私隱政策｜資料收集、Cookie 與人流統計

本政策說明設計自由行在提供網頁設計師目錄、查詢、申請、評價及內容服務時如何處理資料。

最後更新：2026 年 9 月 21 日

我們收集的資料

你主動提交的資料

聯絡、發布項目、設計師申請及評價表格會收集你填寫的姓名、電郵、電話、項目或服務要求、評分及訊息。資料會先寫入本網站資料庫，再加入電郵佇列通知指定收件人；即使電郵寄送失敗，表格紀錄仍會保存。

設計師帳戶及公開資料

獲批准的個人設計師、工作室及設計公司會建立登入帳戶。密碼只保存安全雜湊，不會保存或寄出明文密碼。設計師提交的簡介、服務、作品及評價回覆須經管理員批准後才公開。評價者的完整電郵不會在前台公開。

人流及技術資料

本網站使用第一方統計記錄完整 IP 位址、日期時間、工作階段、瀏覽頁面、入口及離開頁、來源網址、UTM、近似停留時間、裝置類型、瀏覽器、作業系統、畫面尺寸及語言。系統可使用主機內的 MaxMind GeoLite2 資料庫由 IP 推算國家、地區及城市；這只是近似地區而非 GPS 位置，IP 不會為地區查詢而傳送給第三方。

Cookie 及本機儲存

網站使用必要的登入／表格 Session Cookie，以及名為 wf_sid 的第一方人流 Session 識別碼，以計算工作階段、瀏覽量及近似停留時間。這些識別碼不作跨網站廣告追蹤。介面亦可能以 localStorage 保存已閱讀統計提示等本機偏好；你可在瀏覽器設定清除 Cookie 及網站資料。

用途及法律界線

資料只用於處理查詢與申請、管理帳戶、審批內容、寄送服務郵件、防止濫用、改善網站及產生不含身份資料的統計報告。平台不出售或出租個人資料。因法律要求、保障平台或使用者，或由託管及 SMTP 等必要服務供應商代為處理時，資料才會在所需範圍內披露。

第三方服務

頁面可能載入 Google Fonts 及外部圖片，因此該等供應商會接收到一般網絡連線資料。管理員選擇連接 Google Search Console 後，系統會透過 OAuth 同步網站曝光、點擊、CTR、平均排名、熱門查詢及頁面成效；這不會把訪客表格內容交給 Google。電郵會透過管理員設定的 SMTP 服務寄送。

資料保留

完整逐次人流紀錄預設保存 24 個月，之後由排程自動刪除；不含身份資料的日／月彙總可長期保存。查詢、申請、評價、帳戶及審批紀錄按營運、爭議處理及法律需要保存，並在不再需要時刪除或匿名化。超級管理員可在後台清除逐次人流紀錄，操作會寫入審計紀錄。

安全措施

系統使用 HTTPS、PDO prepared statements、CSRF 保護、登入限速、Session ID 更新、密碼雜湊、HTML allowlist 清理及檔案類型驗證。SMTP 密碼及 Google OAuth Secret 以應用程式金鑰加密保存。任何網絡服務均不能保證零風險；若發現保安問題，請立即經聯絡頁通知。

你的權利

你可依香港《個人資料（私隱）條例》要求查閱或更正個人資料，亦可查詢刪除安排或反對不必要的處理。請經聯絡我們提出要求；為保障資料，我們可能先核實身份。

政策更新及聯絡

功能、供應商或保留安排改變時，本政策及更新日期會同步修訂。如對資料處理有疑問，請使用聯絡表格。