書識圈是香港的讀書會社群。你報名、登入、寫筆記，我們就會取得你的資料。這一頁寫清楚我們取得了什麼、用來做什麼、給了誰、保留多久，以及你想取回或刪除的時候如何處理。
這是《個人資料（私隱）條例》（香港法例第 486 章）下的私隱政策聲明。條款方面見條款及細則；書友之間如何相處，見書友守則。
我們收集什麼
你自行提供的
- 報名活動：姓名、香港電話號碼、email、備註
- 個別活動的額外問題：由主辦當時決定問什麼（例如想讀哪一本書、有沒有飲食禁忌），答案隨該次報名保存
- 你所寫的內容：書架、讀書筆記、書評、摘錄、留言、活動評分及意見、問卷答案、上載的相片
- 投票：活動 MVP 提名及投票；「百讀估書」估書卡（已停止收集，已提交的紀錄仍然保存）
- 漂書申請：你填寫的姓名及聯絡方法
登入帶來的
書識圈只用 Google 或 Apple 登入。你選用哪一種，我們收到的資料就不同。
- Google：你的 email、帳戶顯示名稱及頭像
- Apple：你的 email 及姓名，沒有頭像。姓名只在你第一次登入時提供，而且你可以自行修改。如果你選了「隱藏我的電郵」，我們收到的是 Apple 給你的私密轉寄地址（@privaterelay.appleid.com），不是你的真實 email；我們寄給你的信會經 Apple 轉發，你亦可以隨時在 Apple ID 設定停止轉發。
兩種登入我們都取不到你的密碼，亦取不到你 Gmail 或 iCloud 內的任何內容。
你使用網站時自動產生的
登入狀態、通知訂閱（你裝置的推送位址及金鑰）、積分紀錄、出席紀錄、你同意了哪一個版本的條款及同意時間。
用來做什麼
- 安排活動：確認報名、排候補、點名、通知改期改地點或取消
- 聯絡你：活動提醒、會籍到期提醒、你參加過那一場的跟進
- 運作網站功能：書架、筆記、書評、留言、積分、排行榜、投票
- 會籍管理：誰是會員、何時到期、會員專屬內容是否開放給你
- 了解網站使用情況：哪一頁多人看、哪裏慢，用來改善網站
- 處理違規舉報及爭議
你不提供姓名及電話就報不到名，因為主辦臨時要聯絡你的時候真的找不到你。其餘資料（頭像、簡介、筆記）不提供一樣用得，只是功能會少一些。
我們不會做的：不會出售你的資料，不會將你的資料交給第三方作直接促銷，不會用你報名時留下的電話去推廣。將來如果真的想用你的資料做推廣，我們會另外徵求你同意，你不答應就不會使用。
哪些公開，哪些不公開
這一節最重要，請看清楚。
任何人都看到（不用登入）
- 你的顯示名稱、頭像、個人簡介
- 排行榜上的名稱、頭像及積分
- 你的書架，以及書架內標示為公開那本書的評分、書評、摘錄及筆記。留意：新增書籍到書架，預設是公開的，你可以逐本改為私人
- 你發表的書評、社群動態，以及書本／書評／動態下面的留言
- 你的積分紀錄
- 你上載到讀書日誌及社群動態的相片：即使那篇筆記是私人，相片本身有一條公開網址，知道網址就開得到
登入之後才看到
- 圈內書架頁：書友名單、頭像、各人讀了多少本、漂書市集
- 報名者名單上的姓名
- 標示為「公開給書友」的讀書筆記
- 標示為「公開給書友」的讀書原因
- 會員專屬活動的詳細內容
須有有效會籍才看到
- 活動回顧片
- 精華筆記 PDF
只有你和管理員看到
- 你的 email 及電話號碼
- 標示為私人的讀書筆記
- 問卷答案、活動評分
- 報名時填寫的額外問題答案
活動 MVP 投票並非匿名：誰投給誰，管理員查得到。已提交的估書卡亦綁定你的帳戶。
哪些第三方接觸到你的資料
我們自己沒有伺服器，網站行在第三方服務上。以下是實際會接觸到資料的：
Supabase：資料庫、登入、檔案儲存。你所有資料都存在這裏。
Vercel：網站寄存。處理每個 request，會有伺服器紀錄（包括 IP 位址）。亦提供流量及速度統計。
