私隱
私隱與資料處理說明
本說明解釋 MileGrid 在提供公開規劃工具、帳號登入及私人已儲存計劃時， 會處理哪些資料、處理原因，以及你可如何管理相關資料。
適用範圍
本說明適用於 MileGrid 網站、帳號功能、私人已儲存計劃及支援聯絡。 本說明所稱「我們」是網站營運者。航空公司、里數計劃、Google 及其他第三方會按其各自的私隱安排處理資料。
我們以香港《個人資料（私隱）條例》的保障資料原則作為處理基準。 你可查閱香港個人資料私隱專員公署的六項保障資料原則。
我們處理的資料
- 帳號及認證資料
- 電郵地址、帳號識別碼、認證供應商、驗證及登入狀態。密碼由認證服務處理， 不會以明文寫入行程資料庫。使用 Google 登入時，認證服務亦會接收 Google 提供的帳號識別資料。
- 私人已儲存計劃
- 由你選擇儲存的計劃名稱、機場、航線、航空公司、艙等、人數、里數餘額、 日期或日期彈性、偏好、計算結果、資料版本及建立或更新時間。
- 安全及技術資料
- 為限制濫用及保護服務，我們會把 IP 位址及在認證操作中提供的電郵轉換成不可直接讀取的 HMAC 假名鍵，並記錄限流時段及請求次數。基礎設施亦可能產生必要的請求、 錯誤及安全記錄。
- 偏好及 cookies
- 認證服務使用必要 cookies 維持登入狀態；
milepick_themecookie 記錄 System、Light 或 Dark 主題選擇。 - 支援聯絡資料
- 你主動電郵給我們的地址、內容、附件，以及為處理問題而提供的瀏覽器、 作業系統、發生時間或已遮蓋截圖。請勿傳送密碼、驗證碼、會員號碼、 訂位編號、護照或付款資料。
收集目的及是否必須提供
- 電郵及認證資料是建立、登入、保護或復原帳號所需。不提供這些資料， 仍可使用公開計算器，但不能使用私人已儲存計劃。
- 行程及里數規劃資料只會在你選擇儲存計劃時保存。你可不儲存， 並繼續使用不要求登入的公開功能。
- 主題偏好及支援聯絡均屬自願。刪除主題 cookie 只會令網站回復跟隨系統設定。
- 資料用於提供、保護、維護及排解服務，處理帳號要求， 以及遵從適用法律或保障法律權利。
截至本頁更新日期，我們不出售個人資料，不使用個人資料作直接促銷， 亦沒有啟用廣告或行為分析 cookies。若用途有實質改變， 我們會先更新告知，並在法律要求時取得明確同意。
服務供應商及資料轉移
我們只會按上述目的，把所需資料提供予下列類別的接收者：
- Supabase，用於帳號認證、驗證或密碼重設電郵、資料庫及私人計劃存取。
- 網站託管、網絡及安全服務供應商，用於傳送和保護網站請求。
- Google，只限你選擇 Google 登入時，按 Google 及認證服務的流程交換所需認證資料。
- 專業顧問、監管機構、執法機關或法院，只限法律要求、 處理事故或確立及保障法律權利所需。
供應商可能在香港以外處理資料。我們不會把私人計劃交給航空公司或里數計劃， 亦不會讓其他使用者讀取你的私人計劃。
保存及刪除
- 帳號及私人已儲存計劃會保存至你刪除個別計劃、永久刪除帳號， 或資料不再為上述目的所需。
- 永久刪除帳號會撤銷登入並刪除認證使用者； 與該使用者連結的私人計劃及版本會由資料庫關聯刪除。
- 限流假名記錄的單一時段最長為 24 小時； 到期記錄會在後續限流處理時清除。
milepick_themecookie 最長保存一年，你亦可隨時透過瀏覽器刪除。- 支援電郵、必要系統記錄及受限制備份只應保存至處理目的、 安全需要、備份輪替或法律要求完結。正式發布前須確認其最長期限。
你可在帳號頁刪除帳號，或在「我的計劃」刪除個別已儲存計劃。
資料安全
我們使用帳號驗證、私人資料表、row-level security、擁有人檢查、 假名化限流識別及服務端秘密分隔等措施限制資料存取。 已儲存計劃亦會拒絕包含密碼、token、API key 或 cookie 等秘密欄位。任何網絡服務均不能保證絕對安全； 如發現可能涉及個人資料的事故，請立即聯絡我們。
查閱、更正、刪除及查詢
你可要求確認我們是否持有你的個人資料，並要求取得副本或更正不準確資料。 你亦可要求刪除不再需要的資料，或查詢資料用途及接收者。 為防止未經授權披露，我們可能先要求核實帳號控制權及要求範圍。
政策更新
如資料種類、用途、接收者或保存安排有實質改變， 我們會更新本頁及更新日期。需要額外同意的新用途不會只靠修改本頁生效。
草稿最後更新：