適用範圍與負責人
1.1 本政策說明 香港佳利行貿易有限公司（下稱「本公司」、「我們」）在營運 HK-PLAY 應用程式、網站（www.hkplay.top 及其子網域）及相關服務（合稱「平台」）時，如何收集、使用、儲存、轉移及保護你的個人資料。
1.2 本公司是就平台營運所收集的個人資料的資料使用者（Data User），依《個人資料（私隱）條例》（第 486 章，下稱「條例」）及六項保護資料原則（DPP1–DPP6）處理你的資料。
1.3 本政策不適用於：
· 由第三方商戶自行營運的網站或應用程式；
· 你透過平台接觸到的第三方支付、地圖、推送服務的自家私隱政策；
· 已完全匿名化、無法識別任何個人的統計資料（該等資料不受條例限制）。
1.4 本政策與《平台協議及規則》第二部分（私隱政策）為同一套規則的詳盡版本；如有不一致，以本政策（更新較頻密者）為準，並以中文版本為準。
我們收集哪些個人資料
2.1 我們只收集為提供服務實際需要的資料，並在收集時或收集前以清楚易明的方式告知你用途。
| 類別 | 具體資料 | 來源 | 是否必須 |
|---|---|---|---|
| 帳戶資料 | 手機號碼、電郵、密碼（加密雜湊儲存）、暱稱、頭像、語言偏好 | 你自行提供 | 必須（否則無法註冊） |
| 身份與資質 | 姓名、香港身份證／護照號碼、商業登記證、食物業牌照、車輛登記與保險文件 | 商家、騎手、司機入駐時提供 | 必須（僅入駐者） |
| 交易資料 | 訂單內容、金額、送貨地址、收件人與電話、退款與爭議紀錄 | 你下單時產生 | 必須 |
| 位置資料 | 送貨地址、配送期間的裝置位置（騎手／司機執勤時） | 你提供或裝置定位 | 配送服務必須；可拒絕但無法使用外賣／叫車 |
| 裝置與技術資料 | 裝置型號、作業系統、瀏覽器、IP 位址、推播訂閱標識（endpoint、加密公鑰）、App 版本、錯誤日誌 | 自動收集 | 服務運作必須 |
| 使用行為 | 瀏覽與搜尋紀錄、點擊、收藏、觀看時長、評價內容 | 自動收集 | 用於推薦與改善；可透過系統設定限制 |
| 付款資料 | 卡號前六後四、卡別、交易流水號 | 由 Stripe 處理，本公司不儲存完整卡號或 CVV | 付款時必須 |
| 通訊紀錄 | 客服對話、舉報與申訴內容、審核備註 | 你與我們互動時產生 | 視情況 |
2.2 我們不會收集：你的通訊錄、相簿內容（除你主動上傳）、生物特徵（除人臉核驗並另行取得同意）、其他與服務無關的裝置資料。
2.3 如你拒絕提供必須的資料，我們可能無法完成註冊、下單、入駐審核或配送，但這不影響你瀏覽平台的公開內容。
收集目的與法律依據
3.1 你的個人資料只會用於收集時所述的目的，或條例允許的相關目的：
| 目的 | 用到的資料 | 依據 |
|---|---|---|
| 建立與管理帳戶、登入驗證 | 帳戶資料、裝置資料 | 履行合約 |
| 處理訂單、付款、配送、退款 | 交易、位置、付款資料 | 履行合約 |
| 商家／騎手／司機入駐審核與合規檢查 | 身份與資質、牌照有效期 | 履行合約 + 法律責任 |
| 風險控制、反欺詐、帳號安全 | 裝置、IP、交易模式 | 合法權益 |
| 客服、爭議處理、執法機關合法要求 | 通訊紀錄、交易紀錄 | 合法權益 + 法律責任 |
| 推送通知（訂單狀態、審核結果） | 推播訂閱標識、裝置型號 | 履行合約 |
| 個人化推薦、熱門排行 | 使用行為 | 同意（可隨時關閉） |
| 市場推廣、優惠訊息 | 聯絡方式、消費偏好 | 單獨同意（可隨時反對，見第 7 節） |
