2026-10-25

私隱政策及個人資料收集聲明

資料與用途

• 登入：Apple 或 Google 提供的帳戶識別、名字及電郵，用於建立／維持帳戶及本人重新驗證。HeyMango 不讀取 Gmail、通訊錄或 Drive，也不自動公開社交帳戶頭像。
• 成年自我申報：出生日期在裝置上用於判斷 18+ 及避免重填，後端只保存成年申報時間、出生年份及條款版本，不保存完整生日。這不是身份或年齡證明。已確認的出生年份不設 App 內修改；如資料填錯，可聯絡客服提出更正要求。
• 公開檔案：暱稱、約略歲數、大概地區、自選男／女性別、簡介、個人標籤、自訂標籤及公開相片，用於候選展示、配對及見面協調。新版本亦提供以下自願選填的公開資料：身高、工作、學校、來自地區、學歷、運動／飲酒／吸煙習慣、寵物、家庭想法、星座、相處目標、欣賞的特質、興趣、語言、麻雀經驗／玩法／風格／方便開枱時段，以及最多 3 個短問答。這些內容由你主動填寫，用於公開展示及提供認識彼此的話題；並非身份、學歷或背景核實。性別確認後不設 App 內修改；我們不會從姓名或相片推測性別。
• 私密配對偏好：保存「不限」或希望看到的男／女性別，以及可選年齡範圍，用於篩選探索候選及個人化。偏好不放入公開檔案、不向其他用戶公開，可由本人查看及修改；不設定時預設不限制。
• 相片及用戶內容：保存你主動提交的公開相片、私密自拍、聊天相片、簡介、標籤、牌局內容、舉報及相關證據。新版本自拍驗證只需即時拍攝一張正面自拍，私密保存並等待人工審核；舊版雙張指定動作提交仍按原流程核對。私密自拍、提交版本及人手審核結果只供授權人員核對，不向其他用戶展示；沒有自動人臉識別或活體判斷。
• 互動及通訊：喜歡／略過、配對、私人及牌局文字聊天、牌局時間／地區／自訂標籤／加入方式／報名或申請／批准或拒絕／取消、主辦人提醒／暫停發言／移除成員、封鎖及舉報，用於提供功能、安全及投訴跟進。App 內私人訊息會按帳戶與對話保存。
• 訂閱及購買：保存商店平台、產品識別、交易／購買參考、訂閱環境、狀態、到期及驗證時間、帳戶綁定和付費紀錄，用於購買驗證、恢復購買、防止交易轉移或重播、提供付費權益及客服。付款卡及銀行資料由 App Store／Google Play 處理，HeyMango 不會取得。
• 裝置及必要技術資料：推送通知 token、登入與服務請求、安全／錯誤日誌可包含 IP、時間、帳戶識別及裝置／服務資訊，用於通知、運作、防止濫用及排錯。App 沒有接入廣告追蹤或 Firebase Analytics。

必需與可選

Apple 或 Google 登入、18+、男／女性別、暱稱、地區、3–5 個個人標籤、至少 10 個字的簡介及至少一張公開相片是新版本基本檔案所需；不提供會無法完成相關流程。首次建立檔案亦會詢問希望認識的男／女性別或「不限」；你可選擇不限，偏好只用於私人篩選。工作、學校、身高、日常習慣、家庭想法、相處目標、語言、額外興趣、麻雀偏好及短問答均可略過，之後可在「我 → 編輯檔案 → 豐富個人檔案」新增、更改或清空；清空後停止於當前公開檔案展示。額外公開相片、年齡範圍、推送通知及私密自拍亦可選。較舊版本的基本檔案流程可能有所不同。公開相片可從相簿選取，自拍核對則須即時開啟相機；取消選取不會上傳。完成基本檔案後可探索、配對及建立牌局；互相配對後可聊天。相片驗證屬自願功能，不影響建立或報名牌局；完成基本檔案即可按牌局設定直接加入或申請加入，毋須先與枱主配對。

無限對話方案

「無限對話方案」為月費自動續期訂閱；商店付款正式開放前不啟用免費對話上限。啟用後，免費帳戶最多可同時保留 5 個有效對話名額：配對後的一對一私人對話每個計 1 個；本人建立或已確認加入，而狀態仍為開放／滿座（open/full）的牌局群組，每枱計 1 個。候補／待確認不計；解除配對、離開牌局、牌局取消或完結後會釋放名額。月費權益有效時可同時保留不限數目的配對私人對話及已建立／加入的牌局群組。購買前由 App Store／Google Play 顯示按帳戶地區提供的本地化價格、貨幣及計費週期；訂閱會自動續期，直至你在所屬商店取消。可在 App 使用「恢復購買」重新核對有效權益。取消或訂閱到期後，既有對話及訊息歷史仍會保留並可按當時權限使用，但新增配對或建立／加入牌局可能受免費名額限制。

