私隱政策
最後更新：2026年9月4日
本私隱政策說明 SULOK COLLABS LIMITED（下稱「我們」）在你使用 SULOK 流動應用程式、網站及相關服務（下稱「服務」）時，如何收集、使用、儲存及保護你的個人資料。
1. 我們收集的資料
| 類別 | 內容 |
|---|---|
| 帳戶及聯絡資料 | 電郵地址、登入服務提供的名稱及頭像、SULOK 用戶 ID、使用者名稱、顯示名稱、電話號碼及電話驗證狀態；登入密碼由驗證服務處理，我們不會讀取你的明文密碼。 |
| 個人檔案 | 你自行填寫的頭像、自我介紹、Instagram 帳號及其他公開檔案內容。 |
| 交易、收藏及用戶內容 | 卡牌收藏、購入成本、售出紀錄、願望清單、關注項目、刊登、出價、評價、抽選紀錄、聊天訊息、檢舉、問題回報，以及你選擇上載的卡牌或商品圖片。 |
| 掃描資料 | 相機或相簿選取的卡牌圖片及從圖片辨識出的卡名、系列、編號或 PSA cert。辨識優先在裝置上完成；需要後備辨識時，圖片會傳送至我們的後端及 Google Gemini 或 eBay 圖片搜尋以即時處理。我們不會把後備掃描原圖永久保存至 SULOK 帳戶，除非你另行選擇把圖片上載至刊登、聊天或其他內容。 |
| 裝置、使用及診斷資料 | App 版本、作業系統及裝置資料、Firebase 安裝／推送識別碼、畫面瀏覽與功能操作、搜尋功能的範圍及字數（不傳送你輸入的搜尋字詞）、效能資訊、當機紀錄、堆疊追蹤及相關應用程式狀態。 |
| 位置 | 當你允許「使用 App 時」定位，精確位置只在裝置上用於計算附近卡鋪距離及排序，不會儲存在 SULOK 伺服器。開啟外部地圖服務時，該服務會按其私隱政策處理請求。 |
我們不會在 App 內處理信用卡、銀行帳戶或付款資料；實體卡牌交易由買賣雙方自行協商及完成。SULOK 不展示第三方廣告，亦不出售個人資料或使用個人資料作跨公司追蹤。
2. 我們如何使用資料
- 建立及管理帳戶，提供刊登、出價、聊天、評價、圖鑑、收藏、掃描及牌組等功能
- 發送與帳戶或交易相關的推送通知，例如新出價及訊息
- 核實電話、處理檢舉與封鎖、防止詐騙、濫用及未經授權存取
- 分析功能使用情況、診斷當機及改善效能；分析資料不會用於個人化廣告
- 回覆支援要求、執行服務條款及履行法律義務
3. 第三方服務
我們使用以下第三方服務協助營運,你的部分資料可能會傳送給它們處理:
| 服務 | 用途 |
|---|---|
| Supabase | 帳戶驗證、後端資料庫、即時功能、Edge Functions 及檔案儲存 |
| Google 及 Apple | 你選擇使用的第三方登入服務 |
| Google Firebase | Cloud Messaging 推送通知、Analytics 使用分析及 Crashlytics 當機診斷 |
| Google ML Kit | 在裝置上進行文字及條碼辨識；SDK 可能傳送不含掃描內容的裝置、App、效能及使用指標 |
| Google Gemini API | 只有本機辨識不足時，處理用戶主動提交的卡牌掃描圖片 |
| eBay Browse API | 卡牌文字或圖片搜尋，以及提供海外市場參考資料 |
| Twilio | 以 SMS／WhatsApp 驗證電話號碼 |
| OpenStreetMap／外部地圖 | 顯示地圖圖塊；你主動開啟外部地圖時由該服務處理請求 |
| 卡牌資料及行情來源 | 提供圖鑑、PSA 資料及市場參考價格；一般由 SULOK 伺服器集中查詢 |
這些供應商只會在提供相關服務所需範圍內處理資料，並可能在香港以外地區處理或儲存資料。除上述服務供應商、法律要求、保障使用者安全或你主動要求的公開／分享功能外，我們不會向其他機構披露或出售你的個人資料。
4. 其他使用者可見的資料
你的使用者名稱、顯示名稱、頭像、個人簡介、社交帳號、公開卡牌刊登、作品及評價，會向其他使用者顯示。聊天訊息及聊天圖片只向該對話參與者顯示。請勿在公開內容或聊天中分享不必要的敏感資料。
5. 資料保留與刪除
我們在提供服務所需期間保留帳戶及內容資料。當機、分析、推送及供應商紀錄按各服務的保留安排保存；我們只保留處理目的所需資料。刪除帳戶後，我們會刪除或不可逆地匿名化與帳戶相關的個人資料。基於法律責任、防止詐騙、平台安全或處理爭議而必須保留的最少紀錄，可能在必要期限內保留；備份中的殘留副本會按正常備份週期移除。
6. 你的權利
視乎你所在地區的法律，你可能有權查閱、更正、刪除你的個人資料，或限制／反對某些處理。你可在 App 更新個人檔案、管理定位及通知權限、刪除帳戶，或透過下方電郵提出要求。
7. 資料安全
資料傳輸使用 HTTPS／TLS 加密，帳戶資料以存取控制及資料庫列級權限保護。我們亦限制管理權限並記錄重要系統操作。但任何網絡傳輸或儲存方式都無法保證百分百安全。
8. 兒童私隱
本服務不面向未滿 13 歲的兒童。若你未達所在地可獨立同意或締約的法定年齡，請在父母或監護人同意及陪同下使用。如我們發現誤收兒童個人資料，將採取措施刪除。
9. 政策變更
我們可能不時更新本政策。重大變更會透過 App 或本頁公告，並在頁首更新日期。
10. 聯絡我們
如對本私隱政策、資料查閱／更正或帳戶刪除有任何疑問，請聯絡：
SULOK COLLABS LIMITED
電郵:sulok@suloktcg.com