私隱政策

1. 適用範圍

本政策適用於你透過本網站使用免費人類圖測算、短篇報告、完整報告書訂製、真人文字解讀／補加服務、未來課程消息登記，以及相關技術運作時所涉及的個人資料處理。

2. 我們收集的資料

視乎你使用的功能，我們可能收集：

• 身份及聯絡資料：姓名／稱呼、電郵地址
• 出生資料：出生日期、時間、地點（國家／地區、城市）、經緯度及時區
• 人類圖結果：由出生資料計算產生的圖表及相關設定資料
• 匿名分類總數：本網站成功生成的人類圖在預先定義分類中的累計數量
• 訂單資料：產品計劃、金額、付款狀態、訂單編號
• 補加服務核對資料：原訂單編號、原收件電郵
• 課程意向（選填）：你表示感興趣的課程主題
• 瀏覽器暫存：為完成當次流程而存放於你裝置上的工作階段資料
• 技術及使用資料：在網站寄存、保安及（如已啟用）分析服務過程中可能產生的日誌或用量資料

3. 收集資料的情況與用途

我們收集資料的主要用途包括：

• 生成並顯示你的個人人類圖
• 以匿名累計數量了解本網站產生的人類圖分類分布
• 按你的要求寄送短篇報告
• 處理訂製、付款、製作及寄送完整報告／真人文字解讀
• 核對補加真人文字解讀資格
• 按你的同意寄送未來課程消息
• 回覆查詢、處理服務相關通知，以及履行適用法律或會計要求
• 維持網站運作、保安及（如已啟用）了解網站使用情況

4. 免費人類圖與出生資料

使用免費測算時，姓名、出生日期、時間及地點為必填。不提供則無法生成圖表。系統會將出生資料及計算結果保存於資料庫，以便顯示結果，以及在你其後要求短篇報告或訂製服務時繼續處理。地點及時區主要由本網站內建的地理／時區資料處理，並非依賴你瀏覽器的 IP 定位。

除上述可供服務流程使用的出生記錄外，系統會在圖表成功保存及取得顯示資料後，把該圖表所屬的預先定義分類各自增加一次累計數量；同一次測算內重複的相同分類只計一次。這套統計只保存分類名稱、分類值、累計數量及更新時間，不保存出生記錄編號、姓名、電郵、出生資料、完整圖表、逐次圖表記錄或任何雜湊。

此匿名統計只由功能正式啟用後的新測算開始；實際開始日期及時間會在啟用時寫入統計資料的 started_at 記錄，不回溯既有出生記錄，也不加入 Jovian 或其他外部資料。分類細節在累計至少 1,000 份圖表前不會對外提供。即使達到門檻，數字亦只代表本網站在上述開始日期後成功產生的圖表，不是抽樣調查，不能解讀為香港或全球人口分布。

5. Email 短篇報告

若你要求寄送短篇報告，電郵為必填。我們會將電郵更新至相關出生記錄，並透過電郵服務供應商寄出報告。此用途為完成你要求的服務及與該次服務相關的通知；我們不會因此把該電郵自動加入未來課程宣傳名單。短篇報告檔案於寄送時產生，本網站目前不以檔案庫形式長期存放該 PDF。

6. 訂單、付款及報告製作

訂製完整報告時，我們會收集姓名、電郵、出生資料及訂單資料，用於製作報告、處理付款及寄送服務。付款由 Stripe 處理；本網站不會接觸或保存完整信用卡卡號及安全碼。訂單狀態及相關識別資料會保存於本網站資料庫。完成的報告檔案會經電郵流程交付／通知；本網站目前不以獨立檔案庫欄位作為主要長期存放方式。

