私隱政策 Privacy Policy

1. 我們收集的資料

• 電郵地址（如以 Google 登入，則包括 Google 帳戶的電郵及帳戶識別碼）—— 用於登入及身分驗證。
• 密碼 —— 只儲存加鹽雜湊值（PBKDF2）。本平台無法得知閣下的密碼原文。
• 閣下自行開設的 Telegram bot token 及 chat id —— 僅用於向閣下本人發出提示。 Token 以加密方式儲存。
• 閣下設定的規則、已開啟提示的賽事、已發出的提示及命中紀錄。
• 閣下於 AI 規則輸入框輸入的文字（保留首 200 字，用於偵測濫用）。

2. 使用目的

上述資料僅用於營運本平台：登入、發出提示、計算命中率及防止濫用。 本平台不會為市場推廣目的，出售、出租或分享閣下的個人資料予任何第三方。

3. 第三方服務

• Telegram —— 提示經 Telegram 傳送，訊息內容會經其伺服器處理。
• 第三方 AI 服務供應商（用於解析規則）—— 閣下於規則輸入框輸入的文字會傳送至該服務處理。 請勿於該處輸入任何個人敏感資料。
• Google（如使用 Google 登入）—— 本平台僅索取 openid email profile 權限， 不會讀取閣下的 Gmail、雲端硬碟或通訊錄。
• 賽事數據來自公開資料來源。
• 如日後推出收費計劃，付款將由第三方支付服務商（例如 Stripe）處理； 本平台不會儲存閣下的信用卡資料。

4. 保留與刪除

資料保留至閣下刪除帳戶為止。閣下可隨時：

• 於「TG 設定」頁按斷開連接 —— 即時刪除 bot token 及 chat id，其後不會再發出任何訊息。
• 於「帳戶」頁刪除帳戶 —— 永久刪除帳戶、規則、已開啟的提示及所有紀錄，不可復原。

根據《個人資料（私隱）條例》（第 486 章），閣下有權查閱及改正其個人資料，可電郵本平台提出。

5. 資料安全

網站以 HTTPS 傳輸；密碼以 PBKDF2 雜湊儲存；Telegram bot token 以加密方式儲存， 且僅用於向閣下發出訊息。惟任何系統均無法保證絕對安全，請勿重用其他網站的密碼。

6. Cookies

本平台僅使用一個登入 cookie（維持登入狀態）及一個短期的 OAuth 防偽 cookie。 並無廣告追蹤或第三方分析 cookie。

7. 聯絡

如有任何查詢，請電郵：[email protected]

English summary: we store your email, a PBKDF2 hash of your password, your own Telegram bot token (encrypted at rest) and chat id, your rules, alert history, and the text you type into the AI rule box (first 200 chars, for abuse detection). We never sell or share your data for marketing. Rule text is sent to a third-party AI provider for parsing; alerts pass through Telegram. If we ever charge, payment is handled by a third-party processor (e.g. Stripe) and we never store card data. Delete your account at any time from the Account page — it is permanent.