私隱
私隱政策
你要交畀我哋嘅嘢好私人 —— 屋企人個名、幾時走嘅。 所以呢版逐欄寫清楚:收咩、點解要收、邊個掂得到、幾時可以叫我哋刪。
1. 一句講晒嘅原則
唔係交付呢件事必需嘅資料,我哋唔收。
唔係客氣說話,係我哋寫落資料庫設計文件入面嘅規則:表格上面每一欄,都要答得出「唔收得唔得?」呢條問題。答得出「得」嘅,已經剔走咗。
有一樣要喺呢度就講清楚,唔留到第 12 節先講。除咗你填嘅嘢之外,我哋仲會自動記低幾個時間點 —— 你幾時交表、我哋幾時寄咗信、你條追蹤連結幾時被開過。呢啲唔係交付需要,係萬一有人就你張單嘅付款提出爭議,我哋用嚟證明自己真係交咗嘢。入面一個名都冇,而且刪得早過張單。詳情喺第 12 節。
2. 我哋收咩(逐欄)
| 欄位 | 必填? | 點解要收 |
|---|---|---|
| 衣包款式 | 要 | 知道要準備邊一款 |
| 數量 | 要 | 準備幾多份 |
| 你嘅姓名 | 要 | 覆你嗰陣要有個稱呼,而且會寫喺袋面做下款(在世者);可以用你慣用嘅叫法,唔一定要身份證上面嗰個。建議中文,英文都得 |
| 你嘅電郵 | 要 | 講付款方法、寄追蹤連結、交付證明相。冇呢個我哋交唔到嘢畀你 |
| 你喺邊個地區 | 唔使 | 排時區 —— 唔想香港夜晚三點覆你。淨此而已 |
| 先人姓名或稱謂 | 祖先包要 | 寫落衣包上面。一張單落多過一份、而每份寫唔同位先人嘅話,姓名、男定女、稱謂、籍貫會逐份問一次,表格最多五份。忌辰唔會逐份問,成張單只問一次。冤親債主同十方眾生兩款唔會問你攞 |
| 寵物名 | 寵物包要 | 寫落衣包上面。一張單幾隻,逐隻問個名,表格最多五隻。寵物包唔會問你攞品種、相片或者生卒日期 |
| 先人係男定女 | 祖先包要 | 決定袋入面放男衣定女衣 —— 舖頭兩套只放一套,冇呢格就執唔到料。其餘三款唔會問(冤親債主同十方眾生兩套都放,寵物包冇衣服) |
| 籍貫 | 唔使 | 先人祖籍,例如「廣東台山」。寫落袋面上款,跟住先人個名。祖先包先會出呢格,留白照做 |
| 你嘅出生日期(新曆) | 冤親債主包要 | 四款之中只有呢一款收。因為只有呢一款袋面要寫:上款「你個名 + 冤親債主收」、下款「你個名送」,再寫上出生年月日。冇呢個日子就寫唔到個袋。祖先、十方眾生、寵物三款唔會問,亦唔會收 |
| 同你嘅關係 | 唔使 | 例如「先父」,寫包時用 |
| 忌辰 | 唔使 | 填咗就同張單一齊存,安排焚化時參考。忌辰提醒未開放,所以唔會攞佢嚟提你,亦唔會留提醒紀錄 |
另外系統會自動產生訂單編號、追蹤連結嘅隨機鎖匙、落單時間同訂單狀態。呢啲唔係你填嘅。
仲有一組唔係你填、你亦見唔到嘅紀錄:你幾時交咗表、我哋幾時寄咗邊封信畀你、你條追蹤連結幾時被開過。呢組嘢係我哋喺付款爭議入面攞嚟證明「我哋真係交付咗」用嘅 —— 內容、用途同留幾耐,寫喺第 12 節。
3. 我哋明確唔收嘅嘢
身份證號碼、電話號碼、住址。三樣都唔收,因為交付得到,唔需要。
另外一樣要老實更正返:呢一版喺 2026 年 9 月之前寫住 「住址同出生日期都唔收」。住址嗰半句仍然啱;出生日期嗰半句唔再啱,所以改咗:
