私隱政策

1. 平台及聯絡

本平台由「酒店散工報更平台」營運者現以個人名義營運。私隱、帳戶查閱、更正或刪除要求可電郵至 novarque@flash-pr.com，或 WhatsApp 5365 6680。

平台只會在已記錄該酒店有效文件代收授權、確認有實際工作位置並進入入職程序後，才以該酒店的散工聯絡及入職文件代收人身份收取資料。畫面會列出實際接收酒店，你仍須另行同意該次轉交。酒店授權和你的同意不會取代收集資料必須必要、適量及合法的要求。

2. 帳戶及登入資料

管理員可按本人要求，核對姓名及 WhatsApp 電話後建立個人登入帳號，並私下交付一次性顯示的臨時密碼。系統保存帳號、聯絡資料、狀態及開戶／重設紀錄；臨時密碼不寫入人員檔案或操作紀錄。首次登入由本人設定新密碼並確認資料及條款，管理員不能查看新密碼。系統內部登入識別碼並非聯絡電郵，亦不代表電郵或電話已核實。

當你選擇用 Google 帳戶登記／登入，我們會透過 Google 及 Supabase Auth 接收及保存識別帳戶所需的資料，包括電郵地址、Google 顯示名稱、Google 提供的唯一帳戶識別碼、登入時間及維持登入所需的安全紀錄。Google 個人頭像如隨登入資料提供，現階段不會用作酒店入職照片。

我們不會取得你的 Google 密碼、Gmail 郵件、Google Drive 檔案、聯絡人或付款資料。

3. 使用目的及人員檔案

人員檔案另收集本人正面近照、部門經驗及年資、可工作地區、技能及做過場地，用作管理員審核、工作配對及派更。相片及完整檔案只供本人及獲授權管理員查看，不公開展示，亦不會附在 WhatsApp 邀請訊息。提交前須閱讀及確認人員檔案告知；修改後會重新審核。

收工後可自行申報實際返工及收工時間、不計薪休息、備註，並提交本人打鐘或簽更證明。獲授權管理員會核實或附原因更正，供出勤核對、酒店工時及內部分帳之用；申報不等於已核實或已出糧。證明另存私人空間，只供本人及獲授權管理員查看，請勿上載其他員工完整名單、身份證或銀行資料。申報、更正及核實歷史會保留作核對及處理爭議，不跟入職文件自動清理；可按下述聯絡方法要求查閱、更正或刪除，我們會按實際及法律保存需要處理。

派更邀請會保存接受、拒絕、期限及操作紀錄。WhatsApp 由管理員逐個手動發送，系統不能確認送達或已讀；邀請連結要求以相符帳戶登入。人員檔案相片與酒店入職文件分開保存，不適用下述入職文件六個月自動清理；在帳戶及派更服務有需要期間保存，可按本頁聯絡方法要求查閱、更正或刪除。

• 建立及保護你的炒散平台帳戶；
• 辨認報更者、減少重複或冒名報更；
• 保存你主動提交的報更／候補紀錄及聯絡你；
• 記錄酒店提供的工作表現、出勤、操守或安全回覆，人工覆核報更資格及處理申訴；
• 處理帳戶安全、查閱、更正、刪除、投訴或懷疑濫用。

Google 登入資料不會用作廣告、出售名單、信貸評估或與報更無關的用途。

4. 酒店入職資料的界線及用途

任何人都可以先睇公開更份。候補或待確認階段，本平台不會要求提交身份證副本、住址證明、銀行戶口、MPF 文件、婚姻狀況或入職照片。

只有酒店已有實際位置、你獲選並進入實際入職程序後，管理員先會開啟入職表。資料只用於核實身份、建立酒店僱員／散工紀錄、聯絡及排更、出糧、MPF、保險及履行相關法定責任。身份證號碼不會用作登入密碼或報更編號。

入職表會列出中英文姓名、身份證資料及正面副本、性別、英文地址及證明、出生日期、電話、電郵、銀行出糧資料、MPF 資料及個人照片。MPF 可後補；婚姻狀況按香格里拉入職表要求詢問，其他酒店不預設要求，並設「暫不提供」選項。不提供必要資料可能無法完成該次入職，但不影響瀏覽公開更份。身份證背面只在酒店明確說明需要時提供；銀行證明不應包含卡背、CVV、密碼或驗證碼。

