私隱政策

「揸PASS」（下稱「本服務」）包括 iOS 應用程式、Android 應用程式及本網站。本私隱政策（下稱「本政策」）說明我們如何收集、使用、儲存、分享及保護你的個人資料，以及你享有的權利。

本服務由揸PASS 團隊營運（下稱「我們」）。使用本服務即表示你已閱讀並理解本政策。如你不同意本政策，請停止使用本服務。

本政策適用於：

• iOS 應用程式（經 Apple App Store 提供）；
• Android 應用程式（經 Google Play 提供）；
• 本網站及其所有子頁面、API 及表單。

本政策不適用於你透過本服務連結到的第三方網站、應用程式或服務。該等第三方有其自身的私隱政策，我們不控制亦不負責其資料處理方式。

本服務並非香港特別行政區政府或運輸署的官方產品，亦與其沒有任何隸屬、認可或代理關係。

3.1 手機 App（iOS／Android）

• App 目前不需要你註冊或登入，亦不會要求你提供姓名、電話號碼、電郵地址、出生日期、性別、地址或身份證明文件。
• App 不會要求你的精確位置、通訊錄、相片、相機、麥克風、健康資料或生物識別資料，亦不會使用 IDFA 作跨應用程式追蹤。
• 裝置識別碼：為綁定考試 Pro、防止跨裝置共用及計算每日模擬試額度，App 會讀取 Android ID 或 iOS identifierForVendor，經 SHA-256 雜湊後作為應用程式裝置 ID，並傳送至我們的伺服器。這個 ID 不是廣告識別碼，亦不會用於追蹤你在其他 App 或網站的行為。
• IAP 購買資料：當你訂閱考試 Pro，Apple App Store／Google Play 會處理付款；我們的伺服器會收到產品 ID、交易 ID／purchase token、訂閱狀態、到期日及環境（Production／Sandbox），用於驗證訂閱及綁定裝置。我們不會收到你的信用卡號碼或完整付款資料。
• AdMob 廣告：App 使用 Google AdMob 顯示橫幅、原生、插頁式、App Open 及獎勵廣告。Google 及其合作夥伴可能收集裝置資料、IP 位址、廣告互動及（如適用）廣告識別碼，用於顯示、衡量及防止廣告濫用。Pro 訂閱期間不會顯示廣告。獎勵廣告會使用 AdMob Server-Side Verification，Google 會將裝置 ID 及交易 ID 傳回我們的伺服器以確認獎勵。
• Firebase Analytics：App 使用 Firebase Analytics 記錄畫面瀏覽、練習／模擬試事件、購買漏斗及粗略的使用者屬性（例如車種、主題、答案模式、有沒有考試日期、是否 Pro）。Firebase 可能處理 app 實例 ID、裝置／應用程式資訊、IP 位址及互動事件，用於改善產品；我們不會用它作跨應用程式廣告追蹤。
• 你在 App 內設定的車種、考試日期、練習進度、錯題、收藏、主題偏好，以及你填寫但未送出的報名或聯絡表單內容，只會儲存在你的裝置（使用系統提供的本機儲存空間）。我們無法讀取、備份或還原這些學習資料。
• 裝置備份（例如 iCloud 備份或 Android Auto Backup）可能由你的系統設定自動包含 App 資料；該等備份由你及平台控制，並受平台的私隱政策約束。
• 如你選擇透過地圖、影片網站或其他外部連結傳送資料，該等資料會交由相關第三方處理，並受其私隱政策約束。資料一經傳送即離開本 App。

