私隱
私隱與資料處理說明
本說明解釋 MileGrid 在提供公開規劃工具、帳號登入及私人已儲存計劃時, 會處理哪些資料、處理原因,以及你可如何管理相關資料。
適用範圍
本說明適用於 MileGrid 網站、帳號功能、私人已儲存計劃及支援聯絡。 本說明所稱「我們」是以 MileGrid 品牌提供本網站的營運者, 並透過 info@milegrid.app 處理資料保障要求。航空公司、里數計劃、 Google 及其他第三方會按其各自的私隱安排處理資料。
我們以香港《個人資料(私隱)條例》的保障資料原則作為處理基準。 你可查閱香港個人資料私隱專員公署的六項保障資料原則。
我們處理的資料
- 帳號及認證資料
- 電郵地址、帳號識別碼、認證供應商、驗證及登入狀態。密碼由認證服務處理, 不會以明文寫入行程資料庫。使用 Google 登入時,認證服務亦會接收 Google 提供的帳號識別資料。
- 私人已儲存計劃
- 由你選擇儲存的計劃名稱、機場、航線、航空公司、艙等、人數、里數餘額、 日期或日期彈性、偏好、計算結果、資料版本及建立或更新時間。
- 安全及技術資料
- 為限制濫用及保護服務,我們會把 IP 位址及在認證操作中提供的電郵轉換成不可直接讀取的 HMAC 假名識別碼,並記錄限制請求頻率的時段及次數。基礎設施亦可能產生必要的請求、 錯誤及安全記錄。
- 偏好及 cookies
- 認證服務使用必要 cookies 維持登入狀態;
milepick_themecookie 記錄「跟隨系統」、「淺色」或「深色」主題選擇。 - 支援聯絡資料
- 你聯絡我們時提供的電郵地址、電郵內容及附件,以及為處理問題而提供的瀏覽器、 作業系統、發生時間或已遮蓋截圖。請勿傳送密碼、驗證碼、會員號碼、 訂位編號、護照或付款資料。
收集目的及是否必須提供
- 電郵及認證資料是建立、登入、保護或復原帳號所需。不提供這些資料, 仍可使用公開計算器,但不能使用私人已儲存計劃。
- 行程及里數規劃資料只會在你選擇儲存計劃時保存。你可不儲存, 並繼續使用不要求登入的公開功能。
- 主題偏好及支援聯絡均屬自願。刪除主題 cookie 只會令網站回復跟隨系統設定。
- 資料用於提供、保護及維護服務,排解服務問題,處理帳號要求, 以及遵從適用法律或保障法律權利。
截至本頁更新日期,我們不出售個人資料,不使用個人資料作直接促銷, 亦沒有啟用廣告或行為分析 cookies。若用途有實質改變, 我們會先更新說明及作出告知,並在法律要求時取得明確同意。
服務供應商及資料轉移
我們只會按上述目的,把所需資料提供予下列類別的接收者:
- Supabase,用於帳號認證、驗證或密碼重設電郵、資料庫及私人計劃存取。
- 網站託管、網絡及安全服務供應商,用於傳送和保護網站請求。
- Google,只限你選擇 Google 登入時,按 Google 及認證服務的流程交換所需認證資料。
- 專業顧問、監管機構、執法機關或法院,只限法律要求、 處理事故或確立及保障法律權利所需。
帳號及私人計劃的主要資料庫使用 Supabase 新加坡區域。網站託管、內容傳送及安全服務可能透過供應商的全球網絡處理必要連線資料。 我們不會把私人計劃交給航空公司或里數計劃,亦不會讓其他使用者讀取你的私人計劃。
保存及刪除
- 帳號及私人已儲存計劃會保存至你刪除個別計劃、永久刪除帳號, 或資料不再為上述目的所需。
- 永久刪除帳號會撤銷登入並刪除認證使用者; 與該使用者連結的私人計劃及版本亦會一併從資料庫刪除。
- 用於限制請求頻率的假名記錄,每個記錄時段最長為 24 小時; 到期記錄會在系統下次處理請求頻率限制時清除。
milepick_themecookie 最長保存一年,你亦可隨時透過瀏覽器刪除。- 支援電郵及必要系統記錄的保存時間,以完成查詢、排解服務問題、處理安全事件、 解決爭議或遵從法律要求所需為限;不再需要時會按營運程序刪除。
- 已刪除資料可能在供應商的受限制備份中保留至正常備份輪替完成; 備份只用於災難復原,不會用作日常服務或建立新的使用者資料。
你可在帳號頁刪除帳號,或在「我的計劃」刪除個別已儲存計劃。
資料安全
我們使用帳號驗證、私人資料表、資料列層級安全(row-level security)、擁有人檢查、 用於限制請求頻率的假名識別碼及分隔伺服器端機密資料等措施限制資料存取。 已儲存計劃亦會拒絕包含密碼、權杖(token)、API 金鑰(API key)或 cookie 等機密欄位。任何網絡服務均不能保證絕對安全; 如發現可能涉及個人資料的事故,請立即聯絡我們。
查閱、更正、刪除及查詢
你可要求確認我們是否持有你的個人資料,並要求取得副本或更正不準確資料。 你亦可要求刪除不再需要的資料,或查詢資料用途及接收者。 為防止未經授權披露,我們可能先核實你是否控制該帳號,以及要求涵蓋的資料範圍。
政策更新
如資料種類、用途、接收者或保存安排有實質改變, 我們會更新本頁及更新日期。需要額外同意的新用途不會只靠修改本頁生效。
最後更新:
返回頁首 ↑