- 出生日期 —— 只有冤親債主包收,因為只有嗰一款袋面要寫。 祖先、十方眾生、寵物三款照樣唔問、唔收。
呢格寫喺表格上面同一個位置解釋清楚,唔會問完唔講點解。 其餘照舊:表格上面冇一格係「順手收埋」嘅 —— 袋面寫唔着就唔問。
如果有一日有人以我哋名義問你攞身份證或者電話,可以當佢有問題。
我哋亦冇會員系統、冇密碼、唔使開戶口。追蹤你張單靠一條唯一連結,唔使登入 —— 因為冇人會為咗一張單去開個帳戶。
4. 收嚟做乜
- 覆你價錢同時間
- 寫包、安排焚化
- 影相、擺上你嗰條追蹤連結、電郵你
- 萬一有付款爭議,證明返我哋真係交咗嘢畀你(見第 12 節嗰行「交付證據紀錄」)
就係咁多。我哋唔會攞你嘅資料去做廣告受眾、唔會賣、唔會同人交換(第 5 節講嗰個付款爭議係唯一例外)、唔會攞去砌客戶檔案。
忌辰提醒而家未開放,我哋暫時唔收提醒用嘅資料。開放之前,會先改呢份政策,講明用途、留幾耐,同埋點樣由你自己揀要唔要;到時每封都會有退訂連結。
之前落單嗰陣剔過提醒掣嘅話,我哋一封都未寄過;想取消,電郵話我哋知就得,唔使解釋。
5. 邊個真係睇得到
兩個人:打理網上呢邊嘅個仔,同埋香港間衣紙舖負責寫包嘅細妹。
寫包嗰個要見到先人個名 —— 唔見到就寫唔到。呢個係服務本身嘅性質,慳唔到。
舖頭亦會有寫低咗名嘅實體衣包同紙仔。焚化之後實物就冇咗;未燒之前擺喺舖頭。
仲有一種情況,會有第三個人睇到你張單嘅嘢。如果有人就你張單嘅付款提出爭議,我哋會將第 12 節嗰份交付證據(訂單編號、你落單同開連結嘅時間、我哋寄咗邊封信)連同你嘅電郵地址,交畀嗰個付款平台(而家係 PayPal)負責審呢單嘢嘅人,用嚟證明我哋真係交付咗。
除咗第 8 節列明、幫我哋存資料同寄信嘅服務,呢個係唯一一個我哋會主動將你嘅資料交出去嘅情況 —— 而且係逐單、人手、一次性,唔係一條長開嘅通道。先人姓名同證明相唔會喺嗰份嘢入面。
6. 全批合照:一個真嘅私隱風險
我哋係一批一齊燒。所以「全批合照」(舖前或者爐前影嗰張)入面,好可能影到其他客人嘅衣包同上面嘅字。冇影片,所以呢個風險只喺一張相度,但一張都夠實在。
倒轉都一樣:你嘅衣包亦可能出現喺其他客人收到嘅相入面。我哋唔會扮呢件事唔存在。
所以我哋加咗一步:張全批合照交畀你之前,會人手遮晒相入面所有封條上嘅字 —— 連你自己嗰張都遮。一張合照全批共用,所以唔係淨係遮人哋嗰啲。用圖片編輯軟件喺出街前遮,唔係靠角度、唔係靠散景。程度係:仲睇得出係一條紅黃色封條,但任何字同數字都讀唔到。
要老實講埋呢一步嘅限制:係人手做嘅,所以有機會漏。一批幾十份,字又細又斜,唔可以話冇走漏眼嘅可能。如果你喺相入面見到有名冇遮到,電郵話我哋知,我哋會換一張過你,亦會即刻檢視返其他已經寄出嘅相。追蹤頁上嗰張換得到;但燒咗通知已經夾咗相寄出(見第 8 節),郵箱入面嗰份我哋收唔返。
如果你唔想先人全名一開始就出現喺鏡頭入面,仲有一個更直接嘅做法:寫稱謂(「先父」)或者集合寫法(「陳門堂上歷代祖先」)代替全名。你一樣有齊兩張證明相,只係相入面本來就冇個全名 —— 呢個唔使靠我哋遮得準。寵物衣包一定要有個名先寫得到,唔想全名入鏡可以用花名或者縮寫。
