私隱政策（公開測試版）

本頁說明我們收集甚麼、用於甚麼、保存多久，以及你可如何查閱、更正或刪除。

自願提供與用途

公開研究工具無須提供電郵或登入。候補收集電郵、同意時間及登記識別碼，用於管理候補、識別刪除要求及一次開放通知；不提供電郵就不能登記候補，仍可瀏覽公開工具。候補不是推廣訂閱，通知供應商目前未啟用，不會自動發信。研究與會員推廣另需在帳戶頁主動勾選，記錄同意版本及時間，預定每次已核實開獎前一晚寄送；不會把舊候補或所有會員自動加入。可在帳戶取消，或透過郵件的免費退出連結停止。啟用第三方發信服務時，只交付收件電郵及郵件內容，不傳送私人號碼池；目前實際群發尚未啟用。推廣訂閱偏好保留至刪帳；每期寄送狀態及經驗簽的送達／退信事件保留90日，於下一輪每日清理移除；不保存事件的完整內容、電郵正文或收件地址副本。退信或投訴會停止寄送，停寄原因與帳戶關聯保留至刪帳，以避免重寄；如需恢復請聯絡客服核實。不使用開信像素或點擊追蹤。

Google會員登入收集已核實電郵、Google識別碼及條款同意時間，用於建立與辨識帳戶、會話及服務權限。我們不保存Google access或refresh token；不選擇Google登入仍可使用公開工具。管理員另經Cloudflare Access核實電郵、JWT及服務端角色。

訂單及購買確認

建立待付款訂單會記錄方案、價格、30日期限、購買政策版本及同意時間；款項只由公司FPS收取，本站不儲存付款截圖。訂單及相關同意記錄供核數及爭議處理，不會因刪除登入帳戶而偽造刪除交易。

號碼池、會話及安全記錄

公開研究工具在你的瀏覽器計算。只有你主動按「保存目前研究」才會把名稱、方法、號碼池、seed、過濾條件及儲存時間寫入私人帳戶，供自己重載及匯出，不會公開；每個帳戶最多20份，到期保留、可自行刪除，刪帳時一併移除。平台不收集或儲存付款截圖、銀行密碼或身份證資料。會話使用Secure／HttpOnly cookie，本站只儲存會話token雜湊。

濫用防護以網絡來源產生短期雜湊限流鍵；鍵有效期約兩分鐘，過期後於後續請求或每日清理移除。分析只記允許的事件名稱，不記電郵、號碼池或完整URL；應用錯誤以參考碼處理，不向公開回應洩露SQL或secret。

30日配色測試

以隨機識別cookie固定顯示A象牙酒紅或B暖白松綠，記錄曝光、服務端新建Google帳戶與候補，以及工具使用，用於比較註冊比例。不在實驗表儲存電郵、IP或號碼池；識別碼僅保存雜湊，不與會員ID連結。cookie有效60日，原始紀錄90日後每日清理；截止後保留無識別碼的聚合結果。清除cookie、跨裝置及退出會影響估計，瀏覽器數不等於人數。支援Global Privacy Control；可隨時退出並刪除這個瀏覽器的原始實驗紀錄。

服務供應商及資料處理

Cloudflare提供網站、D1資料庫及安全／Access服務；Google提供會員身份驗證。它們會為相應服務處理必要的連線及身份資料，例如IP位址、瀏覽器資料或登入識別。資料處理可能涉及香港以外的設施，本站不聲稱資料只存香港。正式擴大營運前仍須核實供應商條款、實際處理及保留安排。

Cloudflare私隱政策 · Google私隱政策

保存與刪除

候補保留期為90日，於下一輪每日清理移除；你亦可隨時憑原電郵及識別碼在聯絡頁自行刪除。本站登入會話最長一小時有效；Google登入暫存最多十分鐘有效，過期項目由後續登入或每日清理移除。

帳戶有效期間保留帳戶資料。一般會員可在帳戶頁匯出本人資料或確認刪帳；刪帳會停止登入、移除電郵、Google綁定、私人研究及會話，訂單／審計以去識別帳戶保留，不自動處理退款。管理員須先完成移交，再由公司核實刪除。

私有備份按目前運維政策輪替保存30日；自助刪除不會即時逐筆改寫既有備份，還原時須套用刪除紀錄。訂單及交易審計用於核數、處理爭議及適用法定記錄要求；刪帳時與登入身份去識別，查閱及刪除要求可電郵客服提出。

自願公開實驗卡

私人研究紀錄預設只供本人查看。你可在重開比較實驗後，另行確認公開方法、號碼、seed、版本及計算結果的副本；不包含會員身份、電郵、私人名稱、筆記或原先假設。任何持有連結的人都可查看，本站不把卡片列入sitemap，並要求搜尋器不收錄。你可隨時撤回，會員到期仍可撤回；刪除原紀錄或帳戶會移除公開卡。撤回只能停止本站展示，不能收回他人已保存或轉發的副本。

查閱、更正及私隱查詢

你可經上述帳戶／候補工具處理本人資料，亦可向cs@combolens.com提出查閱、更正、刪除或撤回候補通知同意的要求。公司會先以必要且適度的方式核實身份，再按適用要求處理；請勿在電郵提供密碼、驗證碼或完整身份證資料。

若更正涉及Google身份電郵或供應商綁定，我們會核實原登入關係，不會僅憑相同電郵把其他身份合併或提升權限。