私隱政策

1. 適用範圍與角色

呢份政策適用於 FOR US 網站、主辦方後台、賓客相機、活動相簿及相關 API。主辦方決定活動用途、邀請對象、揭曉時間及內容管理；FOR US 提供建立活動、儲存、展示、下載及刪除嘅技術服務。

主辦方應向賓客交代活動安排，並確保有合適理由收集及分享參與者資料。賓客亦應尊重相片入面嘅人，唔好上傳未經同意嘅私密或敏感內容。

2. 我哋處理嘅資料

賓客輸入嘅名稱唔需要係真名，FOR US 亦不會憑呢個名稱核實身份。請避免輸入電話、地址、身份證號碼或其他不必要資料。

相機與裝置相片

只有你主動開啟相機並授權後，瀏覽器先會顯示即時畫面。未按快門或選擇上傳前，即時相機畫面唔會作為活動相片上傳。你可以拒絕相機權限，改由裝置相簿揀相。

目前上傳前會喺瀏覽器將相片重新繪製及編碼，常見 EXIF／GPS metadata 一般會因此移除；呢個步驟主要係壓縮，唔應視為保證清除所有可識別資料。請避免拍攝或上傳敏感文件、位置資料或他人私密內容。

3. 使用資料嘅目的

• 提供主辦方登入、活動建立、QR 邀請、拍攝、上傳、揭曉、下載及刪除功能。
• 維持每位賓客嘅活動狀態、參加人數及每人拍攝配額。
• 防止重複提交、配額競態、未授權存取、濫用及攻擊。
• 處理主辦方管理操作、排解故障及改善服務可靠性。
• 遵守適用法律、保障合法權益及處理爭議。

目前系統冇將活動相片交畀 AI 模型作分析、訓練或生成，亦冇以活動相片做廣告定向。如日後加入呢類處理，應先更新披露並取得所需同意。

4. 邊個可以睇到相片

主辦方

主辦方登入後可以管理自己嘅活動，包括喺揭曉前查看、隱藏或刪除相片、下載 ZIP，以及刪除整個活動。延遲揭曉係賓客共同體驗，唔代表主辦方都一定要等到揭曉先可以管理。

賓客及持有活動連結嘅人

揭曉前，一般賓客唔可以瀏覽其他賓客嘅共同相簿；已授權嘅上傳者仍可收到自己上傳結果。到達主辦方設定嘅揭曉時間後，持有活動連結嘅人士一般可以查看未被隱藏或刪除嘅相片。

活動連結可以轉發，QR code 亦可以被複製。持有連結唔等於已通過個人身份驗證。主辦方應控制邀請範圍，參與者亦唔應將連結公開貼上社交平台。

相片以私人物件儲存方式保存，透過授權 API 讀取，而唔係將原圖放入公開 bucket；呢個安排唔等於端對端加密，亦唔保證已下載或轉發嘅副本可以被收回。

5. Cookie、登入碼與 Session

• 主辦方登入碼有效期為 10 分鐘；成功登入後，主辦方 session 一般最長有效 30 日，亦可登出撤銷。
• 賓客 cookie 以活動區分，最長設定為 400 日；活動刪除時，相關伺服器 session 會被移除。呢個期限唔等於相片一定保存 400 日。
• Session token 只以雜湊形式儲存喺伺服器記錄；請勿分享登入碼、活動管理存取或瀏覽器資料。

呢啲 cookie 用於登入及維持參與狀態，唔應被當作廣告追蹤 cookie。你可以清除瀏覽器 cookie，但可能失去賓客拍攝狀態或需要重新登入。

6. 服務供應商與資料分享

為提供服務，資料會由以下類別嘅供應商處理：

• Vercel：網站託管、serverless API 及私人 Blob 相片儲存。
• Upstash Redis：活動、登入、賓客、配額及 session 等 metadata。
• 電郵傳送供應商：向主辦方寄出一次性登入碼；實際供應商以其配置為準。
• 網站資源供應商：頁面可能向 Google Fonts、jsDelivr 或首頁示範圖片所用嘅 Unsplash 發出資源請求，對方可能收到 IP 及一般請求資料。

我哋唔會因為你呢次活動而把私人相片出售。除咗提供服務所需、主辦方授權、保障安全或法律要求外，唔應向無關第三方披露活動內容。供應商可能喺香港以外地區處理資料；具體地區及保障安排有待正式確認。

7. 保存、下載與刪除

活動相片同參與資料

目前未設定活動到期自動刪除期限。活動資料一般會保留至主辦方刪除相關相片或整個活動，或者服務另行公佈及執行到期政策為止。呢個現況唔係永久儲存、永久下載或備份保證，正式保存期限仍待業務確認。

主辦方應喺活動結束後盡快下載所需相片，並喺確認已保存副本後刪除活動。請勿將 FOR US 當作唯一備份。

主辦方刪除

主辦方可以刪除單張相片，或者輸入完整活動名稱確認刪除整個活動。刪除活動會先停止新操作，再刪除該活動嘅私人儲存相片及主要參與記錄；如過程失敗，活動會保持停止存取，主辦方可以重試完成刪除。

刪除成功唔能夠收回賓客或主辦方已下載、截圖或轉發嘅副本，亦唔應理解為所有供應商內部備份會即時消失。

賓客刪除要求

賓客目前唔可以喺相機頁自行刪除已上傳相片或名稱記錄。請先聯絡邀請你嘅主辦方，指出活動、名稱及相片；主辦方可刪除單張相片，或刪除整個活動以移除該活動資料。

8. 安全與你嘅責任

系統採用活動權限檢查、私人相片儲存、隨機內部 ID、檔案簽名及大小驗證、限額與上傳競態控制、session 雜湊及安全 cookie。惟任何網上服務都唔可以保證絕對安全、永不中斷或完全避免遺失。

如你發現活動連結外洩，請盡快通知主辦方停止或刪除活動，並重新評估邀請安排。主辦方應使用自己控制嘅電郵及裝置，避免喺共用裝置保持登入。

9. 你嘅選擇與權利

視乎適用法律，你可以要求查閱、更正或刪除個人資料，或反對某些處理。賓客可先透過主辦方提出要求；主辦方應核實要求與活動嘅關係，避免將相片交畀冒認者。

你可以拒絕相機權限、使用名稱代替真名、停止上傳，或要求主辦方刪除內容。但拒絕提供必要登入資料，主辦方將無法使用需要電郵驗證嘅後台。

10. 政策更新

功能、供應商或法律要求改變時，呢頁可能需要更新。新版本會列明版本日期；如變更重大，應以合適方式通知主辦方，並喺需要時重新取得同意。

11. 私隱查詢與聯絡方式

正式客服／私隱電郵、營運者法定名稱及郵寄地址尚未公佈，本站不會使用示例電郵冒充有效聯絡渠道。

賓客如要查看、更正或刪除活動內容，請先直接聯絡邀請你嘅主辦方，並提供活動名稱、參與名稱及需要處理嘅相片；請勿透過不明渠道傳送身份證明文件。主辦方可以使用後台嘅相片管理及活動刪除功能處理。

正式對外服務前，營運者必須喺呢頁補上有效私隱查詢渠道、要求處理流程及適用法律資料。