適用範圍與必要資料
這裏説明帳戶、社區和私人查詢會怎樣處理資料。閱讀公開指南不需要登入。使用帳戶時,我們會處理你填寫的郵箱、暱稱,以及系統分配的帳戶編號和會員或管理員角色。註冊不需要提供香港身份證號碼、護照、銀行卡或完整申請文件。
資料只應按所辦事項提供。請用不暴露身份的方式描述經驗,在諮詢中也避免加入與問題無關的家人、僱主或其他人的資料。沒有必要時,不要把證件、銀行戶口號碼、住址、密碼或驗證碼寫進任何正文。
我們處理哪些資料,用來做什麼
| 資料 | 用途 |
|---|---|
| 郵箱、暱稱及帳戶編號 | 驗證登入、識別內容歸屬,並在公開討論中顯示暱稱。 |
| 帖文、回覆、分類及時間 | 提供討論和搜索,顯示當前內容狀態並進行審核。 |
| 收藏關係 | 在你的我的帳戶顯示已收藏討論。 |
| 私人查詢主題、正文、回覆及狀態 | 供本人和管理員持續溝通與跟進。 |
| 舉報原因與審核操作記錄 | 處理違規、核對決定及維護社區秩序。 |
| 驗證碼校驗資料、請求時間及來源散列值 | 限制濫用、核對有效期與嘗試次數,防止重複使用驗證碼。 |
搜索詞會發送到本站,也可能出現在頁面網址裏,用來查找相關內容。請不要搜索證件號碼或其他敏感資料。網站目前沒有接入廣告追蹤或第三方行為分析腳本;託管和郵件服務仍可能產生運行日誌。
公開內容與私密內容的可見範圍
- 已審核公開的帖文和回覆:任何訪問者均可查看,包括暱稱、分類和時間;他人可能複製、轉發或由搜索服務收錄。公開頁面不會展示你的帳戶郵箱。
- 待審核或隱藏內容:對應作者與管理員可按權限查看。其他會員不能僅憑連結讀取未獲授權的內容。
- 私人查詢及回覆:僅查詢人及管理員可查看,管理員可以在處理問題時讀取並回復。諮詢不會顯示在公開社區列表。
- 舉報及審核記錄:供管理員處理,不作為一般會員的公開資料。收藏列表按已登入帳戶讀取。
電郵驗證碼與防濫用
登入使用六位一次性驗證碼,有效期10分鐘,最多嘗試5次;重新發送後舊驗證碼失效。請求有60秒間隔,並按郵箱與請求來源限制頻率。應用數據庫保存驗證碼的帶密鑰校驗值、發送及使用狀態,不保存明文驗證碼。限流來源也以散列值保存;配置可信代理時可按來源IP區分,否則使用統一來源標識。
發送登入郵件需要把收件郵箱及含驗證碼的郵件交給已配置的郵件服務。郵件服務未配置或發送失敗時,網站會返回錯誤,不會據此建立已驗證帳戶。不要把收到的驗證碼交給任何人;郵件中包含驗證碼不代表郵件服務無法接觸該內容。
存儲、服務供應商與安全措施
帳戶和社區記錄保存在服務端數據庫,訪問與寫入由服務端校驗登入、作者歸屬和管理員權限。公開內容按文本呈現,用戶提交的HTML不會作為網頁腳本執行。當前網站不提供附件上載、會員私信或支付資料處理。
郵件遞送、網站託管及數據庫維護可能涉及相應服務供應商或獲授權的維護人員。具體供應商、處理地點及運行日誌安排取決於實際部署,本站不聲稱所有資料必定僅在香港保存。不要因頁面寫有私人查詢,就提交不必要的高度敏感文件。
刪除、失效與記錄保留
刪除帖文或回覆後,其他訪客將看不到相應內容,但數據庫仍保留正文、刪除標記和審核記錄。隱藏內容、關閉諮詢、驗證碼過期或登入狀態失效,也不會立即清除全部相關記錄。目前沒有統一的自動清除週期,因此刪除不等於即時永久抹除。
需要查閲、更正或處理帳戶資料,可以向管理員提出具體請求。管理員會核實身份、涉及哪些資料,以及是否有仍需保留的理由。請不要為了測試刪除功能而提交敏感信息;網站移除內容後,也無法收回別人已經保存或轉發的副本。
你的操作、查閲與更正請求
- 在我的帳戶查看自己的帖文、回覆、收藏與諮詢;在討論詳情修改或刪除自己的內容,或取消收藏。
- 要查閲或更正個人資料,登入後以私人查詢説明請求類型、相關帳戶及資料範圍。管理員可能需要合理的身份核實,不應在公開社區索取完整證件。
- 網站目前還不能自助註銷帳戶、導出全部資料或一鍵永久刪除。如有這些需要,請告訴管理員你想處理什麼,由管理員説明可行方式及仍需保留的資料。
- 如懷疑帳戶被他人使用,先保護郵箱、退出不受信任設備,並用站內渠道説明相關時間和情況;不要提交密碼或一次性驗證碼作為證明。
香港個人資料私隱專員公署提供查閲及更正權利的官方説明。本站的站內處理入口不取代適用法律下的權利或向主管機構尋求協助的途徑。
聯繫與説明更新
私隱或資料處理問題,請通過站內私人查詢聯繫管理員,在主題寫上“私隱與資料請求”,並説明你希望處理什麼。目前請使用這個站內入口;私人資料不要發到公開社區。
帳戶功能、收集的資料、服務供應商或保留安排如有變化,本頁也需要相應修訂並更新日期。你可以隨時回來查看;如果實際使用情況與本頁説明不一致,請通過站內渠道告訴管理員。