我們收集的資料
- 帳戶資料：電郵、稱呼、用戶 ID、性別（用作預設頭像及平台管理員嘅會員性別統計）、頭像；以 Google 登入時由 Google 提供的電郵、顯示名稱及頭像；
- 你提供的內容：裝修需要、單位及屋苑資料、參考圖、問價、訊息、報價檔案、評價、帖文、日記、開箱及其他上載內容；
- 商業用戶資料：公司資料、聯絡人姓名及電話、作品集、商品及優惠資料；
- 使用資料：瀏覽、搜尋、收藏、曝光及點擊紀錄、裝置及瀏覽器資料、大約位置（按 IP 推算）及錯誤紀錄；
- 學堂閱讀紀錄：你閱讀文章、指南、常見問題及地區攻略嘅進度、停留時間，以及你自己加嘅頁簽、摘錄同筆記；登入後儲存喺你嘅帳戶以便跨裝置使用，未登入時只存喺你部機（我們只會以匿名方式記錄你有冇開始睇同睇完某一頁，只記頁面編號，不記你嘅內容）；
- 交易資料：購買紀錄及付款狀態（完整信用卡資料由付款服務處理，我們不會儲存）；
- Token 紀錄：Token 結餘、每次增減的數量、原因類別、時間及相關項目編號（不包括你的提問、答案或報價內容）。
使用目的
我們使用上述資料以：提供及維持平台功能；把你確認的問價送到你選擇的公司；顯示公開內容；推薦內容及公司；處理付款、優惠券及獎勵；發送服務通知；防止欺詐、濫用及保障安全；處理舉報及覆核；分析及改善服務（包括用閱讀進度同匿名嘅開始、睇完紀錄做人數統計，睇邊啲頁面有人讀完；讀者少於 5 位嘅頁面唔會顯示，我們亦不會查閱你嘅摘錄或筆記內容）；以及遵守法律要求。
帳戶與裝修需要
帳戶電郵用於登入及通知。建立帳戶時需要輸入寄到電郵嘅 6 位數字驗證碼。私人需要、參考圖和未發送附件按帳戶保存；你確認問價後，接收公司只會看到向它發送的資料及附件。 忘記密碼可以喺登入頁要求 6 位數字驗證碼，驗證碼會寄去帳戶電郵；登入後更改密碼亦需要驗證碼。
用 Google 帳戶登入，管理問價同靈感相簿。Homore 可按授權範圍接收 Google 提供的電郵、顯示名稱及頭像。Google 可能在香港以外處理這些資料。
以密碼建立、未連結 Google 的帳戶，第一次用同一電郵的 Google 帳戶登入後，舊密碼會失效，其他裝置亦會登出；之後請用 Google 登入。
Google 用戶資料
我們只要求 Google 提供基本登入範圍（電郵、顯示名稱、頭像），只用作建立及登入你的 Homore 帳戶、顯示你的稱呼及頭像，以及發送帳戶通知。
Homore 對從 Google API 取得的資料的使用及轉移，會遵守 Google API 服務用戶資料政策（Google API Services User Data Policy），包括其中的「有限使用」（Limited Use）要求。我們不會出售 Google 用戶資料，不會用作廣告，亦不會用作訓練一般 AI 模型。
你可以隨時在 Google 帳戶的「第三方應用程式」設定中撤銷 Homore 的存取權。
公開內容
已上架公司的簡介、獲授權作品集及已批准評價可以公開查看。裝修公司與作品集的私人價位只用於預算配對，公開頁不展示具體範圍。裝修百貨已刊登服務可以公開標價，與裝修私人價位不是同一份資料。收藏人數只顯示合計，不公開收藏者名單。
你公開發佈的內容（例如帖文、評價、作品集）可被其他用戶及搜尋引擎看到，並可按《使用條款》用於平台展示及推廣。