舉報及管理員查閱

授權管理員可因舉報、疑似冒認、濫發訊息或其他具體安全原因，查閱相關用戶檔案、相片、私人或牌局對話及必要前後文。每次查閱及處理均記錄管理員、時間、對象和原因；資料只用於營運安全及投訴跟進，不作公開展示。舉報會保存提交時的相關證據；受保護的閱後即焚相片不會因此重新開放。

系統可依訊息量及重複內容產生待人工查看提示。這些提示及舉報數量不代表違規、AI 帳戶或有罪。管理員須核對證據及上下文，記錄處理理由；證據不足不處罰。被處分用戶可在 App 的「安全處理及申訴」查看理由及提出申訴，暫停互動期間仍可申訴或刪除帳戶。被舉報者不會取得舉報人的身份。

營運統計

系統記錄帳戶建立及使用日期、配對、對話、訊息、舉報和商店已驗證付費權益，用於服務營運、各期間比較及產品分析。訊息重複模式以文字摘要指紋及次數作安全篩查，不會單憑提示自動封禁。歷史未記錄的使用資料不會被推測為真實數字。

誰可處理

合資格用戶可查看公開檔案，配對雙方可在權限有效時查看聊天；授權審核人員可核對私密自拍和公開相片，必要營運人員處理舉報及技術問題。Google Firebase／Google Cloud 提供登入、資料庫、儲存及後端；Apple 或 Google 提供身份登入及商店服務。主要資料服務區域為香港 asia-east2，供應商支援、登入及商店服務可能涉及其他地區。

我們不出售資料，不將自拍作廣告、公開展示或訓練用途。服務不使用個人資料作跨 App 或網站廣告追蹤；直銷未啟用，註冊不等於直銷同意；依法披露只在必要範圍處理。

相片界線

公開相片可能被有權查看的用戶下載或截圖；只上傳願意公開且有權使用的內容。私密自拍有獨立儲存和審核權限，不加入公開相片。相片驗證只代表一次人手核對，不保證身份、年齡、活體或安全。

保留及刪除

帳戶有效時保留提供服務、安全及已述營運分析所需資料；自願填寫的補充個人資料及短問答也適用同一保留及刪除安排。清空公開資料不會自動改寫已因安全個案保存的必要證據，相關證據只供具體事件、申訴及合法需要跟進。刪除帳戶會移除活躍檔案（包括補充個人資料及短問答）、配對偏好、配對、相關聊天、自拍及審核記錄，取消／退出適用牌局，並刪除原始商店交易參考、帳戶綁定及付費權益。刪除 HeyMango 帳戶不會取消 App Store／Google Play 訂閱；如不希望續期，須先在所屬商店取消。

為防止同一交易被重播或轉移到另一帳戶，系統會保留不可直接還原原始交易資料的雜湊交易擁有權記錄；不在該記錄保留原始收據、電郵、個人檔案內容或付款卡資料。歷史牌局、安全舉報及對方封鎖亦可能保留原帳戶識別碼作事件、安全及合法需要跟進，並按實際必要性檢視。相片已刪除版本目前有 7 日備份；供應商日誌及系統副本按相關設定處理。其他用戶自行保留的副本不受我們控制。詳見帳戶刪除說明。

權利與聯絡

可在 App 編輯可修改的檔案項目及配對偏好、移除相片、解除封鎖、恢復購買或刪除帳戶；亦可向上述電郵提出出生年份／性別等資料改正、資料查閱、撤回相片使用及帳戶刪除要求。處理前須核實本人身份，僅索取必要資料；不要寄密碼、驗證碼或私密自拍。

保障及更新

使用加密連線，按帳戶、配對及審核角色限制存取；不能保證零風險。用途、訂閱或政策重要改動會更新版本，並在需要時告知或取得同意。

相片預載、通知與展示範圍

為減少等待，App 會按需預載少量公開相片、聊天名單及近期普通聊天相片，並以縮圖／壓縮版本載入公開相片。普通聊天相片的預載不包括閱後即焚內容；普通聊天相片的預載快取只保留在 App 記憶體並設數量及時間上限，登出或切換帳戶時清除。每次展示及互動仍按當時帳戶和存取權限核對。

公開檔案及已確認參加牌局成員的暱稱／公開頭像，可向有權查看該檔案或牌局的用戶展示。申請加入資料只用於相關主辦人的批准流程；私人訊息不因填寫公開資料而公開。配對、牌局申請及加入結果可能透過 App 內提示或你已允許的推送通知傳送。可在裝置設定管理通知；鎖定畫面的顯示亦取決於你的系統設定。