私隱政策
最後更新：2026 年 7 月 25 日
本私隱政策說明 Flip the Space Limited（「FlipClub」、「我們」）如何收集、使用、分享及保障個人資料。我們遵守香港《個人資料（私隱）條例》（第 486 章）。
本文件之中、英文版本如有任何歧異，概以英文版本為準。
📌 角色說明：就機構錄入系統的學生個人資料而言，機構是「資料控制者」，FlipClub 只是代機構處理資料的「資料處理者」。就機構帳戶本身的資料（如登入電郵、付款記錄）而言，FlipClub 是資料控制者。
01適用範圍
本政策適用於：使用後台的機構及其用戶；透過報名頁登記或被機構錄入的學生及家長；以及瀏覽我們網站的訪客。
02我們收集的資料
| 類別 | 例子 |
|---|---|
| 機構帳戶資料 | 機構名稱、登入電郵、密碼（已加密）、聯絡資料、訂閱方案 |
| 機構錄入的資料 | 學生姓名、編號、聯絡電話 / WhatsApp、家長資料、報名、出勤、請假、收費記錄；老師資料 |
| 付款資料 | 由第三方付款服務（Stripe / Airwallex）處理；我們不會儲存完整信用卡號碼 |
| 使用數據 | 登入記錄、操作日誌、裝置 / 瀏覽器資訊、IP 位址、Cookie |
03我們如何使用資料
- 提供、維護及改善服務（排程、報名、點名、收費、通知、報表）。
- 處理訂閱、收費及帳戶管理。
- 代機構向學生 / 家長發送與課程相關的通知（電郵 / WhatsApp）。
- 保安、防止濫用及欺詐。
- 遵守法律責任。
04我們如何分享資料
我們不會出售個人資料。我們只在以下情況分享，並只限提供服務所需：
- 服務提供者：付款處理（Stripe、Airwallex）、電郵發送、WhatsApp 訊息、雲端寄存及內容傳遞網絡。該等供應商只可按我們的指示處理資料。
- AI 收據核對服務：學生上載的繳費收據會經 AI 服務（Google Gemini）核對金額是否相符，有關資料不會用作其他用途。
- 機構：學生資料只會提供予相關機構及其授權用戶。
- 法律要求：在法律規定或為保障權利、安全及防止欺詐的必要範圍內披露。
05跨境資料傳輸
我們的部分服務提供者可能在香港以外地區處理資料。如有此情況，我們會採取合理措施，確保資料受到與本政策相若的保障。
06資料保留
我們只在提供服務及履行法律責任所需的期間內保留資料。機構終止訂閱後，我們會在合理的緩衝期後刪除或匿名化機構資料；部分記錄可能因法律或會計需要而保留較長時間。
07資料保安
我們採取合理的技術及管理措施保護資料，包括傳輸加密、密碼雜湊（hash）及存取控制。惟沒有任何系統能保證絕對安全。
08Cookie 及同類技術
我們使用必要的 Cookie / 工作階段（session）以維持登入狀態及保安。我們不會使用第三方廣告追蹤。
09未成年人資料
服務的學生可能為未成年人。收集及使用未成年學生個人資料的同意，須由相關機構向家長或監護人取得。FlipClub 只代機構處理該等資料，不會直接向未成年人收集資料。
10你的權利
根據《個人資料（私隱）條例》，你有權查閱及改正我們持有關於你的個人資料。如屬學生資料，請直接聯絡相關機構（資料控制者）；機構亦可透過後台協助處理。如屬機構帳戶資料，請聯絡我們。
11政策修改
我們可不時更新本政策。重大修改會於生效前透過平台或電郵通知。
12聯絡我們
就私隱事宜，請電郵 privacy@flipclub.net 或 hello@flipclub.net（Flip the Space Limited）。