3.2 網站

• 練習進度、錯題、收藏、考試日期、車種及主題偏好只會儲存在你的瀏覽器（localStorage），不會自動上傳至我們的伺服器。
• 當你提交聯絡表單，你提供的姓名、電郵、電話（如提供）及訊息會傳送至 Firebase Firestore，用於回覆查詢及記錄跟進。請勿在表單中提供不必要的敏感個人資料。
• 如你使用匿名題目討論，你輸入的訊息、相關題目編號及發佈時間會儲存在 Firebase Firestore，並可能公開顯示。請勿在討論中填寫個人資料。我們不要求帳戶；Firebase／Google Cloud 可能記錄 IP 地址作保安及防止濫用之用。
• 當你瀏覽網站或呼叫 API 時，我們的伺服器及 Firebase／Google Cloud 可能自動記錄 IP 地址、瀏覽器類型、請求時間、請求路徑及錯誤資訊，用於提供服務、保安、診斷及防止濫用。
• 如網站啟用 Google AdSense，Google 及其合作夥伴可能使用 Cookie 或類似技術收集你的裝置資料、瀏覽行為及大概位置，以顯示、個人化及衡量廣告。手機 App 使用 Google AdMob（見 3.1）。
• 除非你自願在聯絡表單或討論中提供，我們不會主動要求你提供敏感個人資料。

• 提供及維持筆試練習、模擬試、錯題重溫、收藏及學習資訊等功能。
• 儲存你的設定、進度及偏好（主要儲存在你的裝置）。
• 驗證及管理考試 Pro 訂閱、綁定裝置、處理續期／取消／退款狀態，以及防止跨裝置共用。
• 計算每日模擬試額度、獎勵廣告 bonus 及防止濫用。
• 顯示及衡量 Google AdMob 廣告；Pro 訂閱期間停用廣告。
• 處理 AdMob Server-Side Verification 回調，確認獎勵廣告完成。
• 透過 Firebase Analytics 了解功能使用情況，改善題目及使用者體驗（不會用於出售個人資料或跨應用程式廣告追蹤）。
• 回覆你經聯絡表單或其他渠道提出的查詢（當你主動送出資料）。
• 顯示及管理匿名討論（如你使用）。
• 防止濫用、欺詐、攻擊及未經授權存取，維持服務安全。
• 遵守適用法律、法規、法院命令或執法機關的要求。

我們不會出售、出租或交換你的個人資料，亦不會在手機 App 內進行跨應用程式或跨網站追蹤。

• 網站使用 localStorage 儲存練習進度及偏好。這些資料不會自動傳送至我們的伺服器。
• Firebase SDK 可能在你的瀏覽器儲存快取資料，用於提供討論功能及改善載入速度。
• 如啟用 Google AdSense，Google 可能設置 Cookie 及使用類似技術。你可透過瀏覽器設定、Google 廣告設定或 Google 的廣告個人化選項管理。
• 如我們在歐洲經濟區、英國或瑞士提供個人化廣告，會按適用法律要求取得廣告相關同意（例如使用 Google 認可的同意管理平台）。
• 手機 App 不使用 Cookie；偏好設定使用裝置的本機儲存空間。手機 App 的 AdMob／Firebase SDK 可能使用裝置識別碼或類似技術作廣告、分析及防欺詐用途；詳情見 3.1 及 Google 政策。

• 我們不會出售你的個人資料。
• 服務供應商：Google Firebase 及 Google Cloud（網站託管、Firestore、保安日誌、Firebase Analytics）、Google AdMob（手機廣告及 SSV）、Apple App Store 及 Google Play（付款、訂閱驗證及應用程式分發）。該等供應商可能在其伺服器處理資料，並受其自身私隱政策約束。
• Apple／Google 作為付款及訂閱處理方：我們會將交易 ID／purchase token 傳送給 Apple／Google 的伺服器驗證訂閱；他們亦會按其政策處理付款及訂閱資料。
• AdMob SSV：Google 會將獎勵廣告的裝置 ID、交易 ID 及廣告資料傳回我們的伺服器，用於確認獎勵及防止濫用。
• 你主動使用的第三方：Google 地圖、維基百科、YouTube、運輸署網站等。當你點擊連結，你便離開本服務，該第三方會按其私隱政策處理資料。
• 法律要求：如法律、法規、法院命令或執法機關要求，我們可能披露資料。
• 業務轉讓：如本服務涉及合併、收購或出售資產，資料可能轉移。我們會要求承接方繼續受本政策約束，並在適當情況下通知你。

