私隱
私隱政策
你要交畀我哋嘅嘢好私人 —— 屋企人個名、幾時走嘅。 所以呢版逐欄寫清楚:收咩、點解要收、邊個掂得到、幾時可以叫我哋刪。
1. 一句講晒嘅原則
唔係交付呢件事必需嘅資料,我哋唔收。
唔係客氣說話,係我哋寫落資料庫設計文件入面嘅規則:表格上面每一欄,都要答得出「唔收得唔得?」呢條問題。答得出「得」嘅,已經剔走咗。
2. 我哋收咩(逐欄)
| 欄位 | 必填? | 點解要收 |
|---|---|---|
| 衣包款式 | 要 | 知道要準備邊一款 |
| 數量 | 要 | 準備幾多份 |
| 你嘅姓名 | 要 | 覆你嗰陣要有個稱呼,而且會寫喺袋面做下款(在世者);可以用你慣用嘅叫法,唔一定要身份證上面嗰個。建議中文,英文都得 |
| 你嘅電郵 | 要 | 講付款方法、寄追蹤連結、交付證明相。冇呢個我哋交唔到嘢畀你 |
| 你喺邊個地區 | 唔使 | 排時區 —— 唔想香港夜晚三點覆你。淨此而已 |
| 先人姓名或稱謂 | 祖先包要 | 寫落衣包上面。冤親債主同十方眾生兩款唔會問你攞 |
| 寵物名 | 寵物包要 | 寫落衣包上面。寵物包唔會問你攞品種、相片或者生卒日期 |
| 先人係男定女 | 祖先包要 | 決定袋入面放男衣定女衣 —— 舖頭兩套只放一套,冇呢格就執唔到料。其餘三款唔會問(冤親債主同十方眾生兩套都放,寵物包冇衣服) |
| 籍貫 | 唔使 | 先人祖籍,例如「廣東台山」。寫落袋面上款,跟住先人個名。祖先包先會出呢格,留白照做 |
| 你嘅出生日期(新曆) | 冤親債主包要 | 四款之中只有呢一款收。因為只有呢一款袋面要寫:上款「你個名 + 冤親債主收」、下款「你個名送」,再寫上出生年月日。冇呢個日子就寫唔到個袋。祖先、十方眾生、寵物三款唔會問,亦唔會收 |
| 同你嘅關係 | 唔使 | 例如「先父」,寫包時用 |
| 忌辰 | 唔使 | 要你填咗日期、再自己剔埋個提醒掣,我哋先會留低提醒紀錄。個掣唔會預先剔好;唔剔就冇呢樣嘢 |
另外系統會自動產生訂單編號、追蹤連結嘅隨機鎖匙、落單時間同訂單狀態。呢啲唔係你填嘅。
3. 我哋明確唔收嘅嘢
身份證號碼、電話號碼。兩樣都唔收,因為交付得到,唔需要。
另外兩樣要老實更正返:呢一版之前寫住「住址同出生日期都唔收」。 東主 2026-09-06 拍板跟返舖頭寫袋面嘅做法之後,呢句唔再啱,所以改咗:
- 出生日期 —— 只有冤親債主包收,因為只有嗰一款袋面要寫。 祖先、十方眾生、寵物三款照樣唔問、唔收。
呢格寫喺表格上面同一個位置解釋清楚,唔會問完唔講點解。 其餘照舊:冇一格係「順手收埋」嘅 —— 袋面寫唔着就唔問。
如果有一日有人以我哋名義問你攞身份證或者電話,可以當佢有問題。
我哋亦冇會員系統、冇密碼、唔使開戶口。追蹤你張單靠一條唯一連結,唔使登入 —— 因為冇人會為咗一張單去開個帳戶。
4. 收嚟做乜
- 覆你價錢同時間
- 寫包、安排焚化
- 影相、擺上你嗰條追蹤連結、電郵你
- 你填咗忌辰、而且自己剔咗個提醒掣,我哋先會記低喺下一年忌辰前三十日提你一聲
就係咁多。我哋唔會攞你嘅資料去做廣告受眾、唔會賣、唔會同人交換、唔會攞去砌客戶檔案。
提醒呢樣嘢要老實講埋一句:而家仲未行得到。我哋一封都未寄過,自動寄嘅機制亦未做。所以唔好靠佢幫你記住個日子。
你隨時可以電郵叫停,唔使解釋。將來真係開始寄嗰陣,每封都會有退訂連結。
5. 邊個真係睇得到
兩個人:打理網上呢邊嘅個仔,同埋香港間紙紮舖負責寫包同焚化嘅細妹。
寫包嗰個要見到先人個名 —— 唔見到就寫唔到。呢個係服務本身嘅性質,慳唔到。
舖頭亦會有寫低咗名嘅實體衣包同紙仔。焚化之後實物就冇咗;未燒之前擺喺舖頭。
6. 批次合照:一個真嘅私隱風險
我哋係一批一齊燒。所以「全批合照」(舖前或者爐前影嗰張)入面,好可能影到其他客人嘅衣包同上面嘅字。冇影片,所以呢個風險只喺一張相度,但一張都夠實在。
