我哋會收咩資料？

學員主動提供嘅資料：暱稱 / first name（出收據唔需要 full name）、聯絡電話、WhatsApp / Telegram identifier、考場偏好、車種偏好、上堂時間偏好、付款憑證（FPS reference）。

系統自動收集嘅資料：bot 對話記錄（WhatsApp / Telegram / web chat）、 booking 記錄、付款記錄。

網站 web chat 嘅 anonymous cookie

我哋網站首頁嘅 AI 接待會喺你個 browser 設一個 fpd-web-sessioncookie（隨機 UUID，HttpOnly + Strict SameSite，90 日有效）。呢個係 anonymous identifier — 唔係用嚟識別你個人，純粹用嚟：

記住對話 history，避免重複問
Rate-limit 防止濫用（每 session 最多 30 messages）
跟住 conversation 結構，方便 handoff 去 WhatsApp 時師傅有 context

對話 content 喺 anonymous 階段唔會 link 到任何個人資料（直到你 click「Continue on WhatsApp」自動 prefill 對話 summary 過去，嗰陣你嘅 WhatsApp 號碼成為 identifying info）。你 close tab / clear cookies 即可隨時 reset。

IP address 喺 server-side 經 daily-rotating salt hash 處理，絕對唔會儲存原始 IP，純粹用嚟 rate-limit。

網站使用數據（Cookies 及本機儲存）

為咗解網站邊部分幫到你、邊部分要改善，我哋會喺你嘅瀏覽器儲存兩個隨機產生嘅匿名編號（一個喺分頁關閉時自動消失，一個保留喺你部機直至你清除瀏覽器資料）。呢兩個編號唔包含亦唔連結你嘅姓名、電話、電郵或任何可以識別你身份嘅資料。

我哋透過呢啲匿名編號收集：

你瀏覽咗邊啲頁面、瀏覽次序同時間
每頁向下捲動嘅深度
你撳咗邊啲按鈕或連結（例如 WhatsApp、電話）
你由邊個網站或連結進入本站（referrer）
同一部裝置係咪之前到訪過（唔會知道你係邊位）

用途：純粹用嚟分析網站表現同改善用戶體驗。我哋唔會用嚟做個人化廣告，唔會出售或披露畀第三方作市場推廣用途，亦唔會追蹤你喺其他網站嘅活動。

保留期：上述匿名瀏覽紀錄保留 180 日，之後自動刪除。你隨時可以喺瀏覽器設定清除本網站嘅本機儲存資料。

唔想被記錄？你可以喺瀏覽器停用 JavaScript 或本機儲存，網站所有功能（睇資料、打電話、開 WhatsApp）一樣照用。

重要區分：當你透過 WhatsApp 或本網站對話功能提供電話、姓名等聯絡資料，嗰部分先屬於《個人資料（私隱）條例》（香港法例第 486 章）下嘅個人資料，只會用於教車配對服務嘅交付。

點用呢啲資料？

純粹用嚟提供駕駛教學服務 — 配對師傅、安排上堂、處理付款、發出收據、 cancellation / 改期通知。我哋唔會將學員資料用嚟其他用途，亦唔會分享俾第三方（除非法律要求或得到學員明確同意）。

Web chat 對話內容會 send 去 Anthropic（claude-sonnet-4-6 model）生成回覆。Anthropic 嘅 Commercial Terms confirm 唔會用 customer data 訓練 model。

點儲存？

學員 booking / 對話資料儲存喺 Supabase（host 喺新加坡 region），加密 at-rest 同 in-transit。訪問權限限於 founder 同授權職員。

Web chat 對話喺 anonymous 階段暫時只係 in-browser memory（Phase 1.5b 之後會 persist 到 Supabase 以便 admin review）。

學員權利

學員有權要求查閱、更正或刪除自己嘅資料。WhatsApp 我哋或者打電話即可處理。

聯絡我哋

FAST PASS DRIVING SCHOOL LIMITED
RM 1107A, Tower 1, China Hong Kong City, 33 Canton Rd, Tsim Sha Tsui, HK
電話：+852 5113 7803
BR：78189127-000-05-25-5

私隱政策。