一、資料使用者

本服務的資料使用者為冰山數據（香港）有限公司，地址為香港九龍尖沙咀東部科學館道 14 號新文華中心 A 座 720 室。我們會按照香港適用法例（包括《個人資料（私隱）條例》（第 486 章））處理個人資料。

二、我們收集的資料

• 帳號及登入資料：登記手機號碼、帳號類型、加密後的密碼、短訊驗證碼傳送及核實紀錄、登入狀態、驗證憑證和帳號狀態。
• 個人檔案資料：姓名、顯示名稱、聯絡方式，以及您在用戶端或師傅端自願填寫、遞交或上載的內容。
• 裝修服務資料：訂單編號、項目地址或問題位置、服務節點、節點進度、驗收紀錄、評論及回覆、售後申請和保養資料。
• 施工及服務素材：師傅端上載的資歷證明、施工過程素材、每日報告素材、完工圖片、影片、附件及後台審核紀錄。
• 付款及憑證資料：付款計劃、付款狀態、客戶自願上載的付款憑證、結算處理紀錄和必要的財務紀錄。
• 保安及操作紀錄：請求時間、IP 地址、裝置及應用程式版本、API 存取紀錄、錯誤訊息和操作紀錄，用於保安審計、故障診斷和防止濫用。
• 崩潰診斷資料（僅在您明確同意且平台診斷上載總開關開啟時）：崩潰堆疊、錯誤訊息、發生時間、應用程式版本、作業系統、裝置型號，以及錯誤前的頁面和網絡請求狀態。診斷功能預設不傳送姓名、電話、登入憑證、請求內容、網址查詢參數、截圖、畫面結構或畫面錄影。

三、權限及本機存取

應用程式需要連線以完成註冊、登入、訂單同步、節點匯報、檔案上載和訊息互動。應用程式不申請 Android 精確位置權限；如您自願填寫項目地址或問題位置，該文字僅用於提供裝修、驗收和售後服務。

當您選擇上載圖片、影片、證書或付款憑證時，應用程式會開啟系統檔案選擇器，並僅上載您選擇的檔案。

四、資料用途

• 建立和管理帳號，完成登入、短訊驗證、密碼重設和身份核實。
• 向客戶和師傅提供裝修訂單、派單接單、節點匯報、素材審核、驗收、售後和保養服務。
• 展示必要的去識別化資料，協助訂單雙方識別服務對象、服務進度和訂單狀態，並保障個人資料私隱。
• 處理付款確認、服務軌跡、節點變更、拒單、取消、改派、爭議、投訴、售後和保養紀錄。
• 維護系統安全、診斷故障、改善服務質素並遵守適用法例及監管規定。

五、資料共享

我們不會出售您的個人資料。為完成裝修服務，我們可能在必要範圍內向訂單相關方展示去識別化後的姓名、角色、訂單狀態、節點進度、驗收結果和經審核後可見的施工材料。

我們可能委託短訊服務、雲端儲存、伺服器託管、資料備份、錯誤監控等服務提供者處理必要資料。服務提供者只能按我們的指示處理資料，並應承擔保密和安全保護義務。

只有在您明確同意崩潰診斷且平台診斷上載總開關開啟時，我們才使用 Sentry 處理上述診斷資料，資料儲存位置選用德國的歐盟資料區域。您可以查看 Sentry 私隱政策了解其資料處理安排。

在適用法例、監管要求、司法程序或保障用戶、師傅與平台合法權利及權益所必需時，我們可能依法披露必要資料。

六、資料保留及保障

我們只會在達成本協議所述目的所需期間保留個人資料，並採取存取權限管制、傳輸加密、權限隔離、操作紀錄和後台審核等措施保障資料安全。

帳號刪除完成後，帳號資料、登入憑證、工作階段憑證和不再需要的個人資料會在完成身份核實後 15 個工作日內刪除或匿名化。訂單、付款、結算、保養、售後、爭議處理和保安審計相關紀錄，可能因遵守法例、履行合約、財務審計或解決爭議而保留最長 7 年；法例另有要求或爭議仍在處理的情況除外。

七、您的權利

您可以要求查閱及更正您的個人資料，亦可按服務流程申請刪除帳號及不再需要保留的個人資料。帳號刪除申請入口為：

App 內：登入後進入「帳號與安全」→「刪除帳號」。

網頁端：網頁端帳號刪除申請入口

首次啟動且您尚未作出選擇時，App 會在正常應用程式介面上以獨立彈出視窗詢問是否同意崩潰診斷。您可以選擇同意或不同意；不同意不影響正常使用。已作出選擇後，App 不會因平台開關關閉或重新開啟而再次顯示授權視窗。

您可以隨時在 App 內進入「帳號與安全」→「崩潰診斷」關閉開關並撤回同意。關閉後，App 會立即停止後續診斷資料的收集和上載；重新開啟即表示您再次同意，但實際上載仍須平台診斷上載總開關同時開啟。更改此設定不會再次顯示首次授權視窗。

平台另設診斷上載總開關，同時控制用戶端、師傅端、iOS 和 Android，App 會在每次完全重新啟動時讀取其狀態。只有 App 內的崩潰診斷開關和平台總開關同時開啟時，App 才會上載診斷資料。您在 App 內關閉開關後，不論平台開關狀態如何均不會上載；平台總開關關閉或 App 無法讀取其狀態時，該次啟動也不會上載診斷資料。平台總開關不會修改或覆蓋您的選擇。

平台日後重新開啟總開關時，您先前的選擇仍然有效：App 內開關保持開啟者可在下一次完全重新啟動後恢復診斷上載，已關閉者仍不會上載。如需要求刪除已上載的相關診斷資料，請透過下方電郵聯絡我們。

您也可以透過電郵聯絡我們：thumbmasterdev@gmail.com。

八、未成年人私隱

我們的服務對象為成年裝修客戶和服務人員，不以未成年人為服務對象。若您認為未成年人向我們提供了個人資料，請透過本協議中的聯絡方式通知我們。

九、協議更新

我們可能根據服務變化或法律要求更新本私隱協議。更新後會在本頁面公布新的生效日期。

十、聯絡我們

如對本私隱協議、個人資料保障或帳號刪除有任何問題，請電郵至 thumbmasterdev@gmail.com。