私隱政策

1. 資料使用者

收集及使用您個人資料的是Darragh Lynn，地址：ul. Grzybowska 47 m. 12 00-844 Warszawa。關於您個人資料的任何問題或要求，請電郵至 info@finaljourney.hk；如需更正或移除訃告，請使用報告表格。

2. 我們收集的資料與目的

• 用戶帳戶：電郵地址、姓名、密碼（只以加密後的雜湊值保存）及您儲存的訃告。目的：管理您的帳戶。
• 電郵通知：電郵地址與您選擇的條件（姓名、區域、地區、通知頻率）。您點選確認電郵中的連結後，通知才會開始；每封通知電郵都附有取消的連結。目的：把符合條件的新訃告寄給您。
• 殯儀公司帳戶：建立帳戶者的電郵地址與姓名，以及殯儀公司的名稱、地址、電話、電郵、網站與商業登記號碼（可不填）。目的：刊登訃告並核實殯儀公司的身份。
• 殯儀公司的聯絡資料：尚未建立帳戶的殯儀公司的名稱、地址、電話、電郵與網站，取自食物環境衞生署的持牌殮葬商名單、公開的商業名錄或該公司自己的網站；若該公司公開的是東主或職員個人的電郵地址，也可能包括在內。目的：邀請殯儀公司在 FinalJourney.hk 刊登訃告，並預先填好登記表格。我們不會公開這些資料，也不會轉移給他人。每封邀請電郵都列明寄件人及其聯絡方法，並附有免費的取消接收方法：只要回覆「不要再寄」或電郵至 info@finaljourney.hk，我們會在 10 個工作天內停止向該地址發信（《非應邀電子訊息條例》，第593章）；如該地址屬於個人，您亦可隨時要求我們停止在促銷中使用您的資料，我們不會收取任何費用（《私隱條例》第35G條）。
• 追思留言、家屬啟事與上香獻花：姓名、所在地區與留言或啟事內容；家屬啟事由帳戶刊登，並與該帳戶連結。這些內容經審核後才會刊出。目的：顯示在對應的訃告旁。
• 報告（報告表格）：報告內容、條目連結，以及您選擇提供的電郵地址。目的：處理更正或移除的要求。
• 技術資料：伺服器紀錄中的 IP 位址與瀏覽器資訊。目的：維護網站安全與修正錯誤。
• 瀏覽統計：我們計算網頁瀏覽次數，以了解有多少人使用本站。我們記錄網頁、日期、裝置類型（手機或電腦）與來源網頁。IP 位址與瀏覽器資訊只會轉換成一個當天有效的匿名識別碼：產生它的隨機金鑰翌日即刪除，識別碼從此無法再與 IP 位址連結。我們不使用 IP 位址本身，也不使用 Cookie 來統計。

您可以自行決定是否提供個人資料；但若不提供，便無法建立帳戶、設定通知，或刊登追思留言與家屬啟事。閱讀訃告不需要帳戶。我們只會把您的資料用於上述目的或與其直接有關的目的；未經您同意，不會用於其他目的。我們不會把用戶的個人資料用於直接促銷，不會出售，也不會為商業目的提供給他人。本站並非以兒童為對象。您可隨時刪除帳戶或電郵給我們，撤回您的同意。

3. 訃告與先人的資料

除了殯儀公司自行刊登的訃告，FinalJourney.hk 也從公開來源收錄出殯資料：殯儀館公布的出殯名單，以及殯儀公司在自己網站上刊登的訃告。我們只保存並刊登先人的基本事實：姓名（名單有列出時，包括身份證上的英文拼寫）、性別、儀式（例如佛教、道教、基督教），設靈與出殯的日期、時間、殯儀館及靈堂，並註明資料來源和連結。我們絕不轉載照片或訃告內文，也不刊登親屬的姓名、住址或電話。收錄的條目上的地區是殯儀館所在的地區，並非先人生前的住址：名單從不列出住址，我們也不會收集。我們不收錄禁止自動讀取的網站，也不收錄需要登入或驗證才能瀏覽的網頁。目的：讓認識先人的人得知消息，以及何時、何地可以送別。

