私隱政策

1. 收集的個人資料

當你使用本網站或 WhatsApp 的服務（按揭計算、AI 顧問分析、留言查詢、按揭申請）時，我們可能收集：

• 姓名、聯絡電話、電郵地址
• 查詢類別（首置 / 轉按 / 二按 / 加按）及留言內容
• 你在 WhatsApp 或網站 AI 聊天發給我們的訊息內容
• 物業地址、估值、貸款額、月入、月供等（用於 AI 顧問分析及銀行匹配）
• 你上載的文件（身份證、收入證明、銀行月結單、物業文件等，如選擇自助上載）
• IP 位址、瀏覽器類型、訪問時間（用於防止濫用）

2. 使用目的

• 協助你完成按揭申請，並在你明示同意下轉介至合作銀行
• 核實你上載文件的類別、內容及真確性
• 用你上載的文件改善及訓練我們的自動文件審核系統
• 在你同意下，於你指定的時間（例如罰息期屆滿前）主動聯絡你，提醒轉按或回贈事宜；個案完成後亦會向你介紹轉按／加按優惠，並歡迎你介紹親友使用我們的按揭轉介服務
• 透過 Cloudflare Turnstile 識別並阻擋機械人攻擊
• 傳送即時通知到 Dr Loan 顧問跟進你的查詢
• 網站運作維護、流量分析及防止濫用

我們不會將你的個人資料出售或租予任何第三方作市場推廣用途。

3. 第三方服務提供者

為提供服務，部分個人資料會傳送至以下服務商（各有獨立私隱政策）：

• Supabase（資料庫及檔案儲存）
• Vercel（網站寄存）
• Cloudflare Turnstile（防機械人驗證）
• OpenAI（人工智能服務），用於以下三項：
  1. ① 自動核實你上載的文件：傳送整份文件影像或 PDF（例如身份證、銀行月結單、物業文件）。
  2. ② 理解及回覆你在 WhatsApp 和網站 AI 聊天的訊息：傳送訊息內容，以及你已提供的申請資料（可包括姓名、聯絡方法、物業地址、收入）。
  3. ③ 按揭分析、個案摘要及內部跟進：傳送貸款額、估值、收入、負債等數字；部分情況包括你的姓名、物業地址及查詢留言。
• Telegram（顧問即時通知）
• 合作銀行（在你明示同意下轉介申請或要求估價）

4. 資料保留期

• 查詢記錄（leads）：保留 24 個月，作跟進及對賬之用。
  如你要求我們日後提醒你（例如罰息期屆滿前），相關記錄會保留至該提醒完成為止。
• 按揭申請檔案及上載文件：申請完成後保留 7 年。
  保留目的：處理按揭申請，以及應對日後的查詢或爭議。
• 同意紀錄（你在 WhatsApp 或網站申請表給予同意、或在 WhatsApp 撤回同意的時間、版本及方式）：照原樣保留 7 年，作證明同意之用。
  此類紀錄只加不改，不作其他用途。
• IP 位址及訪問記錄：保留 90 日。

5. 你的權利（PDPO）

根據香港《個人資料（私隱）條例》（PDPO），你有權：

• 查閱我們持有關於你的個人資料
• 更正不準確的資料
• 要求刪除不再有合法保留需要的資料
• 撤回同意：停止我們將你的資料交合作銀行估價或轉介，以及主動聯絡你提醒（在 WhatsApp 回覆「撤回同意」即可）

查閱及更正要求由資料保障主任 李生處理。
請電郵至 info@drloan.hk，我們會在 7 個工作天內回覆。

6. 資料保安

我們採取的技術措施包括：

• 全站 HTTPS 加密（HSTS preload）
• Cloudflare Turnstile 防機械人
• API 速率限制（Upstash）防止濫用
• 內容安全政策（CSP）防止 XSS
• 所有敏感操作均經多重身份驗證（MFA）保護
• 檔案上載：MIME 類型白名單 + 神奇位元組驗證

7. Cookie 使用

本網站只使用必要的 cookies 維持登入狀態及防範攻擊，不使用第三方追蹤 cookies 作廣告用途。

8. 政策更新

本政策可能不時更新，重大變更會在網站顯示通知。建議定期重溫。

9. 聯絡我們

資料保護聯絡：
Dr Loan 貸款博士
資料保障主任：李生
香港九龍旺角塘尾道 18 號嘉禮大廈 4 樓 B 室
電郵：info@drloan.hk
WhatsApp：+852 6086 1449
電話：+852 8202 1111