私隱聲明

私隱聲明

「香港便民地圖」係一個免費公共工具，唔使開戶口、唔使登入，亦唔會收集你嘅姓名、電話或者電郵。呢頁逐項講清楚：邊啲資料留喺你部機、邊啲會send去我哋伺服器、邊啲交咗畀第三方，以及點樣刪除。

最後更新：2026-10-04。本聲明同時涵蓋 Android 同 iOS 應用程式「Hop In 車埋我」嘅網絡功能，詳見下面獨立一節（兩個平台送出嘅嘢唔完全一樣，該節有列明）。

一、留喺你部機嘅資料

以下全部存喺你瀏覽器嘅 localStorage，唔會傳送到我哋或者任何第三方。清除瀏覽器資料就會即時消失。

二、位置資料

只有當你撳「使用我的位置」或者允許瀏覽器定位，我哋先會攞到你嘅座標。座標會送去我哋伺服器，用嚟搵附近設施、計路線同車費，唔會寫入任何資料庫，亦唔會同任何身分連繫。你亦可以完全唔開定位——輸入地址或者地標一樣用得。

要坦白講一點：同所有網站一樣，我哋嘅寄存商（Google Cloud Run）同 Cloudflare 會保留標準伺服器記錄，入面包含請求網址（因此包括你查詢嗰個座標）、IP 位址、時間同瀏覽器類型。呢啲記錄由供應商按其預設期限保存，我哋唔會用嚟分析個別使用者。

三、分析（Google Analytics）

我哋用 Google Analytics 4 睇整體使用情況，例如邊個圖層多人開、邊版多人睇。送出嘅事件名稱來自一張固定清單，唔會夾帶自由文字。每次送出之前，頁面網址同來源網址（referrer）入面呢啲參數都會被刪走： lat, lng, q, name, a, b, pin，即係你嘅座標、搜尋字、地點名同路線起訖點都唔會去到 Google Analytics。Google 會為分析設定自己嘅 cookie；你可以用瀏覽器設定或者廣告攔截器阻止。

四、我哋會儲存嘅少量資料

除咗公開數據本身，我哋數據庫只有以下四類記錄：

• 設施回報 — 你主動撳「回報」時提交嘅內容：設施名稱同座標、問題類別、你寫嘅備註（如有）、介面語言、瀏覽器 User-Agent、reCAPTCHA 分數，以及一個每日更換嘅 IP 雜湊值（用嚟防濫用，唔係用嚟識別你）。原始 IP 位址唔會儲存。
• 路線選擇量度 — 當你喺路線結果入面撳其中一條，我哋記低日期、時段、平日／假日、選咗第幾項、交通模式、比最快慢幾多分鐘，同一個每日更換嘅 IP 雜湊。起點同終點、你搜尋嘅字、任何 Google 傳回嘅文字，一律唔會記低。行程本身只以一個單向雜湊值代表（由沿途嘅政府車站編號計出；如果附近冇車站可對應，就用一個約 110 米嘅座標格），雜湊值冇得還原成地址。
• 圖層使用次數 — 純粹係「呢個圖層今日被開啟咗幾多次」嘅數字，唔附帶任何識別資料，用嚟決定介面上邊啲分類行先。
• 天氣通知訂閱 — 如果你開咗惡劣天氣通知，瀏覽器會產生一個推送端點同兩條加密金鑰，連同語言設定儲存。通知本身由你瀏覽器供應商嘅推送服務（Chrome 用 Google、Firefox 用 Mozilla）派送，所以該服務會知道有通知送去你部機。我哋亦會暫存每條警告嘅通知內容、訂閱端點、重試次數同派送狀態，方便重試失敗嘅通知。警告取消或一小時重試期限過後，下一次成功檢查警告時會清除呢啲派送記錄。喺設定入面關閉通知就會刪除訂閱同相關派送記錄。