倒轉都一樣:你嘅衣包亦可能出現喺其他客人收到嘅相入面。我哋唔會扮呢件事唔存在。
所以我哋加咗一步:張批次合照交畀你之前,會人手遮走唔屬於你嗰單嘅名。用圖片編輯軟件喺出街前塗黑,唔係靠角度、唔係靠散景 —— 遮咗就係遮咗,睇唔返出嚟。
要老實講埋呢一步嘅限制:係人手做嘅,所以有機會漏。一批幾十份,字又細又斜,唔可以話冇走漏眼嘅可能。如果你喺相入面見到有其他人嘅名冇遮到,電郵話我哋知,我哋會換一張過你,亦會即刻檢視返其他已經寄出嘅相。
如果你唔想先人全名一開始就出現喺鏡頭入面,仲有一個更直接嘅做法:寫稱謂(「先父」)或者集合寫法(「陳門堂上歷代祖先」)代替全名。你一樣有齊兩張證明相,只係相入面本來就冇個全名 —— 呢個唔使靠我哋遮得準。寵物衣包一定要有個名先寫得到,唔想全名入鏡可以用花名或者縮寫。
7. 先人嘅資料
已故者嘅資料喺私隱法例下點界定,有唔同講法,我哋唔喺度扮法律判斷。
我哋嘅做法係:一律當敏感資料處理。同在世客人嘅資料一樣咁收、一樣咁存、一樣可以要求刪。
8. 我哋用緊邊啲第三方服務
| 服務 | 做咩 | 掂到啲乜 |
|---|---|---|
| Cloudflare | 網站寄存、資料庫、防機械人驗證(Turnstile)、寄新單通知 | 網站流量同訂單資料存喺佢哋嘅平台 |
| Instagram(Meta) | 我哋有個 IG 帳號。落單頁、追蹤頁,同埋表格交唔到嗰陣,幾處都有叫你 DM 搵我哋 | 你喺 DM 講嘅嘢(包括報訂單編號)會留喺 Meta 嗰邊 |
| Stripe(仲未接) | 將來收信用卡 | 接咗之後,卡號會直接交畀 Stripe,我哋自己睇唔到你張卡嘅完整號碼 |
就係咁多。冇 Google Analytics、冇 Facebook pixel、冇任何廣告追蹤碼 —— 你自己撳「檢視原始碼」查得到。
IG 呢項要講明白,因為佢係唯一一條走出咗呢份政策範圍嘅路。你一 DM,嗰段對話由 Meta 自己嘅條款管,唔由呢一版管,而且我哋刪唔到 Meta 手上嗰份。
所以敏感嘅嘢 —— 先人全名、忌辰 —— 用落單表格或者電郵穩陣啲。DM 報個訂單編號問下進度,問題細好多,但都要知道:咁做等於將你個 IG 帳號同你張單連埋一齊,而呢個連繫喺 Meta 嗰邊,唔喺我哋度。
其實我哋都唔想指你去 IG。但喺有個公開客服電郵之前(見第 15 節),佢係唯一唔靠呢個網站都搵到我哋嘅方法。
寄畀舖頭嘅新單通知電郵刻意唔夾帶任何個人資料,只有訂單編號、款式、數量同時間。因為電郵會經第三方郵箱、會被轉寄、會躺喺手機,資料一入去就收唔返。
9. 你嘅資料會去到邊
兩件事要分清楚。
人喺香港:寫包同焚化實際喺香港間舖做,所以你嘅資料會俾香港嘅人睇到 —— 呢個避唔到,亦係服務本身嘅一部分。
機就唔一定:網站同資料庫行喺 Cloudflare 嘅全球網絡上面,即係話你嘅資料有機會存放或者經過香港以外嘅伺服器。
講得具體啲:訂單資料存喺 Cloudflare D1,建立資料庫嗰陣我哋指定咗亞太區(apac)。即係話主資料庫擺喺亞太,唔會擺去歐美。
但「指定亞太」唔等於「淨係亞太」。Cloudflare 係全球網絡,你部機連上嚟嗰一刻係連最近你嗰個節點,備份同內部傳送亦由佢哋自己嘅基建處理 —— 呢部分點行,睇 Cloudflare 自己嘅文件,唔由我哋講。
如果你人喺香港以外,咁樣即係你嘅資料會跨境傳去香港。呢個係服務本身避唔到嘅事:寫包同焚化喺香港做。你落單即代表你知道同接受呢一點。
10. 追蹤連結本身係一條鎖匙
你張單嗰條追蹤連結入面有段長長嘅隨機字,邊個攞到條連結就睇到你張單(唔使密碼,呢個係方便嘅代價)。
所以唔好公開貼出嚟。轉發畀屋企人冇問題,擺上社交平台就唔好。
我哋喺技術上做咗三件事:呢一頁唔准俾搜尋器索引、你由呢頁撳去第啲網站唔會帶住條連結、瀏覽器同中間層唔准 cache 呢頁嘅內容。
11. Cookie 同追蹤
