私隱政策

01　App 在裝置保存甚麼？

App 在本機保存你收藏的文章識別碼、已勾選的清單項目，以及你已確認的文章版本和儲存格式版本，用來恢復收藏、進度及提示內容更新。閱讀字體大小、語言選擇及其儲存格式版本亦會保存在本機，用來恢復你的偏好；選擇「系統設定」時，App 按裝置偏好語言顯示，不另行保存裝置的語言清單。App 亦在本機保存是否已完成首次使用引導，不記錄你選擇開始或略過測驗，亦不收集個人背景問卷。「最近瀏覽」只在本機保存最後打開的一篇文章識別碼，不保存瀏覽時間或完整閱讀歷史。未登入的收藏、勾選與測驗只留本機；登入後可同步這三類紀錄，方式見下文。閱讀偏好不會上傳。

文章搜尋在裝置內進行，搜尋字詞不會傳送給我們。每日一讀按澳門日期及裝置現有文章輪換，不會按個人瀏覽紀錄推薦。社群的搜尋會向伺服器查詢公開主題；文章搜尋仍只在本機進行。App 沒有廣告追蹤、第三方行為分析或自行上傳當機報告的功能。

App 會在啟動、返回前景或你下拉更新時，向 Supabase 的公開內容服務下載文章版本及完整指南，不需登入，也不會傳送文章搜尋字詞、收藏、勾選或測驗紀錄。公開指南快取只保存在本機；下載服務及其內容傳遞網絡可能處理 IP、請求時間等技術資料，依供應商政策在不同地區處理，不用於廣告追蹤。

大人等級測驗的未完成作答只暫存於記憶體，不寫入本機儲存。只有完成後才保存最近一次抽中的題目與作答識別碼、題庫及儲存格式版本，用來顯示分數、等級及解析。開始新測驗不會刪除上次完成結果；下一次完成時才取代。未登入時結果只在本機；登入後會同步完成結果的題目與答案識別碼、分數及完成時間，不包含未完成作答。可在「我的 → 管理本機資料 → 清除測驗結果」刪除；登入狀態下清除帳戶測驗結果亦會同步至其他裝置。

指南瀏覽統計

App 與網站會傳送正式指南識別碼、平台（App 或網站），以及全文已顯示、或前景可見累計至少 10 秒的事件，用來彙總各指南每日瀏覽及停留瀏覽次數。事件不附帳戶、電郵、裝置識別碼、搜尋字詞、收藏、清單或測驗資料。瀏覽次數不是獨立人數，也不代表已讀完。未連線、舊版本或未成功送達的瀏覽不在統計內。

每次瀏覽使用獨立隨機識別碼處理重試；App 在本次使用期間去重，網站在同一分頁的暫存空間保留去重資料，30 分鐘內重開不重複計數。後端只保存事件識別碼的雜湊及該次指南、平台與處理時間，最多 25 小時後由排程清除；不建立跨文章的個人閱讀軌跡。防濫用只使用每 15 分鐘輪換的網絡來源雜湊，最多 80 分鐘後清除，不在統計資料庫保存原始 IP。每日匿名彙總持續保留，指南下架不刪除已記錄總量。瀏覽統計保存在 Supabase，資料庫位於日本東京；傳送及安全紀錄可能由供應商在其他地區處理。服務商的安全與維護紀錄可能包含請求網址、IP、依 IP 推估的約略地區、裝置／瀏覽器資訊及錯誤狀態，按服務商政策保存；App 不讀取裝置定位。Supabase 私隱聲明：https://supabase.com/privacy。公開頁面只顯示 App 與網站的合計次數，平台、日期及趨勢詳情只供管理員查閱。

02　保存、清除與備份

本機清單會保留至你自行清除。在 App 的「我的 → 管理本機資料 → 清除收藏與進度」確認後，即可清除未登入時的本機收藏及勾選，不會刪除帳戶的雲端收藏及清單進度；指南內容及閱讀字體設定仍然保留。你可在「我的 → 閱讀字體大小」隨時改回標準。「管理本機資料」亦可獨立清除最近瀏覽紀錄，不影響收藏及進度。清除後不能在 App 內復原。

移除 App 或清除其資料可能令清單丟失。系統備份是否包含資料，取決於你的裝置及雲端備份設定；登入後的收藏、清單勾選與最近完成的測驗可跨裝置同步；只有已成功同步的紀錄可在重裝或換機後恢復。閱讀偏好仍只在本機。App 內清除資料不代表已刪除你另行保存的系統備份，備份須在相關平台管理。

