私隱政策

本私隱政策適用於 Readio 網站、帳戶服務、書庫、播放器、結帳流程、客服渠道，以及你透過本平台提交的查詢或其他通訊內容。

當你使用 Readio，即表示你已閱讀並理解本政策所述的資料處理方式。本政策旨在說明我們如何按照香港《個人資料（私隱）條例》（第 486 章）及適用法律處理個人資料。

我們可能會按你使用平台的方式，收集以下類別的資料：

• 帳戶及身份資料：例如姓名、顯示名稱、電郵地址、Firebase UID、頭像，以及你在帳戶頁輸入的國家／地區、語言偏好、出生日期、性別或職業等資料。 自行上傳的頭像會縮放並移除相片附帶資料；圖片存於受存取控制的儲存空間，用短效連結顯示。更換、移除頭像或刪除帳戶後，系統會安排清理舊圖；暫時失敗的清理工作會保留並重試。
• 訂單及付款資料：例如購買書目、訂單狀態、優惠碼使用情況、退款紀錄、付款結果及交易參考資料。Readio 不會保留完整信用卡號碼或卡片驗證資料；付款資料由 Stripe 處理。
• 書庫及使用資料：例如你的書庫內容、收藏、搜尋記錄、收聽紀錄、播放進度、評分、試聽行為、速度設定及其他與平台互動的紀錄。
• 裝置及技術資料：例如 IP 位址、瀏覽器類型、裝置資訊、作業系統、登入狀態、session cookie、錯誤日誌及安全相關紀錄。
• 查詢及支援資料：例如你透過聯絡表單、客服電郵或其他渠道提交的姓名、電郵、問題摘要、訂單資料、裝置資訊及訊息內容。

聯絡表單會儲存你的姓名、電郵、查詢類型及內容，只供有權限的後台人員跟進。已結案查詢於 180 日後刪除；提交查詢不會訂閱推廣電郵。請勿在內容中提供密碼、完整付款卡號或驗證碼。

音訊書籤及筆記只供你的帳戶查看，可逐項刪除。為提供每週／每月聆聽統計，我們會按香港日期儲存每本書的實際收聽時間，最長保留 800 日；試聽、暫停及跳轉位置不計入。通知收件匣只儲存訂單、退款及書庫作品的服務通知，最長保留 180 日，刪除帳戶時一併移除。這些服務紀錄不會以帳戶身分傳送至 Google Analytics，刪除帳戶時亦會移除相關書籤與聆聽紀錄。

某些資料屬於提供服務所必需，例如註冊帳戶、處理付款、建立書庫、回覆支援查詢或驗證登入狀態所需的資料。

如果你不提供標示為必填或完成交易所必需的資料，我們可能無法為你建立帳戶、處理訂單、完成結帳、提供書庫內容，或回覆你的查詢。若資料屬於可選項目，你可自行決定是否提供，而不一定會影響核心服務。

我們收集資料的方式一般包括：

• 你在註冊、登入、編輯帳戶、結帳或聯絡我們時主動提供；
• 你在使用書庫、播放器、搜尋、收藏或評分功能時自動產生；
• 由身份驗證、付款或雲端基礎設施供應商在服務交付所需範圍內回傳；
• 由分析與安全系統自動記錄，用於改善體驗、偵測異常及防止濫用。

我們可能將你的資料用於以下目的：

• 建立及管理帳戶、登入狀態與個人化設定；
• 處理訂單、付款、入庫、退款及相關客服跟進；
• 提供你已購買或已領取的數位內容及播放功能；
• 維持平台安全、驗證身分、預防欺詐及未授權存取；
• 進行產品分析、穩定性監察、錯誤排查及功能改善；
• 回覆你的查詢、投訴、修正要求及其他聯絡事項；
• 在你同意或法律容許的情況下，發送直接促銷訊息或平台通知。

Readio 會使用必要的 cookie、session 機制及相關瀏覽器儲存空間，以維持登入狀態、處理結帳流程、保存你的偏好設定及支援安全驗證。

會員可選擇在目前裝置記住最近搜尋。此功能預設關閉；開啟後最多保留 10 項、30 天，只儲存在此瀏覽器，不會上傳搜尋紀錄或傳給 Google Analytics。你可逐項刪除、清除全部或關閉功能；登出時亦會清除，不會與其他帳戶共用。熱門搜尋是另一項自願分析功能：只有你同意分析並登入後，才會把可對應公開書名、作者、旁白或分類的搜尋詞記作每日貢獻，最多保留 30 天；任意搜尋句子不會存入此資料，亦不會把詞句或會員身分傳給 Google Analytics。公開榜單只顯示近 7 日至少 5 名會員搜尋的詞。撤回分析同意後停止新增；刪除帳戶會移除相關貢獻。

