私隱政策

Chan Wai Lung 是 PawMate 的資料使用者。本政策說明我們為何收集個人資料、收集甚麼、保存多久，以及你如何查閱或改正。政策按照香港《個人資料（私隱）條例》（第 486 章）的原則草擬。

收集目的

我們收集資料，是為了建立帳戶、保存你的寵物和紀念、顯示你選擇公開的內容、向你發出站內通知和你選擇接收的電郵通知、處理 Plus 訂閱、回覆查詢，以及維持網站安全。我們不會把資料售賣給第三方作他們自己的推廣。

資料種類

帳戶：名稱、電郵、密碼雜湊、登入紀錄。你可以用電郵和密碼登入，也可以用 Google 或 Apple 登入。使用 Google 或 Apple 登入時，我們保存該服務的帳戶識別碼，以及該服務在你同意下提供的電郵和名稱，用來登入、建立免費會員，或在電郵已核實時連到同一個電郵帳戶。如果你選擇在 Apple 隱藏電郵，我們只會收到 Apple 提供的轉寄電郵。我們不從這兩項登入取得通訊錄或日曆。
你主動提供的寵物資料、健康備忘、相片、社群文字、紀念故事和留言。
點燈送花（會員）：你登入後在紀念頁點一支蠟燭或送一束花時，我們記錄你的帳戶、日期和種類，用來計算總數和每日一次的限制。紀念頁會顯示最近來探望的親友的顯示名稱；公開紀念的訪客都看得到，私人紀念只有主人和共同管理的家人看得到。我們不會顯示你的電郵。
點燈送花（訪客）：在公開紀念頁點燈或送花不需要帳戶。第一次點燈或送花時，我們會在你的瀏覽器放一枚裝置 cookie（pm_guest），內容是一串隨機編號，不包含你的名字或聯絡資料。我們只保存這串編號經加密雜湊後的代碼、日期和種類，用來做到每日一次的限制和防止濫用。你可以選擇留下一個名字（最多 20 字）；名字會在該紀念頁「最近來探望」的名單公開顯示；留空就不會顯示名字。為防止濫用，我們會按 IP 地址和這枚 cookie 短暫計次，計次只保存在伺服器記憶體，不寫入資料庫。這些紀錄會保留至紀念被刪除為止。
成長日記：你為寵物寫的日記文字、日期、里程碑標籤，以及上載的相片和短片（mp4、webm 或 mov，每段最長 30 秒）。相片會縮細並轉成 WebP；短片會按原本畫質儲存，並可能產生一張預覽圖。這些檔案儲存在我們的網站主機（Railway）的儲存空間。新日記預設公開（所有人看到），你可以逐篇改為私人；公開的日記只會在公開的寵物檔案上顯示。新增寵物檔案時你可以選擇公開或不公開（表格預先選了公開）；儲存公開日記時，如檔案未公開，你可以選擇一併公開檔案。「開心動態」（主頁，所有人看到）預設已勾選，你可以取消。舊日記維持你原本的設定。你為紀念選作「成長回憶」的日記（連同相片和短片），會在該紀念上顯示，紀念公開時訪客都看得到。由日記揀選放入紀念的相片會另存一份在紀念內。
健康護照：你記錄的類別、日期、下次日期、體重、診所、備忘，以及上載的附件（相片會縮細並轉成 WebP；PDF 原檔儲存）。健康紀錄和附件只有你看到，附件連結需要登入你的帳戶才打得開。你可以把個別紀錄設為「里程碑」，在你自己的成長日記時間線顯示；只有當你在紀念頁開啟「一生足跡」時，里程碑的日期、類別和名稱才會在該紀念上顯示，備忘、體重、診所和附件不會公開。刪除紀錄、寵物或帳戶時，相關附件會一併永久刪除。
通知：站內通知的內容和已讀狀態，以及你的電郵通知設定。
重設密碼：如你要求重設密碼，我們只保存連結的雜湊值和到期時間（60 分鐘），連結用過即失效。
付款：訂閱由 Stripe 處理。我們保存 Stripe 顧客編號、訂閱狀態和續期日期。我們不儲存卡號、CVC 或完整支付帳戶號碼。
技術紀錄：為保安和運作而記錄的粗略請求資料，例如時間和瀏覽器種類。為防止有人亂試密碼，登入、註冊和重設密碼會按 IP 地址和電郵短暫計次，只保存在伺服器記憶體，不寫入資料庫。