五、第三方服務

打開呢個網站，你嘅瀏覽器會直接連去以下幾個域名。「直接連去」即係話對方會見到你嘅 IP 位址同瀏覽器資料，就算我哋唔傳任何嘢畀佢哋都一樣：

• jsDelivr（cdn.jsdelivr.net）——的士收費錶嘅七段顯示字體，只有你開啟的士面板時先會載入。
• Google Analytics（googletagmanager.com、google-analytics.com、analytics.google.com、stats.g.doubleclick.net）——見上一節。
• reCAPTCHA（google.com/recaptcha）——只有你打開回報表格時先會載入，用嚟分辨真人。
• Cloudflare——內容分發同防護，所有請求都會經過。

另外幾類連線唔會暴露你嘅 IP，因為由我哋伺服器代你發出：

• 地圖底圖同地名標註（地政總署，經 CSDI 地圖 API mapapi.geodata.gov.hk）——所有地圖磚都由我哋伺服器向地政總署取得並快取，再由我哋自己嘅網域（hkutilitymap.com/tiles/gov）送畀你。你嘅瀏覽器唔會為咗地圖直接連去 Google 或者政府伺服器；地政總署見到嘅係我哋伺服器嘅 IP，唔係你嘅。繪製地圖嘅 Leaflet 程式庫同樣由我哋自己網域提供。
• Google Places／Directions（maps.googleapis.com，只由伺服器呼叫）——路線同的士／公共交通／駕車估算用座標查；地點文字搜尋同地址核對用你打嘅文字查（地址核對只會喺政府 ALS 唔肯定嗰陣先問 Google）。Google 收到嘅係嗰段文字或者座標，唔會收到你嘅 IP。Google 地圖嘅 JavaScript 同地圖磚已經唔再喺你嘅瀏覽器載入。
• 香港政府地址資料實驗室（ALS，als.gov.hk）——當你輸入地址搜尋，或者用地址核對功能時，你打嗰段文字（地址核對會先整理過：拆走室／樓層、展開簡寫）會送去政府嘅地址查詢服務換取座標同標準地址。呢個係香港政府自己嘅服務，但都係一個第三方，所以列明喺呢度。Hop In 嘅路線規劃如果用地址而唔係座標，亦行同一條路。
• 公司註冊處開放數據（data.cr.gov.hk）——當你用公司註冊地址查詢，你打嘅公司名稱開頭或者商業登記號碼，會由我哋伺服器送去公司註冊處嘅查詢服務；公司註冊處見到嘅係我哋伺服器嘅 IP，唔係你嘅。同一個搜尋嘅結果最多暫存 24 小時，唔會連同任何識別你嘅資料儲存。
• 政府及營辦商數據源——公廁、車費、天氣、實時班次等由我哋伺服器定時或即時抓取，過程唔涉及你嘅資料。

我哋唔會出售、出租或者交換任何資料，唔展示廣告，亦唔會建立使用者檔案。

六、資料存放喺邊、保留幾耐

本服務運行喺 Google Cloud Run 同 Cloud SQL 嘅 asia-southeast1（新加坡）地區，即係話上面提到嘅記錄同伺服器日誌係喺香港境外處理同存放。Cloudflare 亦會喺全球邊緣節點快取公開頁面（唔包含任何個人資料）。

• 設施回報——無限期保留，因為要憑佢核對同修正數據；你可以要求刪除。
• 路線選擇同圖層次數——本身就係統計數字，冇個別身分可言；IP 雜湊每日更換，隔日已經對唔返。
• Hop In 即時分享——連結 12 小時後失效，記錄喺建立滿 2 日後，會喺下一次成功嘅排程清理時刪除。
• Hop In 行程記錄——無限期保留，只用作整體統計；可憑該程嘅 id 要求刪除（見第七節）。
• 伺服器日誌——由 Google 同 Cloudflare 按其預設期限保留，我哋唔控制該期限。

另外，本網站係一個可安裝嘅網頁應用程式（PWA）。Service worker 會喺你部機快取頁面同上一次嘅查詢結果，等你離線都用得；呢份快取喺你部機入面，清除網站資料或者解除安裝就會刪除。

