隱私權政策 (Privacy Policy)

Cookie Cream 致力於保護您的隱私。本政策說明我們如何收集、使用、共享及保護您的個人資料。 本政策之設計遵循香港《個人資料（私隱）條例》(PDPO) 以及歐盟《一般資料保護規則》(GDPR)。

1. 我們收集的資料

• 帳戶資料：當您註冊時，我們會收集您的姓名、電子郵件地址及登入憑證。
• 服務資料：您在使用應用程式時創建的任務、分類、習慣及設定。
• 使用資料：設備資訊、IP 地址、瀏覽器類型、系統活動日誌及服務互動數據，用於診斷及改善系統效能。
• Cookie 及追蹤技術：我們使用 Cookie 以維持您的登入狀態、記錄偏好並進行基本的網站分析。

2. 資料使用目的

我們基於以下合法利益處理您的資料：

• 提供、營運及維護 Cookie Cream 服務的核心功能。
• 處理帳單（如適用）及客戶支援請求。
• 傳送與服務相關之通知（如系統更新、安全警報）。
• 分析及優化服務的使用者體驗，保障系統安全性。

3. 資料共享與處理者

我們絕不出售您的個人資料予第三方。我們僅會在以下情況與信任的第三方共享資料：

• 服務提供商：提供雲端基礎設施（如基礎伺服器、資料庫）、身分驗證（Better-Auth）及支付處理（Stripe）的合作夥伴。彼等皆受嚴格保密協議約束。
• 法律要求：為配合香港法院傳票或適用法律的強制性要求時。

4. 您的權利 (PDPO & GDPR)

無論您身在何處，我們均賦予您對個人資料的完整控制權。您有權：

• 查閱權 (Access)：要求提供我們所持有的您的個人資料副本。
• 更正權 (Rectification)：更正不準確或不完整的資料。
• 刪除權 (Erasure/Right to be Forgotten)：要求我們永久刪除您的帳戶及相關個人資料。
• 限制及反對處理權：在特定情況下限制我們處理您的資料，或反對我們基於合法利益進行處理。
• 資料可攜權 (Data Portability)：以結構化、機器可讀的格式匯出您的任務及帳戶資料。

5. 資料保留與安全

我們實施符合業界標準的安全措施（如傳輸層加密 SSL/TLS 及資料庫加密）來保護您的資料。您的資料僅在您維持帳戶有效或法規要求之必要期間內被保留。當您刪除帳戶時，我們會於 30 日內將您的所有個人資料從我們的活動系統與備份中移除。

6. 聯絡我們

如果您對本隱私權政策有任何疑問，或欲行使上述權利（包括撤回同意或投訴），請與我們的資料保護專員聯絡：
電郵： privacy@cookie-cream.com
地址： 香港特別行政區（此處為註冊地址預留位）