個人資料收集聲明

我們收集甚麼

電話號碼。這是登入本店的唯一方式，也是送貨當日聯絡你的方式；本店不設密碼。

送貨地址、時段，以及你下單時填寫的收件人資料。

年齡聲明。你確認年滿十八歲的時間會被記錄。

訂單、付款與退款記錄。轉賬入帳時，職員會記下付款人姓名；如需退款，亦會記下退款收款號碼。

你在「搭酒」影相配對時，本店只保留由相片推算出的菜式特徵與一組感知雜湊值，不保留相片本身 — 除非你更正了配對結果，那一刻該相片才成為有標註的例子並被保留。

如你已登入，你與 Sakie（AI 侍酒師）的對話會被保留；未登入則不會保留任何對話。

技術資料：瀏覽器識別、IP 位址，用於登入節流與濫用防範。

如你開啟推廣通知：該部裝置的推送地址與加密金鑰、裝置類型（例如 iPhone · Safari）、你同意接收推廣通知的記錄，以及每則推廣通知有否送達該裝置、你有否打開。

你寫的品飲筆記：評分、文字，以及寫下或修改的時間。

為甚麼

為了賣酒給你、送到你手上、在你需要時退款，以及在法律上不把酒賣給未滿十八歲的人。

對話與配對記錄用於改善推薦本身。本店不會將你的資料出售或出租予任何人。

推廣通知（直接促銷）：只在你於「我的」開啟「推廣通知」後，本店才會以 App 通知向該部裝置發送新酒到貨、限量及優惠消息。你可以隨時在「我的」關閉，關閉後本店不會再向該裝置發送推廣通知。送達及打開記錄只用於了解推廣通知的成效。

訂單訊息 — 驗證碼、付款確認、送貨日期及微醺幣到期提醒 — 一律以 WhatsApp 發送，未能送達時以短訊發送，不經 App 通知，亦不受推廣通知開關影響。

誰會看到

本店職員 — 只限處理訂單、對帳與送貨所需。

送貨的速遞員：收件人姓名、電話與地址。

本店的酒類供應商：收件人姓名、電話與送貨地址，只用於將你訂的酒直接送到你手上。

短訊及 WhatsApp（Meta）：你的電話號碼與訊息內容（驗證碼、訂單編號、付款及送貨通知、微醺幣到期提醒）。

推廣通知經你手機的推送服務（Apple、Google 或 Mozilla）傳送。通知內容經加密，推送服務只看到一個裝置地址，看不到內容。

Sakie（AI 侍酒師）與影相配對由 Anthropic 的 API 處理，伺服器位於香港以外。傳送的是你輸入的文字與由相片推算出的特徵，不是相片本身。

圖片寄存於 Cloudflare R2；應用程式寄存於 Fly.io。

所有人：你為本店酒款寫的品飲筆記，會公開顯示在該酒款的頁面上，連同縮短了的名稱（例如「陳**」或「Leo W.」）及你在「我的」選擇的標記；不會顯示你的電話號碼或全名。你隨時可以修改或刪除自己的筆記。本店職員可隱藏不適當的筆記，隱藏後不再公開顯示。

你為自己影相加入酒窖的酒所寫的筆記不會公開，只有你和本店職員看得到。2026年9月14日前寫的筆記亦不會公開，除非你之後再次儲存。

保存多久

影相配對記錄：24 個月，然後由每晚的清理程序刪除。

退款收款號碼：退款完成後即刪除，不會保留至帳戶結束。

登入工作階段與驗證碼：過期後由同一程序刪除。

推廣通知的推送地址：你關閉推廣通知、移除 App 或推送服務表示該裝置已失效時即刪除。

推廣通知的送達及打開記錄：保存 12 個月，然後由每晚的清理程序刪除。

微醺幣記錄：與訂單記錄一樣保存；刪除帳戶時一併刪除，未用的微醺幣同時失效。

品飲筆記：保存至你刪除為止；刪除後即從酒款頁面及本店記錄中移除。刪除帳戶時一併刪除。

訂單、付款與稽核記錄：按稅務及交易記錄要求保存。稽核記錄不可修改、不可刪除，這是刻意的。

你的權利

根據《個人資料（私隱）條例》，你可要求查閱及更正本店持有的你的個人資料。

請電郵 privacy@tipsycave.hk。本店會在收到要求後四十日內回覆。

你亦可要求刪除帳戶。訂單與付款記錄會按上述保存期保留，其餘資料會一併刪除。