私隱政策
版本： 1.0.0 最後更新： 2026年8月26日
本私隱政策提供英文及繁體中文版本。如兩者之間存在任何差異，概以英文版本為準。
SchoolTime（「開學」）致力保護您的個人資料。本政策依據《個人資料（私隱）條例》（香港法例第486章）及六項保障資料原則（DPP 1–6）制定。
1. 適用範圍
本政策適用於透過 SchoolTime 平台（schooltime.hk）收集的個人資料，包括本網站及日後推出的流動應用程式。
2. 收集的個人資料
我們透過以下途徑收集個人資料：
- Google 帳戶登入： 姓名、電子郵件地址、個人資料相片及 Google 帳戶識別碼。您的個人資料相片可能會與您的評論一併公開顯示。我們不會要求存取您的聯絡人或上述以外的任何 Google 資料。
- 用戶提交的內容： 學校評價、評分、顯示名稱
- 自動收集： IP 地址、瀏覽器類型、裝置資料、瀏覽活動、到訪頁面、來源網址
3. 收集目的（保障資料第3原則）
我們使用您的個人資料作以下用途：
- 提供及管理您的帳戶
- 發布及審核學校評價
- 發送交易性電子郵件（驗證、審核通知）
- 透過匯總及非識別性分析改善平台
- 執行我們的服務條款及內容政策
- 遵守法律義務
未經您事先自願同意，我們不會將您的個人資料用於上述以外或非直接相關的用途。
4. Google API 服務 — 有限使用披露
SchoolTime 對從 Google API 接收的資訊的使用和轉移，遵循 Google API 服務使用者資料政策，包括有限使用要求。具體而言：
- 我們僅要求驗證所需的最低權限範圍（電子郵件、姓名、Google ID）。
- 我們不會使用 Google 使用者資料投放廣告。
- 除為提供或改善平台所必需、法律要求、或在事先通知的情況下進行合併、收購或資產出售外，我們不會將 Google 使用者資料轉移予第三方。
- 我們不會使用 Google 使用者資料評估信用或用於貸款用途。
- 僅在出於安全目的、遵守適用法律、或資料已匯總並匿名化時，人員方會查閱 Google 使用者資料。
5. 資料儲存及跨境轉移
您的資料儲存於以下位置：
| 服務 | 位置 | 用途 |
|---|---|---|
| Neon PostgreSQL | 新加坡（ap-southeast-1） | 主要資料庫 |
| Vercel | 美國（邊緣網絡） | 網站託管及無伺服器函數 |
| Resend | 美國 | 交易性電子郵件傳送 |
| Upstash Redis | 美國 | 速率限制及工作階段管理 |
您的個人資料可能會被轉移至上述香港以外的司法管轄區進行處理。我們採取合理措施確保任何此類轉移符合保障資料第3原則的要求，且資料受到與《個人資料（私隱）條例》相當標準的保護。這些措施包括選擇具有明確私隱承諾的服務供應商，以及限制轉移的資料僅為各項服務功能所必需。
6. 資料分享
我們不會出售您的個人資料。我們僅在以下情況下分享資料：
- 上述第三方服務供應商（僅限執行服務所需）
- 法律要求或應公共機構的合法要求
- 保護 SchoolTime、其用戶或公眾的權利、財產或安全
7. Cookie 及追蹤
本平台使用驗證及工作階段管理所需的基本 Cookie，以及廣告合作夥伴（Google AdSense）為廣告頻次控制及報告目的所設定的有限 Cookie。
廣告： 我們透過 Google AdSense 展示非個人化的情境廣告。這些廣告根據頁面內容及您的大致地理位置投放——而非您的瀏覽記錄、個人興趣或任何 SchoolTime 帳戶資料。我們不會與廣告供應商分享任何個人資料。Google 可能設定 Cookie 以控制廣告頻次及進行匯總報告；這些 Cookie 不會用於行為追蹤或本平台上的個人化廣告。您可以在 Google 廣告設定 管理您的廣告偏好及選擇退出廣告個人化。
我們不使用第三方分析工具或行為追蹤 Cookie。
8. 資料保留（保障資料第2原則）
- 帳戶資料： 帳戶有效期間保留。帳戶刪除要求後30天內刪除。
- 已發布的評價： 帳戶刪除後以匿名形式保留。作者識別資料將被移除；評價內容及評分將予保留。
- 審核日誌： 為法律合規保留3年，其後刪除。
- 速率限制紀錄： 24小時後刪除。
- 驗證令牌： 登出或工作階段到期後刪除。
個人資料的保留時間不會超過收集該資料的目的所需。
9. 資料安全（保障資料第4原則）
我們採取合理步驟保護您的個人資料，防止未經授權或意外的存取、處理、刪除、遺失或使用。這些措施包括：
- 傳輸加密： 您的瀏覽器與我們伺服器之間傳輸的所有資料均使用 TLS 1.2 或以上版本加密。
- 靜態加密： 資料庫連接使用 SSL。Neon PostgreSQL 使用 AES-256 對靜態資料進行加密。
- 存取控制： 對生產資料的管理存取僅限於獲授權人員，並使用多重因素驗證。
- 內容審核： 所有用戶提交的評價均須在發布前接受審核，以防止披露個人資料（包括根據《個人資料（私隱）條例》第64(3A)條）。
- 速率限制： API 端點設有速率限制，以防止濫用及資料抓取。
- 安全標頭： 所有回應均執行 HTTP 安全標頭（HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy）。
10. 您的權利（保障資料第6原則）
根據《個人資料（私隱）條例》，您有權：
- 查閱（DAR）： 要求查閱我們持有的您的個人資料。我們將於收到要求後40天內回覆。
- 更正（DCR）： 要求更正不準確的個人資料。我們將於收到要求後40天內作出更正。
- 刪除： 要求刪除您的帳戶及相關個人資料。個人資料將於30天內移除。已發布的評價將按第8節所述進行匿名化處理，而非刪除。
我們可能收取合理費用以支付處理資料查閱要求的費用。
如需行使上述權利，請聯絡以下資料保障主任。
11. 直接促銷
我們不會將您的個人資料用於直接促銷目的。如日後擬作此用途，我們將事先取得您的明確同意。
12. 兒童
SchoolTime 並非針對18歲以下人士。我們不會故意收集18歲以下人士的個人資料。如我們得悉用戶未滿18歲，我們將終止其帳戶並刪除其個人資料。
13. 用戶生成內容及評價
提交至 SchoolTime 的評價將在平台上發布並可供公眾瀏覽。您不應在評價中包含第三方的個人資料。指名識別個別教師或職員的評價可能構成《個人資料（私隱）條例》第64(3A)條下的刑事罪行（最高罰則：罰款港幣100萬元及監禁5年），並將被移除。
已發布的評價在帳戶刪除後將以匿名形式保留，與我們服務條款中授予的許可一致。
14. 資料外洩通知
如發生個人資料外洩事故，且該事故有可能對受影響人士造成重大損害的真實風險，我們將在不作不當延遲的情況下通知個人資料私隱專員及受影響人士。
15. 政策變更
我們可能不時更新本政策。作出重大變更時，我們將透過電子郵件通知已註冊用戶，並更新上述「最後更新」日期。更新後的政策生效後繼續使用 SchoolTime 即表示接受有關變更。
16. 聯絡我們
資料保障主任 電子郵件：privacy@schooltime.hk SchoolTime 開學