約埋你私隱政策

資料管理者：Kira Chung。支援及私隱聯絡：siukit.kira@gmail.com。

活動資料

建立或加入活動時，我們收取你填寫的稱呼／暱稱、活動內容、可選地點、日期範圍和不可用日期，用來同步回覆、計算共同空檔及確認約會日期。服務亦產生活動及參加者 ID，以及管理／修改回覆的權限憑證。伺服器保存憑證雜湊，App 在手機 Keychain 保存自己的憑證。

使用約埋你毋須註冊帳戶，亦毋須提供真名、電話或身份證。稱呼及必要活動資料用來完成建立／加入操作，若不提供便不能完成相應功能。地點自願填寫，不需要精確地址。請避免在活動中填寫不必要的敏感資料。

活動沒有可搜尋的公眾列表。持有活動邀請連結的人可以查看活動、參加者稱呼及回覆，亦可在有名額時加入。連結可以被轉交，所以請只分享給參加者。公開邀請連結不包含編輯憑證；個人編輯連結可修改本人回覆，主辦人的私人連結另有管理權限，請勿放入群組。

技術紀錄及用途

我們處理 IP 及網絡請求資訊，以接收操作、防止異常請求、維持服務安全及排查問題。保留的技術日誌包括 IP、請求路徑、時間、回應狀態、流量、來源頁及瀏覽器／App 的 user agent，另有錯誤及服務運行紀錄。這些資料用於提供及維護服務。

本 App／域名已於 2026 年 10 月 9 日停止向額外網站訪客統計程序送出新請求。停用前產生的每日使用總數及跨網站共用統計／快取仍保留；它們沒有因停用而被即時刪除。下述指定的 30 日維護規則只涵蓋本 App 的日期統計，不涵蓋所有跨網站共用儲存。

第一版不使用廣告或第三方分析 SDK，不跨 App 追蹤你，亦不向廣告商出售活動資料。

手機上的功能

App 使用系統分享功能，由你選擇接收者。加入日曆時由 iPhone 系統編輯頁確認，App 不讀取你既有的日曆。只有設定本地提醒時才請求通知權限，提醒排程存在手機；未開 App 時不保證知道其他人改約。

App 不為夾日子而要求通訊錄、定位、相片或麥克風權限。手機私有儲存保存最近同步的活動供離線查看。

舊網頁身份匯入只讀取同一活動在你瀏覽器保存的身份，或你提供的私人連結，再由你按掣交給 App。下載頁不提交日子，也不會將私人身份加入公開邀請連結。

保存及刪除

活動及回覆保存在服務 VPS 資料庫，透過 HTTPS 傳輸。現有活動和回覆不會因建立滿 30 日而自動刪除。

一般參加者可在 App 刪除自己的參加記錄。主辦人可移除參加者或刪除整個活動；主辦人不能只退出自己的參加記錄。主辦人移除參加者後，服務留下該身份的封鎖憑證雜湊以阻止同一身份再次加入，不再保留該參加記錄的稱呼及日期回覆。刪除整個活動會一併移除活動、參加記錄及相應封鎖雜湊。

「移除本機記錄」只清除該手機的身份、快取及提醒，不會刪除伺服器資料。伺服器刪除亦不會即時清除其他手機的離線快取、已分享內容或已加入的系統日曆活動；相關使用者需要自行移除，App 開啟並同步後才可取得最新結果。

服務每日香港時間 04:30 建立一致資料庫備份並檢查完整性。每日備份及部署前的本 App 資料庫副本，在整組最後修改超過 30 日後由每日維護清理。本域名的日期統計在日期及最後修改時間均符合到期條件後清理。本 App access/error 日誌每日輪替，最多保留 30 個封存檔並設定 30 日封存期限；首次封存的既有日誌可能包含較早請求。

刪除活動或回覆不會即時清除既有日誌及備份，它們按各自規則到期。上述規則不涵蓋跨網站共用統計／快取、系統運行日誌或供應商自身的快照／備份；目前未為這些資料建立本 App 獨立的固定日數清理安排，故此政策不承諾所有伺服器及供應商副本最多保存 30 日。

支援、舉報及私隱請求

你可聯絡 siukit.kira@gmail.com，提出支援、舉報、查閱、更正或刪除與自己有關的資料要求。請只提供處理所需的公開活動連結及說明，不要傳送私人編輯 token、密碼、驗證碼或身份證。處理前需要核實適用權限及請求範圍；公開連結或知道稱呼本身不足以證明編輯權限。

聯絡時，我們收取你的電郵地址、必要的請求說明及處理往來，僅用於處理要求。由 Kira Chung 定期查看及處理；個案結案後 30 日內由我們清理相關來往電郵，包括垃圾桶。正在處理的個案不會單因收到滿 30 日而當成結案。此人工清理不控制電郵供應商自身的技術備份或保留，也不代表清除了 VPS 日誌／備份或其他手機副本。

我們會按處理需要限制資料使用及存取。VPS 與電郵服務供應商處理服務運行所需資料；活動參加者按上述連結可見範圍查看活動。我們不將支援資料用於廣告追蹤。

政策有變動時，我們會更新公開版本及相應 App Store 資料收集申報。