1. 誰是資料控制者

「Windy の天文台」是由詹天文（Windy）官方粉絲會營運的粉絲網站及手機應用程式（下稱「本站」）。本站並非詹天文本人、其經理人公司或電視廣播有限公司（TVB）的官方網站。就香港《個人資料（私隱）條例》（第 486 章，PDPO）而言，粉絲會營運方為資料使用者（data user）。

2. 我們收集哪些資料

2.1 你主動提供的資料

• 帳號資料：電郵地址、用戶名稱、密碼（以 PBKDF2 雜湊方式儲存，我們無法還原你的原始密碼）。
• 會員資料：會員狀態、會員編號、點數餘額、入會方式及時間。
• 訂單及付款資料（售賣區）：收件人姓名、聯絡電話、收貨地址、購買項目、金額、付款狀態，以及付款平台回傳的交易編號。你嘅卡號、CVV 等敏感支付資料由 Stripe／Airwallex 直接收集及處理，本站在任何時候都不會接觸或儲存。
• VIP 入會申請：姓名、聯絡電話、備註，以及你自行上傳的銀行轉帳／轉數快（FPS）入數紙（收據）圖片。
• AI 卡片功能：你上傳的相片及你輸入的文字內容，用於合成個人化卡片。
• AI 客服對話：你與站內 AI 客服的對話內容。

2.2 系統自動產生的資料

• 登入憑證：登入後發出嘅存取權杖（token），以 cookie／瀏覽器本機儲存方式保存，用於維持登入狀態。
• 密碼重設紀錄：提出重設密碼要求時的 IP 位址（僅用於防止濫用及保安審計）。
• 推播憑證：如你在手機應用程式內開啟通知，我們會儲存由系統發出嘅裝置推播 token（用於發送粉絲會通知）。你可隨時在系統設定關閉通知。
• 伺服器紀錄：一般網絡存取紀錄（時間、IP、請求路徑、瀏覽器類型），用於保安及故障排查。

2.3 我們不收集的資料

• 不收集你嘅信用卡號碼、CVV、銀行密碼或網上銀行登入資料。
• 不收集你嘅通訊錄、相簿（只有你主動上傳嘅相片）、通訊紀錄、精確位置（GPS）。
• 不使用廣告識別碼（Advertising ID），不進行跨網站或跨應用程式行為追蹤。
• 手機應用程式內沒有加入任何廣告、分析或第三方追蹤 SDK。

3. 資料用途

• 提供及營運會員服務：開設帳號、累積及使用點數、會員身份識別、VIP 申請審核。
• 處理及履行訂單：確認付款、安排取貨／寄送、售後聯絡。
• 提供 AI 功能：合成卡片、AI 客服回覆。
• 發送服務相關通知：會員權益變動、訂單狀態、你主動訂閱嘅粉絲會消息及推播。
• 保安及防濫用：防止重複註冊、暴力破解、詐騙交易。
• 遵守法律要求及處理爭議。

我們不會將你嘅個人資料用於自動化決策或畫像分析（profiling），亦不會出售、出租或交換你嘅個人資料。

4. 資料分享對象（第三方服務）

我們只在必要時，將資料交予以下服務供應商，他們僅可為我們指定嘅目的處理資料：

• Stripe（Stripe, Inc.，美國）—— 信用卡付款處理。付款頁面及卡資料由 Stripe 直接處理。
• Airwallex（Airwallex (Hong Kong) Limited）—— 另一付款通道，處理付款及交易狀態。
• Resend（Resend, Inc.，美國）—— 代我們發送系統／交易電郵（例如訂單確認、入會通知）。
• DeepSeek（深度求索，中國內地）—— 你使用站內 AI 客服時，對話文字會傳送至其 API 產生回覆。請勿在對話中輸入敏感個人資料。
• 自有伺服器（AI 圖像處理） —— 你上傳嘅相片係在粉絲會自有嘅伺服器上進行合成處理，唔會交予第三方 AI 服務。
• YouTube / Google —— 部分頁面（例如「關於」「MV」）嵌入 YouTube 播放器；載入時 YouTube 可能依其自身政策設定 cookie 及收集資料。
• 基建服務供應商 —— 網站寄存伺服器及 Cloudflare（DNS）；僅為技術傳輸及保安需要。
• Google Play / Apple App Store —— 手機應用程式嘅下載及派發平台，其資料處理依該平台自身政策。若你透過 Google Play 或 App Store 付款，付款由該平台處理。

