私隱政策 本政策說明 HarbourNode——一個於香港營運的獨立遊戲伺服器代管服務（下稱「我們」）——在你使用 HarbourNode 平台及服務（下稱「本服務」）時，如何收集、使用、保存及保護你的個人資料。 我們按照香港法例第 486 章《個人資料（私隱）條例》（下稱「《私隱條例》」）及其六項保障資料原則（DPP1 至 DPP6）處理個人資料，並參考個人資料私隱專員公署（下稱「PCPD」或「私隱專員公署」）不時發出的指引。 私隱查詢：[email protected] · 版本 3.1.1，2026-07-29 生效 如本政策的英文（en-GB）及繁體中文（zh-HK）版本有歧異，以英文版本作法律詮釋為準。 1. 我們收集甚麼（DPP1） 我們以合法、公平的方式，只收集營運本服務所需的個人資料： (a) 帳戶資料：姓名、顯示名稱、電郵地址、經雜湊處理的密碼（絕不以明文儲存）、語言偏好、帳戶建立及最近登入時間。 (b) 認證資料：WebAuthn／FIDO2 通行密鑰的公開金鑰憑證及計數值、短時效的密碼重設權杖、工作階段識別符，以及認證事件紀錄（成功、失敗、IP 位址）。 (c) 計費資料：帳單姓名、付款卡的品牌、最後四位數字及有效期（完整卡號由我們的付款處理商處理，我們絕不儲存）、付款方式類型（卡、轉數快、PayMe、八達通——如有提供）、付款服務商的交易識別符、錢包餘額、充值紀錄及計費紀錄。 (d) 服務資料：伺服器名稱、地區、設定、模組及外掛、資源使用度量、主控台日誌、支援工單及附件、應用程式內通知互動、你所作操作的稽核日誌，以及我們支援團隊為處理你的請求及濫用舉報而保存的內部備註。 (e) 技術資料：IP 位址、瀏覽器及裝置資訊、請求紀錄、時間戳、由 IP 位址推算的國家／地區，以及保安事件紀錄。 (f) Twitch 資料（僅當你連結 Twitch 帳戶時）：你的 Twitch 用戶識別符、顯示名稱、你在 OAuth 範圍內授權的電郵、訂閱／追隨狀態，以及透過連結發放到你帳戶的任何獎勵。 (g) Cookie 及類似技術：見第 8 條。 我們亦可能從付款處理商（例如防欺詐訊號）及你連結帳戶時的 Twitch 取得有關你的資料。 如你選擇不提供註冊、付款或營運伺服器所需的資料，我們可能無法向你提供本服務。 2. 我們為何使用資料（DPP1、DPP3） 我們使用個人資料以： (a) 建立、保護及認證你的帳戶； (b) 部署、營運、監控及支援你的遊戲伺服器； (c) 處理付款、營運錢包及保存計費紀錄； (d) 偵測及防範欺詐、濫用及保安事故； (e) 回應支援請求及濫用舉報； (f) 發送有關你的帳戶、計費、保安或伺服器的交易性通知； (g) 僅在你選擇加入後發送促銷資訊（見第 4 條）； (h) 製作匿名彙總統計以改善本服務； (i) 履行法律責任（稅務紀錄保存、機關的合法要求）；及 (j) 執行《服務條款》並保障我們及他人的權利。 除非法律要求或允許，我們不會在未先取得你同意的情況下，將你的個人資料用於與上述有實質差異的新目的。 3. 準確性及保留期（DPP2） 3.1 準確性。我們會採取切實可行的步驟確保個人資料準確。你可在儀表板或電郵 [email protected] 更正你的資料。 3.2 保留期。我們只在需要時保留個人資料，其後刪除或匿名化： (a) 帳戶資料：帳戶活躍期間保留；帳戶刪除後三十（30）日內刪除或匿名化，但下列較長期限適用者除外。 (b) 遊戲伺服器內容（世界存檔、設定）：伺服器解除部署後可能隨即刪除；備份輪替中的殘餘副本會於三十（30）日內清除。請先匯出你想保留的資料。 (c) 計費紀錄：至少七（7）年，以符合香港稅務法律（《稅務條例》第 112 章）。 (d) 稽核及保安日誌：十二（12）個月。 (e) 支援工單及通訊：工單結束後二十四（24）個月。 (f) 備份快照：在正常輪替週期內最多三十（30）日。 (g) 法律或法律申索要求保留更久的資料：按所需期限保留。 4. 直接促銷（《私隱條例》第 VIA 部） 只有在你明示選擇加入後，我們才會將你的姓名、電郵地址、語言偏好及使用資料用於推廣我們自己的服務。我們不會將你的個人資料提供予任何其他人作其促銷用途。你可隨時免費退出——透過任何促銷電郵內的退訂連結、儀表板的通知偏好，或電郵 [email protected]——我們會依《私隱條例》第 35G 條停止使用。 5. 保安（DPP4） 我們採取切實可行的步驟保護個人資料，包括： (a) 你的瀏覽器與本服務之間以加密傳輸（TLS 1.2 或以上）； (b) 以可調工作因子的單向雜湊演算法處理密碼——絕不以明文儲存； (c) 支援 WebAuthn／FIDO2 通行密鑰，提供抗釣魚的登入方式； (d) 最小權限的存取控制，管理操作採用獨立並額外記錄的認證範圍； (e) 對狀態變更及保安相關操作作稽核日誌記錄； (f) 自動化頻率限制及濫用防控；及 (g) 保持依存項目及系統更新。 沒有保安措施是完美的，我們無法保證絕對安全。