私隱政策（香港）
最後更新: 2026年2月15日
適用地區： 香港特別行政區
生效日期： 2026 年 2 月 13 日
版本： MVP v1.0
資料使用者： Cardexfy Limited
聯絡電郵（私隱／資料查詢）： cardex.hk@gmail.com（MVP 暫定）
1. 概覽
1.1 本政策說明本平台如何收集、使用、保存、披露及保護你在使用本平台時提供或產生的資料。
1.2 本政策按香港《個人資料（私隱）條例》（第 486 章）（「私隱條例」）之原則制定。
2. 我們收集的資料
2.1 我們可能收集的資料包括但不限於：
- (a) 帳戶資料： 電郵、電話、顯示名稱／用戶名、全名（如你提供）、你輸入的 Trading Location（交易地點／地區）；
- (b) 內容資料： 刊登內容（文字、圖片）、訊息內容、舉報內容、你與其他用戶互動資料；
- (c) 技術資料： IP 位址、裝置資訊、瀏覽器資訊、存取時間、頁面互動事件、錯誤記錄；
- (d) 分析資料： 透過 Google Analytics 等工具收集的使用數據（例如頁面瀏覽、點擊、停留時間、流量來源等）；
- (e) 登入與身份： 你使用電郵／密碼登入之紀錄；Google SSO（如日後啟用）的基本登入識別資料（例如 Google 提供的唯一識別碼、電郵等，以實際啟用時頁面告示為準）；
- (f) 任何其他你主動提供的資料，或你在使用服務時合理產生的資料。
2.2 即時定位說明（MVP）： 你的瀏覽器可能會彈出要求存取即時定位；MVP 階段本平台不會把即時定位寫入資料庫，你輸入的 Trading Location 仍以你手動填寫為準。
3. 我們如何使用你的資料
我們使用資料的目的包括但不限於：
- (a) 建立與管理帳戶、身份核對（例如電郵驗證）；
- (b) 提供及維護平台功能（刊登、搜尋、訊息、舉報等）；
- (c) 平台營運用途（包括客戶支援、內部管理、風控、審核、統計、研究、產品改進）；
- (d) 平台安全（偵測濫用、欺詐、違規內容、維護系統完整性）；
- (e) 處理爭議、調查舉報、配合執法或法規要求；
- (f) 以匿名或匯總方式作分析（例如使用 Google Analytics）以改善用戶體驗；
- (g) 如你同意或表示不反對（如適用），向你發送平台更新、推廣或行銷資訊；你可隨時選擇退出。
4. 我們會否分享你的資料
4.1 我們不會把你的個人資料「出售」予第三方。
4.2 我們可能向下列類別披露資料（在合理需要及最少必要原則下）：
- (a) 基礎設施及服務供應商：例如 Vercel、Cloudflare、Supabase、以及（如啟用）支付服務供應商；
- (b) 分析工具供應商：例如 Google Analytics；
- (c) 執法／監管機構：如法律要求或為防止犯罪、欺詐、危害他人或平台安全；
- (d) 在公司重組、融資、併購或資產轉移的情況下，於保密及合法基礎上向相關方披露（以必要為限）。
5. 資料存放地點及跨境傳輸
5.1 你的資料可能存放於香港以外地區的伺服器（例如：雲端供應商所在地／區域）。
5.2 我們會採取合理措施確保跨境處理符合適用法律及保護水平要求。
6. 保安措施
6.1 我們採取合理的技術及組織措施保護資料（例如存取控制、加密傳輸、權限管理、審計記錄等）。
6.2 就雲端供應商（例如 Supabase）所提供的更詳細安全與事故處理安排，你可參照其官方文件／安全政策（本平台亦可按需要提供相關連結或指引頁）。
6.3 然而，互聯網傳輸與電子儲存不存在 100% 安全；在法律允許的最大範圍內，本平台不就任何不可抗力或第三方攻擊導致的損失作保證。
7. 保留期（Retention）
7.1 MVP 階段：本平台可能在帳戶存在期間保留你的資料（包括訊息、刊登、操作記錄、審計記錄等），以維護平台安全與處理爭議。
7.2 在帳戶終止後，本平台可按法律、監管或合理營運需要保留必要資料於有限期間，並在可行範圍內採取適當的保護措施。
8. 你的權利與請求機制
8.1 一般用戶可就其個人資料提出查閱／更正等請求。
8.2 店舖管理人可就其店舖營運所涉及的資料（例如店舖公開資料、刊登資料）提出合理請求。
8.3 重要聲明： 本平台會在合理可行範圍內處理請求，但不承諾處理時限或必然滿足所有請求。本平台可在法律允許範圍內拒絕不合理、重複、過度或無法核實身份的請求。
9. 免責與法律追討
9.1 在法律允許的最大範圍內，本平台不會就任何資料／數據／數碼資產的保存風險承擔責任（包括但不限於：資料遺失、延遲、錯誤、未能恢復）。
9.2 如任何用戶、店舖或任何組織偷取、損害或以任何方式侵害本公司／本平台／平台相關人員的權益（包括聲譽、營運、商業利益、資料安全），本公司保留追討一切損失及採取法律行動的權利。
9.3 嚴禁誹謗、詆毀、虛假聲明或惡意指控；本公司可採取封禁、下架及法律行動。