推薦與優惠券
智能推薦只在你啟用後才把閱讀紀錄連到帳戶；曝光用作防刷與分析，不當作你的興趣。你可以關閉、重設或隱藏公司；重設之後不會用舊收藏或領券反向重建興趣。已領優惠券、核銷紀錄及推薦事件會列入本人資料匯出；刪除帳戶後，推薦事件會刪除，優惠券及核銷紀錄會與你的帳戶脫鈎，留給商戶核數。券碼只在獲授權核銷畫面使用，不會出現在公開頁。
訊息與通知
每間公司的對話、報價及預約分開保存。裝置推送只提示有新動態，完整內容需登入查看；你可在帳戶選擇是否接收裝置通知。
工程管理及共同管理
「工程管理」會按你輸入的開工日、工期及進度排出裝修日程，並與開支記帳、問價及報告連結。日程、備註、相片、驗收記錄及改動紀錄按專案保存，只有專案擁有人及已接受邀請的共同管理者可以查看。
- 共同管理：專案擁有人可用對方的用戶 ID 邀請最多 7 人（連擁有人最多 8 人）；對方接受後才會看到專案。成員會見到彼此的顯示名稱及頭像、專案的屋苑或地址名稱、工期、開支記帳、留言、指派及相片。
- 擁有人可隨時將成員改為「只可以睇」或移除；成員可自行退出。退出或被移除後，即時看不到該專案。只有擁有人可以邀請及移除成員。
- 改動紀錄：系統保留專案最近 40 次工期改動（誰、何時、改了哪一類），方便還原。
- 通知：成員會收到專案改動、留言及指派的通知（同一專案會合併成一則）；時間提醒只按你自己的工期發出，每日最多一則，你可以隨時關閉或按「唔啱我」。裝置推送須你自己在通知設定開啟。
- 唯讀分享連結：擁有人可建立有效期最長 30 日、可隨時關閉的連結。持有連結的人毋須登入，只會看到屋苑名稱、日期及工序，看不到留言、相片、金額及成員。伺服器只保存連結的雜湊值，不保存連結本身。
- AI：只有專案擁有人在帳戶開啟「AI 參考我的專案」後，AI 才會用你的工期內容回答問題，並按本說明處理。
- 離線瀏覽：為在無訊號時查看進度而保存的摘要只儲存在你的裝置，登出或轉換帳戶時會清除。
- 天氣提示：颱風及黑雨提示來自香港天文台的公開資料，我們不會把你的個人資料傳送出去。
- 匯出：日曆檔、PDF 及進度卡由你按需要產生；一經下載或分享，副本不受我們控制。
- 裝修日記及開箱：你自行選擇發佈到裝修日記或開箱的內容，屬上文「公開內容」。
市場價格參考指數
分析報價時你可以另外剔選「匿名貢獻價格」（預設唔剔）。剔咗先會由伺服器重新讀取報價，只儲存金額、數量、單位、工種編碼、單位類型、面積同報價月份，以及用嚟防止重複計算嘅報價文字雜湊值；唔會儲存報價原文、檔名、公司名、地址、電話或你嘅身份。登入用戶嘅帳戶編號同訪客嘅每日來源雜湊只用作防濫用，永遠唔會出現喺公開統計。公開頁面只顯示最少 5 份報價嘅合計數字。訪客貢獻冇身份，所以唔可以逐份撤回；登入用戶可以經資料請求要求刪除自己嘅貢獻。
服務供應商及跨境處理
我們使用以下類別的服務供應商代我們處理資料，並只按提供服務所需披露：雲端寄存及資料庫（例如 Vercel、Supabase）、檔案儲存（Cloudflare R2）、登入（Google）、推送通知（Google Firebase Cloud Messaging）、AI 分析服務、付款服務（例如 Stripe）、錯誤監測及效能診斷服務（Sentry）及電郵寄送服務。
