1. 會員資料及收集目的
28card.com 由酒尊家有限公司（WINESPECIALIST LIMITED）營運。你可選擇不登入而瀏覽公開刊登。選用 Facebook 登入時，我們透過你的授權取得 Facebook 應用內的帳戶識別碼、名稱及可提供的電郵，以建立或辨認 28card 帳戶、提供會員功能及處理帳戶相關查詢。Facebook 未提供電郵時，仍可按網站流程使用帳戶。選用 Google 登入時，我們透過你的授權取得 Google 帳戶識別碼、名稱及可提供的電郵，作相同帳戶識別及會員服務用途；Google 提供的頭像網址亦會隨帳戶資料保存，目前不在網站公開顯示。識別資料是會員登入所需；不使用登入便不能刊登、收藏、留言或私訊。
28card 不要求你的 Google 或 Facebook 密碼，不取或保存 Facebook 頭像，也不把 Google 或 Facebook 存取、更新或身分權杖保存於會員資料庫。我們沒有要求讀取 Facebook 朋友名單、貼文或代你發文的權限。
會員功能另保存會員名稱及簡介、刊登資料和圖片、收藏、公開留言及回覆、私訊、每個會員的已讀及對話刪除位置、封存及封鎖設定、平台審核及禁言狀態、管理操作紀錄、支援申請，以及有期限的登入工作階段資料。這些資料用於提供及管理相關功能、防止未經授權操作、處理安全和檢舉問題，以及回應你的要求。
如使用 Portfolio 個人收藏卡組合，我們會保存你自願填寫的購買日期、來源、成本、售出日期、方法及實收金額，用於整理個人紀錄及計算損益。這些私人欄位只在你本人的會員收藏組合顯示，不會加入公開刊登或公開會員頁；你可在收藏組合更改或清空這些資料。
2. 公開內容及資料接收者
會員名稱、公開會員頁的簡介與刊登、公開產品的照片、價格、卡況、證書編號、公開聯絡方式，以及公開留言和回覆，可供訪客瀏覽。填寫公開聯絡方式屬自願，請先考慮公開範圍，不要上載他人的私人資料。
登入服務提供的電郵、Google 頭像網址、收藏、已讀及對話刪除位置、封存及封鎖設定與支援申請不放在公開會員頁。私訊透過會員權限檢查向對話雙方顯示；平台不提供端對端加密承諾。為處理安全、檢舉或資料要求，獲授權的平台處理人員可能需要查閱相關紀錄。
資料亦會交由支援網站運作、資料儲存及電郵聯絡的服務提供者按提供服務所需處理。公開內容的接收者包括其他訪客；私人對話的接收者包括對話另一方。
3. Cookie、瀏覽器資料及訪客統計
網站使用登入 Cookie 維持有期限的登入狀態。你可透過瀏覽器設定控制 Cookie，但停用後可能無法使用會員登入。產品草稿存在你當前的瀏覽器；清除網站資料可能令草稿消失，草稿並非跨裝置備份。
網站使用隨機瀏覽器識別碼記錄活動及產品瀏覽。同一瀏覽器的分頁共用識別碼；最近 30 分鐘曾活動的瀏覽器計入在線訪客；同一瀏覽器在 30 分鐘內重看同一產品不再次增加計數。這是估算，不代表精確真人數目。
超過 24 小時的在線活動紀錄會在網站有活動更新時清理。產品瀏覽紀錄目前會保留識別碼、產品、累計次數和最後計數時間，不只是匯總數字。清除本機識別碼不會自動清除伺服器的既有紀錄。
為提供管理員流量總覽，我們按香港時間統計每日訪客、國家／地區及裝置類別。每日以隨機瀏覽器識別碼與日期產生的雜湊值去重，同一瀏覽器當日首次記錄的地區及裝置用於分佈統計。地區來自 Cloudflare 提供的概略網絡位置；裝置類別由瀏覽器資訊判斷，可能受 VPN、代理或瀏覽器設定影響。流量統計不儲存完整 IP 位址或原始瀏覽器資訊，也不與會員身份連結。
每日去重雜湊紀錄保留 90 日，並於網站有活動時清理；每日人數、地區及裝置匯總則作長期歷史統計保留，不會因選擇近 7、30 或 90 日而刪除。流量總覽只供獲授權管理員查看，無法用它查閱個別訪客的身份或瀏覽路徑。統計從功能啟用後開始，並非過往未收集流量的補錄。
4. 雲端處理及外部網站
網站使用 Cloudflare 的網站運行、資料庫及圖片儲存服務；Cloudflare 亦可能為網站傳送、安全及維運處理 IP 位址及相關網絡資料。依照服務基礎設施的安排，資料可能在香港以外的地方處理；28card 沒有承諾所有資料僅存於香港。這不改變你可向我們提出資料要求的方式。
Google／Facebook 授權及 PSA／CGC 外連會前往其他服務。這些服務按其本身政策處理你在其網站的資料。PSA／CGC 入口只是按你輸入的證書編號開啟相應官網頁面，28card 不接駁其查詢 API。
5. 查閱、更正及刪除要求
你可在會員設定更改公開個人資料，在我的刊登編輯或下架產品。下架會停止一般訪客瀏覽，並不等於刪除全部紀錄及圖片。
其他查閱、更正或刪除要求，可在支援頁提交；無法登入時可電郵 info@28card.com，註明「私隱資料負責人收」。請提供足以識別帳戶的會員名稱、公開會員頁及要求範圍。處理前需核對帳戶擁有權；不要提交密碼、驗證碼、身份證號碼或銀行資料。
資料及帳戶刪除的具體申請方式見 資料及帳戶刪除。平台沒有自動整戶刪除功能，提交申請不代表已完成刪除。
6. 保存及必要處理
我們只在提供相關功能、處理你的申請、安全或爭議問題，以及履行適用法律要求所需的期間保留個人資料。當相關用途不再需要資料時，會採取可行措施刪除或不可逆匿名化。若因具體法律要求或尚未解決的爭議需要保留部分資料，會限制於相關範圍；處理刪除申請時，會說明實際已處理的範圍及未能刪除的原因。
目前會員、刊登、對話、支援及產品瀏覽識別紀錄沒有統一的自動到期刪除期；活動紀錄的清理方式見第 3 節。資料要求由平台人員核對及處理，並非提交後即時執行。
7. 政策變更及聯絡
私隱資料查詢可聯絡 info@28card.com，註明「私隱資料負責人收」。本頁會顯示最近更新日期；會員功能所需的政策版本有更改時，網站會要求確認最新版本。
產品頁廣告及私隱（2026-11-05 補充）
當產品頁載入 Google AdSense 廣告時，Google 及其廣告合作夥伴可能收集 IP 位址、網頁網址及瀏覽器資料，並使用 Cookie，根據你在本網站或其他網站的瀏覽活動選擇廣告、衡量成效及防止欺詐。
你可以在 Google 我的廣告中心 關閉個人化廣告，或查看 Google 如何使用合作網站的資料。