7. 先人嘅資料
已故者嘅資料喺私隱法例下點界定,有唔同講法,我哋唔喺度扮法律判斷。
我哋嘅做法係:一律當敏感資料處理。同在世客人嘅資料一樣咁收、一樣咁存、一樣可以要求刪。
8. 我哋用緊邊啲第三方服務
| 服務 | 做咩 | 掂到啲乜 |
|---|---|---|
| Cloudflare | 網站寄存、訂單資料庫(D1)、證明相儲存(R2)、防機械人驗證(Turnstile)、網站瀏覽統計(Web Analytics) | 網站流量、訂單資料同證明相存喺佢哋嘅平台。瀏覽統計我哋後台只睇到總數:幾多人睇、睇邊版、邊個國家、由邊個網站連過嚟、用咩裝置同瀏覽器、網頁載入快唔快。追蹤頁同後台唔載入統計碼 |
| Resend | 寄電郵畀你 —— 落單確認、付款方法、燒咗通知 | 你嘅姓名同電郵地址,連同訂單編號、款式、金額同追蹤連結,會經佢哋寄出(開條追蹤連結睇得到先人姓名,見第 10 節)。燒咗通知仲會夾兩張證明相做附件,一樣經佢哋寄:寫包相(袋面寫咗乜就影到乜:先人姓名或者上款,同埋你自己個名(下款);冤親債主包仲會影到你嘅出生日期)同全批合照(封條上嘅字已經遮咗,見第 6 節)。一批超過 20 張單嗰陣唔夾附件,改為喺信入面顯示存喺我哋伺服器嘅相,相本身唔經 Resend。Resend 係美國公司,即係呢啲資料同相會離開香港 |
| PayPal | 海外客付款(paypal.me/ShenPoSonHK) | 你喺 PayPal 嗰邊畀錢,佢哋會知你嘅姓名、電郵同金額。我哋收唔到亦睇唔到你嘅卡號或者銀行資料。另外,如果有人提出爭議,我哋會主動交多一份交付證據畀佢哋(見第 5、12 節) |
| Instagram(Meta) | 我哋有個 IG 帳號。落單頁、追蹤頁,同埋表格交唔到嗰陣,幾處都有叫你 DM 搵我哋 | 你喺 DM 講嘅嘢(包括報訂單編號)會留喺 Meta 嗰邊 |
| Stripe(仲未接,列出嚟只係話你知將來會有) | 將來收信用卡 | 接咗之後,卡號會直接交畀 Stripe,我哋自己睇唔到你張卡嘅完整號碼 |
燒咗通知點解要夾相:有啲郵件 app 預設唔載入網上圖片,唔夾嘅話,你打開封信可能乜都見唔到。
代價都要講明:附件一寄出,就係你郵箱入面嘅副本。我哋 12 個月刪自己手上嗰份嗰陣,刪唔到你郵箱嗰份;Resend 嗰邊點樣保存寄過嘅信,跟佢哋自己嘅政策。你嘅郵箱服務商(例如 Gmail)開信時,亦可能經佢哋自己嘅伺服器載入信入面嘅相。
唔想先人全名出現喺郵箱,第 6 節尾嗰個做法一樣適用:寫稱謂代替全名。冤親債主包就唔適用 —— 袋面一定要寫你個名同出生日期,呢兩樣會喺寫包相入面。
就係咁多。冇 Google Analytics、冇 Facebook pixel 或者其他廣告追蹤碼、冇錄影你嘅操作、冇熱圖、冇跨網站追蹤。除咗 Cloudflare Web Analytics,部分公開頁面亦有我哋自己嘅每日互動總數:頁面開啟、服務／落單／WhatsApp 連結點擊、開始填單同嘗試交表。只存固定頁面代號、事件種類、香港日期同累計次數;唔存表格內容、IP、裝置識別碼、訂單編號或追蹤連結,亦唔將呢啲事件傳去其他分析服務。呢啲次數唔代表獨立人數,亦串唔返某個人嘅瀏覽路線。唯一逐單記低嘅,係第 12 節講嗰組交付證據。