AI 報價分析只會在你同意處理後，先將報價文字交畀 AI 服務供應商分析。另外有兩個獨立、預設唔剔嘅選項：一、匿名貢獻價錢去市場參考指數（淨係數字、單位類型同面積，身份永遠唔公開）；二、匿名貢獻去改善 Homore 報價模型——只會儲存遮蓋咗姓名、電話、地址、電郵、身份證、商業登記同公司名嘅報價文字同結構化標籤，永遠唔會儲存原始檔案。兩者平台都會保留一條只有你自己用嘅私人連結，等你可以刪除或撤回；刪除該份紀錄亦會刪走對應嘅樣本。
你喺「睇得明施工圖」撳「問 AI」打或講出嚟嘅問題，會交畀 AI 服務供應商處理，只用嚟即時答你；我哋唔會隨問題傳你嘅姓名、電話、地址或者圖則幾何等個人資料，亦唔會用你嘅問題去訓練 AI 模型。
這些供應商可能在香港以外地方處理資料。除上述情況、你指示的分享（例如向公司發送問價）或法律要求外，我們不會向第三方披露你的個人資料，亦不會出售你的個人資料。
直接促銷
未經你同意，我們不會使用或向他人提供你的個人資料作直接促銷。你可以隨時在通知設定或以電郵要求停止接收推廣訊息。
媒體與裝置
上傳檔案保存於 Cloudflare R2；身份驗證及平台紀錄使用 Supabase。私人附件每次開啟均會檢查存取權限。PWA 離線模式不快取私人對話或報價。未送出的訊息文字、附件引用及未確認的發送身份會另外存於此裝置，7日內可恢復，過期後再次開啟此對話會清除；重新登入同一帳戶並通過對話存取核對後才恢復，不會自動傳送。登出會清除這些草稿；清除瀏覽器資料或裝置儲存被移除亦可能令草稿消失。
我們使用必要的 Cookie 及裝置儲存維持登入、語言設定及草稿。我們亦會記錄你瀏覽過的頁面及每頁在前景的停留時間，用嚟了解平台使用情況：未登入時只用 Cookie 內的隨機編號（伺服器只保存每月更換的加密雜湊）；登入後會連繫到你的帳戶，只供平台管理員查看，不會公開或用作廣告。私人頁面只記錄頁面類別或版面範本（例如「裝修計劃·預算」），不記錄內容、輸入嘅字或編號；如你由 AI 搜尋（例如 ChatGPT、豆包）的連結進入，只記錄該 AI 服務的名稱，不記錄來源網址或對話內容；你在「裝修學堂」內的操作（例如打開哪張題卡、按了哪個連結）亦以同樣方式記錄，只記項目編號，不記錄你輸入的內容；帳戶刪除後，這些紀錄會與帳戶脫鉤。
為了了解用戶喺邊度遇到困難，我們亦會記錄：你用嘅係手機、平板定電腦，以及有冇用已安裝嘅 App 開啟；每頁滾到幾深（25／50／75／100%）；撳咗頁面邊個版面區塊嘅次數（只記區塊，不記撳擊位置、被撳嘅文字或你輸入嘅內容）。呢三項同你嘅瀏覽紀錄一齊保存，連繫方式同上。另外，我們會按頁面類別計算連續快撳、表單未送出就離開（只記表單類別）、頁面出錯或請求失敗、安裝提示同推送許可嘅選擇，以及搜尋次數（不記搜尋字詞）嘅每日總數，呢啲計數不連繫到你個人。以上資料只用嚟改善平台，只供平台管理員查看，不會公開或用作廣告。
未登入試用 AI 時，我們會在你的裝置儲存一個隨機編號（Cookie 及瀏覽器儲存），只用於計算試用次數；伺服器只保存其加密雜湊、次數及每日更換的網絡雜湊，不會保存 IP 位址本身，亦不會連繫到你的身份。
錯誤監測及效能診斷
