 帐户资料：当您注册帐户时，我们收集您的电邮地址；如您选择以 Google 帐户登入，我们会取得 Google 提供的显示名称与电邮地址。您的登入密码会以杂凑方式加密储存，我们无法读取您的明文密码。
• 问卷与匹配偏好：您在使用智能匹配时主动输入的住屋需求，例如预算、心仪房型、通勤容忍度、生活习惯、感兴趣地区、家庭状况等。这些是您的居住偏好资料，不属《隐私条例》下的特殊类别资料。
• 报告与订单：我们为您生成的居住地区匹配报告、您购买的配额或方案，以及相关交易编号。
• 付款资料：付款由第三方支付服务商 Stripe 处理。我们不会储存您的信用卡号码，仅保留帐单电邮、所购方案及交易记录，以便核对与提供售后。
• 通讯内容：当您主动透过 WhatsApp、微信或电邮联络我们（包括查询、投诉或反馈）时，我们会收集您所提供的通讯内容与联络方式。
• 技术和使用资料：包括您的 IP 地址、浏览器与装置类型、存取时间，以及页面浏览记录。分析资料经 Google Analytics 4 收集；广告相关资料（于内容页启用广告时）经 Google AdSense 及其广告合作伙伴收集。详见下方「Cookie 与类似技术」。
• 推荐资料：如您使用推荐链接，我们会记录推荐人与被推荐人的标识，以发放推荐奖励。

我们在以下情况收集您的个人资料：您注册或登入帐户时；您填写并提交智能匹配时；您购买配额或方案时；您主动联络我们时；以及您浏览本网站时（透过 Cookie 及类似技术）。

如您不提供必要资料（例如帐户电邮），我们可能无法向您提供相应服务。

我们收集个人资料，是为了以下与服务直接相关的目的（符合《隐私条例》保障资料原则第 1 条）：

• 提供服务：交付您要求的居住地区匹配报告，并维持服务正常运作。
• 身份验证与安全：验证您的身份、保障帐户安全，并防止欺诈或滥用。
• 处理付款：处理您的付款、发出收据，以及处理帐项查询。
• 客户支援：回应您的查询、投诉与反馈，并跟进相关事宜。
• 服务通知：向您发送与帐户或订单相关的必要通知，例如电邮验证与报告完成提示。
• 推广与改善：在您同意后，向您发送产品或市场资讯；以及以匿名或汇整方式分析使用情况，以改善网站与服务。
• 法律义务：遵守适用法律规定，或在有法律依据时向主管机关披露。

除非获得您自愿及明确的同意，否则我们只会将您的个人资料用于收集时所述明的目的，或与该等目的直接有关的用途（符合保障资料原则第 3 条）。

直接促销：我们仅会在您明确同意（例如订阅推广资讯）后，才会向您发送推广或市场资讯。您可随时按电邮内的「取消订阅」连结，或联络我们撤回同意，且不影响您使用基本服务。

我们不会出售您的个人资料。在以下情况，我们可能向指定类别的人士披露您的个人资料（符合保障资料原则第 5 条所要求公开的资讯）：

• 付款处理商：Stripe 负责处理您的信用卡付款，会取得与付款相关的资料。
• Google：提供 Google 帐户登入验证、Google Analytics 4 网站分析服务，以及（于内容页启用广告时）Google AdSense 广告服务。
• 广告服务商与广告合作伙伴：若我们在内容页展示第三方广告，Google 及其广告合作伙伴可能设定或读取 Cookie，以放送、衡量及个人化广告。我们不会为广告目的向广告商提供您的姓名、电邮或问卷答案；广告商无法取得您的报告内容，也无法影响匹配排序。
• Microsoft Clarity：提供匿名用户行为分析（热图与会话回放）服务，其收集的数据不用于识别个人身份。
• 云端托管服务供应商：腾讯云（新加坡机房）为本网站与资料库提供主机托管。
• 电邮传送服务供应商：协助我们发送验证、报告与通知电邮。
• 备份储存供应商：Backblaze B2 为我们的资料库备份提供加密储存。
• 专业顾问与主管机关：在我们的法律顾向、审计机构，或我们依法须向其披露的执法或监管机构要求下披露。
• 负有保密责任的承包商或代理：为我们提供技术支援而须接触资料的服务供应商，且他们须对我们承担保密责任。