Google：登入（Google 帳戶）、Google Analytics（流量統計）、Google Sheets 及 Drive（會籍與精華筆記同步）、Google Books 及 YouTube（書籍資料與回顧片）。另外主辦上載當日分享名單相片的時候，會用 Google 的 AI 服務辨認上面的姓名及書名。
Apple：登入（Apple 帳戶）。你選了「隱藏我的電郵」的話，我們寄給你的信會經 Apple 的私密轉寄服務轉發。
Resend：代我們寄信。收到收件人 email、姓名及信件內容。
瀏覽器的推送服務：你開了通知，訊息會經你瀏覽器的推送服務轉發（Chrome 行 Google、Safari 行 Apple、Firefox 行 Mozilla）。
images.weserv.nl：圖片壓縮及轉送。載圖的時候會看到你的 IP。
Behold：首頁那個 Instagram 帖文顯示。
Sentry：網站出錯時上報錯誤內容、出事那一頁的網址及瀏覽器版本。不會上報你的筆記或報名資料。
這些服務的伺服器多數在香港以外（主要是美國），所以你的資料會離開香港。我們挑選的時候會看他們有沒有合理的保安及資料保護承諾，但他們自己如何處理資料，受他們自己的政策管。
除了上述情況、法律要求，或處理違規舉報及爭議之外，我們不會將你的個人資料交給其他人。
Cookie 及存在你裝置的資料
登入 cookie：記住你已經登入，不用每次進來都登入一次。有效期最長約 400 日，你按登出就即時失效。
Google Analytics cookie：統計流量用，一般保存兩年。你可以在瀏覽器封鎖第三方統計，網站照樣用得。
存在你的裝置（不會傳回來）：你報過名的活動及你當時填寫的姓名、未發表的書評草稿、投票去重用的隨機碼、介面偏好（例如你選了平面還是書櫃檢視）。清除瀏覽器資料就會消失。
我們沒有安裝廣告追蹤碼，亦沒有賣廣告。
保留多久
我們現時沒有自動刪除機制。報名紀錄、留言、書架、筆記、積分紀錄會一直保留，直至你要求我們刪除。
不設期限的原因：讀書會是長期社群，很多人隔幾個月回來，積分及出席紀錄要對得上；已取消的報名亦要保留，才處理到「報了名沒有出現」這一類爭議。
你不想再保留，說一聲即可，做法見下面。
你有什麼權利
條例給你兩項權利：查閱（我們手上有你什麼資料）及改正（有錯，要求我們更正）。除此之外，你想我們刪除你的資料，一樣可以提出。
有些資料你自己在網站上就改得到或刪得到：書架及評分、讀書筆記、書評、社群動態、活動留言、通知設定、顯示名稱及頭像。
其餘的（報名紀錄、電話、email、積分紀錄、投票紀錄，或者你想一次過清除），私訊 IG @bookfortzone8 說一聲，或者到刪除帳戶頁面提交要求（不用登入也可以）。我們會核實是你本人，然後在 40 日內處理及回覆。
兩件事先講明：清除電話號碼之後，你下次報名要重新填寫，因為沒有聯絡方法主辦真的找不到你。另外，你在公開地方留過的內容（例如書評下面的留言）已經有人看過及回應過，我們刪得走那一條紀錄，但刪不走其他人的記憶和截圖。
覺得我們處理得不妥，你可以向香港個人資料私隱專員公署投訴。
我們如何保護
- 全站行 HTTPS 加密
- 資料庫設有存取規則，分開「哪些人讀得到哪些紀錄」
- 後台要另一重密碼，與一般登入分開
- 接觸得到後台的只有書識圈的管理員
沒有一個系統是百分百安全。真的出了事而影響到你，我們會盡快在網站以及直接通知你。
未成年人
書識圈的活動及網站是給成年人用的，我們不會刻意收集未成年人的資料，亦沒有問你的年齡。如果你是家長，發現子女在這裏開了帳戶或留下了資料，私訊 IG @bookfortzone8，我們會清除。
本政策如有修改
修改之後我們會提高版本號及生效日期，寫在本頁頂部。如果是大幅修改（例如開始收集更多資料，或者多了一個第三方），我們會在網站發出通知，不會靜靜改完當你知道。
聯絡我們
私隱相關的事宜，包括查閱及改正資料，私訊 IG @bookfortzone8。這是書識圈處理個人資料要求的聯絡點。