七、Hop In 車埋我（Android 及 iOS 應用程式）

「Hop In 車埋我」係一個的士收費錶模擬器。行程記錄、路線同收費計算全部喺你部電話度做，唔會上傳，亦唔會放入 Google 雲端備份（Android 12 或以上嘅機對機直接轉移就會跟你過去；舊版 Android 唔會）。應用程式冇任何付款或者收款功能（0.3.9 或以前版本嘅轉數快 QR 已經喺 0.3.10 移除，更新後會自動刪除之前儲存喺電話上嘅收款資料）。連網嘅只有下面四項：頭兩項要你主動開啟，第三項淨係喺你自己輸入起訖點時先會用到，第四項（當機報告）喺 Android 同 iOS 都係一直開住嘅：

7.1 分享行程數據（自選）

每程嘅收據都有一個「分享呢程畀開發者」格：你可以逐程撳「上傳呢程」，或者開「每程自動上傳」。上傳嘅一行記錄包括：應用程式版本、手機型號、系統版本同語言設定、收費表類別、開始同結束時間、距離、等候時間、計費單位數、平均同最高速度、收據明細同總車費、折扣百分比、隧道費同附加費嘅數目、開錶前嘅估價（如有）、呢程係咪由當機後復原、GPS 點數、起點同終點嘅準確座標同地名，以及該程嘅隨機編號（用嚟畀你要求刪除）。冇任何識別你、你部電話或者呢次安裝嘅編號（0.3.8 或以前嘅版本會附一個隨機安裝編號；由 0.3.9 起已經取消，仍然排隊緊嘅上傳亦會先抹走）。「手機型號」喺 Android 係廠商同型號名，喺 iOS 係 Apple 加機種代號（例如 iPhone15,3）——兩者都唔係唯一識別碼。

請特別留意：呢行記錄包括你當程實際行過嘅 GPS 軌跡（最多 3000 點，冇模糊化）。軌跡會顯示你由邊度去到邊度、行過邊條路。唔想上傳嘅話，唔好撳「上傳呢程」、亦唔好開「每程自動上傳」——關掉之後，排緊隊未送出嘅上傳亦會一併取消。已經送出嘅記錄冇任何編號可以對應返你，所以我哋冇辦法憑你本人搵返；如果你想刪除某一程，可以喺應用程式「行程 › 該程 › 匯出行程資料（JSON）」搵到嗰程嘅 id，連同 id 一齊聯絡我哋。

呢啲記錄只會用嚟睇整體使用情況，唔會公開個別行程。

7.2 即時分享收費錶（自選）

撳「分享」會產生一條連結，任何人收到都可以喺瀏覽器睇住個錶跳。期間手機每 5 秒上傳一次：目前位置、車費同貨幣符號、距離、已行時間同等候時間、速度、狀態（載客／等候／停錶）、收費表名稱同顏色，以及最近 400 個軌跡點——軌跡係一定會送嘅，冇得淨係分享車費。分享權杖只以 sha256 形式儲存，我哋本身都讀唔返。你可以隨時結束分享；連結亦會喺 12 小時後自動失效，記錄喺建立滿 2 日後，會喺下一次成功嘅排程清理時刪除。請留意：連結冇密碼，收到嘅人喺分享期間都睇得到。

7.3 路線規劃

當你喺應用程式輸入起點同終點估算車費，嗰兩個地點（座標，或者你打嘅地址文字）會送嚟我哋伺服器：地址會經政府 ALS 換成座標，然後我哋代你向 Google Directions 攞行車路線，回傳距離、時間、途經隧道同一條簡化路線。呢啲唔會寫入資料庫，只會喺伺服器記憶體快取 30 分鐘以免重複計費，重啟即冇。

