SPOTMIND HK Limited
隐私政策
最后更新:2026 年 5 月 5 日
生效日期及实体
生效日期:2026 年 5 月 5 日。最后更新:2026 年 5 月 5 日。
Spotline 由 SPOTMIND HK Limited(商业登记号:XXXX),于香港特别行政区注册成立之公司(「Spotline」、「我方」) 运营。本《隐私政策》阐述我方所处理之个人资料,及阁下根据香港《个人资料(隐私)条例》(第 486 章)(「隐私条例」)所享有之权利。
1. 不记录内容
Spotline 不会记录阁下浏览之网站、所连接之 IP 地址、DNS 查询内容,或任何经本服务传输之网络流量内容。我方不会保留任何将用户账户与目的地地址对应之逐次连接记录。
我方可保留有限之连接元数据 — 连接开始时间、所使用之区域节点及汇总字节数 — 为期最长 30 天,以作欺诈防范、网络容量规划及合法合规之用。该元数据不包含目的地地址、URL、DNS 查询内容或数据包内容。
2. 我方处理之资料
账户资料:邮箱地址、密码哈希值、登记地区、订阅级别。
支付资料(由支付处理商处理):信用卡卡尾 4 位、移动钱包识别码、交易参考编号、结算地区、交易金额。
设备资料:Spotline 生成之设备识别码、操作系统及版本、应用程序版本、所选之区域节点。
诊断资料:每个结算周期之汇总连接次数及字节数,用以执行订阅方案中所述之公平使用上限。
3. 合法请求合规;司法管辖
我方按适用法律响应香港特别行政区法院及监管机构之合法请求。我方不会主动向境外政府分享用户资料。我方不受非香港司法管辖区所颁发之取证令、传票或出示令约束,除非该等命令于香港法律下具约束力。
4. 第三方处理商
Airwallex(香港) — 支付处理。
Paddle(英国) — 选定地区之备援 Merchant of Record。
Supabase(新加坡区域) — 身份验证及账户数据库。
Amazon Web Services / AWS Lightsail(香港、东京、新加坡、美西) — 区域节点及账户数据托管。
Vercel(美国) — 网站托管。
各处理商按其自身之隐私政策运作。各处理商均与 Spotline 订立数据处理协议。如第三方处理商违反其自身义务而导致之隐私事故,Spotline 概不负责。
5. 跨境数据传输
阁下使用本服务即明确同意其数据为提供本服务之目的,传输至香港、东京、新加坡及美西之 AWS 数据中心,以及上述处理商所运作之区域进行处理。
6. 不出售个人数据
Spotline 不会出售或出租任何个人数据予任何第三方。我方不会与广告网络分享数据。我方不会建立跨网站之广告用户档案。
7. Cookie 及分析
我方网站使用一组严格必要之 cookie 维持登录状态。分析功能属选择性加入;拒绝 cookie 不会影响网站之完整功能。如有使用,分析服务商须设置为不放置广告 cookie,亦不建立跨网站用户档案。
8. 数据保留
账户数据:于账户有效期间保留。账户关闭后,记录会作软删除最长 90 天以便恢复,并于账户关闭后 365 天内永久删除或匿名化。
连接元数据(按第 1 条):最长 30 天。
支付、税务及会计记录:按香港税务及公司法律所要求之期限保留。
9. 数据泄露通知
如发生影响阁下之确认个人数据泄露事故,我方将按隐私条例及行业最佳实践,于 72 小时内通知受影响用户。通知将描述泄露之性质、所涉及之数据类别,以及我方就此采取之应对步骤。
10. 阁下根据隐私条例之权利
阁下可请求查阅我方持有阁下之个人数据、更正不准确之数据、删除或匿名化数据,或导出账户数据。我方将于收到核实申请后 30 天内回应。请求须以账户登记之邮箱地址,发送至 support@spotline.space。
11. 儿童
本服务并非为 18 岁以下人士而设,亦不得由 18 岁以下人士使用。如我方发现账户由未成年人开设,我方将即时终止该账户并删除数据。
12. 政策修订
我方可不时修订本《隐私政策》。重大修订将于生效日期前至少 30 天以邮件通知。阁下于生效日期后继续使用本服务,即视为接纳该修订。
13. 反滥用数据处理
我方为防范滥用及检测欺诈之目的,收集及处理以下数据:浏览器及设备指纹哈希值;IP 地址、地理位置及 ASN;用于重复登记检测之邮箱及电话哈希值;Apple ID 及 Google Play ID 哈希值(仅限移动端);行为元数据,例如登记速度、验证码分数及欺诈风险评分。
我方会将必要之子集分享予以下第三方处理商:IPQualityScore(美国) — 欺诈风险评分;Twilio Lookup(美国) — 电话号码运营商验证;Google reCAPTCHA / Cloudflare Turnstile — 机器人检测。各处理商按其自身之隐私政策运作。反滥用数据保留 12 个月作模式分析之用。
14. 流量遥测
我方按账户及区域测量合计流量,目的为:执行《可接受使用政策》中所述之公平使用上限;容量规划;检测滥用模式。
我方不会检查、记录或储存任何网络流量内容、所连接之地址、DNS 查询内容或浏览记录。流量遥测仅由字节计数及时间戳组成。
15. 联系
注册地址:SPOTMIND HK Limited,香港特别行政区。
隐私查询及行使权利:support@spotline.space。