IG 呢項要講明白,因為佢係唯一一條走出咗呢份政策範圍嘅路。你一 DM,嗰段對話由 Meta 自己嘅條款管,唔由呢一版管,而且我哋刪唔到 Meta 手上嗰份。
所以敏感嘅嘢 —— 先人全名、忌辰 —— 用落單表格或者電郵穩陣啲。DM 報個訂單編號問下進度,問題細好多,但都要知道:咁做等於將你個 IG 帳號同你張單連埋一齊,而呢個連繫喺 Meta 嗰邊,唔喺我哋度。
其實我哋都唔想指你去 IG。而家已經有公開電郵同 WhatsApp(見第 15 節),兩條都好過 DM —— IG 留喺呢度,只係因為有啲人本身就係喺嗰度搵到我哋。
寄畀舖頭嘅新單通知電郵刻意唔夾帶任何個人資料,只有訂單編號、款式、數量同時間。因為電郵會經第三方郵箱、會被轉寄、會躺喺手機,資料一入去就收唔返。
9. 你嘅資料會去到邊
兩件事要分清楚。
人喺香港:寫包喺香港間舖做、寫好拎去香港嘅化寶爐燒,所以你嘅資料會俾香港嘅人睇到 —— 呢個避唔到,亦係服務本身嘅一部分。
機就唔一定:網站同資料庫行喺 Cloudflare 嘅全球網絡上面,即係話你嘅資料有機會存放或者經過香港以外嘅伺服器。
講得具體啲:訂單資料存喺 Cloudflare D1,建立資料庫嗰陣我哋指定咗亞太區(apac)。即係話主資料庫擺喺亞太,唔會擺去歐美。
但「指定亞太」唔等於「淨係亞太」。Cloudflare 係全球網絡,你部機連上嚟嗰一刻係連最近你嗰個節點,備份同內部傳送亦由佢哋自己嘅基建處理 —— 呢部分點行,睇 Cloudflare 自己嘅文件,唔由我哋講。
如果你人喺香港以外,咁樣即係你嘅資料會跨境傳去香港。呢個係服務本身避唔到嘅事:寫包同焚化喺香港做。你落單即代表你知道同接受呢一點。
10. 追蹤連結本身係一條鎖匙
你張單嗰條追蹤連結入面有段長長嘅隨機字,邊個攞到條連結就睇到你張單(唔使密碼,呢個係方便嘅代價)。
所以唔好公開貼出嚟。轉發畀屋企人冇問題;不過一張單寫幾位先人嘅話,條連結一次過顯示晒嗰幾個名,轉發之前諗一諗收嗰個係咪應該全部都見到。擺上社交平台就唔好。
我哋喺技術上做咗三件事:呢一頁唔准俾搜尋器索引、你由呢頁撳去第啲網站唔會帶住條連結、瀏覽器同中間層唔准 cache 呢頁嘅內容。
仲有一件要話你知:條連結每開一次、入面兩張證明相每次載出嚟,我哋嗰邊都會記低一行 —— 時間、你部瀏覽器自我介紹嗰句字(User-Agent)同一個由 IP 計出嚟嘅雜湊值,冇 IP 原文。目的只有一個:付款爭議嗰陣要證明得到你真係收到過。留幾耐同點解要收,喺第 12 節。
順帶講埋:你將條連結貼落 WhatsApp 或者 Facebook,嗰啲 app 自己會去開一次砌預覽卡。嗰啲唔係你開,我哋亦唔會當成你開過 —— 記錄入面分開標住。(靠瀏覽器自我介紹嗰句字判斷,分唔清就標「唔肯定」,唔會自動當成你。)
11. Cookie 同追蹤
我哋自己唔設任何追蹤 cookie。