3.2 直接促銷：我們只會在你勾選同意後，才以電郵、短信或推播向你發送推廣訊息。你隨時可以按訊息內的「取消訂閱」、在 App「設定 → 通知」關閉，或依第 12 節聯絡我們反對，我們會在 10 個工作日內停止。
3.3 我們不會將你的個人資料用於自動化決策而產生重大法律影響（例如單純由演算法拒絕你的入駐申請）；入駐申請的「紅燈」結果一律需人工覆核後才生效。
資料的轉移與披露
4.1 我們不會出售你的個人資料。只在下列情況向第三方提供最少必要的資料：
| 接收方 | 用途 | 提供的資料 | 所在地 |
|---|---|---|---|
| Stripe（支付服務商） | 信用卡付款、退款、3D Secure 驗證 | 金額、訂單號、電郵、卡資料（由 Stripe 直接收集） | 愛爾蘭／美國 |
| 阿里雲（Alibaba Cloud） | 伺服器、資料庫、對象儲存、短信與郵件發送 | 平台全部資料（受託處理） | 中國香港 |
| Apple（APNs）／Google（FCM） | 推送通知送達你的裝置 | 推播訂閱標識、通知標題與內容 | 美國 |
| Google Maps Platform | 地址搜尋、路線與距離計算 | 地址文字、座標 | 美國 |
| 商家／騎手／司機 | 完成你的訂單 | 收件人姓名、電話、地址、訂單內容 | 中國香港 |
| 執法機關／監管機構 | 依法配合調查或命令 | 依法要求範圍內的資料 | 中國香港 |
| 專業顧問（律師、會計、審計） | 合規、審計、爭議處理 | 必要範圍內的資料 | 中國香港 |
4.2 跨境傳輸：主要資料儲存於阿里雲中國香港區域。上述部分服務商（Stripe、Apple、Google）的資料可能傳送至香港以外處理；我們只會在該司法管轄區有大致相近的資料保護水平，或已簽訂標準合約條款的情況下傳輸。
4.3 我們要求所有受託處理者（data processor）以合約方式只按我們的指示處理資料，並採取不低於本政策的保安水平。
4.4 如發生業務合併、收購或重組，你的資料可能作為資產轉移；我們會事先通知你，你可依第 7 節行使權利。
保留期限
5.1 我們只保留達到目的所需的時間，屆滿後刪除或匿名化：
| 資料 | 保留期 | 原因 |
|---|---|---|
| 帳戶基本資料 | 帳戶存續期間 + 註銷後 90 日 | 讓你能反悔恢復；期滿徹底刪除 |
| 交易與付款紀錄 | 交易日起 7 年 | 稅務及《公司條例》帳目要求 |
| 入駐申請與證件影像 | 申請結果後 2 年（未通過者 1 年） | 合規審查與爭議舉證 |
| 配送位置紀錄 | 完成訂單後 90 日 | 爭議與安全調查 |
| 客服與申訴紀錄 | 結案後 2 年 | 服務品質與法律舉證 |
| 系統日誌（IP、錯誤） | 180 日 | 資安事件調查 |
| 推播訂閱標識 | 訂閱有效期間；失效後即刪 | 推送服務運作 |
5.2 法律要求或正在進行的調查、訴訟，可能令相關資料的保留期延長至事宜完結為止。
保安措施
6.1 我們採取合理且與風險相稱的技術及管理措施：
- 全站 HTTPS（TLS 1.2 以上），憑證 90 日自動續期；
- 密碼以 bcrypt 雜湊儲存，員工亦無法還原你的密碼；
- 資料庫只允許本機與內網連線，不对外开放 5432 埠；
- 員工按角色最小權限，所有審核、退款、改價動作留有不可刪除的審計日誌；
- 每日自動備份，備份檔加密並與生產環境分離存放；
- 短訊與推播不含完整訂單金額以外的敏感資料，避免鎖屏洩露。
6.2 如發生個人資料外洩事故，我們會在確認後盡快（一般 72 小時內）通知受影響用戶，並向個人資料私隱專員公署通報，同時說明影響、已採取措施及你可做的防範。
6.3 互聯網傳輸無法保證絕對安全。請使用獨立密碼、開啟裝置鎖屏，並在發現異常時立即依第 12 節通知我們。
