私隱政策
本政策說明馬有數如何收集、持有、處理、使用及保障個人資料。就《個人資料（私隱）條例》 （香港法例第 486 章）而言，資料使用者為 馬有數科技有限公司（英文名稱：Ma Yau Sou Technology Limited；商業登記號碼（BRN）：81039008；下稱「我們」）。
1. 我們收集甚麼資料
首個提交審核的 iOS 版本只提供免費服務，沒有 App 內購買或外部結帳入口，因此該版本不會收集付款卡資料或產生 iOS 購買紀錄。下文的付款及訂閱資料只適用於實際開放付款的服務渠道；完整卡號及保安碼始終由相應付款供應商處理。
- 帳戶及身份資料：電郵地址、顯示名稱、登入供應商、已驗證身份、帳戶識別碼，以及 18 歲或以上確認的伺服器時間、條款版本及確認位置。
- 會員使用資料：賽日預算、偏好、策略展示及確認記錄、會員輸入的實際執行與結算資料、數分、任務、兌換、賽日券、邀請關係及守護統計。
- 付款及權益資料：購買方案、金額、貨幣、付款狀態、退款、收據、訂閱及權益有效期。完整卡號及保安碼由付款供應商處理，我們不會保存。
- 裝置及安全資料：IP 地址、瀏覽器或裝置資料、時間戳、系統日誌及防止濫用所需的技術訊號。
- 聯絡資料：你向客服或私隱查詢提供的內容及相關紀錄。
- 官網產品及研報更新登記：你主動提供的電郵地址、更新通知同意版本、適用私隱政策版本、登記頁面及研報來源、官方渠道連結中的來源／媒介／活動／內容代碼、頁面語言、登入時可選的會員識別碼，以及由伺服器產生的登記時間。渠道代碼只在你同意接收更新時隨登記保存；我們不會在這張登記表保存 IP、自由文字、裝置指紋或第三方分析識別碼。
除非個別畫面另有說明，提供帳戶及會員使用資料屬自願；不過，若不提供必要資料，我們可能無法建立帳戶、同步記錄、處理付款或提供個人化功能。
2. 我們為何使用資料
- 建立及保護會員帳戶，支援 Google、Apple 或電郵登入及身份連接；
- 核實使用者已明確確認符合 18 歲或以上的使用資格，並保存註冊及付款前的版本化確認紀錄；
- 同步預算、偏好、Race Card、策略、歷史記錄及守護統計；
- 處理購買、訂閱、退款、收據、權益啟用及客戶支援；
- 在你明確同意後，以電郵向你發送新賽日研報、iPhone 版本及馬有數產品更新，並處理退出要求及防止退出後誤發；
- 核實新會員優惠及免費體驗資格，偵測重複領取、欺詐或其他濫用；
- 維持服務安全、可靠及效能，調查錯誤、爭議及未經授權的使用；
- 遵守適用法律、稅務、會計及監管責任，或行使及保障法律權利。
我們不會在未取得所需同意的情況下，把資料用於與上述目的無關的新用途。
3. 新會員優惠與防止濫用
為確保免費體驗、註冊數分、新會員優惠及邀請獎勵只供合資格人士使用，我們會把已驗證電郵、登入身份、 裝置訊號或付款工具的有限識別資料轉換成不可直接閱讀的版本化 HMAC 摘要，再核對過往領取紀錄。 我們不會為此保存完整卡號、保安碼、原始密碼或明文付款工具資料。
數分系統會保存會員識別碼、獎勵或扣減類型、事件鍵、來源、狀態、發生及到期時間、兌換內容、邀請關係、Stripe 付款事件識別碼及有限風險摘要，以防止重複發放並提供可追蹤流水。數分紀錄不保存原始 IP、完整付款卡資料或敏感裝置資料。
刪除帳戶不會重設新會員資格。帳戶刪除後，相關摘要及付款審計會解除會員帳戶連結，並只用於防止重複領取、處理爭議及符合法定記錄責任。
4. 分享、服務供應商及跨境處理
我們不出售或出租個人資料。為提供服務，我們可能向下列類別的受託服務供應商披露必要資料：
- 身份驗證、資料庫、雲端託管、內容傳送及錯誤監察服務；
- 付款、訂閱、發票、收據及防欺詐服務；
- 電郵、客戶支援、法律、會計及專業顧問；
- 依法有權要求資料的法院、執法或監管機構。
部分供應商或伺服器可能位於香港以外。我們會按資料性質採取合約或其他可行措施，要求受託方只按指示處理資料， 並採用合適的保密、安全及刪除安排。
4A. Cookie、產品分析及流量歸因
登入、安全、付款及保存必要偏好的儲存項目屬服務運作所需。你可以另行選擇是否接受分析用途；在你接受前，我們不會載入 PostHog、Google Analytics 4 或 Microsoft Clarity。
- 產品分析：以 PostHog 或等價工具了解頁面及功能使用、漏斗和留存；
- 網站流量：以 Google Analytics 4 了解經同意的流量來源及活動表現；
- 經同意的使用體驗分析：以 Microsoft Clarity 了解介面互動、熱圖及錄屏，協助發現操作障礙；
- 來源歸因：在同意後保存 UTM、邀請碼或 KOL 代碼的首個及最近來源，一般最多 90 日，並在付款跳轉時保存有限歸因欄位。
分析事件不應包含姓名、電郵、完整付款資料、密碼、自由文字復盤或原始敏感裝置資料。你可隨時在 App「設定」或官網頁尾重新開啟 Cookie 及私隱選項；新的選擇適用於其後的分析收集。
