BADA 私隱政策

BADA（Bon’s Assessment DSE App）係 Bon English（「我哋」）提供畀學生 嘅網上評估平台。呢份政策講清楚我哋點樣收集、用、儲存同保護你（「學生」或「你」）嘅個人資料， 並符合香港《個人資料（私隱）條例》（PDPO）嘅規定。

1. 我哋收集啲咩資料？

• 登記資料：姓名、email、WhatsApp 電話、年級、學校、學號（舊生）
• 評估資料：你做評估嘅答案、分數、完成時間、AI 分析結果
• 技術資料：IP 地址、瀏覽器類型、訪問時間（透過 hosting provider）
• 本地儲存：sessionStorage / localStorage（記住你上次嘅登記資料同分數），只存喺你部機

2. 點樣用你嘅資料？

• 即時運行評估、計分、生成學習建議
• email / WhatsApp 聯絡你跟進評估結果、推薦課程
• 匯總匿名數據，改善 BADA 本身
• 我哋唔會賣你嘅資料畀任何第三方

3. 資料儲存喺邊？

資料儲存喺以下服務提供商（Data Processors），佢哋全部都有國際認可嘅安全標準：

• Supabase（資料庫）— 歐洲或亞太區伺服器
• Vercel（網站寄存）— 全球 CDN
• Resend（email 發送）— 美國伺服器
• Google Gemini / OpenAI（AI 分析）— 僅傳送匿名化評估內容

傳輸都用 HTTPS 加密；Admin 後台有密碼保護。

4. 保留幾耐？

我哋會保留你嘅資料最多 3 年（對應 DSE 準備週期） 由你最後一次使用 BADA 起計。到期會自動刪除，除非你主動要求延長或提早刪除。

5. 你有咩權利？

根據 PDPO，你隨時可以：

• 要求查閱我哋持有關於你嘅資料（Access Request）
• 要求更正錯誤資料（Correction Request）
• 要求刪除你嘅資料（Right to Erasure）
• 撤回你嘅同意（Withdraw Consent）— 撤回後我哋會停止用你嘅資料聯絡你

行使呢啲權利請 email info@bonenglish.com。 我哋會喺 40 日內處理。

6. 未成年人

如果你 18 歲以下，我哋建議你先同家長／監護人講過先用 BADA。 如果你 13 歲以下，必須得到家長同意先至可以提供個人資料。 家長可隨時 email 我哋要求查閱或刪除子女嘅資料。

7. Cookies / Local Storage

BADA 用 browser 本機 sessionStorage 同 localStorage 記住你嘅登記資料同分數， 方便下次「歡迎回嚟」。呢啲資料只存喺你部機，唔會傳送去我哋個 server。 你隨時可以清除 browser 資料移除。

8. 政策更新

我哋可能會更新呢份政策。重大改動會喺呢個頁面頂顯示更新日期， 並可能透過 email 通知現有學生。

9. 聯絡我哋

Bon English · info@bonenglish.com

如果你認為我哋未有妥善處理你嘅資料，亦可以聯絡香港個人資料私隱專員公署（PCPD）：www.pcpd.org.hk