1. 我們是誰（資料使用者）
本政策說明 SafeRent 獨立社區項目及其平台運營方如何收集、使用、保護和處理個人資料。我們是平台所收集個人資料的資料使用者。政策按香港《個人資料（私隱）條例》（第 486 章）及其保障資料原則制定。
2. 我們收集的資料
- 帳戶資料：電郵、公開暱稱、加密處理的認證資料，以及你提供的院校資料；
- 驗證資料：現行學生驗證使用院校電郵及一次性驗證碼，公開頁只顯示已識別的院校，不公開電郵；如未來另行要求證明，會先清楚說明用途及保留期；
- 用戶內容：你主動發布的評論、評分、相片、糾錯建議及活動投稿；
- 評論相片：公開副本會壓縮、移除中繼資料並加上 SafeRent 水印；原檔僅按已告知的驗證、申訴及內容安全目的處理；
- 使用資料：搜尋、瀏覽、點擊、排序、篩選及登入時間等服務記錄；
- 裝置及技術資料：IP 地址、瀏覽器、裝置類型、作業系統和語言設定；
- 約略位置：由 IP 或你選擇的地區／港鐵站推斷，不收集精確即時位置；
- Cookie、瀏覽器本機儲存及類似技術所產生的資料。
3. 收集方式
資料由你在註冊、發布、驗證、提交糾錯或活動資料時直接提供，或由伺服器日誌及你已同意的技術自動產生。我們不會向第三方索取你的租約或財務資料。
4. 收集及使用目的
- 提供、維護及改善搜尋、篩選、評分、排序和帳戶功能；
- 透過院校電郵驗證學生身份；
- 按你的授權處理及展示評論和用戶內容；
- 回覆查詢、糾錯、舉報及活動參與；
- 保障平台、防止欺詐與濫用，並執行使用規則；
- 進行匿名化或彙總分析；
- 在取得所需同意或你未反對的情況下，發送更新或相關活動訊息；你可隨時取消訂閱。
5. 處理原則
我們只會在達成已說明目的所需的期間及範圍內處理個人資料，並遵守《個人資料（私隱）條例》的保障資料原則。除非得到同意或法律允許，不會把資料用於不相容的新目的。
6. 服務供應商與資料分享
我們不出售個人資料。平台目前使用 Supabase 提供認證、資料庫與儲存，Vercel 提供網站託管與傳送，Resend 提供交易電郵。只會向供應商提供完成服務所需的最低資料，並要求合理的保密及資料保障。
我們亦可在你同意、法律／法院／監管要求，或保障平台與用戶權利和安全所必需時分享資料。可選分析或推廣工具只會在啟用且取得所需同意後處理相應資料。
7. 跨境處理
部分服務供應商可能在香港以外處理資料。我們會採取合理措施，要求接收方提供與香港要求相若的保障，例如合約條款、存取限制及標準安全措施。
8. 資料保留
資料只保留至完成收集目的、處理爭議、安全、監管或執法需要所需的期間，其後刪除或匿名化。帳戶終止後，部分記錄可按合理期間保留；驗證資料按最少必要原則處理。
9. 你的私隱權利
按《個人資料（私隱）條例》，你可要求查閱我們持有的個人資料及取得副本、要求更正不準確資料，亦可就處理方式作出投訴。請電郵 privacy@saferent.tech 提交要求；我們會按法律在合理時間內回覆。你亦可向香港個人資料私隱專員公署投訴。
10. Cookie 與類似技術
必要技術用於登入狀態、安全及基本服務；偏好、分析和推廣類技術屬可選，只有在已啟用相關功能且你作出相應選擇後使用。你可在 Cookie 偏好設定隨時更改非必要類別。拒絕非必要類別不影響閱讀基本公開內容。
11. 資料安全
我們採用合理的技術及管理措施，包括傳輸加密、存取控制及定期檢視，以防未經授權存取、遺失或濫用。互聯網傳輸並非絕對安全，使用平台仍存在不可完全消除的風險。
12. 政策變更與聯絡
我們可更新本政策並在平台發布最新版本及生效日期；重大變更會盡合理努力通知。私隱、查閱、更正或 Cookie 查詢請電郵 privacy@saferent.tech。