7. 真人文字解讀及補加服務

補加真人文字解讀時，你需提供原訂單編號及原收件電郵，以便核對資格。核對成功後會建立相關訂單記錄，並由 Stripe 處理付款。

8. 未來課程消息

若你在「未來課程消息」頁面留下稱呼及電郵，該資料用於寄送課程開課與內容更新。系統會保存你的登記時間、同意文字版本、訂閱狀態及退訂識別，以保留同意證據並確保退訂後不再發送。你可使用確認電郵內的取消訂閱連結，或回覆相關電郵要求停止接收。

9. Cookies、Logs 及技術資料

本網站會在你的瀏覽器使用工作階段儲存（session storage），以暫存當次人類圖流程所需資料。本網站程式本身不另外設定第一方追蹤 Cookie。若已設定 Google Analytics，網站會先顯示分析選擇；只有你選擇接受後才載入 Google Analytics，並啟用 IP 匿名化設定。你的選擇會保存在瀏覽器的 local storage，可透過清除本站瀏覽資料重新選擇。Google 可能在你接受後使用其 Cookie 或類似技術。網站寄存及基礎設施供應商亦可能按其服務產生存取或保安日誌（例如 IP 位址、請求時間），此屬營運環境的一部分，並非本網站應用程式自行記錄個人出生資料的用途。

10. 服務供應商及資料接收者

為提供服務，我們可能使用以下類型的服務供應商：

• 網站寄存（目前為 Vercel）
• 資料庫（目前為 Supabase）
• 付款處理（目前為 Stripe）
• 電郵發送（目前為 Resend）
• 網站分析（如已啟用 Google Analytics）

服務營運者亦可能透過指定電郵收取訂單／報告相關通知，以便完成交付。我們不會出售你的個人資料。供應商處理資料的方式受其本身條款及我們與其之間的服務安排約束；跨境傳輸是否發生，取決於各供應商的實際營運配置，本政策不以猜測方式作出地區保證。

11. 資料保存

資料只會在達成收集目的、提供服務、處理查詢及履行適用法律或會計要求所需的合理期間內保存。免費圖表的存取連結預設於 30 日後失效；沒有任何訂單的免費出生記錄會在建立 90 日後由系統清除。付費訂單及其必要製作資料會因交付、售後、退款爭議及會計需要保存較長時間，並與可直接刪除的免費記錄分開處理。如你要求查閱、改正或刪除，我們會在核實身份及考慮法律／會計需要後處理。

匿名分類統計與上述出生記錄分開保存。刪除個別出生記錄不會從累計數量反推或扣除該次測算，因統計表沒有逐次記錄或可用作定位個別測算的識別資料；營運者可在有需要時整體重設統計及重新記錄開始時間。

12. 資料保安

我們採取合理的技術及管理措施保護個人資料，包括使用受信任的寄存、資料庫及付款供應商，以及限制應用程式接觸完整卡資料。然而，互聯網傳輸及電子儲存無法保證絕對安全；本政策不會作出「絕不外洩」或「銀行級加密」等無法由本倉庫證明的聲稱。

13. 直接促銷及退訂

未來課程消息屬於按你主動登記而發送的課程相關通訊。短篇報告電郵用於完成你要求的報告寄送及該次服務相關通知，並非課程宣傳名單。每封候補確認電郵均提供取消訂閱連結；你亦可透過回覆電郵要求停止接收課程消息。

14. 查閱及更正個人資料

你可要求查閱或更正我們所持有、與你有關的個人資料。請使用下文聯絡方法提出，並提供足夠資料以便我們核實身份及定位相關記錄。我們可能需要合理時間處理，並在法律允許的情況下收取合理費用或拒絕部分要求。

15. 聯絡方法

資料使用者：陳濼文
電郵：report@humandesign.com.hk

此為本網站現時用於服務通知及課程登記的公開聯絡電郵。如日後設立專用私隱信箱，我們會更新本政策。

16. 政策更新

我們可能不時更新本政策。更新後會在本頁顯示新的「最後更新」日期。重大變更時，我們會在合理情況下透過網站提示或其他合適方式告知。