法律文件
私隱政策
最後更新：2026年9月12日
本私隱政策說明 Phomory（「本平台」）如何收集、使用及保護你的個人資料，適用於工作室訂閱用戶、相片購買者，以及參加由主辦方在本平台舉辦的相片投稿及投票活動的參加者（見第 1.4 節）。
角色說明：就活動相片、會員資料、活動參加者及訂單而言，各工作室（租戶）是資料使用者（data user / controller），Phomory 作為其資料處理者（processor）代為儲存及處理；就工作室帳戶資料、平台訂閱及本網站瀏覽分析而言，Phomory 是資料使用者。查閱或更正要求請先向相關工作室提出。
1. 收集的資料
工作室用戶
- 帳戶資料：工作室名稱、聯絡人姓名、電郵地址、電話
- 帳單資料：由 Stripe 處理，本平台不儲存信用卡資料
- 使用記錄：登入時間、功能使用情況（用於改善服務）
相片購買者（買家）
- 電郵地址（選填）：用於發送訂單確認及下載連結
- 瀏覽記錄：匿名化的相片瀏覽次數（不包含個人識別資料）
- IP 地址：以帶密鑰的 HMAC-SHA256 雜湊儲存（密鑰不存放於資料庫），用於防止濫用及安全調查；我們不會儲存 IP 原值
- Cookie：用於維持購物車狀態的匿名會話 ID（見第5節）
1.4 活動投稿及投票參加者
當你參加主辦方在 Phomory 舉辦的相片投稿／投票活動，本平台代主辦方收集及處理以下資料：
- 身分及聯絡資料：姓名／參賽名、電郵地址、流動電話號碼。
開放投稿的活動兩項均為必填 —— 電郵用於寄送驗證碼及審核結果，
電話用於得獎或相片出現問題時聯絡你。
- 你上載的相片，以及你自行填寫的標題與說明
- 投票紀錄：你投了哪些相片。如主辦方選用「不記名投票」模式，
本平台不會記錄裝置、IP 及瀏覽器識別，亦不會儲存可直接對應參加者身分的識別資料；
票數去重僅使用一個以獨立密鑰（不存放於資料庫）計算、平台無法反推還原的雜湊值。
- 防重複識別資料：裝置識別碼、IP 位址及瀏覽器識別的
帶密鑰雜湊值（不儲存原值），用於防止同一人重複投稿或刷票
- 密碼：以 bcrypt 單向雜湊儲存，本平台及主辦方均無法還原
用途：
核實參加者身分、防止重複投稿及刷票、活動通知及得獎聯絡、公開展示參賽作品。
不會用於推廣，亦不會轉交任何第三方作其他用途。
披露對象：
活動主辦方（在後台權限控制及操作稽核下，可查閱參加者姓名、電郵及電話）、
電郵寄送服務供應商（Resend Inc.，美國）、短訊服務供應商（Twilio Inc.，美國；僅在主辦方啟用電話驗證時，你的電話號碼及驗證碼文字會傳送至該供應商）、
網站寄存及內容分發服務供應商（Cloudflare，用於流量處理及安全防護）。
保留期：
活動結束後預設 180 日（主辦方可設定 30 至 730 日），
屆時系統會自動清除電郵、電話、密碼、驗證碼紀錄，以及裝置與 IP 雜湊值。
參賽作品、參賽名及名次會保留作賽果紀錄。
你的權利：
你可要求查閱、更正或刪除你的個人資料。查閱及更正可先聯絡活動主辦方；
如未能處理，可電郵
[email protected]，
我們會在 40 日內回覆（《個人資料（私隱）條例》規定）。
人臉識別技術聲明
如工作室啟用人臉辨識搜尋功能，以下條款適用：
- 技術原理：系統從相片中提取人臉特徵向量（512維數學向量），不儲存人臉原圖
- 本地處理：所有人臉分析在本地伺服器進行，資料不傳送至任何第三方雲端服務
- 資料類別：人臉特徵向量屬《個人資料（私隱）條例》下的個人資料
- 用途限制：僅用於活動相片分組搜尋，不用於任何識別、追蹤或商業目的
- 保留期限：隨活動相片資料一併管理，可應要求刪除
- 告知義務：如你參與的活動使用此功能，活動主辦方須在現場或報名時告知
如你不希望你的人臉資料被處理，請聯絡我們（見第7節），我們將刪除相關記錄。
2. 資料使用目的
- 提供平台訂閱服務及技術支援
- 處理相片購買及下載請求
- 發送訂單確認及重要服務通知
- 分析平台使用情況以改善服務（匿名化數據）
- 防止濫用及安全監控
3. 資料共享
我們不會將你的個人資料出售或轉讓予第三方，以下情況除外：
- Stripe：付款處理（請參閱 Stripe 私隱政策）
- 工作室：如你向某工作室購買相片，你的電郵地址及訂單資料由該工作室的 AMS 後台管理
- PostHog（產品分析）：當你在 Cookie 提示中選擇「接受」後，我們使用 PostHog Inc.（美國）收集匿名化的頁面瀏覽及功能使用事件（頁面路徑、瀏覽器類型、裝置類型、隨機產生的裝置識別碼）。此等資料會傳送並儲存於美國。我們不會將你的電郵、姓名或電話傳送至 PostHog。你可隨時清除瀏覽器 Cookie／本機儲存以撤回同意（請參閱 PostHog 私隱政策）
- 法律要求披露的情況
4. 資料保留
- 訂單記錄保留 7 年（香港稅務法規要求）
- 瀏覽日誌保留 90 天後自動刪除
- 人臉特徵向量隨活動資料一併保留，可應要求刪除
- 會員提出刪除帳戶要求後，由相關工作室於 30 日內處理；獲批後會員資料（包括自拍參考相、驗證碼記錄、活動參加者的電郵及電話）即時清除，訂單記錄只保留金額並將電郵假名化（財務記錄法定保留）
5. Cookie 政策
本平台使用以下 Cookie：
- session_id：匿名會話識別碼，用於購物車功能（30天有效期）
- ams_token：工作室管理員登入 Token（8小時有效期）
- member_token：會員登入 Token（30 日有效期）
- cookie_consent（本機儲存）：記錄你對 Cookie 提示的選擇
- platform_token：平台超管登入 Token（24小時有效期）
- pd：活動裝置識別碼，用於防止重複登記及速率限制（約 1 年有效期）
- ep（及 epv）：參加者登記／投票登入狀態，用於維持你在活動中的登入
（會話期間，登出或清除即失效）
- ph_*（分析 Cookie，選擇性）：只在你於 Cookie 提示中選擇「接受」後才會由 PostHog 設定，用於匿名產品分析（見第 3 節）。選擇「拒絕」則不會載入
你可以在瀏覽器設定中管理或刪除 Cookie。停用 Cookie 可能影響部分功能（如購物車）。
6. 你的權利（PDPO / GDPR）
根據《個人資料（私隱）條例》及適用的資料保護法律，你有權：
- 查閱本平台或工作室持有的你的個人資料
- 要求更正不準確的資料
- 要求刪除你的資料（在法律允許的範圍內）
- 反對我們處理你的資料
如需行使上述權利，請聯絡我們。我們將於收到請求後 40 日內回覆（符合 PDPO §19 規定）。
7. 聯絡我們
如有任何私隱相關查詢、資料查閱或刪除請求，請透過以下方式聯絡：
Phomory
電郵：[email protected]
8. 政策更新
本私隱政策如有重大變更，將透過電郵通知工作室用戶。繼續使用本平台即視為接受更新後的政策。