請妥善保管你的密碼及通行密鑰，如懷疑外洩請立即通知我們。 6. 公開透明（DPP5） 本政策於平台上公開發佈，說明我們持有的個人資料種類及主要用途。 7. 你的權利（DPP6） 7.1 在《私隱條例》的規限下，你有權： (a) 查詢我們是否持有你的個人資料； (b) 要求取得其副本（查閱資料要求，「DAR」）； (c) 要求更正不準確的資料（更正資料要求，「DCR」）； (d) 在第 3 條保留期的規限下，要求刪除就原本收集目的而言已不再需要的個人資料； (e) 要求我們停止將你的資料用於直接促銷（《私隱條例》第 35G 條）；及 (f) 撤回你先前就非必要處理給予的同意。 7.2 行使權利的方法：以你登記的電郵地址發郵件至 [email protected]，說明你的要求。我們會以你的帳戶登記資料核實身分，並可能提出跟進問題以確認是你本人——我們不會要求超過所需的身分資料。 7.3 我們會依《私隱條例》第 19 條，於收到可核實的查閱或更正要求後四十（40）日內回覆。如未能做到，我們會告知你原因及預計回覆時間。 7.4 我們現時不就此類要求收費。《私隱條例》容許就查閱資料要求收取合理的成本費用；如我們日後收費，會在處理你的要求前先告知金額。 7.5 如《私隱條例》允許或要求我們拒絕某項要求，我們會以書面通知你並說明理由。 8. Cookie 我們使用三類 Cookie 及類似技術：必要（登入、工作階段、CSRF 防護——不可停用）、功能（語言、主題、偏好）及分析（匿名彙總的使用統計）。在你透過 Cookie 橫額同意前，我們不會設置非必要 Cookie；你可隨時在 Cookie 偏好頁面或瀏覽器設定更改選擇。 9. 我們與誰分享資料 我們不會出售你的個人資料。我們只在營運本服務所需的範圍內分享： (a) 協助營運本服務的服務商（基礎設施、數據中心、內容分發、監控、電郵及通知發送），受保密及資料保障義務約束——主要服務商名單可電郵 [email protected] 索取； (b) 付款處理商及網絡——Stripe Payments Asia, Limited、收單銀行、卡組織，以及你選用的本地付款方式（轉數快、PayMe、八達通——如有提供）的服務商； (c) Twitch——當你連結 Twitch 帳戶時（僅限透過該連結交換的資料）； (d) 受專業保密約束的專業顧問（法律、會計、保險）； (e) 香港法院、執法機關、監管機構或其他機關——在法律或有效法律程序要求下，或為保障任何人的權利、安全或財產而有必要披露時；及 (f) 如本服務日後併入或由其他實體接手營運，其承繼營運者——前提是對方須遵守本政策。 我們可為任何合法目的分享不會識別任何人的匿名彙總資料。 10. 跨境資料傳輸 本服務於香港營運，但上述部分接收方位於香港境外——例如 Stripe 會將付款資料傳送至其於美國及其他司法管轄區的關聯公司，部分基礎設施及電郵服務商會在美國、歐盟（包括愛爾蘭）、英國、新加坡或日本存放資料。雖然《私隱條例》第 33 條尚未生效，我們以其標準作為最佳實踐：選擇信譽良好的接收方、施加合約資料保障義務，並只傳輸必要的資料。使用本服務即表示你知悉上述傳輸。 11. 你的玩家的資料 本政策涵蓋本服務使用者——即我們的客戶——的個人資料。你的玩家在你的伺服器上產生的資料（玩家名稱、聊天紀錄、連線至你實例的 IP 位址）由你收集，而非由我們收集：就《私隱條例》而言，你是該等資料的資料使用者，須自行依法處理。我們僅以代管基礎設施的身分處理該等資料。玩家對某個伺服器的投訴，應向營運該伺服器的人提出。 12. 兒童 本服務以成年人為對象：帳戶持有人必須年滿十八（18）歲，我們不會在知情下收集任何未滿十八（18）歲人士作為客戶的個人資料。如發現曾誤收，我們會盡快刪除——如你認為有此情況，請聯絡 [email protected]。客戶伺服器上的玩家由該客戶負責（見第 11 條）。 13. 資料外洩通報 我們遵循 PCPD 有關處理資料外洩事故的指引。如外洩事件相當可能對你造成重大傷害的實質風險，我們會通知私隱專員公署及受影響的用戶——在切實可行的情況下於知悉後七十二（72）小時內，否則在不無故延誤的情況下——說明事件經過、所涉資料、我們的應對措施，以及你可採取的自保步驟。 14. 第三方連結 本服務可能連結至第三方網站及服務。其私隱安排由其自行負責——在提供個人資料前，請先查閱其政策。 15. 政策更新 我們可不時更新本政策；頂部的版本及生效日期反映最新修訂。重大變更會提前至少十四（14）日以電郵或平台上的顯著通知告知你；如法律要求取得新的同意，我們會在收集相關資料前先徵求你的同意。 16. 查詢及投訴 任何疑問、投訴或行使權利：[email protected]。 如你對我們的回覆不滿意，你亦可聯絡香港個人資料私隱專員公署（PCPD，https://www.pcpd.org.hk/）。 17. 語言 本政策以英文（en-GB）及繁體中文（zh-HK）發佈。如兩個版本有歧異，以英文版本作法律詮釋為準。