跨境资料转移：您的个人资料会托管于香港以外的地区（新加坡）。我们会透过合约条款及技术措施（包括传输加密与存取控制）提供与香港《隐私条例》相若的保障，确保资料在转移后仍受到充分保护。

我们会采取切实可行的步骤，确保所保存的个人资料准确及为最新资料；您可随时登入帐户查阅并更正您的资料（符合保障资料原则第 2 条）。

• 帐户与偏好资料：于您的帐户存续期间保留；当您要求删除帐户后，我们会在合理宽限期（不少于 30 天）后删除或匿名化相关资料。
• 交易与付款记录：依法保留较长期间（例如税务或会计所需），期满后删除。
• 分析资料：由 Google 按 Google Analytics 4 的预设保留期（约 14 个月）储存，期满后自动删除。
• 资料库备份：备份档按 7 天循环覆盖，旧备份会被自动取代。

我们不会将个人资料保留超过达成收集目的所需的期间。

我们采取行政、技术及实体措施保障个人资料，防止未经授权或意外的查阅、处理、删除或遗失（符合保障资料原则第 4 条），包括：

• 传输加密：网站全程使用 TLS/HTTPS 加密传输。
• 密码保护：登入密码以杂凑方式储存，我们不储存明文密码。
• 存取控制：资料库设有存取权限管理，仅授权人员按最小权限原则接触所需资料。
• 备份加密：定期备份并加密储存于 Backblaze B2。
• 员工保密：我们的员工及承包商须对所接触的個人资料承担保密责任。

尽管我们已采取上述措施，请注意互联网上的资料传输无法保证绝对安全。请妥善保管您的帐户凭证，切勿向他人透露密码或验证码。

我们使用 Cookie 及类似技术，分为三类：必要 Cookie 用于维持登入状态与语言偏好，不可停用；分析 Cookie（Google Analytics 4）用于了解网站使用情况以改善体验；广告 Cookie（由 Google AdSense 及其广告合作伙伴设定，仅出现在内容页）用于放送及衡量广告。

在香港及我们服务的其他地区，分析与广告 Cookie 预设启用；若您位于欧洲经济区、英国或瑞士，我们会在取得您的同意之前，依法将分析与广告 Cookie 预设为关闭。您亦可随时在浏览器设定中停用或清除 Cookie（部分功能可能因停用必要 Cookie 而受影响），并可透过 Google 的「广告设定」管理个人化广告。

我们亦使用 Microsoft Clarity（微软提供的免费用户行为分析工具），以匿名方式收集您与本网站互动的行为数据，包括透过热图（记录点击与滚动位置）及会话回放（匿名记录操作过程）来改善网站体验。Clarity 预设会自动遮罩密码框与文字输入框，不会记录您输入的明文内容；其收集的数据属匿名汇总性质，不用于识别个人身份。您可透过 Microsoft 的隐私权页面进一步了解相关做法。

根据《隐私条例》，您就个人资料享有以下权利（保障资料原则第 6 条）：

• 查阅与更正：您有权查阅我们是否持有您的个人资料，并要求更正不准确的资料；多数帐户资料可于登入后自行查阅及更新。
• 删除：您可要求删除您的帐户及相关个人资料（法律要求保留的记录除外）。
• 撤回同意：对于推广通讯、分析或广告 Cookie，您可随时撤回同意，且不影响撤回前已进行的处理。
• 拒绝直接促销：您可随时要求我们停止将您的资料用于直接促销。

行使权利：请以电邮联络 hkzhuna@gmail.com 提出要求。我们会在切实可行的范围内尽快处理；如属资料存取要求，我们可能依《隐私条例》收取不高于法定上限的行政费用，并在规定时限内回复。

本服务主要面向成年用户。如您未满 18 岁，除非已获家长或监护人同意，否则不应向我们提供任何个人资料。如我们发现误收了未成年用户的资料，会按需求删除。

本网站可能包含第三方网站或服务的链接。我们不对该等第三方的隐私惯例或内容负责，建议查阅其隐私政策。

我们可不时修订本隐私政策，以反映服务或法规的变更。重大变更会于本网站公告，并视情况透过电邮通知您。修订后的政策会标明「最近更新」日期，继续使用本服务即表示您接纳修订内容。

如对本隐私政策或我们处理个人资料的方式有任何疑问、投诉或欲行使权利，请联系：hkzhuna@gmail.com。我们的隐私事宜联络人会在切实可行的范围内尽快回复。