經你明確同意後，我們才會載入 Google Analytics 4，以分析瀏覽、登入後收聽、結帳及出版操作。Google 會處理裝置資訊及假名化的 Cookie 識別碼。我們不向 Google 傳送姓名、電郵、帳戶 ID、付款資料、作品內容、自由輸入內容或網址查詢參數，亦不啟用廣告功能。分析 Cookie 最長保存 180 日。你可透過網站的「分析偏好」拒絕或撤回同意；拒絕不影響服務，撤回不會自動刪除先前已收集的資料。Readio、Studio 及測試網站各自保存你的選擇。

你可透過瀏覽器設定管理 cookie；不過，若你停用必要 cookie 或 session 功能，登入、書庫、結帳或播放器等部分服務可能無法正常運作。

我們不會出售你的個人資料。但在提供服務所需的情況下，我們可能會與下列類別的第三方分享或由其代為處理資料：

• 身份驗證及帳戶服務：例如 Firebase，用於登入、身份驗證及 session 管理。
• 付款及交易處理：例如 Stripe，用於處理付款、Hosted Checkout、退款及交易驗證。
• 雲端基礎設施及儲存服務：用於網站託管、資料儲存、內容傳輸及系統維運。
• 分析及安全工具：用於產品分析、錯誤排查、效能監察及防止濫用。
• 法例或合規要求：當法例、法院命令、監管要求或執法機關合法要求時，我們可能需要披露相關資料。
• 業務重組或轉讓：若出現合併、收購、資產出售或重組，相關資料可能在保密及合法基礎下轉移。

由於我們使用的部分供應商或基礎設施可能位於香港以外地區，你的資料有機會在香港以外的司法管轄區被處理或儲存。

當出現跨境處理時，我們會採取合理及切實可行的措施，要求相關服務供應商按合適的保安及合規安排處理資料，並只限於達成本政策所述目的的必要範圍。

我們只會在達成收集目的、履行合約、處理爭議、符合法律責任，或保障平台運作所需期間內保存資料。

• 帳戶資料通常會在帳戶存續期間內保留；
• 訂單、付款及退款紀錄可能因會計、審計或法律需要而保存較長時間；
• 技術紀錄與安全日誌一般只保留合理所需期間；
• 不再需要的資料會按適用法律及實際可行情況刪除、匿名化或去識別化處理。

我們會採取合理及切實可行的技術和管理措施保護個人資料，當中可能包括加密傳輸、權限控制、存取記錄、供應商管理、登入保護及內部審核程序。

不過，任何網絡傳輸或電子儲存方式都不能保證百分之百安全。如你懷疑帳戶被未授權使用，請盡快更改密碼並聯絡我們。

如我們發現或懷疑出現涉及個人資料的安全事故、未授權存取、錯誤披露、遺失或其他影響資料安全的情況，我們會按事件性質及風險作出評估，並採取適當補救措施。

如法律、監管要求或事件性質需要，我們亦可能通知受影響人士、相關合作方或監管機構，並按適用指引處理後續事宜。

除非你已同意，或法例另有容許，Readio 不會將你的個人資料用於直接促銷用途。

如日後我們希望就推薦內容、活動通知、合作優惠或類似推廣訊息與你聯絡，我們會按適用法例提供清楚的選擇及退出方式。你亦可以隨時要求我們停止以你的個人資料作直接促銷，而毋須繳付費用。

在適用法律及實際可行範圍內，你可以要求我們：

• 查閱我們持有、與你有關的個人資料；
• 更正不準確或不完整的個人資料；
• 刪除已不再需要，或可依法律刪除的個人資料；
• 停止將你的資料用於直接促銷；
• 就你的帳戶偏好與分析或通知設定作出合理調整。

你可以透過本頁下方的聯絡方式提出要求。為保護你的私隱，我們可能需要核實你的身份，並確認你提出的要求屬於你本人或你獲授權代表的請求。

根據香港法例，我們一般會在收到有效要求後於合理時間內處理；如法律容許，我們亦可能就查閱要求收取合理費用。如你的要求未能完全處理，我們會盡量向你說明原因。

Readio 並非特別為兒童而設。我們不會明知地要求或鼓勵未成年人在未有適當監護安排下提供超出服務所需的個人資料。

如你屬未成年人，或你是未成年人的家長／監護人，並認為我們可能已收集到不應由該未成年人單獨提供的資料，請立即聯絡我們，我們會按適用法律及實際情況處理。

我們可能會不時更新本私隱政策，以反映服務內容、技術安排、法例要求或資料處理方式的變動。更新後版本會於本頁公布，並列明最後更新日期。

如屬重大變更，我們亦可能透過網站公告、帳戶通知或電郵方式作額外提示。

如你對本私隱政策、資料處理方式、查閱或更正要求，或直銷 opt-out 有任何查詢，請透過以下方式聯絡我們：

• 電郵：privacy@readio.com.hk

如你認為我們處理個人資料的方式未能解決你的關注，你亦可按情況向香港個人資料私隱專員公署（PCPD）作出查詢或投訴。