通知與電郵

有親友為你的紀念點燈、送花或留言，或者紀念主人回覆你的留言時，我們會在站內通知你。燭光和花束每日合併成一則。站內通知只有你自己看到。

我們只會用你的帳戶電郵寄出上述花園通知（每個花園每日最多一封）、你開啟提醒的健康護照到期提醒（每個到期日最多一封），以及你要求的重設密碼電郵，不會用作推廣，也不會交給第三方作推廣。每封電郵都附有取消連結，你亦可以隨時在「我的檔案」的通知設定關閉。電郵經電郵服務供應商（Resend）寄出。

保留

帳戶和你未刪除的內容會在帳戶有效期間保留。你可以隨時修改或刪除個別日記，刪除時會一併刪除該篇的相片和短片檔案。你刪除帳戶後，我們會刪除寵物、相片、成長日記（包括日記相片和短片檔案）、紀念、留言、點燈送花紀錄和通知；我們每天備份一次資料庫和上載檔案，只保留最近 14 份每日備份，較舊的備份會自動刪除；因此已寫入備份的複本最遲約 14 日後隨備份輪替清除。訂閱紀錄可能按會計及稅務需要再保留一段有限時間。伺服器日誌不會長期保存。

查閱與改正

你可要求查閱我們持有的你的個人資料，以及要求改正不準確的部分。請電郵 hello@pawmate.pet，並說明你的帳戶電郵。我們可能需要核對身分。按照條例，我們會在可行範圍內處理，並可能收取不超逾條例允許的行政費用。

跨境轉移

網站主機（Railway）、Stripe、電郵服務供應商（Resend）和 Google Analytics可能在香港以外處理資料。如果你用 Google 或 Apple 登入，該服務會按其本身的私隱條款處理這次登入。我們只在提供帳戶、儲存內容和完成付款所需的範圍內轉移，並要求服務供應商把資料用於該等目的。Stripe 的付款資料受其本身的私隱條款約束。

Cookies

我們使用以下 cookie：

登入 cookie（pawmate_session）：維持登入狀態，最長 14 日，登出時刪除。
登入核對 cookie（pawmate_oauth）：只在你用 Google 或 Apple 登入的過程中出現，用來核對這次登入，完成或取消後即刪除。
訪客裝置 cookie（pm_guest）：只在你未登入、在公開紀念頁點燈或送花時才會放置，用來做到每日一次的限制，有效期 400 日。
分析 cookie（Google Analytics 的 _ga 和 _ga_ 開頭的 cookie）：用來計算瀏覽量和來源，詳見下面「網站分析」一節。另有一枚短暫 cookie（pm_ev），在註冊等操作後的下一頁把事件交給分析工具，最長 2 分鐘。

我們不使用廣告 cookie，也不把瀏覽紀錄賣給廣告網絡。你可以在瀏覽器清除 cookie；清除登入 cookie 後需要重新登入。

網站分析

我們使用 Google Analytics 4 了解網站的使用情況，例如頁面瀏覽次數、訪客來自哪個網站或推廣連結（UTM 標籤），以及註冊、新增寵物、建立紀念、分享紀念、點燈和下載尋寵海報等操作的次數。我們不會把你的名字、電郵、帳戶編號、寵物或紀念內容傳給 Google；網址中的查詢參數（除推廣用的 UTM 標籤外）會先移除。我們已關閉 Google 信號和廣告個人化。Google 會按其私隱政策處理這些資料，並可能在香港以外處理。你可以用瀏覽器的私隱設定、阻擋追蹤的擴充功能，或 Google 提供的停用 Google Analytics 外掛程式拒絕分析。

聯絡

私隱查詢、查閱或改正要求，請寄 hello@pawmate.pet，註明收件人 Chan Wai Lung。