我哋自己唔設任何追蹤 cookie。
唯一存喺你部機嘅嘢,係你揀咗睇中文定英文(存喺瀏覽器嘅 localStorage,叫 sps.lang)。清咗佢就會再問你一次,冇其他影響。
落單表格嗰版會載入 Cloudflare Turnstile 嚟分辨真人同機械人。佢可能會喺你部瀏覽器放低技術性資料;詳情要睇 Cloudflare 自己嘅說明,我哋唔會代佢講。
12. 留幾耐
| 乜嘢 | 留幾耐 | 點解 |
|---|---|---|
| 訂單資料(你嘅姓名、電郵、先人姓名或稱謂、先人男女、籍貫、出生日期) | 12 個月 | 畀你有充足時間翻查同追問,又唔會無限期留住敏感資料 |
| 證明相(寫包特寫、批次合照) | 12 個月 | 同上;之後追蹤連結會冇咗啲相 |
| 會計上嘅交易紀錄 | 7 年 | 香港稅例要求商業紀錄保留一段年期。呢部分我哋刪唔到 |
| 防濫用紀錄(IP 雜湊值) | 1 日 | 擋機械人,一日之後就冇用 |
兩者要分清楚:留 7 年嗰份,只係交易紀錄。即係訂單編號、日期、金額、款式呢類會計要用嘅嘢 —— 唔包先人姓名、唔包你唔包證明相。嗰啲夠 12 個月就會刪。
想早過 12 個月刪,電郵話我哋知就得(見第 13 節)。
防濫用紀錄再講清楚少少:你交表格嗰陣留低嘅紀錄,唔會存你個 IP 原文,只存一個由佢計出嚟嘅雜湊值。
但唔想講到過火:IP 呢種格式本身可能嘅組合有限,所以呢類雜湊值唔應該當成完全認唔返。佢係一層保護,唔係一個保證。
呢啲紀錄過咗一日就會刪走。清理係喺下一張單入嚟嗰陣行,所以冇新單嘅日子,舊嗰行會多留一陣。
上面得四行,就係我哋留嘅全部。冇另外一份「以防萬一」嘅備份留住唔刪。
13. 你可以要求乜
- 睇返我哋手上有你啲乜資料
- 改錯咗嘅嘢(名串錯、日期錯 —— 未燒之前改仲可以改埋張單)
- 刪你嘅資料
- 收回忌辰提醒嘅同意 —— 電郵一句就得;將來真係寄嗰陣,每封都會有退訂連結
電郵話我哋知就得,唔使填表、唔使解釋原因。
兩件事要老實講。一,已經燒咗嘅嘢刪唔返 —— 灰係灰。二,會計同稅務要保留嘅交易紀錄(見上面第 12 節,7 年)我哋刪唔到,但先人姓名同證明相呢啲個人資料部分,一樣照刪。
14. 香港法例點講
我哋喺香港營運,受《個人資料(私隱)條例》(第 486 章)規管。
條例入面幾條同你最有關嘅原則:資料只可以收必需嘅、收嗰陣要話你知攞嚟做乜、唔可以攞去做第啲唔相干嘅用途、要保障好唔畀人偷、你有權查閱同更正。上面每一節都係照住呢幾條寫。
想睇條文原文或者投訴,去個人資料私隱專員公署(pcpd.org.hk)。條例全文喺「電子版香港法例」網站搜「第 486 章」。
我哋唔喺度引具體條文號碼 —— 引錯法例條號比唔引更差。
你人喺歐盟或者英國嘅話:我哋喺香港做嘢,服務全世界嘅人。如果你身處歐盟或者英國,你喺 GDPR / UK GDPR 之下可能有多啲權利 —— 行使方法一樣:電郵上面第 15 節嗰個地址就得,唔使填表、唔使解釋原因。
15. 點搵我哋
私隱上面有任何疑問,或者想行使上面第 13 節嘅權利,電郵 shenposon@gmail.com。覆你嘅係人。
條例入面所講嘅「資料使用者」係:
- 資料使用者:神婆個仔(網上服務名),由東主本人經營;衣包由佢細妹喺香港嘅紙紮舖執行
- WhatsApp / 電話:+852 6073 0264
- 回覆時間:星期一至日 09:00–18:00(香港時間 UTC+8),全年無休
- 電郵:shenposon@gmail.com
- 商業登記號碼:未列出 —— 攞到會即刻補喺呢一格,連更新日期一齊改
私隱上面嘅嘢,行電郵最穩陣:白紙黑字,大家都有紀錄。WhatsApp 都覆到你,但唔好喺入面貼先人全名或者你張單條追蹤連結 —— 理由同上面第 8 節講 IG 嗰段一樣。
服務本身答應咗你啲乜,見服務條款。