私隱政策

KinoHK（「本站」）重視你嘅私隱。本政策按照香港《個人資料（私隱）條例》（第 486 章）嘅保障資料原則制定，說明我哋收集乜嘢、點解收集、點樣使用同保護，以及你嘅權利。我哋嘅原則好簡單：只收集提供服務必需嘅最少資料，唔賣、唔共享、唔追蹤。

1. 毋須帳戶都可以用

瀏覽場次、演出、評分、預告等所有核心功能毋須註冊、毋須登入。本站唔處理任何交易；購票喺對應院線或售票網嘅官方網站進行，受該平台自己嘅私隱政策約束。

2. 你自願提供嘅資料

• 帳戶（可選）：如你選擇註冊以跨裝置同步收藏，我哋只收集你嘅電郵地址同密碼。密碼一律以業界標準單向加密（scrypt 雜湊）儲存，我哋無法讀取你嘅原文密碼。
• 收藏清單：你收藏嘅電影／演出／戲院，用嚟提供同步及提醒功能。未登入時，收藏只儲存喺你自己裝置嘅 local storage，唔會上傳。
• 電郵提醒：如你收藏咗演出，我哋可能會就該演出嘅開售日或尾場倒數發出提醒電郵——只限你收藏咗嘅項目，每項每類提醒最多一次，絕不發送與你收藏無關嘅推廣訊息。電郵經 Resend（美國）代發，只傳遞必需嘅電郵地址同郵件內容。
• 意見表：你經「聯絡・意見」提交嘅訊息，以及你自願留低嘅回覆電郵（可留空）。
• 語音輸入、AI 整理及短詞修正（可選）：GongLah Widget 只將瀏覽器／裝置供應商辨識出嚟嘅文字填入意見欄。KinoHK 同 GongLah 都唔錄製、接收或儲存你嘅聲音；語音辨識由你目前嘅瀏覽器或裝置供應商處理，受該供應商政策約束。你主動揀「自然」、「清晰」或「English」時，當前文字同所選語言會經 KinoHK 加密傳送到 GongLah 嘅 Cloudflare Workers AI 整理服務；請求唔會建立 AI 對話紀錄。整理結果只留喺目前頁面，直至你撳「提交」先連同意見送到 KinoHK。成功提交意見後，Widget 可以匿名同步最多 8 組、每邊不多於 32 字嘅短詞修正，協助日後辨識；唔包括全文、錄音、截圖、電郵、頁面網址、身份或原始 IP。敏感格式會被拒絕，只有重複、冇衝突並達到信心門檻嘅短詞先會成為共用規則。

3. 自動收集嘅技術性資料

• 匿名使用統計：我哋記錄整體、不含個人身份嘅使用統計（例如某電影頁被瀏覽嘅總次數、某購票連結被撳嘅總次數、來源網站嘅域名），用嚟了解邊啲內容受歡迎、改善服務。GongLah Widget 只額外計算顯示、開始錄音、文字稿完成、版本選擇同「了解更多」點擊，並只保留網站、固定使用位置、所選語言／模式、Widget 版本同時間。呢啲統計唔含全文、錄音、頁面網址、Cookie、電郵、用戶或機構識別碼、原始 IP，無法追溯到任何個人。
• 伺服器日誌：同一般網站一樣，伺服器可能保留基本存取日誌（瀏覽器類型、存取時間），僅用於保安及故障診斷，並會定期自動清除。
• Cookie：本站只使用一個必要性 session cookie（登入狀態維持用，httpOnly），冇任何追蹤性、廣告性或第三方 cookie，唔做跨站追蹤。

4. 用途限制

我哋只會將資料用於：(a) 提供及改善本站服務；(b) 發送你收藏項目嘅開售／尾場提醒；(c) 回覆你嘅查詢；(d) 保安及防濫用。我哋唔會出售、出租或與第三方共享你嘅個人資料作市場推廣用途，亦唔會用作與上述目的無關嘅用途。

5. 保存期限

• 帳戶資料：保存至你刪除帳戶為止；刪除後相關收藏及提醒記錄一併刪除。
• 意見表訊息：處理完成後最多保留 12 個月，用作跟進。
• 匿名統計：不含個人資料，可長期保留。

6. 你嘅權利

按《個人資料（私隱）條例》，你有權查閱及更正我哋持有嘅你嘅個人資料，亦可隨時要求刪除帳戶或停止電郵提醒。請電郵 [email protected]，我哋會喺合理時間內（一般 14 日內）回覆。

7. 保安

全站以 HTTPS 加密傳輸；密碼以單向雜湊儲存；資料庫存取受嚴格權限控制。惟互聯網傳輸冇方法保證絕對安全，如發生資料外洩事故，我哋會按條例指引盡快通知受影響用戶。

8. 第三方連結及嵌入內容

本站包含跳轉去官方售票渠道嘅連結，以及 YouTube 官方嵌入播放器。你點擊連結離開本站，或播放嵌入影片時，相關平台（如 YouTube／Google）會按其自己嘅私隱政策處理資料，本站概不負責亦無法控制。

9. 兒童

本站服務唔以 13 歲以下兒童為對象，亦唔會在知情下收集佢哋嘅個人資料。

10. 政策更新

我哋可能不時更新本政策，重大改動會喺本頁註明更新日期。繼續使用本站即視為接受更新後嘅政策。

---

English summary: KinoHK follows the data-protection principles of the HK Personal Data (Privacy) Ordinance (Cap. 486). All core features work without an account. If you register (optional), we store only your email and a one-way scrypt password hash, plus your favourites, to enable cross-device sync and on-sale / final-call reminder emails for shows you favourited (sent via Resend; opt out anytime). Feedback messages may include an optional reply email. Analytics are fully anonymous — no cookies, no user IDs, no IP logging. GongLah funnel counts store only the site, fixed surface, five event names, selected language/mode, widget version, and timestamp — never transcript, audio, URL, email, identity, organization, or raw IP. Only one essential httpOnly session cookie is used, and no tracking or third-party cookies exist. Optional GongLah voice input does not record or send audio to KinoHK or GongLah; recognition is handled by the current browser/device provider. If you actively choose Natural, Clear, or English, the recognized text and selected language are sent securely through KinoHK to GongLah's Cloudflare Workers AI editing service; no AI conversation history is created. The edited text remains on the current page and is submitted to KinoHK only when you press Submit. After a successful feedback submission, the widget may anonymously sync up to eight short correction pairs (maximum 32 characters per side). It never includes the full text, audio, screenshots, email, page URL, identity, or raw IP; sensitive formats are rejected, and only repeated non-conflicting corrections can become shared rules. We never sell or share personal data. You may access, correct, or delete your data at [email protected] (reply within ~14 days). External links and embedded YouTube players are governed by their own policies. Not directed at children under 13.