《私隱條例》所指的個人資料，是與在世的個人有關的資料（第2(1)條）；先人的姓名和出殯的日期、時間、地點，並不屬於該條例所指的個人資料。但訃告上在世親屬的資料受條例保障，因此我們只刊登上述基本事實。殯儀公司以帳戶刊登的訃告可以包含更多內容，例如完整內文與照片；殯儀公司應先取得家屬及訃告中提及的人士同意，並對內容負責。

如果您是先人的家屬，希望我們更正或移除一則訃告，請使用報告表格（每則訃告下方的「移除此條目」連結，或頁尾的「報告訃告問題」），或附上訃告連結電郵至 info@finaljourney.hk。您不需要提交任何證明，也不需要帳戶：收錄條目的移除要求一經送出，該條目便會即時隱藏，我們會在 24 小時內回覆。

4. 資料處理者與轉移至香港以外

為了提供服務，我們委託下列機構代為處理資料：網站與資料庫的寄存（Railway Corp.，資料存放於新加坡的數據中心）、電郵的發送（Resend，美國），以及訃告圖片的自動辨識（Google LLC 的 Gemini API，美國：只讀取一次殯儀公司為填寫表格而上載的圖片，讀取後不保存）。您的資料因此會轉移至香港以外的地方。我們以合約規定這些機構只為提供本站服務而處理資料、妥善保安，並且不會保存超過所需的時間。除上述機構外，我們不會把個人資料轉移給第三者，但法律規定必須提供或法院命令提供者除外。

5. 保存期間

• 帳戶與通知資料：保存至您刪除帳戶或取消通知為止。
• 追思留言與家屬啟事：保存至您、家屬或我們刪除該內容為止。
• 收錄的訃告：在對查詢者仍有幫助的期間保存，出殯之後留作紀錄；家屬一提出要求即移除。
• 報告：處理完畢後保存至多 2 年，以備日後爭議。
• 未建立帳戶的殯儀公司的聯絡資料：在該公司仍列於上述來源期間保存；若對方表示不願再收到電郵，我們只保留其電郵地址於拒收名單，以免再次發信。
• 伺服器紀錄：至多 30 天。
• 瀏覽統計（不含 IP 位址）：至多 13 個月。

資料不再需要用於收集時的目的後，我們便會刪除。

6. 資料保安

我們採取切實可行的措施保護資料，防止未獲准許或意外的查閱、處理、刪除、遺失或使用：加密連線（HTTPS）、密碼只保存加密後的雜湊值、只有必要的人員才能存取資料庫，並定期備份。如發生資料外洩事故，我們會查明情況，並按個人資料私隱專員公署的指引，盡快通知受影響的人士及私隱專員公署。

7. 查閱和改正您的資料

根據《私隱條例》，您有權查問我們是否持有您的個人資料、索取該等資料的複本（查閱資料要求），以及要求改正不準確的資料（改正資料要求）。您也可以要求我們刪除您的帳戶和資料，或撤回您先前給予的同意。

請電郵至 info@finaljourney.hk，說明您的姓名、您使用本站的電郵地址和您的要求；我們可能請您核實身份。帳戶與通知也可以直接在網站上刪除。我們會在收到要求後 40 日內處理，不收取任何費用；如未能依從，會在同一期限內以書面告知原因。若您對我們的處理不滿意，可以向香港個人資料私隱專員公署（www.pcpd.org.hk）投訴。

8. Cookie

我們只使用必要的 Cookie：用於工作階段（登入、上香或獻花）以及保護表格（CSRF）。本站的瀏覽統計由我們自行處理，不使用 Cookie（見第 2 點）。我們不使用外部的分析、廣告或追蹤工具；字型與其他檔案都由我們自己的伺服器提供。

9. 本政策的修訂

本政策每一版都標示版本與日期。修訂時，我們會在本頁公布；如有重要變更，也會以電郵通知已建立帳戶的用戶。另請參閱使用條款。