你的權利
7.1 依條例，你有以下權利：
| 權利 | 怎麼做 | 我們的回應時間 |
|---|---|---|
| 查閱資料（DPP6） | App「我的 → 私隱 → 下載我的資料」，或書面申請 | 40 日內 |
| 更正資料 | App 內自行修改，或提出書面要求 | 40 日內 |
| 刪除帳戶 | App「我的 → 帳戶設定 → 註銷帳戶」 | 即時停用，90 日內完成刪除 |
| 反對直接促銷 | 訊息內「取消訂閱」或第 12 節聯絡 | 10 個工作日內 |
| 撤回同意（推薦、定位、推播） | 裝置系統設定或 App 設定頁 | 即時生效 |
| 拒絕對資料的某些處理 | 書面提出，我們會說明可否配合 | 40 日內 |
7.2 查閱申請可能需支付條例允許的行政費用（以成本為限，一般不超過 HK$100）；如你以電子方式提出並同意電子回覆，通常不收費。
7.3 為保護你的資料，我們可能要求你驗證身份（例如以註冊手機接收一次性驗證碼）。如你委託他人代辦，需提供書面授權。
7.4 如你認為我們未有妥善處理你的資料，可向個人資料私隱專員公署（PCPD，電話 2827 2827，www.pcpd.org.hk）投訴；我們希望你先聯絡我們，讓我們有機會修正。
Cookie、推送與裝置權限
8.1 Cookie 與本機儲存
我們使用必要的 Cookie / localStorage 保持你的登入狀態與購物車，這類技術無法關閉，否則平台無法運作。分析與推薦類 Cookie 只在你同意後使用。
8.2 推送通知
推播由 Apple APNs（iOS 16.4 以上，需先「加入主畫面」）或 Google FCM（Android）送達。推播內容只包含訂單狀態、審核結果等服務訊息，不會包含完整地址或付款資料。你可在系統設定或 App 內「通知」關閉，關閉後仍會在 App 內的「通知中心」看到訊息。
8.3 裝置權限
| 權限 | 用途 | 拒絕的後果 |
|---|---|---|
| 位置（使用期間） | 計算配送距離、騎手／司機派單 | 無法使用外賣與叫車；仍可購物到固定地址 |
| 相機／相簿 | 上傳頭像、商品圖、證件、評價圖片 | 無法上傳圖片，可改用文字 |
| 通知 | 訂單與審核狀態提醒 | 只能在 App 內查看 |
兒童與青少年
9.1 平台不向未滿 18 歲人士提供交易、直播打賞、充值或入駐服務。未滿 18 歲者須取得監護人同意並在監護人指導下使用，且不得進行任何付款行為。
9.2 如我們發現帳戶由未滿 18 歲人士在未經同意下使用並涉及付款，會暫停該帳戶並協助監護人處理退款。
9.3 監護人如發現子女未經同意向我們提供資料，可依第 12 節聯絡我們要求刪除。
政策更新與聯絡
10.1 我們可能因法規變化或服務調整更新本政策。重大變更（例如新增資料類別、改變用途、新增跨境傳輸）會在生效前 至少 14 日 以 App 內通知或電郵告知，並在頁首更新版本與生效日。
10.2 更新後你繼續使用平台，即表示接受更新版本；如不同意，你可停止使用並依第 7 節註銷帳戶。
10.3 本政策以繁體中文編寫，如提供其他語言譯本，以中文版本為準。
香港佳利行貿易有限公司 · HK-PLAY
電郵：hkplaytop@hkplaytop.top（標題請註明「個人資料查閱／更正」）
通訊地址：香港特別行政區（詳細地址以商業登記證為準，可來函索取）
處理時限：查閱／更正 40 日內；反對直銷 10 個工作日內；資料外洩通知 72 小時內
本文件為平台標準版本，已按香港《個人資料（私隱）條例》及常見應用程式商店要求編製；實際營運前建議由香港執業律師就你的具體業務流程再作覆核。