每日互動總數唔用 cookie 或 localStorage;瀏覽器啟用 Do Not Track 或 Global Privacy Control 時唔發送呢啲事件。總數保留最近 90 個香港日曆日,過期資料喺下一次事件到達時刪除。追蹤頁、後台同私人工作頁唔載入呢段互動統計碼。
除咗追蹤頁同後台,其他版會載入 Cloudflare Web Analytics 一段細細嘅統計碼。據 Cloudflare 自己嘅說明,佢唔用 cookie 或者 localStorage、唔靠 IP 地址追蹤人;想核實可以喺 Cloudflare 開發者文件搜「Web Analytics」。我哋喺後台只見到總數。
我哋自己存喺你部機嘅,就只有你揀咗睇中文定英文(存喺瀏覽器嘅 localStorage,叫 sps.lang)。清咗佢就會再問你一次,冇其他影響。
落單表格嗰版會載入 Cloudflare Turnstile 嚟分辨真人同機械人。佢可能會喺你部瀏覽器放低技術性資料;詳情要睇 Cloudflare 自己嘅說明,我哋唔會代佢講。
12. 留幾耐
| 乜嘢 | 留幾耐 | 點解 |
|---|---|---|
| 訂單資料(你嘅姓名、電郵、先人姓名或稱謂、先人男女、籍貫、出生日期;一張單寫幾位嘅話,包括第 2 份起每一份嘅姓名、男女、稱謂、籍貫) | 12 個月 | 畀你有充足時間翻查同追問,又唔會無限期留住敏感資料 |
| 證明相(寫包特寫、全批合照) | 12 個月 | 同上;之後追蹤連結會冇咗啲相。燒咗通知入面嘅附件係你郵箱自己嘅副本,我哋刪唔到(見第 8 節) |
| 會計上嘅交易紀錄(訂單編號、日期、金額、款式,同埋付款平台嗰邊嘅收款 / 退款 / 爭議事件記錄) | 7 年 | 香港稅例要求商業紀錄保留一段年期。呢部分我哋刪唔到 |
| 防濫用紀錄(IP 雜湊值) | 1 日 | 擋機械人,一日之後就冇用 |
| 交付證據紀錄(你交表嘅時間同當時嘅條款版本、我哋寄咗邊封信同幾時寄、追蹤連結幾時被開過 + User-Agent + IP 雜湊值) | 收到款之後 240 日(未收款嘅單由落單日計) | 呢個期限係我哋自己揀嘅:要蓋得住付款平台容許客人提出爭議嗰段時間,再加一段緩衝。過咗之後呢啲紀錄對任何人都冇用,所以刪 |
兩者要分清楚:留 7 年嗰份,只係交易紀錄。即係訂單編號、日期、金額、款式呢類會計要用嘅嘢 —— 唔包先人姓名、唔包證明相。嗰啲夠 12 個月就會刪(我哋手上嗰份;已經寄咗入你郵箱嘅附件除外)。
想早過 12 個月刪,電郵話我哋知就得(見第 13 節)。
防濫用紀錄再講清楚少少:你交表格嗰陣留低嘅紀錄,唔會存你個 IP 原文,只存一個由佢計出嚟嘅雜湊值。
但唔想講到過火:IP 呢種格式本身可能嘅組合有限,所以呢類雜湊值唔應該當成完全認唔返。佢係一層保護,唔係一個保證。
呢啲紀錄過咗一日就會刪走。清理係喺下一張單入嚟嗰陣行,所以冇新單嘅日子,舊嗰行會多留一陣。
交付證據紀錄,講清楚三樣。
- 入面一個名都冇。嗰三張表淨係得訂單編號 —— 冇你嘅姓名、冇你嘅電郵、冇先人姓名、冇相。呢個係特登嘅:一份用嚟打爭議嘅紀錄,唔應該順手變成多一份客人名單。
