隐私政策

1. 收集的资料

我们只收集提供服务所需的必要资料。

• 账户资料：名称、电邮、电话（可选）、地区、学校（可选）、个人简介。
• 物品资料：你上架的物品照片、描述、分类。
• 互动资料：讯息、出价、评价、检举纪录。
• 技术资料：session cookie、浏览器类型、登录 IP（用于安全）。

2. 收集目的和法律依据

资料收集的目的和法律依据：

• 提供账户和平台功能（合约必要）。
• 配对买卖双方、显示和推荐物品（服务核心）。
• 发送通知：出价、讯息、评价（你可以在设定取消）。
• 维护平台安全、防止诈骗和滥用（合法权益）。

3. 第三方资料处理

我们委托以下第三方处理资料。SKLOOPS 不会出售你的个人资料。

• Google OAuth：处理第三方登录，由 Google 隐私政策管辖。
• Google Analytics／Tag Manager：网站流量及使用情况分析；启用时会在你的浏览器设置分析 Cookie（_ga 系列）以分辨访客及统计浏览数据，资料由 Google 按其隐私政策处理。
• Cloudflare：内容传送网络（CDN）及无 cookie 网站分析，只收集聚合浏览数据，不识别个人身份。
• Cloudflare R2：生产环境的图片储存，资料存放在香港/亚洲区。
• ZSend：发送交易电邮通知（例如密码重设、出价及讯息通知），只传送完成服务所需的必要内容。
• Zeabur：平台托管服务供应商，存放应用程式及资料库。
• Solid Cable / Solid Queue：平台内部资料库，用于即时通讯和背景任务。

4. Cookie 和 Session

SKLOOPS 使用一个 session cookie 来保持你的登录状态。如已启用网站分析，Google Analytics 会另设分析 Cookie（_ga 系列）以分辨访客及统计浏览情况；我们不用广告追踪 Cookie。主题切换（浅色/深色）储存在浏览器的 localStorage。

5. 资料保留

你的资料会保留到账户被删除。删除账户后 90 日内，我们会彻底删除你的个人资料。法律或安全需要的纪录（例如诈骗投诉）可能保留更久。

6. 你的权利（PDPO）

根据《个人资料（隐私）条例》，你有以下权利：

• 查阅：要求查阅你的个人资料。
• 更正：要求更正不准确的资料。
• 撤回同意：撤回资料使用的同意（可能影响账户功能）。
• 要求停止使用：反对资料用于直接推广。
• 行使方式：经账户页面自己改，或电邮至 [email protected] 提出资料查阅要求。

7. 儿童隐私

SKLOOPS 是为家长而设。请不要提交未成年人的个人资料。如果你发现我们意外收集了未成年人资料，请即通知我们删除。

8. 政策更新和联络

本政策可能更新。重大修改会在平台公布。联络：[email protected]。