本機儲存並非專為敏感文件設計的加密保管庫。請勿以本服務保存身份證、合同、糧單或醫療紀錄；本 App 沒有文件上傳功能。

03　瀏覽網站

本網站提供指南閱讀、分類、搜尋、產品、支援及政策資訊，指南閱讀不需登入；管理台及帳戶刪除提供登入。網站沒有廣告或第三方行為分析，只進行上述指南瀏覽彙總，亦不讀取 App 內的收藏與清單。網站搜尋在瀏覽器內進行，不把字詞放進網址、儲存或傳送給我們。網站清單只供閱讀，勾選進度由 App 在本機保存。

網站由 Vercel 提供託管及內容傳送。瀏覽網頁時，Vercel 會收到 IP 位址、請求網址、瀏覽器資料及時間等技術資訊，用於傳送內容、維持服務及保障安全。相關處理可能在澳門境外進行，包括美國；這些資料與 App 的本機收藏及清單分開。

上述指南瀏覽統計與主機技術紀錄分開；我們沒有另行匯出或保存主機訪問紀錄，也未啟用 Vercel Web Analytics 或 Speed Insights。Vercel 為提供服務、安全及履行法律義務而處理的紀錄，按其適用政策及必要期間保存；我們不承諾平台所有紀錄均在固定時數內刪除。如有資料查詢或刪除要求，可聯絡我們協助處理。Vercel 私隱聲明：https://vercel.com/legal/privacy-notice。

04　你主動聯絡我們時

回報表單的類型及問題說明只暫留於畫面，不自動儲存或提交。從文章進入時會帶上文章標題、ID、版本與路徑；按「開啟電郵草稿」會交給你選用的郵件程式，由你檢查後自行寄出。你也可主動把草稿複製到系統剪貼簿。寄送支援或私隱查詢電郵時，我們會收到你的電郵地址、訊息及你自行附上的資料，只用於回覆、修正內容和處理相關查詢。請只提供文章名稱、問題及必要的裝置／App 版本，不要寄送身份證、合同、糧單、醫療紀錄或他人的個人資料。

支援郵件由電郵服務處理，僅供處理查詢的人員存取，不用於廣告或出售。資料只保留至處理查詢及必要後續所需期間；若有依法必須保存的紀錄，僅保留必要部分及期間。你可透過同一支援渠道要求查詢、更正或刪除你曾寄送的資料，我們會按適用法律處理。

05　官方連結與平台服務

你主動開啟官方或第三方連結後，會離開 App，該網站按自身私隱政策處理瀏覽資料。我們不會把你的收藏、勾選或搜尋內容附加至這些連結。

按「分享給朋友」或文章的分享按鈕，只會把公開的產品介紹或文章標題與正式網址交給系統分享面板，由你選擇接收對象；不包含收藏、勾選或搜尋內容。

按「分享測驗結果」會把本次答對數、分數、等級及產品網址交給系統分享面板，由你自行選擇是否及向誰分享，不包含逐題答案。

如你選擇一次性支持開發者，付款由 App Store 或 Google Play 處理，不取得你的付款卡資料。付款及公開鳴謝均不需要登入。App 為每次付款產生不包含帳戶資料的隨機識別碼，並把平台簽署的交易憑證暫存於裝置安全儲存，供你在付款後選擇是否公開鳴謝。未認領的憑證可在本裝置保留 24 小時供你決定，過期後於下次啟動或同步時清除；選擇保持匿名會立即嘗試清除。只有你主動同意並提交暱稱時，才把憑證傳到伺服器核實，並以本機安全儲存的隨機管理憑證管理，不綁定登入帳戶。已登入時可預填帳戶名字供你修改，未確認及提交前不公開。核實有效支持後即時公開暱稱，不公開金額、電郵或付款資料；管理者可修改或隱藏不當暱稱。已同意提交但尚未完成同步的憑證保留在本機重試，成功同步後嘗試清除；清理失敗的分片有待清理索引，會在下次讀取或同步時重試。伺服器保存必要的交易識別碼、商品、付款時間、管理憑證雜湊及退款狀態，不保存原始交易憑證或管理秘密。商店退款通知可能先建立未認領的交易狀態，以免已退款的交易被認領。你可在「支持開發者」內用本裝置撤回公開暱稱，撤回後伺服器立即停止公開。更換裝置或管理憑證遺失時，登入不會恢復管理權，請聯絡支援撤回；社群帳戶及其刪除與鳴謝資料分開。名單亦可包括管理者取得同意後手動加入的其他支持者；這些名字不綁定商店交易，退款不會自動移除，可聯絡支援要求修改或撤回。已認領交易不轉交另一管理憑證；商店紀錄仍按平台政策處理。