為了找出同修正故障，我們使用 Sentry（錯誤監測及效能診斷服務）。頁面或伺服器出錯時，Sentry 會收到錯誤訊息、出錯嘅頁面位址（去除網址參數）、瀏覽器及裝置類別，以及出錯前嘅頁面轉換等操作紀錄；我們會先移除 Cookie、請求內容及與身份有關嘅標頭，亦不會傳送你嘅個人身份資料。另外，約一成瀏覽會被抽樣做效能追蹤。
少部分瀏覽（約一成）及每次出錯時，會錄製頁面畫面嘅重播（Session Replay）：所有文字同輸入欄位都會被遮蔽，圖片及影片不會錄製。私人頁面（例如訊息、問價、報價、帳戶設定、草稿及結帳）不錄製重播，錯誤發生喺呢類頁面時亦不會開始錄製。呢啲資料只用嚟找出同修正故障，不會公開或用作廣告。
保留及刪除帳戶
原始瀏覽紀錄及前景停留時間保留最多 400 日，之後清除；不含個人身份的彙總統計可長期保留。
我們只在達到使用目的所需期間保留個人資料。你可以隨時在「帳戶設定 › 資料請求」查閱、匯出、更正或刪除帳戶。提交刪除請求後，我們會核對是你本人，並在 30 日內停止你的登入及刪除你的個人資料：登入電郵及密碼、名稱、用戶 ID、頭像、自我介紹、性別、地址、工程資料（包括你作為擁有人的工期、留言、相片連結、分享連結及改動紀錄；你作為成員上載的相片會移除）、AI 對話及記憶、學堂閱讀紀錄（進度、頁簽、摘錄及筆記）、社區帖文及留言、追蹤、通知、已儲存的資料匯出，以及你上載而未分享給公司的相片及檔案。
以下紀錄會以「已刪除帳戶」名義保留，因為收件的公司、其他用戶或法律需要：你已發送給公司的問價、對話、附件、報價及評價；你在群組及共同管理專案留下的訊息和留言（文字保留，但不再連結到任何帳戶，專案擁有人仍可刪除）；檢舉及處分紀錄；訂單及付款紀錄（按會計及法律要求保留，並與你的帳戶脫鈎）。你原來的用戶 ID 會停用並保留，防止他人冒用。
你已公開發佈並被他人引用、分享的內容，以及已匿名化的統計數據，未必能完全移除。
你的權利
根據香港《個人資料（私隱）條例》，你有權查閱及更正你的個人資料。你可以經「資料請求」或電郵提出，我們會在核對帳戶身份後處理，並可能按法例收取合理費用。
資料保安
我們採取合理的技術及管理措施保護你的資料，包括加密傳輸、存取權限控制及私人附件存取核對。然而，任何網上傳輸或儲存都不能保證絕對安全。
未成年人
平台並非為 13 歲以下兒童而設，我們不會在知情下收集 13 歲以下兒童的個人資料。如你相信我們收集了此類資料，請聯絡我們刪除。
政策更新及聯絡
我們可能不時更新本說明，重大更新會於平台內通知。
此頁說明 Homore（homore.app）目前如何處理資料。查閱、匯出、更正或關閉帳戶請到帳戶設定的資料請求；登出只結束此裝置登入，不會刪除帳戶或完成資料請求。營運者：Homore。私隱查詢或資料要求可電郵 homore.hk@gmail.com，我們會核對帳戶身份後處理。
社交身份與頭像
每位住戶有兩個頭像：尋找公司頭像用於問價、預約及公司對話，公司會見到你的稱呼及這個頭像；社交頭像用於社區、私訊、屋苑群組及社交檔案。兩個身份分開，是為了保護你在社區提問時不會被人由頭像或名稱追查身份。
你可以在社交檔案選擇「匿名」：其他用戶只會見到固定的匿名名稱及卡通頭像，看不到你的稱呼、用戶 ID 或任職公司，亦不能在搜尋中找到或新追蹤你；已追蹤你的用戶會保留，但只見到匿名名稱。匿名不影響公司對話，公司仍然見到你的尋找公司身份。社交檔案會顯示你加入 Homore 的日期。