第三方分析使用隨機的訪客或裝置識別碼；我們不會向 PostHog 傳送會員帳戶 UUID。會員成功永久刪除帳戶時，App 亦會撤回本機的分析同意，並清除本機分析識別碼。
第一方操作事件：即使你沒有接受上述第三方分析，已登入會員在主動使用帳戶、預算、風險偏好、記錄、結算、獎勵或付款相關功能時，我們仍可能記錄有限的第一方操作事件。欄位可包括會員識別碼、隨機會話識別碼、事件名稱、時間、來源及不含自由文字的功能屬性，用於提供及同步你使用的功能、核實資格、防止濫用、處理爭議、保障服務安全及製作內部匯總營運報告。未經分析同意，這些事件不會發送至 Google Analytics 4、Microsoft Clarity 或 PostHog，也不會建立分析訪客識別碼或保存流量歸因資料。
5. 資料保留期限
| 資料類別 | 一般保留安排 |
|---|---|
| 帳戶、偏好、預算、策略、會員私人記錄及第一方操作事件 | 帳戶存續期間保留；會員在 App 內確認永久刪除帳戶後，會從運作中的會員資料表及登入系統刪除。 |
| 經同意的第三方分析及使用體驗資料 | 撤回分析同意會停止其後收集並清除本機分析識別碼。按目前供應商設定及方案，GA4 的事件資料保留 2 個月、使用者層級資料保留 14 個月；Clarity 的錄屏播放資料保留 30 日，點擊、熱圖、已標籤或已收藏的工作階段資料保留 9 個月；PostHog Free Plan 資料保留 1 年。不能再與特定會員帳戶連結的匯總或匿名資料可按供應商期限保留。 |
| 付款、退款、發票、收據及會計紀錄 | 一般由相關交易或財政年度完結起保留不少於 7 年，以符合香港稅務及會計記錄責任。 |
| 新會員優惠及防濫用摘要 | 在相關優惠仍然提供期間及其後 24 個月保留；如涉及退款、爭議、欺詐調查或法律責任，最長可保留至相關事項完結後 7 年。 |
| 數分、邀請、兌換及賽日券流水 | 帳戶存續期間保留，以顯示餘額、到期、兌換及沖回紀錄；帳戶刪除後，與付款、爭議、防濫用或會計責任有關的有限審計紀錄可按相關類別的期限保留並在可行情況下解除帳戶連結。 |
| 客服及私隱查詢紀錄 | 個案完結後一般保留 24 個月；如涉及爭議或法律責任，保留至相關事項完結及適用追索期屆滿。 |
| 官網賽日研報／產品更新登記 | 有效登記由最近一次明確同意起最多保留 24 個月。退出後會立即停止發送，並刪除會員識別碼、同意版本、頁面來源及語言，只保留電郵地址與退出伺服器時間作最小抑制記錄，最多再保留 24 個月後刪除。這項期限只適用於官網產品更新登記及其抑制記錄，不會改動本表其他資料類別的保留安排。 |
| 安全及系統日誌 | 一般不超過 12 個月；如需要調查安全事故、欺詐或系統濫用，可保留至調查及相關法律程序完結。 |
備份中的殘留副本會按雲端供應商的正常輪替周期移除，期間不會作一般業務用途；如因災難復原而還原備份，我們會重新執行適用的刪除要求。
6. 查閱、更正及刪除
你可以在 App 內更新部分帳戶資料、重設密碼或永久刪除帳戶。你亦可要求查閱或更正我們持有的個人資料。 我們可能要求合理的身份證明，並會按適用法律處理；香港的正式資料查閱要求一般須在收到後 40 日內回覆。
如法例、付款爭議、安全調查或保障法律權利要求我們保留有限紀錄，帳戶刪除後該等紀錄仍可按上表保留，但會在可行情況下解除與運作中帳戶的直接連結。
7. 直接促銷
我們不會把會員資料出售或提供予第三方作直接促銷。只有在你於官網通知登記表明確勾選同意後，我們才會使用該電郵地址發送新賽日研報、iPhone 版本及馬有數產品更新；每次訊息均會提供免費退出方法。你亦可電郵至 privacy@mayausou.com 退出。退出會立即停止其後發送，並按上表改為最小抑制記錄。
8. 資料安全
我們使用帳戶隔離、權限控制、傳輸加密、供應商存取限制及安全監察等可行措施保護資料。任何網上服務均不能保證絕對安全；如懷疑帳戶被未經授權使用，請立即聯絡我們。
9. 年齡限制
馬有數只供年滿 18 歲或所在地相關服務法定年齡的人士使用。註冊及每次付款前的年齡確認會以伺服器時間、適用條款版本及確認位置保存；我們不要求或保存身份證副本或完整出生日期作一般年齡確認。
我們不會在知情情況下向未達適用年齡人士收集會員資料；如你認為我們誤收相關資料，請聯絡我們處理。
10. 政策更新
我們可能因服務、供應商或法律要求改變而更新本政策。重大改動會透過 App、網站或電郵以合理方式通知；頁首會列出最新更新日期。
11. 聯絡我們
營運主體：馬有數科技有限公司（Ma Yau Sou Technology Limited）
商業登記號碼（BRN）：81039008
註冊地址：WORKSHOP 251 ON 3RD FLOOR, JOIN-IN HANG SING CENTRE, NOS. 2-16 KWAI FUNG CRESCENT, KWAI CHUNG, HONG KONG
私隱查詢電郵：privacy@mayausou.com