法律文件
私隱政策
最後更新：2026年5月16日
本私隱政策說明 Phomory（「本平台」）如何收集、使用及保護你的個人資料，適用於工作室訂閱用戶及相片購買者。
1. 收集的資料
工作室用戶
- 帳戶資料：工作室名稱、聯絡人姓名、電郵地址、電話
- 帳單資料：由 Stripe 處理，本平台不儲存信用卡資料
- 使用記錄：登入時間、功能使用情況（用於改善服務）
相片購買者（買家）
- 電郵地址（選填）：用於發送訂單確認及下載連結
- 瀏覽記錄：匿名化的相片瀏覽次數（不包含個人識別資料）
- IP 地址：以 HMAC-SHA256 加鹽雜湊方式儲存，不可逆還原，用於安全目的
- Cookie：用於維持購物車狀態的匿名會話 ID（見第5節）
人臉識別技術聲明
如工作室啟用人臉辨識搜尋功能，以下條款適用：
- 技術原理：系統從相片中提取人臉特徵向量（512維數學向量），不儲存人臉原圖
- 本地處理：所有人臉分析在本地伺服器進行，資料不傳送至任何第三方雲端服務
- 資料類別：人臉特徵向量屬《個人資料（私隱）條例》下的個人資料
- 用途限制：僅用於活動相片分組搜尋，不用於任何識別、追蹤或商業目的
- 保留期限：隨活動相片資料一併管理，可應要求刪除
- 告知義務：如你參與的活動使用此功能，活動主辦方須在現場或報名時告知
如你不希望你的人臉資料被處理，請聯絡我們（見第7節），我們將刪除相關記錄。
2. 資料使用目的
- 提供平台訂閱服務及技術支援
- 處理相片購買及下載請求
- 發送訂單確認及重要服務通知
- 分析平台使用情況以改善服務（匿名化數據）
- 防止濫用及安全監控
3. 資料共享
我們不會將你的個人資料出售或轉讓予第三方，以下情況除外：
- Stripe：付款處理（請參閱 Stripe 私隱政策）
- 工作室：如你向某工作室購買相片，你的電郵地址及訂單資料由該工作室的 AMS 後台管理
- 法律要求披露的情況
4. 資料保留
- 訂單記錄保留 7 年（香港稅務法規要求）
- 瀏覽日誌保留 90 天後自動刪除
- 人臉特徵向量隨活動資料一併保留，可應要求刪除
- 帳戶刪除後，個人資料於 30 天內從系統中清除（財務記錄除外）
5. Cookie 政策
本平台使用以下 Cookie：
- session_id：匿名會話識別碼，用於購物車功能（30天有效期）
- ams_token：工作室管理員登入 Token（8小時有效期）
- platform_token：平台超管登入 Token（24小時有效期）
你可以在瀏覽器設定中管理或刪除 Cookie。停用 Cookie 可能影響部分功能（如購物車）。
6. 你的權利（PDPO / GDPR）
根據《個人資料（私隱）條例》及適用的資料保護法律，你有權：
- 查閱本平台或工作室持有的你的個人資料
- 要求更正不準確的資料
- 要求刪除你的資料（在法律允許的範圍內）
- 反對我們處理你的資料
如需行使上述權利，請聯絡我們。我們將於收到請求後 40 個工作天內回覆（符合 PDPO §19 規定）。
7. 聯絡我們
如有任何私隱相關查詢、資料查閱或刪除請求，請透過以下方式聯絡：
Phomory
電郵：[email protected]
8. 政策更新
本私隱政策如有重大變更，將透過電郵通知工作室用戶。繼續使用本平台即視為接受更新後的政策。