- IP 一樣只存雜湊值,唔存原文。呢組紀錄入面嘅雜湊值,我哋會自己對一次:你落單嗰陣同你開追蹤連結嗰陣係咪同一個 —— 存低嘅只係「係」定「唔係」呢個答案。爭議嗰陣,呢句結論比一串 IP 有用,而且我哋唔使存 IP 原文。
但佢同防濫用嗰張表計法唔同,兩者對唔返 —— 即係防濫用嗰張匿名表,唔會因為有咗呢樣嘢而變成一張「邊個 IP 係邊張單」嘅對照表。 - 佢短過訂單本身。訂單資料同證明相留 12 個月,呢組紀錄 240 日就刪 —— 冇咗用途就唔應該再留。
爭議真係發生嗰陣,要交去付款平台嘅收件電郵,係嗰一刻由訂單資料入面攞返,唔係平時就影定一份副本擺喺呢度。
上面得五行,就係我哋留嘅全部。我哋自己冇再抄一份「以防萬一」嘅備份留住唔刪。(平台自己嘅還原機制點行,同第 9 節講嘅一樣 —— 睇 Cloudflare 自己嘅文件。)
13. 你可以要求乜
- 睇返我哋手上有你啲乜資料
- 改錯咗嘅嘢(名串錯、日期錯 —— 未燒之前改仲可以改埋張單)
- 刪你嘅資料
- 收回忌辰提醒嘅同意(如果你之前剔過)—— 電郵一句就得;提醒而家未開放,將來真係寄嗰陣,每封都會有退訂連結
電郵話我哋知就得,唔使填表、唔使解釋原因。
三件事要老實講。一,已經燒咗嘅嘢刪唔返 —— 灰係灰。二,會計同稅務要保留嘅交易紀錄(見上面第 12 節,7 年)我哋刪唔到,但先人姓名同證明相呢啲個人資料部分,一樣照刪。三,燒咗通知已經寄入你郵箱嘅相,係你自己嘅副本,我哋刪唔到。
14. 香港法例點講
我哋喺香港營運,受《個人資料(私隱)條例》(第 486 章)規管。
條例入面幾條同你最有關嘅原則:資料只可以收必需嘅、收嗰陣要話你知攞嚟做乜、唔可以攞去做第啲唔相干嘅用途、要保障好唔畀人偷、你有權查閱同更正。上面每一節都係照住呢幾條寫。
想睇條文原文或者投訴,去個人資料私隱專員公署(pcpd.org.hk)。條例全文喺「電子版香港法例」網站搜「第 486 章」。
我哋唔喺度引具體條文號碼 —— 引錯法例條號比唔引更差。
你人喺歐盟或者英國嘅話:我哋喺香港做嘢,服務全世界嘅人。如果你身處歐盟或者英國,你喺 GDPR / UK GDPR 之下可能有多啲權利 —— 行使方法一樣:電郵上面第 15 節嗰個地址就得,唔使填表、唔使解釋原因。
15. 點搵我哋
私隱上面有任何疑問,或者想行使上面第 13 節嘅權利,電郵 shenposon@gmail.com。覆你嘅係人。
條例入面所講嘅「資料使用者」係:
- 資料使用者:神婆個仔(網上服務名),由東主本人經營;衣包喺佢阿媽喺香港開嘅衣紙舖,由細妹執行
- WhatsApp / 電話:+852 6073 0264
- 回覆時間:星期一至日 09:00–18:00(香港時間 UTC+8),全年無休
- 電郵:shenposon@gmail.com
- 商業登記號碼:未列出 —— 攞到會即刻補喺呢一格,連更新日期一齊改
私隱上面嘅嘢,行電郵最穩陣:白紙黑字,大家都有紀錄。WhatsApp 都覆到你,但唔好喺入面貼先人全名或者你張單條追蹤連結 —— 理由同上面第 8 節講 IG 嗰段一樣。
服務本身答應咗你啲乜,見服務條款。