App 分發、系統備份及你選擇提供給平台的診斷資料，分別受 Apple、Google 或相關服務的政策及設定管轄。本政策描述本產品的功能，不代替平台本身的資料說明。

06　政策更新與聯絡

本服務以澳門生活資訊為主，並非專為兒童設計。如你認為兒童或其他人誤寄了個人資料，請透過支援渠道聯絡我們處理。

資料處理方式改變時，我們會更新政策日期與說明；如新增需要同意的資料用途，會先作相應告知及取得所需同意。私隱問題可使用網站支援頁或 App「我的」所列聯絡方式。

07　社群帳戶、投稿與通知

社群以 Apple／Google 驗證身份，登入後才可投票及提案。Supabase 處理登入供應商提供的識別碼、電郵及可能附帶的姓名或頭像資料，用於驗證及管理帳戶，不建立獨立公開個人頁。登入憑證在裝置安全儲存；Apple 授權 token 在伺服器加密保存，僅用於刪除帳戶時撤銷授權。登入後會將收藏文章 ID、清單步驟／文件 ID 與勾選狀態、已確認的文章版本，以及最近完成測驗的題目／答案 ID、分數與完成時間，連同帳戶 ID 保存在 Supabase，以便在其他裝置登入同一帳戶後恢復。清單按項目更新，測驗保留最近完成的一次；清除帳戶測驗結果亦會同步。離線改動保存在此裝置的待同步佇列，連線恢復後重試；不同帳戶的紀錄及待同步改動分開保存。登入後會自動將未登入時的收藏、清單進度及測驗補入目前帳戶；保留雲端已有的取消收藏、勾選狀態、已確認文章版本及既有或已清除的測驗，不以本機資料覆蓋。已歸屬另一帳戶的本機紀錄不會匯入；同步失敗時保留原有資料，並在「我的」提供重試。閱讀偏好不隨帳戶上傳或同步。

社群原始提案、審核理由及問題回報由本人和獲授權管理者查看；原稿不會直接公開。公開內容是編輯獨立整理的主題、狀態及總票數，新投稿會顯示投稿者設定的公開暱稱與頭像；登入名稱僅供預填，使用者可直接修改暱稱及選擇相片作頭像，儲存後立即生效。只保存縮小的頭像，不接收原始相片。既有匿名投稿不自動補上身份，投票者身份不公開。留言內容、公開暱稱與頭像在送出後即時公開；留言與帳戶的關聯、留言規則版本、檢舉紀錄保存在 Supabase，供本人使用及管理者處理濫用，不向其他用戶公開檢舉者身份。Supabase 資料庫位於日本東京；登入、託管及安全紀錄可能由供應商在其他地區處理。社群請求會涉及 IP、請求時間等技術資料，不用於廣告追蹤。社群搜尋字詞會隨查詢送到伺服器，並可能保存在服務商的請求網址紀錄；文章搜尋仍只留在本機。服務商的安全及維護紀錄可能包含依 IP 推估的約略地區、請求網址、登入識別碼、裝置／瀏覽器資訊及錯誤狀態；這不涉及讀取裝置定位，亦不用於廣告追蹤。

你可選擇接收自己的審核結果及支持主題的撰寫、發布通知。我們保存通知偏好及裝置推播 token，透過 Expo Push Service、Apple APNs 或 Google FCM 傳送；服務商會處理 token、通知內容及傳送紀錄。私人提案的鎖屏通知不包含原稿或審核理由。拒絕通知不影響提案、投票及 App 內查看進度。

你可在「我的 → 管理帳戶」刪除帳戶；網站 /delete-account/ 亦提供申請入口。刪除會移除帳戶、帳戶收藏、清單進度、測驗結果、原稿、投票、留言、留言檢舉、私人通知、推播 token、公開暱稱、頭像及身份關聯，獨立編輯且不含原稿或個資的主題與正式文章保留。未登入時的本機收藏和清單勾選不受影響。刪除請求通常於 15 分鐘內處理，服務異常時重試；未完成不會顯示已刪除。撤回提案只停止審核，原稿仍在個人紀錄，直至刪除帳戶。供應商的備份與技術紀錄按其適用政策處理，不承諾同時從所有備份立即移除。