5. 工作表現及資格限制紀錄

酒店經理或獲授權人員可向平台提供與實際返工直接相關的回覆，包括相關酒店、更份、日期、遲到／缺席、工作表現、操守、安全事件及不再安排返工的原因。平台亦會保存炒散的解釋、證明、覆核結果、限制範圍及帳戶狀態。

上述資料只會用於核實事件、保障酒店及工作人員安全、處理報更資格、申訴及爭議。平台不會公開「黑名單」，亦不會把未經核實的負面資料廣泛轉發；只有與安排返工、覆核或法定責任有合理需要的酒店獲授權人員及服務人員方可按需要接觸最低限度資料。

限制決定由管理員人工覆核，不會只靠自動評分。炒散可要求查閱及改正不準確的個人資料，並可就限制提供解釋或提出覆核。平台只會在處理限制、爭議、安全或法律責任仍有實際需要期間保存相關紀錄，並會按需要覆核；不會只因方便而永久保存完整負評。

6. 轉交及服務供應者

帳戶資料由 Supabase 提供登入和資料託管服務；選用 Google 登入時亦使用 Google；營運備份會使用營運者的 Google Sheets 及限制存取 Google Drive，相關資料可能在香港以外地區處理。每次轉交前，畫面會列明今次實際接收酒店；你明確同意後，與該次入職直接相關的資料才會按需要轉交該酒店的獲授權 HR／經理及其工資、MPF、保險或法定服務供應者。

網站由 Cloudflare 提供傳輸及託管保護；Turnstile 防機械人驗證會處理 IP 地址、瀏覽器及裝置訊號等保安資料。Google 登入及維持登入需要相應驗證紀錄。這些服務只用於運作及保安，並非市場推廣追蹤。

我們不會因你加入 WhatsApp 群組而公開你的個人資料，亦不會把資料自動交給其他酒店。

7. 保存及保安

我們會採取私人檔案儲存、限制存取 Drive、短效存取連結、管理員權限、Google 帳戶驗證、加密傳輸及操作紀錄等措施。炒散基本聯絡資料、報更紀錄及更份會同步到營運 Google Sheet；身份證號碼、住址、銀行、MPF 及檔案不會寫入該 Sheet。敏感入職資料由首次提交日期起保存六個月；其後每次由管理員標示「已實際返工」，期限會由該次返工日期重新計算六個月。到期後系統會自動刪除 Supabase 及 Drive 內相應敏感欄位和文件。

為證明炒散在相關操作前已獲告知並作出選擇，平台會保存同意／確認類別、文字版本、接受時間，以及相關帳戶、更份或酒店入職申請識別碼；不會為此額外保存 Google 密碼或完整瀏覽內容。

系統定期檢查到期資料，清理期間停止更新及同步相關敏感資料；如清理失敗，會記錄警報及重試。已上載但未完成提交的文件，超過24小時後會列入清理。酒店已依法接收的副本及服務供應者按其備份週期保留的副本，不等同平台可即時刪除的檔案；酒店的保留及查閱安排請向該酒店HR確認。平台不會以重新登入或補交MPF任意延長六個月期限。

基本平台帳戶、報更／取消紀錄及最低限度審計紀錄不會因敏感入職資料到期而同步刪除；你仍可按下列聯絡方法要求查閱、更正或刪除帳戶，但法例或爭議處理確有需要保存的資料除外。

8. 你的權利及政策更新

你可聯絡我們要求查閱或改正平台持有的個人資料，或要求刪除平台帳戶。你亦可以不同意個別酒店轉交；在此情況下，該次入職及返工安排將無法完成。政策如有重大改變，我們會在使用新用途前於平台提供顯眼通知並重新取得所需同意。

報更及帳戶規則另見 炒散平台使用及報更條款。報更及入職所需確認不包括市場推廣；如日後加入推廣訊息，平台會另設獨立、可拒絕的選項。