隱私政策

1. 簡介

hkschools.hk（「我們」）致力於保護你的隱私。本隱私政策說明我們如何收集、使用、披露和保護你的個人資料，適用於你使用 hkschools.hk 網站及相關服務（統稱「服務」）。

2. 我們收集的資料

2.1 你提供的資料

• 帳戶資料：電郵地址、密碼（加密存儲）、顯示名稱
• 訂閱資料：你訂閱的學校、通知方式（電郵或 Telegram）、關注級別
• 反饋資料：你提交的問題類型、描述、聯繫方式

2.2 自動收集的資料

• 使用數據：頁面瀏覽、點擊行為、訪問時間（通過 Vercel Analytics 匿名收集）
• 設備資料：瀏覽器類型、操作系統、屏幕解析度（不包含可識別個人的資訊）

2.3 第三方服務收集的資料

• Google OAuth：當你使用 Google 登入時，我們僅獲取你的電郵地址和顯示名稱
• Telegram Bot：當你使用 Telegram 訂閱時，我們記錄你的 Telegram 用戶名和 Chat ID 以發送通知

3. 資料的使用目的

我們使用收集的資料僅限於以下目的：

• 提供和維護服務（用戶認證、訂閱管理）
• 發送你訂閱的學校招生信息變更通知
• 發送截止日期提醒
• 處理你提交的反饋
• 改善服務品質和分析使用模式（匿名數據）

我們不會將你的個人資料用於未經你同意的任何其他目的。

4. 資料的共享與披露

我們不會出售、交易或出租你的個人資料。我們僅在以下情況下共享資料：

• 服務供應商：與為我們提供服務的第三方共享（如 Supabase 託管數據庫、Vercel 託管網站、Resend 發送電郵）
• 法律要求：在法律法規要求或合法法律程序下
• 安全保護：為保護我們的權利、財產或安全，或他人及公眾的權利、財產或安全

5. 資料安全

我們採取合理措施保護你的個人資料：

• 所有數據傳輸使用 HTTPS/TLS 加密
• 密碼使用 bcrypt 加密存儲，我們無法查看你的明文密碼
• 數據庫啟用行級安全策略（Row Level Security），用戶只能訪問自己的資料
• 服務角色密鑰僅在伺服器端使用，不暴露給客戶端

但請注意，互聯網傳輸無法保證 100% 安全，我們無法絕對保證資料的安全性。

6. 資料保留

• 帳戶資料：保留至你刪除帳戶
• 訂閱資料：保留至你取消訂閱或刪除帳戶
• 反饋資料：保留至問題解決後 90 天，或你要求刪除
• 分析數據：匿名化後保留，不包含個人識別資訊

7. 你的權利

你有權：

• 查閱我們持有的你的個人資料
• 要求更正不準確的資料
• 要求刪除你的資料（刪除帳戶）
• 取消任何訂閱
• 撤回對資料處理的同意

如需行使上述權利，請通過 support@hkschools.hk 聯繫我們。

8. Cookie 政策

我們使用必要的 Cookie 來維護你的登入狀態（Supabase Auth session cookie）。我們不使用第三方廣告 Cookie。Vercel Analytics 使用匿名 Cookie 收集使用統計，不包含個人識別資訊。

9. 兒童隱私

我們的服務主要面向家長和監護人。我們不會明知地收集 18 歲以下人士的個人資料。如果你發現我們無意中收集了兒童的資料，請聯繫我們，我們將立即刪除。

10. 政策更新

我們可能不時更新本隱私政策。重大變更將通過網站公告或電郵通知你。繼續使用服務即表示你同意更新後的政策。

11. 聯繫我們

如對本隱私政策有任何問題，請聯繫：
📧 support@hkschools.hk
🌐 hkschools.hk