Hairhub
← 返回主頁

私隱政策

生效日期:2026 年 5 月 1 日

目錄

  1. 關於本政策
  2. 資料控制者
  3. 我們收集的資料 — 消費者
  4. 我們收集的資料 — 髮型師
  5. 我們如何使用你的資料
  6. 法律依據
  7. 資料轉移及披露
  8. 國際資料傳輸
  9. 資料安全
  10. 資料保留
  11. 你的權利
  12. 聯絡我們

1. 關於本政策

Tressio Limited(下稱「我們」)是 Hairhub 平台的營運商。本私隱政策說明我們如何根據香港《個人資料(私隱)條例》(第 486 章)(下稱「條例」)收集、使用、儲存及披露你的個人資料。

使用本平台即表示你同意本政策的條款。如你不同意,請停止使用本平台。

2. 資料控制者

本平台的資料控制者為:

Tressio Limited

電郵:privacy@hairhub.hk

3. 我們收集的資料 — 消費者

當你以消費者身份使用 Hairhub 時,我們可能收集以下資料:

帳號資料

  • 姓名(暱稱)、電郵地址、密碼(加密儲存)
  • 性別、出生年份及月份

預約資料

  • 已預約的服務、日期及時間
  • 你提供的預約備註
  • 預約狀態(待確認、已確認、已完成、已取消)

自動收集資料

  • 瀏覽器類型、設備資訊、IP 位址
  • 平台使用記錄(瀏覽頁面、搜尋關鍵字)

第三方登入(如適用)

  • 使用 Google 登入時,我們會接收你的 Google 帳號電郵及基本個人資料

4. 我們收集的資料 — 髮型師

當你以髮型師身份在 Hairhub 上建立及管理公開資料時,我們可能收集:

公開資料(向所有用戶顯示)

  • 顯示名稱、個人簡介、頭像及作品集圖片
  • 服務項目及價格
  • 風格標籤
  • 服務地址(中/英文)
  • 社交媒體連結(Instagram、Facebook、WhatsApp)

帳號及業務資料

  • 電郵地址、密碼(加密儲存)
  • 營業時間及休息安排
  • 預約設定(自動確認、最長預約提前日數)

預約記錄

  • 客戶預約記錄(包括客戶姓名、服務、日期時間、備註)
  • 預約狀態及歷史記錄

自動收集資料

  • 瀏覽器類型、設備資訊、IP 位址
  • 帳號登入記錄

5. 我們如何使用你的資料

我們使用所收集的資料用於以下目的:

目的適用對象
建立及管理帳號消費者、髮型師
處理及管理預約消費者、髮型師
發送預約確認及提醒電郵消費者、髮型師
顯示髮型師公開資料髮型師
提供搜尋及篩選功能消費者
偵測及防止欺詐行為消費者、髮型師
改善平台功能及用戶體驗消費者、髮型師
遵守法律及監管責任消費者、髮型師

6. 法律依據

根據《個人資料(私隱)條例》,我們在以下法律依據下處理你的個人資料:

  • 履行合約:為向你提供預約服務及平台功能所必要的資料處理
  • 合法利益:改善平台、防止欺詐、確保平台安全
  • 法律責任:遵從適用的法律、法規或法院命令
  • 同意:在你明確同意的情況下發送推廣資訊

7. 資料轉移及披露

我們可能與以下第三方服務商共享你的個人資料,以維持平台正常運作:

Supabase Inc.

用途:資料庫託管、用戶身份驗證及會話管理

資料類別:帳號資料、預約記錄、平台內容

伺服器位置:美國(亦可能涉及其他地區)

Supabase 私隱政策 ↗

Google LLC

用途:第三方登入(Google Sign-In)、字型服務(Google Fonts)

資料類別:Google 帳號基本資料(電郵、顯示名稱)(僅限使用 Google 登入時)

伺服器位置:美國(及其他地區)

Google 私隱政策 ↗

Resend Inc.

用途:交易電郵發送(預約確認、密碼重設、OTP 驗證)

資料類別:電郵地址、電郵內容

伺服器位置:美國

Resend 私隱政策 ↗

Vercel Inc.

用途:網站託管、內容傳遞網絡(CDN)及伺服器端渲染

資料類別:IP 位址、瀏覽器資訊、存取日誌

伺服器位置:美國(及全球邊緣節點)

Vercel 私隱政策 ↗

除上述情況外,我們不會在未經你同意的情況下向第三方出售、出租或披露你的個人資料,惟以下情況除外:

  • 遵從法律規定或法院命令
  • 保護 Tressio Limited 或其他用戶的合法權益
  • 業務重組或資產轉讓(屆時將提前通知)

8. 國際資料傳輸

由於我們使用的部分服務商(如 Supabase、Vercel、Resend)的伺服器位於香港以外地區,你的個人資料可能被傳輸至香港境外。

我們確保所有跨境資料傳輸均符合《個人資料(私隱)條例》第 33 條的規定,並僅向能提供與香港同等或更高水平個人資料保護的地區或服務商傳輸資料。

9. 資料安全

我們採取以下技術及組織措施保護你的個人資料:

  • 所有資料傳輸均透過 HTTPS/TLS 加密
  • 密碼以業界標準雜湊算法(bcrypt)加密儲存
  • 資料庫存取受行級安全策略(Row Level Security)保護
  • 用戶身份驗證採用 JWT 令牌及 PKCE 流程
  • 定期審查第三方服務商的安全政策

儘管如此,互聯網上的資料傳輸並不能保證絕對安全。如發生資料外洩,我們將按《條例》要求及時通知受影響的用戶。

10. 資料保留

資料類別保留期限
帳號資料帳號有效期間,以及帳號刪除後 90 天
預約記錄預約完成或取消後 7 年(符合香港稅務及商業記錄要求)
電郵通訊記錄傳送後 2 年
存取日誌90 天

資料保留期限届滿後,我們將安全刪除或匿名化處理相關資料。

11. 你的權利

根據《個人資料(私隱)條例》,你享有以下權利:

  • 查閱權:要求查閱我們持有的你的個人資料副本
  • 更正權:要求更正不準確或不完整的個人資料
  • 刪除權:在特定情況下要求刪除你的個人資料
  • 反對直接促銷:拒絕我們使用你的資料作直接促銷用途
  • 撤回同意:在任何時候撤回你對資料處理的同意(不影響撤回前的處理的合法性)

如欲行使上述權利,請透過下方聯絡方式聯絡我們。我們將於收到請求後 40 天內回應。

12. 聯絡我們

如對本私隱政策有任何查詢或投訴,請聯絡:

Tressio Limited

電郵:privacy@hairhub.hk

如你對我們處理投訴的結果不滿意,你有權向以下機構提出投訴:

個人資料私隱專員公署

地址:香港灣仔皇后大道東 248 號 12 樓

電話:+852 2827 2827

網站:www.pcpd.org.hk ↗

本政策最後更新於 2026 年 5 月 1 日。我們保留隨時修訂本政策的權利,如有重大變更,我們將透過電郵或平台通知通知你。

Hairhub

法律資訊

  • 私隱政策
  • 服務條款
  • 使用條款

探索

  • 搵髮型師
  • 成為髮型師

關注我們的社交平台

  • Discord
  • X
  • Instagram

© 2026 Hairhub. 版權所有。