私隱政策

自動收集嘅資料

我哋仲會自動收集:

• 你嘅 IP 地址,用嚟限制濫用性嘅存取嘗試(防止垃圾訊息同攻擊)。
• 你大約所在嘅國家(根據網絡標頭,而唔係 IP 本身),用嚟建議顯示價錢嘅貨幣。
• 必要 Cookie、功能性 Cookie,以及喺你同意嘅情況下嘅分析 Cookie — 詳情請睇我哋嘅 Cookie 政策。
• 如果你接受分析 Cookie,我哋會用 Google Analytics 以整體嘅方式了解網站點樣被使用(瀏覽咗邊啲頁面、瀏覽時間)。
• 我哋會收集網站技術錯誤嘅資料。可能會錄低一小部分嘅使用過程,幫我哋解決問題;喺呢啲紀錄入面,文字同媒體預設會被隱藏。

我哋點樣使用你嘅資料

我哋用收集返嚟嘅資料嚟:

• 處理你嘅購買、產生卡片連結,並交畀你揀嘅收件人。
• 安全咁處理付款。
• 回覆透過聯絡表格傳送嘅訊息。
• 保護網站免受濫用、垃圾訊息同未經授權嘅存取嘗試。
• 喺你允許使用分析 Cookie 嘅情況下,了解網站點樣被使用同修復技術問題。

我哋會同邊個分享你嘅資料

我哋絕對唔會出售你嘅個人資料,亦都唔會將佢哋用喺第三方推廣用途。我哋淨係會同以下幫我哋營運 Joy Game Card 嘅服務供應商分享必要嘅資料:

• Stripe — 處理卡數付款。你嘅信用卡資料絕對唔會經過我哋嘅伺服器。
• Firebase / Google Cloud — 處理你帳戶嘅身份驗證,同喺資料庫入面安全咁儲存資料。
• Resend — 將載有卡片連結嘅電郵寄畀收件人。
• Sentry — 監察網站嘅技術錯誤。敏感資料(密碼、令牌同 Cookie)會喺傳送之前自動被移除。
• Vercel — 提供網站嘅主機服務。

呢啲服務供應商淨係會收到履行合約服務嚴格必要嘅資料,唔可以將佢哋用喺自己嘅用途。

我哋點樣保護你嘅資料

我哋採取以下技術安全措施:

• 全站強制使用加密連線(HTTPS)。
• 工作階段 Cookie 受 HttpOnly、Secure 同 SameSite 屬性保護,防止被惡意腳本存取。
• 卡片連結使用隨機同無法預測嘅方式產生嘅令牌 — 絕對唔會用連續序列。
• 對公開路由進行存取次數限制(rate limiting),防止自動化嘅濫用。

我哋會將你嘅資料保存幾耐

我哋會喺提供服務同履行法律同稅務義務所需嘅時間內,保存你嘅購買資料同聯絡訊息。如果你刪除帳戶,你購買嘅卡片同個人檔案資料會被立即永久刪除;出於安全同稽核嘅目的,我哋淨係會保留刪除事件嘅最基本紀錄(日期同帳戶識別碼)。

你嘅權利

你可以隨時要求查閱、更正、可攜性(以結構化格式取得你嘅資料副本)或者刪除你嘅個人資料,亦都可以撤回你對分析 Cookie 嘅同意(請睇我哋嘅 Cookie 政策)。要行使呢啲權利,請透過我哋嘅聯絡頁面聯絡我哋,或者喺使用者選單入面使用刪除帳戶嘅選項。

兒童私隱

Joy Game Card 面向一般購買數碼卡片作為禮物嘅大眾。我哋唔會直接向兒童收集資料:收件人姓名同訊息係由進行購買嘅人提供,而唔係由兒童本人提供。

呢份政策嘅變更

我哋可能會不時更新呢份政策,最新版本會一直發佈喺呢一頁。