私隱政策

你落預約嗰陣：姓名、聯絡電話、電郵（如果你填）、你揀嘅服務同時間、你寫嘅備注。電話係必要嘅 —— 商戶要搵到你，你亦要用預約編號加電話先查得返自己張單。

你開帳戶嗰陣：電郵同密碼。密碼經 Supabase Auth 加密儲存，我哋睇唔到。

商戶登記嗰陣：商戶名稱、地址、聯絡方法、服務同價錢、營業時間、職員名。呢啲資料本來就係會公開喺你商戶頁度。

自動收集：瀏覽器類型、大約位置、頁面瀏覽紀錄等技術日誌，用嚟保持網站行得到同防止濫用。

落單、確認、提醒同取消通知；畀商戶睇到自己嘅預約；防止重複落單同濫用；統計整體使用情況（唔會識別到個人）；法律要求嘅時候。

我哋唔會用你落單時留低嘅聯絡資料做直接促銷，除非你另外明確同意。香港《個人資料（私隱）條例》第 VIA 部之下，未經同意用個人資料做直銷係刑事罪行 —— 但更簡單嘅理由係：你留低個電話係為咗剪頭髮，唔係為咗收廣告。

你預約嗰間商戶：佢會見到你嘅姓名、電話、電郵（如果你填咗）同備注。呢個係預約本身嘅必要部分 —— 冇呢啲佢做唔到你單嘢。

服務供應商：網站主機同資料庫（Vercel、Supabase）、網站流量統計（Vercel Analytics 同 Google Analytics）、電郵寄送（Resend）、商戶付款（Paddle）。佢哋只可以為我哋提供服務而處理呢啲資料。

付款資料我哋根本冇掂過：商戶訂閱經 Paddle 收款，Paddle 係 Merchant of Record，信用卡資料由頭到尾唔會經過我哋部伺服器。

除咗上面幾項同法律要求之外，我哋唔會將你嘅個人資料賣、租或者轉畀第三方。

我哋嘅資料庫託管喺 Supabase 位於新加坡嘅伺服器，網站由 Vercel 嘅全球網絡提供。即係話你嘅資料會離開香港處理同儲存。我哋揀嘅服務供應商都有相應嘅保安同資料保護措施。

預約紀錄保存 24 個月，之後會匿名化（保留統計數字，拿走聯絡資料）。保存呢段時間係為咗處理爭議、退款同商戶查返舊單。

帳戶資料喺你刪除帳戶之後 30 日內移除。已公開嘅評價會保留但同你個帳戶脫鈎。

商戶公開資料喺商戶落架之後移除；法例要求保留嘅交易紀錄除外。

根據《個人資料（私隱）條例》，你有權查閱同更正我哋持有關於你嘅個人資料。登入帳戶就改得到大部分資料；其餘可以聯絡我哋。

我哋會喺收到要求後 40 日內回覆（條例第 19 條）。查閱要求可能收取條例容許嘅費用。

你亦可以要求我哋停止使用你嘅資料作任何促銷用途 —— 我哋一定即刻照做，而且免費。

必要嘅：記住你嘅登入狀態、語言同介面風格。冇呢啲 cookie 你就會不停被登出。 統計嘅：我哋用 Google Analytics 睇下用家點用呢個網站 —— 例如搜咗乜、有冇搵到、由搜尋去到落單中間喺邊一步走咗。呢啲係用嚟改好個網站，唔係用嚟識別你個人，亦唔會用嚟做廣告追蹤（我哋冇裝任何廣告網絡）。 唔想被統計嘅話，可以裝 Google 官方嘅 停用附加元件，或者喺瀏覽器度開「Do Not Track」／用私隱模式 —— 呢啲我哋一律尊重，而且唔會因此影響你用任何功能。

資料庫每一張表都有列級權限控制（Row Level Security）：商戶只睇得到自己嘅預約，用家只睇得到自己嘅資料。訪客要用預約編號加落單電話先查得返自己張單 —— 淨係有個編號係查唔到嘅。

冇任何系統可以保證絕對安全，但我哋會將呢啲界線寫成自動測試，每次改動都會行一次。

呢份政策有重大改動嘅時候，我哋會喺呢版更新日期，並喺網站顯示通知。

有任何私隱問題、查閱或更正要求，請經聯絡頁搵我哋。