隱私政策
本政策說明 Mr. Frobi（「本服務」）如何收集、使用、儲存及保護你的個人資料，以及你就個人資料所享有的權利。 我們遵循香港《個人資料（私隱）條例》（PDPO）的原則處理個人資料。使用本服務即表示你同意本政策。
1我們收集的資料
| 類別 | 內容與來源 |
|---|---|
| 帳戶資料 | 老師的姓名、電郵地址、加密後的登入密碼。由老師註冊時提供。 |
| 學生及家長資料 | 由老師輸入，可能包括學生姓名、出生日期、性別、就讀學校、年級、學習目標、備註，以及家長聯絡人姓名與電話。 |
| 教學營運資料 | 課程、班別、上課時間、出席點名、功課／工作紙、收費與付款狀態等，由老師使用系統時產生。 |
| 技術資料 | 為維持服務運作及保安所需的基本記錄（例如登入時間、瀏覽器類型、必要的 cookie）。 |
我們只收集提供服務所需的最少資料，不作無關用途。
2使用目的
- 提供及維持本服務的核心功能（排堂、點名、功課、收費管理等）。
- 身份驗證、帳戶管理與客戶支援。
- 在老師主動操作時，協助產生與家長溝通的訊息（例如 WhatsApp 收費提醒）。
- 保障服務安全、偵測及防止濫用或未經授權存取。
- 就付費計劃進行帳單與開通處理。
我們不會出售你的個人資料，亦不會用作與服務無關的第三方廣告用途。
3資料共享與服務供應商
我們不會向無關第三方披露你的資料。為提供服務，資料會交由以下受託的基礎設施供應商（分包處理者）處理，並僅限於提供服務所需：
Supabase — 資料庫、身份驗證與檔案儲存（運行於 AWS 雲端，具加密儲存與行級權限）。
Vercel — 網站託管與傳輸（提供 HTTPS 加密）。
當老師選擇經 WhatsApp 發送訊息時，相關內容會由老師自行透過 WhatsApp 發出，受 WhatsApp 自身的私隱政策約束。
4資料儲存與跨境傳輸
你的資料儲存於上述供應商的雲端基礎設施，伺服器可能位於香港以外地區。無論存放於何處，資料在傳輸與儲存時均以加密方式保護。詳見我們的 資料安全與私隱說明。
5保存期限
我們在你使用本服務期間保留你的資料，以維持帳戶運作。當帳戶終止或你要求刪除後，我們會在合理時間內刪除或匿名化相關個人資料，惟法律要求保留者除外。系統的自動備份亦會在其備份週期內循環覆寫。
6你的權利
根據 PDPO，你有權：
- 查閱我們持有關於你的個人資料；
- 要求更正不準確的資料；
- 要求刪除你的帳戶及相關資料；
- 就資料的收集或使用提出查詢或反對。
老師亦可在「設定 → 資料備份」自行下載一份自己所有資料的副本。如需行使上述權利，請按下方聯絡我們。
7兒童及家長資料
本服務由老師使用，並由老師輸入學生（可能為兒童）及家長的個人資料。老師須確保已就收集及輸入該等資料取得家長／監護人的同意，並僅將資料用於合法的教學及聯絡用途。我們作為資料處理者，按老師（資料使用者）的指示處理該等資料。
8Cookie 與技術
我們僅使用維持登入狀態與服務運作所必需的 cookie，不用於跨網站廣告追蹤。
9保安
我們採用業界標準的保安做法保護你的資料，包括加密傳輸與儲存、嚴格的權限隔離，以及自動備份。詳情請參閱 資料安全與私隱說明。沒有任何系統能保證絕對零風險，但我們會持續檢視與改進。
10政策變更
我們可能不時更新本政策。重大變更會在本頁更新日期或以合理方式通知。繼續使用本服務即視為接受更新後的政策。