1. 資料控管者／營運者

1. Data controller / operator

本服務 GENX（網域例如 iamko.org）由網站營運者提供。本政策描述我們如何處理透過本網站／應用程式收集的個人資料。

聯絡（個資／私隱查詢）： crazyko2002@gmail.com

GENX (e.g. at iamko.org) is operated by the site operator. This policy describes how we handle personal data collected through this website or app.

Contact (privacy enquiries): crazyko2002@gmail.com

2. 我們收集的資料

2. Data we collect

帳戶／身分驗證：電郵地址、經第三方（例如 Google）授權時由供應商提供的基本個人檔案資料（視乎你選擇的登入方式）。
你主動提供的內容：例如庫存、組合分析相關資料、社群攻略草稿／發佈內容（如功能適用）。登入帳戶時，庫存與組合狀態可同步至我們託管的資料庫（與 Supabase 身分綁定）。於站內「意見反映」視窗提交的內容亦會綁定你的帳戶並存放於資料庫，供你自己回看紀錄。
技術／使用資料：瀏覽器類型、IP 位址、裝置概要資訊、錯誤與效能日誌（通常由我們的託管或後端供應商處理）。
本機儲存：為改善使用體驗，部分設定可能存於你的瀏覽器（例如本地偏好／工具狀態）。

Account / authentication: email address; basic profile fields from third-party identity providers (e.g. Google), depending on how you sign in.
Content you provide: inventory, combo-related inputs, community guide drafts/posts (if applicable). When you are signed in, inventory and combo selections sync to our Supabase project as JSON in the user_inventories table (linked to your auth user id). Feedback you submit through the in‑app feedback dialog is also tied to your account and stored so only you can view your submission history.
Technical / usage data: browser type, IP address, coarse device information, error and performance logs (often processed by hosting/backend providers).
Local storage: some preferences or tool state may be stored in your browser for UX.

3. 使用目的

3. Purposes

提供、維持及改善本服務（包括身分驗證與帳戶功能）。
於法律允許範圍內之安全、防詐、除錯與營運分析。
在你同意的情況下，提供特定功能（例如 AI／組合分析相關功能，如適用）。

To provide, maintain and improve the service (including authentication).
Security, fraud prevention, debugging and operational analytics as permitted by law.
Features you consent to (e.g. AI-assisted analysis, where applicable).

4. 第三方服務／國際傳輸

4. Third parties / international transfers

Supabase（資料庫、身分驗證託管）— 資料可能儲存於供應商所選區域；受其條款約束。
Vercel（網站託管／部署）。
Google（若你使用 Google 登入）。
MiniMax 或其他 AI 供應商（僅於你使用相關 API／分析功能時；傳送內容範圍視乎功能設計）。

Supabase (database & hosted authentication) — data may reside in their chosen regions; subject to their terms.
Vercel (hosting / deployments).
Google (if you use Google sign-in).
MiniMax or other AI providers (only when you use related features; scope depends on implementation).

5. 保存期間

5. Retention

我們會在達成收集目的所需期間內保存資料，或依法令／正當營運需要（例如爭議處理、資安）延長保存；當不再需要時，將刪除或匿名化（在技術與法律可行範圍內）。

We retain data for as long as needed for the purposes described, or as required by law or legitimate operations (e.g. security, disputes). When no longer needed, we delete or anonymise it where feasible.

6. 保安

6. Security

我們採取合理技術及組織措施保護個人資料；惟網絡傳輸與電子儲存並非百分百安全，無法保證絕對安全。

We implement reasonable technical and organisational measures. No method of transmission or storage is 100% secure.

7. 你的權利（概要）

7. Your rights (summary)

視乎你所在地的適用法律（例如香港《個人資料（私隱）條例》），你可能享有查閱、更正、反對某些處理、限制處理或刪除等權利。請透過上方電郵聯絡我們；我們可能需核實你的身分。

若你認為我們無法妥善處理你的查詢，可向你所屬司法轄區的私隱監管機構投訴（如適用）。

Depending on applicable law (e.g. Hong Kong PDPO), you may have rights to access, correct, object to certain processing, restrict processing, or erase data. Contact us using the email above; we may need to verify your identity.

You may also lodge a complaint with your local privacy regulator where applicable.

8. 兒童

8. Children

本服務並非以未滿法定同意年齡人士為對象。若你為家長／監護人並認為我們存有相關資料，請聯絡我們。

The service is not directed at individuals below the legal age of consent. If you believe we hold such data, please contact us.

9. 政策修訂

9. Changes

我們可不時更新本政策；更新後版本將刊登於本頁並載明生效日期。建議你定期查閱。

We may update this policy from time to time. The revised version will be posted on this page with a new date.