法律資訊
私隱政策
最後更新：2026年10月
一、關於本政策
本私隱政策適用於 www.cashmate.hk（「本站」）。本站由 cashmate.hk（由 CoCo哥 營運）（「我們」）負責，就本政策所述的個人資料而言，我們是英國《一般資料保障規例》（UK GDPR）下的資料控制者（data controller），亦是香港《個人資料（私隱）條例》（第 486 章）（「《私隱條例》」）下的資料使用者。
本站讀者主要位於香港及英國，因此我們按照 UK GDPR、英國《2018 年資料保障法令》（Data Protection Act 2018）、英國《2003 年私隱及電子通訊規例》（PECR，涵蓋 Cookie）及《私隱條例》的保障資料原則處理個人資料。本政策說明我們收集甚麼資料、為何收集、與誰分享、保存多久，以及你可以如何行使你的權利。
二、我們收集的資料
1. 伺服器及安全記錄
本站由 Cloudflare 寄存及傳遞。當你瀏覽本站時，Cloudflare 會按其服務運作需要處理技術資料，包括 IP 地址、瀏覽器及裝置類型（user agent）、所瀏覽的網址、來源網址（referrer）及時間，用以傳送網頁、偵測及阻擋惡意流量。
2. Cookie 及類似技術
本站使用 Google AdSense 顯示廣告，Google 及其合作夥伴可能透過 Cookie 或類似技術收集你的瀏覽資料；本站亦可能使用網站分析工具統計整體瀏覽情況。詳情見第八節。
3. 聯盟連結點擊記錄（/go/）
本站的券商開戶連結會先經過 cashmate.hk/go/ 再轉往券商網站。你點擊這些連結時，我們會記錄：
- 點擊時間、所點擊的券商；
- 連結所在的頁面及位置（例如文章頂部或文末）；
- 你所在的國家或地區（根據 IP 地址推算）；
- 經雜湊（hash）處理的瀏覽器識別字串（user agent）。
我們使用這些記錄統計點擊次數、偵測異常或濫用點擊，以及與券商核對佣金，並不會用它們辨識你的身份。
4. 文章留言
如你在本站留言，我們會收集你填寫的顯示名稱、留言內容、留言時間，以及經雜湊處理的 IP 地址（用於防止垃圾訊息及濫用）。你的顯示名稱及留言內容會公開顯示。請勿在留言中披露你或他人的敏感個人資料。
5. 電郵查詢
如你電郵聯絡我們，我們會收到你的電郵地址、姓名（如有提供）及來信內容。
我們不會刻意收集任何特殊類別個人資料（例如健康、宗教或政治取向資料），亦不會要求你提供身份證明文件號碼或銀行帳戶資料。
三、使用目的及法律依據
下表列出我們使用個人資料的目的及 UK GDPR 下的法律依據：
| 目的 | 涉及資料 | 法律依據（UK GDPR） |
|---|---|---|
| 提供、維護及保護本站 | 伺服器及安全記錄 | 正當利益（確保網站正常運作及安全） |
| 統計聯盟連結點擊、防止濫用、與券商核對佣金 | /go/ 點擊記錄 | 正當利益（營運及維持本站收入） |
| 顯示廣告（包括個人化廣告） | 廣告 Cookie 及相關資料 | 同意（英國及歐洲經濟區訪客） |
| 網站分析 | 分析資料 | 如使用非必要 Cookie：同意；如屬不使用 Cookie 的彙總統計：正當利益 |
| 顯示及管理留言、防止垃圾訊息 | 留言資料、經雜湊處理的 IP | 正當利益（提供留言功能及維持討論質素） |
| 回覆查詢及處理更正要求 | 電郵往來 | 正當利益 |
| 寄送確認電郵、PDF 手冊及每週電子報；按國家或地區決定電子報版本；統計開信及點擊 | 電郵地址、訂閱頁面及位置、訂閱時間、國家或地區、開信及點擊記錄 | 同意（可隨時取消訂閱） |
| 遵守法律要求 | 按需要 | 法律義務 |
根據《私隱條例》，我們只會為上述與本站運作直接相關的目的收集個人資料；如要將資料用於新目的，我們會事先取得你的訂明同意。我們只會在取得你同意後，才使用你的個人資料作直接促銷用途。
五、跨境轉移
Google、Cloudflare 等服務供應商可能在香港及英國以外（例如美國）處理資料；電子報服務供應商 Kit 位於美國，你的電郵地址及訂閱資料會轉移至美國處理。就 UK GDPR 而言，我們會依賴英國政府的充分性規例（包括英美「數據橋樑」），或英國國際資料轉移協議（IDTA）及國際資料轉移附錄（UK Addendum）等適當保障措施；就 Kit 而言，轉移依據其資料處理條款（DPA）及其中的標準合約條款（連同英國國際資料轉移附錄）。就《私隱條例》而言，我們會採取合理措施，確保資料在轉移後獲得相若程度的保障。
六、保存期限
我們只會在達成收集目的所需的期間內保存個人資料：
- 伺服器及安全記錄：由 Cloudflare 按其服務條款保存，我們不會另行長期保存。
- /go/ 點擊記錄：最多保存 24 個月，之後刪除或轉為不能識別個人的彙總統計。
- 留言：留言在公開顯示期間保存；你可隨時要求刪除。經雜湊處理的 IP 地址最多保存 12 個月。
- 電郵往來：處理完畢後最多保存 24 個月。
- 電子報訂閱：我們的資料庫及 Kit 均保存至你取消訂閱為止；取消後我們只會保留你的電郵地址於停止寄送名單，以確保不再向你寄送。
- Cookie：按各 Cookie 的有效期，詳見第三方的說明。
七、你的權利
英國（UK GDPR）
你有權：
- 查閱我們持有關於你的個人資料；
- 要求更正不準確的資料；
- 要求刪除資料，或限制我們處理資料；
- 反對我們基於正當利益處理你的資料，以及隨時反對直接促銷；
- 要求資料可攜（在適用情況下）；
- 隨時撤回你的同意（不影響撤回前處理的合法性）；
- 向英國資訊專員辦公室（ICO）投訴：ico.org.uk。
我們一般會在收到要求後一個月內回覆；如要求較複雜，可按法例延長。
香港（《私隱條例》）
你有權提出查閱資料要求及改正資料要求。我們會在收到要求後 40 日內依法處理；如處理查閱資料要求須收取費用，費用不會超乎適度。如你對我們處理個人資料的方式有疑問，可向個人資料私隱專員公署投訴：www.pcpd.org.hk。
由於 /go/ 點擊記錄只包含經雜湊處理的瀏覽器資料及國家或地區，不含姓名或電郵，我們未必能夠從中辨識你本人；如你提出相關要求，我們可能需要你提供額外資料協助核實。
行使以上權利，請電郵 info@cashmate.hk。
九、資料保安
本站全程使用 HTTPS 加密連線，並透過存取權限控制及雜湊處理等措施保護資料。不過，互聯網傳輸及電子儲存無法保證絕對安全，我們會在知悉資料外洩時按法例要求採取相應行動。
十、未成年人士
本站內容以成年讀者為對象，並非為 18 歲以下人士而設。我們不會刻意收集未成年人士的個人資料；如你認為我們持有這類資料，請聯絡我們刪除。
十一、政策更新
我們可能不時更新本政策，並會在本頁頂部更新「最後更新」日期。如有重大變更，我們會在本站作合理通知。
十二、聯絡我們
如對本政策或你的個人資料有任何查詢，請電郵 info@cashmate.hk，並在標題註明「私隱查詢」。