私隱政策

一、我哋收集嘅資料

你主動提供嘅資料：

自動收集嘅資料：設備資料（IP 位址、瀏覽器類型、作業系統、設備標識）；使用紀錄（到訪頁面、抽卡紀錄、消費紀錄、登入時間）；Cookie 同類似技術（保持登入狀態、記住偏好設定）。

• 註冊資料：電郵、密碼（加密儲存）、暱稱——開帳號同登入
• 身分認證資料：姓名、身分證／護照／回鄉證號碼、證件相——KYC 實名認證、年齡驗證、反洗錢
• 收貨資料：收件人姓名、聯絡電話、收貨地址——卡牌發貨配送
• 支付資料：儲值金額、支付時間、支付渠道（唔會儲存完整卡號）——訂單紀錄同對帳

二、資料使用目的

我哋只會為以下目的處理你嘅資料：

• 提供抽卡、商城、發貨等服務——註冊、收貨、支付資料（履行合同）
• 實名認證同年齡驗證——身分認證資料（法律義務：反洗錢、未成年人保護）
• 反洗錢監控——充值／消費紀錄、設備資料（法律義務：香港打擊洗錢條例）
• 理性消費管理——儲值／消費金額紀錄（消委會盲盒指引）
• 客服同售後——訂單資料、溝通紀錄（履行合同）
• 平台安全同防詐騙——設備資料、使用紀錄、登入資料（合法利益）
• 服務改進同數據分析——脫敏後嘅使用紀錄（合法利益）

三、資料儲存與保護

儲存期限：

安全措施：密碼用雜湊加密儲存，唔會明文保存；KYC 證件圖片加密儲存，只有獲授權人員可以先存取；唔會儲存完整銀行卡／信用卡號；採用 SSL/TLS 加密傳輸；定期安全審計同漏洞排查。

• 帳號資料：帳號存續期間＋註銷後 90 日（用於爭議處理）
• 交易紀錄：按稅務同審計要求保留（唔少過 7 年）
• KYC 證件資料：認證通過後加密儲存，帳號註銷後刪除
• 未消費儲值退款完成後：相關支付資料保留 90 日後刪除

四、資料共享

我哋唔會出售你嘅個人資料。以下情況可能共享必要資料：物流承運商（收件人姓名、電話、地址——卡牌發貨）；支付渠道商（完成交易所必需嘅資料）；法律法規要求嘅其他情況。我哋唔會同線下門市共享你嘅個人資料——回收交易由你自己親身到門市辦理。

五、你嘅權利

你對個人資料享有以下權利：

• 查看同修改：喺「帳號設定」查看同修改個人資料（電郵、暱稱、收貨地址等）；KYC 認證資料一經認證唔可以自己改，有需要請聯絡客服
• 資料匯出：可以向平台申請導出你嘅個人資料副本（註冊資料、消費紀錄、抽卡紀錄等）
• 帳號註銷：可以隨時申請註銷。帳號資料會喺 90 日後刪除（交易紀錄按法律要求保留）；未消費嘅代幣／積分註銷後唔可以退回，請先處理；已發貨卡牌唔受影響
• 撤回同意：可以隨時撤回對 Cookie、行銷推送等非必要資料處理嘅同意；撤回唔影響已經合法處理嘅資料

六、未成年人保護

本平台只面向 18 歲或以上用戶，唔會故意收集未成年人資料。如果發現未成年人註冊，會立即註銷帳號並退還未消費餘額。保護措施：註冊時 18+ 確認；首次儲值二次確認；儲值限額同冷靜期機制。家長如果發現未成年人使用，可以聯絡客服，我哋會配合處理。

七、Cookie 使用

我哋用 Cookie 保持登入狀態、記住語言偏好、統計到訪數據。你可以透過瀏覽器設定管理或者停用 Cookie，但可能影響部分功能使用。

八、私隱政策更新

我哋可能不時更新本私隱政策。重大變更會喺網站公告，更新後繼續使用即視為同意。

九、聯絡我哋

如有私隱相關問題，可以透過網站 okkard.com 或者 Discord 社群（透過網站「社群」頁面入群）聯絡我哋。