收集聲明及資料類別
SKUBrief 是一項由香港營運的網上產品情報服務。本政策同時作為我們的一般私隱政策及個人資料收集聲明，說明我們收集資料的目的、是否必須提供、可能接收資料的人士類別，以及你的查閱和更正權利。
我們可能處理以下資料：
- 帳戶及身份資料：帳戶 ID、姓名、電郵地址、頭像、電郵驗證狀態、登入供應商識別碼，以及維持 SKUBrief 登入所需的 session 憑證。
- 研究及工作資料：目標市場、價位、測試預算、saved searches、watchlist、店舖 tracker、產品判斷、補證據任務、實驗預算與用戶自行輸入的結果、供應商資料、廣告證據及團隊設定。
- 整合及通知資料：你主動連接的商店網域、權限範圍、加密連線憑證、通知頻道和目的地、API token 的雜湊值及使用狀態。
- 訂閱及交易資料：方案、訂閱狀態、Stripe customer／subscription 識別碼和 webhook 處理紀錄。我們不直接保存完整付款卡號。
- 技術及安全資料：IP 位址或其單向雜湊、瀏覽器／裝置資料、請求時間、錯誤、審計、配額及安全日誌。
建立帳戶所標明的身份資料屬必須資料；如不提供，你仍可瀏覽公開頁面，但不能登入、跨裝置保存私人工作或使用需要帳戶的功能。其他研究、整合、通知及付款資料只在你選用相關功能時才需要；不提供的後果是該功能不能完成或保存。
Google 登入資料
當你選擇 Google 登入，Google 會按你在同意畫面批准的基本身份範圍，向 SKUBrief 提供 Google 帳戶識別碼、姓名、電郵地址及頭像，並以臨時認證 token 完成登入。SKUBrief 只保存穩定的 provider account ID 及上述基本個人檔案，連結帳戶時不會保存 Google access token、refresh token 或 ID token。SKUBrief 不會取得你的 Google 密碼，亦不會因基本登入而讀取 Gmail、Google Drive、聯絡人或日曆內容。
我們只會用這些 Google user data 建立和連結 SKUBrief 帳戶、驗證登入、顯示帳戶身份及提供個人化服務；不會用作廣告定向、出售資料或建立與 SKUBrief 無關的個人檔案。如你已加入 Business 工作區，該工作區的現有成員會看到你的姓名、電郵和角色，但 roster 不會傳送頭像。新增成員現已暫停，直至受邀者可以先接受或拒絕並可自行離開；其他披露只限本政策列出的接收方。
你可在 Google 帳戶的第三方連線設定撤銷 SKUBrief 存取權。撤銷會阻止日後以該連線登入，但不會自動刪除已建立的 SKUBrief 帳戶；如要刪除或解除連結，請電郵 [email protected]。
我們使用資料的目的
我們只會為與收集資料直接相關、並且合理需要的目的使用資料，包括：
- 建立、驗證和管理帳戶、session、方案及權限；
- 產生每日產品決定、保存研究偏好、追蹤、實驗和團隊工作；
- 按你的指示連接第三方商店、匯出草稿或送出通知；
- 處理付款、訂閱、退款或帳務查詢；
- 偵測濫用、執行配額、除錯、備份、保障服務及履行法律責任；
- 回覆支援、私隱查詢及你主動要求的通訊。
如要把個人資料用於與原有目的不相容的新用途，我們會先作清晰通知，並在香港法律要求時取得你自願及明確的同意。
跨境處理及資料安全
我們及上述供應商可能在香港以外處理或備份資料。不同地方的私隱法律可能與香港不同；我們會按資料敏感度、供應商條款和適用法律採取合理保障，而不會聲稱所有資料只留在香港。
我們使用 HTTPS、存取限制、私人資料庫網絡、雜湊 API token／濫用識別碼，以及對已保存的商店整合憑證作應用層加密。基本社交登入只保存 provider account ID，不保存 Google／GitHub access token、refresh token 或 ID token；SKUBrief 自己的 session token仍按登入需要保存。我們亦限制服務權限及監察安全錯誤。不過任何互聯網傳輸或儲存方式都不能保證絕對安全。
如發生可能對個人造成風險的資料事故，我們會調查、減低影響，並按適用法律及風險在適當情況下通知受影響人士或監管機構。
保存及刪除
我們按資料類別、用途、帳戶狀態、安全需要及法定責任套用保存期。帳戶和私人工作資料一般保存至帳戶刪除或不再需要提供服務；訂閱、交易、爭議和審計資料可能按稅務、會計、防欺詐或法律要求保存較長時間。過期 session、電郵驗證 token 及 rate-limit counter 由每日維護工作刪除；服務日誌按大小輪替並只限營運及安全用途。
現階段查閱、更正及刪除要求由受限制的操作流程人手處理，並會同時覆核 JSON provenance、第三方處理商及法律保存需要。不再需要的資料會被刪除、匿名化或與身份分離。本機 production backup dump 只在災難復原需要下建立，並由獨立嘅 35 日自動保留工作輪替；供應商 snapshot 及外部副本按各自經覆核的安排處理。備份只會為災難復原、安全或法律需要而還原，如還原仍在輪替期內的舊副本，已完成的刪除會再次套用。刪除要求可能受未完成交易、爭議、法律保存義務或保護其他人士權利所限制。
查閱、更正、刪除及撤回選擇
你可要求確認我們是否持有你的個人資料、取得副本、改正不準確資料、刪除帳戶或解除第三方連線。請以帳戶電郵寄到 [email protected]，收件人為「SKUBrief 私隱負責人」，並說明要求內容。
為保障帳戶，我們可能要求合理身份證明。香港《個人資料（私隱）條例》下的查閱／更正要求會按適用程序處理，一般在收到有效要求後 40 個曆日內回覆；如法律准許收費或拒絕，我們會事先說明費用或理由。
直接促銷及服務通訊
登入、收據、安全警報、用量或你設定的 Daily Brief／產品通知屬服務通訊。除非我們先清楚說明會使用的個人資料、促銷服務類別和退出方法，並取得你明確同意，否則不會把你的個人資料用於直接促銷；沉默或只建立帳戶不會被視為同意。
你可隨時免費退出促銷通訊；每封促銷訊息亦會提供退出方式。退出促銷不影響提供帳戶、安全、交易或你主動啟用的服務通知。
未成年人、政策變更及聯絡
SKUBrief 面向有法律能力管理電商研究及訂閱的成年人，不供 18 歲以下人士建立帳戶。如你相信未成年人向我們提供了資料，請聯絡我們處理。
我們可能因功能、供應商或法律要求更新本政策。重大變更會在網站或帳戶內作合理通知，並更新生效日期；如變更需要新同意，我們會在使用相關資料前取得同意。
私隱查詢、投訴、查閱或更正要求請聯絡：SKUBrief 私隱負責人，香港；電郵： [email protected]。