由應用程式 0.3.9 起，呢兩個地點係放喺請求內容而唔係網址入面送出，所以寄存商嘅伺服器記錄只會見到「有人查過路線」，唔會見到查嘅係邊度。（0.3.8 或以前嘅版本仍然用網址送出，嗰啲記錄會按寄存商預設期限保存。）我哋唔會儲存呢啲查詢。

由應用程式 0.4 起，估價頁仲有「同公共交通比較」同「比較三條過海隧道」兩個掣，兩個都係將同一對起訖點送嚟伺服器：前者代你向 Google Directions 攞公共交通路線（港鐵、巴士、小巴、渡輪），車費由政府同港鐵嘅收費表對返，唔用 Google 嘅數；後者要求 Google 經你指定嗰條隧道計行車路線。同上面一樣：唔會寫入資料庫，只喺伺服器記憶體快取 30 分鐘。

7.4 當機報告同使用統計（Firebase，Android 及 iOS）

Android 版同 iOS 版都用 Google Firebase 收集兩樣嘢。

當機報告（Crashlytics）一直開住，唔受上面嘅開關影響：應用程式一旦崩潰，就會送出錯誤訊息、程式碼堆疊、機型同系統版本——呢個係我哋唯一方法知道自己部機以外嘅崩潰。當機報告唔會夾帶廣告識別碼。

使用統計（Analytics）只有你開咗「每程自動上傳（同時開啟使用統計）」呢個開關先會啟動——逐程撳「上傳呢程」唔會開啟佢。記錄嘅係畫面瀏覽同動作名稱（例如「載客」、「行程完成」、「分享收費錶」）加埋機型、系統同應用程式版本，唔會夾帶座標或者地址。Android 版會連埋廣告識別碼一齊送（可以喺 Android 設定重設或刪除）；iOS 版見下面。

iOS 上嘅「容許追蹤」視窗。你第一次喺 iOS 開啟使用統計嗰陣，系統會彈一次「容許 Hop In 追蹤你嘅活動」嘅視窗。揀「容許」，Firebase Analytics 會連埋廣告識別碼（IDFA）一齊收，用嚟計安裝來源；揀「要求 App 不要追蹤」，使用統計照樣運作，只係冇廣告識別碼。呢個選擇隨時可以喺 iOS「設定 › 私隱與保安 › 追蹤」改返。我哋唔展示廣告。

7.5 兩個平台嘅其他分別

• 定位權限——Android 用前景服務喺背景繼續計錶；iOS 會問你「使用期間」定「一直允許」，並用系統嘅背景定位模式。兩邊都係你唔開錶就唔會攞位置。
• 主畫面小工具、畫中畫、車費即時通知——只有 Android 版有，全部喺你部機本地運作，唔會送任何嘢出去。
• 廣告識別碼——Android 版喺你開咗使用統計之後會連廣告識別碼一齊交畀 Firebase；iOS 版只有喺你喺「容許追蹤」視窗揀咗「容許」之後先會咁做。

關閉任何一項功能，就唔會再有新資料送出（當機報告除外——嗰個要移除應用程式先會停）。想刪除已經送出嘅某一程，請用下面嘅聯絡方法，連同該程嘅 id（「行程 › 該程 › 匯出行程資料（JSON）」入面）一齊提供；我哋手上冇其他方法可以認出邊啲記錄係你嘅。

八、你嘅權利

根據香港《個人資料（私隱）條例》（第 486 章），你有權查閱及改正我哋持有關於你嘅個人資料。由於本網站同 Hop In 都唔會收集姓名、電郵、帳戶或者裝置編號，我哋手上並無可以對應到你本人嘅資料；Hop In 已上傳嘅行程只可以憑你自己手上嘅該程 id 搵返同刪除。

九、兒童

本工具並非針對兒童設計，亦唔會刻意收集兒童資料。

十、聯絡同修訂

如果有私隱方面嘅查詢，或者想要求刪除 Hop In 嘅記錄，可以喺地圖上任何一個設施撳「回報」，喺備註寫低你嘅要求。本聲明如有修訂，會更新頁頂嘅日期；重大改動會喺網站公告。