1. 我们是谁（数据使用者）
本政策说明 SafeRent 独立社区项目及其平台运营方如何收集、使用、保护和处理个人资料。我们是平台所收集个人资料的数据使用者。政策按香港《个人资料（隐私）条例》（第 486 章）及其保障资料原则制定。
2. 我们收集的资料
- 账户资料：邮箱、公开昵称、加密处理的认证资料，以及你提供的院校资料；
- 验证资料：现行学生验证使用院校邮箱及一次性验证码，公开页只显示已识别的院校，不公开邮箱；如未来另行要求证明，会先清楚说明用途及保留期；
- 用户内容：你主动发布的评论、评分、照片、纠错建议及活动投稿；
- 评论照片：公开副本会压缩、移除元数据并加上 SafeRent 水印；原文件仅按已告知的验证、申诉及内容安全目的处理；
- 使用资料：搜索、浏览、点击、排序、筛选及登录时间等服务记录；
- 设备及技术资料：IP 地址、浏览器、设备类型、操作系统和语言设置；
- 大致位置：由 IP 或你选择的地区／地铁站推断，不收集精确实时位置；
- Cookie、浏览器本地存储及类似技术所产生的资料。
3. 收集方式
资料由你在注册、发布、验证、提交纠错或活动资料时直接提供，或由服务器日志及你已同意的技术自动产生。我们不会向第三方索取你的租约或财务资料。
4. 收集及使用目的
- 提供、维护及改善搜索、筛选、评分、排序和账户功能；
- 通过院校邮箱验证学生身份；
- 按你的授权处理及展示评论和用户内容；
- 回复咨询、纠错、举报及活动参与；
- 保障平台、防止欺诈与滥用，并执行使用规则；
- 进行匿名化或汇总分析；
- 在取得所需同意或你未反对的情况下，发送更新或相关活动信息；你可随时取消订阅。
5. 处理原则
我们只会在达成已说明目的所需的期间及范围内处理个人资料，并遵守《个人资料（隐私）条例》的保障资料原则。除非得到同意或法律允许，不会把资料用于不兼容的新目的。
6. 服务供应商与资料共享
我们不出售个人资料。平台目前使用 Supabase 提供认证、数据库与存储，Vercel 提供网站托管与传送，Resend 提供交易邮件。只会向供应商提供完成服务所需的最低资料，并要求合理的保密及资料保障。
我们也可在你同意、法律／法院／监管要求，或保障平台与用户权利和安全所必需时共享资料。可选分析或推广工具只会在启用且取得所需同意后处理相应资料。
7. 跨境处理
部分服务供应商可能在香港以外处理资料。我们会采取合理措施，要求接收方提供与香港要求相若的保障，例如合同条款、访问限制及标准安全措施。
8. 资料保留
资料只保留至完成收集目的、处理争议、安全、监管或执法需要所需的期间，之后删除或匿名化。账户终止后，部分记录可按合理期间保留；验证资料按最少必要原则处理。
9. 你的隐私权利
按《个人资料（隐私）条例》，你可要求查阅我们持有的个人资料及取得副本、要求更正不准确资料，也可就处理方式作出投诉。请发送邮件至 privacy@saferent.tech 提交要求；我们会按法律在合理时间内回复。你也可向香港个人资料隐私专员公署投诉。
10. Cookie 与类似技术
必要技术用于登录状态、安全及基本服务；偏好、分析和推广类技术属于可选，只有在已启用相关功能且你作出相应选择后使用。你可在 Cookie 偏好设置随时更改非必要类别。拒绝非必要类别不影响阅读基本公开内容。
11. 资料安全
我们采用合理的技术及管理措施，包括传输加密、访问控制及定期检查，以防未经授权访问、丢失或滥用。互联网传输并非绝对安全，使用平台仍存在不可完全消除的风险。
12. 政策变更与联系
我们可更新本政策并在平台发布最新版本及生效日期；重大变更会尽合理努力通知。隐私、查阅、更正或 Cookie 咨询请发送至 privacy@saferent.tech。