除上述情況外，我們只在法律要求、執法機關依法要求、或為保障我們或用戶嘅權利與安全而有需要時，才會披露資料。

5. Cookie 及本機儲存

• 必要 cookie／本機儲存：登入權杖、語言偏好、離線頁面快取（PWA Service Worker）。呢類係提供服務所必需，無法關閉後仍使用會員功能。
• 無廣告或分析 cookie：本站在本身上並無使用 Google Analytics 或任何第三方廣告／追蹤 cookie。
• 第三方 cookie：只在載入嵌入嘅 YouTube 播放器時，由 YouTube 設定。
• 你可在瀏覽器設定中清除 cookie 及網站資料；清除後需重新登入。

6. 資料保留期

• 帳號及會員資料：保留至你要求刪除帳號為止（見 帳號刪除）。
• 交易及訂單紀錄：付款完成後按香港稅務及會計要求保留 7 年；期滿銷毀。此類紀錄會與帳號分離保存（去除可直接識別身份嘅欄位後，仍保留金額、日期、交易編號）。
• VIP 入會申請及入數紙：審核完成後保留最多 12 個月，或至你要求刪除，以先到者為準。
• AI 卡片相片及對話內容：除你主動保存外，不會長期保留；你要求刪除時即移除。
• 密碼重設紀錄及伺服器紀錄：一般不超過 12 個月。

7. 你的權利

根據香港《個人資料（私隱）條例》，你有權：

• 查閱我們持有嘅你嘅個人資料，並取得副本；
• 要求更正不準確嘅資料；
• 要求刪除帳號及相關個人資料（詳見 帳號刪除）；
• 反對或限制某些用途（例如退出推播、取消訂閱消息）；
• 就我們嘅資料處理向香港個人資料私隱專員公署（PCPD）投訴。

行使上述權利請經下方「聯絡我們」提出，我們會在合理時間內（一般 7 個工作日內）回覆。處理查閱要求時，我們可能需要核實你嘅身份。

8. 兒童及青少年

本站及手機應用程式並非為 13 歲以下兒童設計，我們不會刻意收集 13 歲以下兒童嘅個人資料。如你未滿 18 歲，請在父母或監護人同意下使用本站。如我們得知已收集 13 歲以下兒童嘅個人資料，會盡快刪除。

9. 資料保安

• 全站使用 HTTPS 加密傳輸；
• 密碼以 PBKDF2 雜湊儲存，不存明文；
• 管理後台需持有專用管理金鑰（admin key）方可登入，敏感資料存取受限制；
• 我們不儲存任何信用卡資料；
• 資料存放於我們控制嘅伺服器，並只授予需要處理該資料嘅人員存取權。

惟互聯網傳輸無法保證絕對安全，請妥善保管你嘅帳號密碼，並避免在多個網站重用同一密碼。

10. 國際傳輸

部分服務供應商（如 Stripe、Resend）位於美國，DeepSeek 位於中國內地。使用相關功能時，資料可能被傳輸至香港以外地區。我們會選擇具備合理資料保護水平嘅供應商，並僅傳輸提供服務所需嘅最少資料。

11. 政策更新

我們可能不時更新本政策。任何重大變更會在網站及應用程式內公布，並更新上方「最後更新」日期。繼續使用本站即代表你接受更新後嘅政策。

12. 聯絡我們

1. Who we are

"Windy の天文台" is a fan website and mobile app operated by the official fan club of Windy (詹天文). It is not the official site of Windy, her management company, or TVB. Under the Hong Kong Personal Data (Privacy) Ordinance (Cap. 486, "PDPO"), the fan-club operator is the data user.

