私隱政策

當你登入同用「我的錢包」嘅功能時，我哋會記低：

• 登入用嘅 email — 用嚟識別你係邊個帳戶。
• 你收藏嘅信用卡 — 你 ♥ 過嘅卡、標記「有興趣」定「已申請」。
• 冷河期 / 計劃申請日期 — 你自己輸入嘅 cut 卡日同預計再申請日。
• 迎新進度 — 你勾完嘅迎新項目，同自己記低嘅累計簽賬。
• 基本裝置資料 — 由 Cloudflare Workers hosting 自動記錄嘅瀏覽器、IP（用嚟防 abuse），唔會用嚟做 profiling。

如果你冇登入，錢包紀錄保留喺呢個瀏覽器嘅 localStorage；網站請求仍會經 Cloudflare，產生一般連線及錯誤紀錄。清除瀏覽資料會刪走本地錢包。

登入後未完成同步嘅改動亦會喺本機保留帳戶專屬恢復副本，重新登入同一帳戶後重試；共用裝置請留意本地資料。登入後亦會儲存你手動加入嘅私人卡名及銀行標籤、自動轉賬／手動還款設定、選填還款方法及備註、每月還款標記、年費月份及豁免年份，以及你自行修正嘅卡名／年費／回贈／冷河期／熱線備註。啟用通知時會儲存裝置推送 endpoint 及加密金鑰、提醒偏好同送達去重紀錄。唔需要銀行卡號、CVV、銀行密碼或銀行交易連線。

電郵提醒只喺服務已設定並經你開啟後交由 Resend 處理；手機通知會經你瀏覽器嘅推送服務。你可喺設定關閉提醒。

純粹係為咗令呢個錢包好用啲：

• 跨裝置同步 — 喺電話 ♥ 過嘅卡，喺電腦都見到。
• 記住你嘅冷河期同計劃日，方便我哋喺啱嘅時候提你。
• 目前未啟用錢包使用行為分析。我哋唔會將你嘅個人 wallet 資料賣畀第三方、亦冇興趣咁做。

• 登入及雲端錢包由 Supabase 處理，網站由 Cloudflare Workers 提供。連線使用 HTTPS。
• 用 PostgreSQL Row-Level Security policies — 即係 database 層面限制一般帳戶只存取自己嘅紀錄。維運人員使用具權限嘅服務金鑰處理提醒、支援、匯出及刪除，並非完全無法存取。
• 密碼？冇。我哋用 magic link / OAuth，你個 password 永遠唔會經過我哋。

你隨時可以：

• 睇返自己嘅資料 — 喺我的錢包page 全部都見到。
• 匯出資料 — 設定頁可下載完整錢包 JSON 備份；帳戶資料查閱或更正可電郵提出，我哋會核實身份並按適用法定期限處理。
• 刪除帳戶 — Email 我哋 terencemakkahei@gmail.com，申請刪除並核實身份後處理。雲端帳戶及附屬錢包、提醒設定、推送訂閱、送達紀錄會一併刪除；本地瀏覽器及下載備份要由你自行清除。備份或供應商安全紀錄可能按保留安排延後清除，唔會聲稱即時從每份備份消失。

• Cloudflare Workers（hosting）— 提供基本 access logs。
• Supabase（auth + database）— session cookie，純粹用嚟記住你登咗入。
• 冇 tracking pixel、冇 Google Analytics、冇 Facebook Pixel。我哋唔會跨網追蹤你。
• 「立即申請」嘅 affiliate link 會帶你去發卡銀行嘅 site — 佢哋有自己嘅私隱政策，撳之前可以睇下。

卡魔鬼由 Heion Technologies 營運。資料只涵蓋部分銀行，優惠、資格及費用以銀行當時條款為準。內容唔構成個人投資或借貸建議，通知可能延遲或失敗，請自行確認還款及申請期限。

目前申請連結指向銀行公開頁面，未接入收費轉介安排。日後如連結帶來佣金，會喺該入口披露。

帳戶資料用於提供服務，唔再需要時處理刪除。現有備份覆蓋及供應商紀錄保留期仍需確認，公開測試前會完成核對；唔會保證跨所有備份即時刪除。

如果我哋日後改呢份政策，會喺呢個 page 更新「最後更新日期」。 重大改動會喺此頁說明；新增非必要用途前會另行處理所需同意。

本網站使用嘅銀行 logo 及商標屬各自發卡銀行所有，僅作識別發卡機構之用（nominative use），唔代表任何認可、贊助或合作關係。

部分 SVG 文件來自 Wikimedia Commons / Wikipedia，當中華僑銀行（OCBC） logo 採用 CC BY-SA 3.0 授權；完整文件出處及授權記錄見 public/banks/SOURCES.md。

有問題、想匯出 / 刪除資料、或者覺得呢份政策唔清楚？Email： terencemakkahei@gmail.com