• 手機 App 及網站本機資料：保留至你自行清除、重設或解除安裝。解除安裝通常會刪除 App 的本機資料，但裝置備份可能仍保留副本，直至備份被覆蓋或刪除。
• IAP entitlement、購買綁定及考試額度：保留至訂閱完結後一段合理期間，用於會計、退款、詐騙調查及法律用途；如你要求刪除，我們會在符合法律及平台要求下處理。
• Firebase Analytics：按 Firebase 設定保留（一般最多 14 個月）。
• AdMob 廣告資料：由 Google 按其政策保留。
• 匿名討論：保留至討論被刪除、相關題目被移除或你提出刪除要求；我們亦可能為管理秩序而刪除。
• 伺服器日誌及安全資料：只保留達致保安、診斷及防止濫用目的所需的合理期間，一般情況下不超過 90 日，除非法律要求更長或涉及調查。
• 你透過聯絡表單或其他渠道提供的資料：由我們按處理查詢所需的期間保留，之後刪除或匿名化。
• 如你要求刪除，我們會在合理時間內處理，但可能需保留某些記錄以符合法律義務。

• 網站使用 HTTPS 加密傳輸；Firebase 安全規則限制未經授權的讀寫；題庫及答案只由伺服器派發，客戶端無法直接讀取完整題庫。
• 考試 Pro 收據只在伺服器向 Apple／Google 驗證；裝置 ID 以 SHA-256 雜湊；Firestore 的訂閱及額度資料只准伺服器讀寫。
• 本機資料受你的裝置鎖定及系統安全保護。請妥善保管裝置，並在共用裝置上清除資料。
• 互聯網傳輸及儲存並非百分百安全。我們會採取合理措施保護資料，但無法保證絕對安全。

• 查閱及更正：你有權查閱及更正我們持有的個人資料。由於大部分學習資料只存在你的裝置，你可直接在 App 或瀏覽器查看及修改。
• 刪除：你可透過清除 App 資料或解除安裝（手機），或清除網站資料（瀏覽器）刪除本機資料。如需刪除伺服器上的討論、IAP entitlement 或考試額度資料，請聯絡我們；我們可能需保留交易記錄以符合法律、會計或平台要求。
• 撤回同意：如處理基於你的同意，你可隨時撤回，但不影響撤回前已進行的處理。
• 廣告個人化：手機 App 使用 Google AdMob；你可透過裝置廣告設定或 Google 廣告設定管理個人化廣告。關閉個人化廣告不代表你不會看到廣告；考試 Pro 訂閱會移除 App 內廣告。
• 投訴：如你認為我們處理個人資料的方式違反《個人資料（私隱）條例》（第 486 章），可向香港個人資料私隱專員公署投訴。

我們會在合理時間內回覆你的要求，並可能要求你核實身份（如涉及伺服器上的資料）。

• 本服務供準備香港駕駛考試的用戶使用，並非針對 13 歲以下兒童。
• 我們不會明知而收集 13 歲以下兒童的個人資料。如你認為兒童向我們提供了個人資料，請聯絡我們，我們會刪除。
• 如你未滿 18 歲，請在家長或監護人同意下使用本服務。

• 我們的服務供應商（包括 Google）可能在香港以外的地方儲存及處理資料。我們會採取合理措施，確保資料在轉移後仍受適當保護，並符合適用法律。
• 手機 App 的 IAP／考試額度資料會傳送至我們的 Firebase／Google Cloud（可能位於香港以外）；本機學習資料不會轉移，除非你自行透過第三方連結送出。

• 我們可能不時更新本政策。更新版本會在本頁公布，並更新「最後更新」日期。
• 如變更重大，我們會在本服務或以合理方式通知你。繼續使用本服務即表示你接受更新後的政策。

如你對本政策、個人資料查閱、更正或刪除有任何疑問，請使用本頁底部的聯絡方式與我們聯絡。

我們會盡快回覆，通常不超過 30 日。