2. What we collect

• Account data: email address, username, password (stored as a PBKDF2 hash — we cannot recover your original password).
• Membership data: membership status, member number, points balance, join method and date.
• Order & payment data: recipient name, phone number, delivery address, items, amount, payment status and the transaction ID returned by the payment provider. Your card number and CVV are collected and processed directly by Stripe / Airwallex — we never see or store them.
• VIP application: name, phone number, note and the bank-transfer receipt image you upload.
• AI card feature: the photo and text you submit to generate a personalised card.
• AI support chat: the content of your conversation with our in-site AI assistant.
• Technical data: login token (cookie / browser local storage), IP address recorded with password-reset requests (anti-abuse and security audit only), push notification token (only if you enable notifications), and standard server access logs.

We do not collect card numbers, CVV, banking credentials, your contacts, precise location, or an advertising ID, and we do not track you across other sites or apps.

3. Why we use it

• To operate the membership service: accounts, points, membership status, VIP review.
• To process and fulfil orders: payment confirmation, pickup/delivery, after-sales contact.
• To provide AI features: card generation and support replies.
• To send service-related notices and the fan-club updates you subscribed to (site and push).
• For security and fraud prevention.
• To comply with legal obligations and resolve disputes.

We do not use your data for automated decision-making or profiling, and we do not sell, rent or trade your personal data.

4. Who we share it with

• Stripe (Stripe, Inc., USA) — card payment processing.
• Airwallex (Airwallex (Hong Kong) Limited) — alternative payment channel.
• Resend (Resend, Inc., USA) — sends system/transactional emails on our behalf.
• DeepSeek (mainland China) — when you use the AI support chat, your message text is sent to their API to generate a reply. Please do not enter sensitive personal data in that chat.
• Our own server — photos you upload for AI cards are composited on our own server and are not sent to any third-party AI service.
• YouTube / Google — some pages embed a YouTube player, which may set cookies and collect data under Google's own policies.
• Infrastructure providers — hosting server and Cloudflare (DNS), for delivery and security only.
• Google Play / Apple App Store — app distribution platforms, processing data under their own policies.

Otherwise we disclose data only where required by law, by a lawful request from authorities, or where necessary to protect our rights or users' safety.

5. Cookies and local storage

We use only essential storage: a login token, language preference, and an offline page cache (PWA service worker). We use no advertising or analytics cookies of our own, and no third-party tracking cookies — the only third-party cookies may be set by embedded YouTube players. You can clear cookies and site data in your browser at any time; you will then need to log in again.

6. Retention

• Account and membership data — kept until you request deletion (see Account deletion).
• Transaction and order records — kept for 7 years as required by Hong Kong tax and accounting rules, then destroyed. Such records are held separately from your account, with directly identifying fields removed.
• VIP applications and transfer receipts — up to 12 months after review, or until you request deletion, whichever is earlier.
• AI card photos and chat content — not kept long-term, and removed on request.
• Password-reset and server logs — generally no longer than 12 months.

7. Your rights

Under the PDPO you have the right to access the personal data we hold about you, to request correction of inaccurate data, to request deletion of your account and data, to object to or restrict certain uses (e.g. opt out of push notifications or unsubscribe), and to complain to the Office of the Privacy Commissioner for Personal Data (PCPD), Hong Kong. Please contact us using the details below; we normally respond within 7 business days and may need to verify your identity.

8. Children

The site and app are not directed at children under 13 and we do not knowingly collect their personal data. If you are under 18, please use the service with parental or guardian consent. If we learn that we have collected data from a child under 13, we will delete it promptly.

9. Security

Traffic is encrypted with HTTPS; passwords are stored as PBKDF2 hashes, never in plain text; the admin area requires a dedicated admin key; we store no card data; and data lives on servers we control with access limited to those who need it. No internet transmission can be guaranteed absolutely secure, so please keep your credentials safe and avoid reusing passwords.

10. International transfers

Some providers (Stripe, Resend) are in the USA and DeepSeek is in mainland China, so data may be transferred outside Hong Kong when you use those features. We choose providers with reasonable data-protection standards and transfer only the minimum data needed.

11. Changes

We may update this policy from time to time. Material changes will be announced on the website and in the app, and the "Last updated" date above will change. Continued use constitutes acceptance of the updated policy.

12. Contact us