私隱政策
1. 我們收集什麼
只收我們真的需要的:
- 開帳戶:電郵地址、姓名、密碼。 密碼我們不會原文儲存,只存一個沒法還原的雜湊值。
- 登入:登入時間、IP 位址、瀏覽器類型。 用來讓你保持登入,以及在帳戶被盜用時查得出來。
- 購買:買了哪個課程、金額、日期。
- 報名工作坊:姓名和 WhatsApp 號碼。
- 訂閱電郵通訊:只有電郵地址,不會問你的姓名。 每封通訊裡面都有取消訂閱的連結,你隨時可以自己退出。
- 提交訂閱時的 IP 位址:用來擋機械人大量灌假電郵, 一小時之後自動刪除,不會和你的電郵放在一起。
- 上課紀錄:你打開了哪一個單元、什麼時候打開、影片看到第幾分鐘。 用來知道哪一課教得不好(很多人看到中段就走),以及讓你自己看到進度。 沒有 IP、沒有瀏覽器指紋。
- 網站使用統計:課程頁被打開的次數、購買按鈕被按的次數。 這些只有一個數字和一個課程代號,用來知道有多少人看完介紹之後沒有買。 未登入的訪客用一串隨機字分辨,那串字存在你的分頁裡面, 關掉分頁就消失 —— 我們認不出你明天再來是同一個人。
我們不會收集你的信用卡號碼。付款由收單機構處理, 我們只會收到一個交易編號,看不到你的卡號。
2. 我們用來做什麼
開通你買了的課程、讓你登入、發收據和課程通知、回覆你的查詢。 如果你訂閱了電郵通訊,還會用來寄新課程和新文章的通知。 不會用來做其他事,也不會賣給任何人。
收據和課程通知這類和交易有關的信,就算你取消了電郵通訊也照樣會寄 —— 那是你買了東西之後應該收到的,不是宣傳。
3. 我們不追蹤你
本網站沒有安裝任何廣告追蹤或分析工具,沒有 Google Analytics、 沒有 Facebook Pixel、沒有第三方 Cookie。你的瀏覽紀錄不會離開這個網站。
我們只用一個 Cookie:登入用的那一個。你登出之後它就失效。
2026 年 9 月起,我們自己在網站裡面數幾個數: 課程頁被打開多少次、購買按鈕被按多少次、每一個單元有多少人看、看到第幾分鐘。 這是為了知道哪一課教得不好、哪一頁說不清楚 —— 全部存在我們自己的資料庫, 不會傳給任何第三方,也不會用來投放廣告。
未登入的時候,我們用一串隨機字分辨「同一次瀏覽」。 那串字存在瀏覽器的分頁記憶體裡面(sessionStorage), 關掉分頁就消失,也不是 Cookie。 即是說我們數得到「今天有多少次瀏覽」,但認不出你明天再來是同一個人 —— 這是我們刻意選的:跨日追蹤一個人,我們一樣都不需要。
如果你在瀏覽器封鎖了 JavaScript 或者用了廣告攔截器,這些統計就收不到, 網站所有功能仍然完全正常 —— 我們沒有把任何功能建在統計上面。
網頁字型由 Google Fonts 提供,載入字型時你的 IP 位址會傳送到 Google。 如果你不希望這樣,可以在瀏覽器封鎖該網域,網站仍然可以正常使用。
4. 我們保存多久
- 帳戶資料:帳戶存在期間一直保存。
- 登入紀錄:session 到期後失效。
- 購買紀錄:交易完成後按香港法例要求保存,用作稅務和帳目。
- 工作坊報名:活動結束後 12 個月。
- 電郵訂閱:一直保存,直到你取消訂閱。取消之後我們會留下 「這個電郵說過不要」這一項紀錄 —— 不留的話, 名單下次更新時你可能又會被加回去。你也可以要求我們連這一項一起刪除。
- 擋機械人用的 IP 位址:一小時。
- 上課紀錄(看過哪一課、看到第幾分鐘):帳戶存在期間一直保存。 刪除帳戶會一併刪除。
- 網站使用統計(頁面被打開多少次這類數字):一直保存。 這些數字沒有連着你的姓名或電郵,刪除帳戶之後也認不出是誰。
5. 誰會看到
只有我們處理帳戶和課程的同事。 另外,以下服務供應商在提供服務時會處理到部分資料:
- 網站主機(Cloudflare)—— 儲存帳戶和購買紀錄
- 影片(Bunny Stream)—— 播放課程影片
- 收單機構 —— 處理付款
- 電郵(Resend)—— 寄收據和通知
除法律要求之外,我們不會把你的資料交給其他人。
6. 你可以要求什麼
根據《個人資料(私隱)條例》(第 486 章),你可以要求查閱、 更正或刪除我們持有的你的個人資料。電郵給我們就可以, 我們會在 40 日內回覆。
刪除帳戶之後,你會失去已購買課程的觀看權利, 而且無法還原 —— 請先確定。
7. 政策修改
修改之後會更新本頁頂部的生效日期。