PolyUHub 私隐政策
（依据香港《个人资料（私隐）条例》（第486章）制定）
1. 政策说明与适用范围
1.1 本政策适用于由香港理工大学在读学生自发运营的「PolyUHub」网站（以下简称「本平台」）。本平台并非香港理工大学官方平台，所有个人资料处理行为均独立于校方，严格遵循香港《个人资料（私隐）条例》的六项保障资料原则。
1.2 本政策说明本平台如何收集、使用、存储、保护用户的个人资料，以及用户享有的相关法定权利。
1.3 本平台可根据服务优化与运营调整需要修订本政策，修订后将在网站首页公示；重大变更将通过合理方式告知用户。
2. 个人资料收集原则
2.1 本平台奉行最小必要收集原则，仅收集维持平台基础服务所必需的个人资料，不会超额收集与服务无关的信息。
2.2 所有个人资料均由用户自愿提供，本平台不会以欺诈、胁迫等不正当方式获取用户个人资料。
2.3 本平台不会主动收集香港身份证号码、港澳通行证号码、居住地址、手机号码、银行账户信息等敏感个人资料。
3. 收集的个人资料种类
3.1 用户主动提供的资料
- 必填资料：电邮地址，用于账号注册、密码找回、重要服务通知及账号安全验证。
- 选填资料：香港理工大学学生编号，用于辅助验证在读身份、提升社区内容可信度；用户可选择不填写，不影响平台核心功能使用。
3.2 自动收集的非识别性资料
用户访问本平台时，系统将自动收集匿名的访问日志信息，包括：
- IP 地址、浏览器类型、设备类型、操作系统；
- 访问时间、浏览页面、跳转来源。
上述信息仅用于网站运维、故障排查、访问量统计与体验优化，不会与用户个人身份信息关联绑定。
3.3 用户公开内容提示
用户在课程评价、公开留言等公开板块自行发布的个人信息、个人观点，属于用户主动公开内容，不在本政策的保密保护范围内。请用户谨慎发布涉及个人私隐的内容。
4. 个人资料的使用目的
4.1 本平台收集的所有个人资料，仅用于以下目的：
- 账号管理：账号注册与登录、密码重置、账号安全验证、账号注销处理；
- 服务提供：支持课程评价发布、内容互动、站内通知、用户申诉与投诉处理；
- 平台优化：分析网站使用情况、改善功能体验、排查技术故障；
- 合规义务：回应合法的法律问询、配合有权机关的调查、处理知识产权与侵权投诉。
4.2 如未来平台新增增值服务，本平台将另行向用户取得明示同意后，方可使用相关个人资料用于对应服务，不会擅自扩大资料使用范围。
5. 个人资料的披露与转移
5.1 本平台不会出售、出租、交换用户的个人资料给任何第三方用于商业推广或其他无关用途。
5.2 仅在以下有限情形下，本平台可能向第三方披露相关个人资料：
- 用户本人明确书面同意；
- 香港法律要求、法院命令或政府有权部门依法调取；
- 为本平台提供技术支持的第三方服务商（如云服务器服务商、邮件服务商），且仅为完成对应服务所必需；平台将要求其承担保密义务，不得将资料用于其他用途。
5.3 本平台用户个人资料存储于香港境内的服务器，原则上不进行跨境传输；如确需跨境传输，将严格遵守《个人资料（私隐）条例》要求，并采取充分的资料保护措施。
6. 个人资料保留期限
6.1 账号存续期间，本平台将保留用户必要的个人资料以持续提供服务。
6.2 用户主动申请注销账号后，本平台将在七个工作日内删除所有可识别用户个人身份的资料；法律要求必须留存的资料除外，该部分资料到期后将立即删除或匿名化处理。
6.3 匿名访问日志、运维记录的保留期限不超过十八个月，到期后自动匿名化或删除。
6.4 投诉处理、纠纷相关的资料，将保留至纠纷解决后十二个月，用于合规备查。
7. 用户的法定权利
7.1 根据《个人资料（私隐）条例》，用户享有以下权利：
- 资料查阅权：申请查阅本平台持有的本人个人资料；
- 资料更正权：要求更正本人不准确、不完整的个人资料；
- 删除／注销权：申请注销账号并删除本人个人资料（法定义务需留存的除外）；
- 同意撤回权：撤回此前就个人资料使用给予的同意；撤回不影响此前基于同意已开展的资料处理行为。
7.2 用户行使上述权利，可通过本政策末尾公示的联系邮箱提交申请，本平台将在合理期限内依法回复与处理。
8. Cookie 与自动追踪技术
8.1 本平台使用 Cookie 以保障网站基础功能运行与体验优化。Cookie 为小型文本文件，存储于用户本地设备。
8.2 Cookie 分类如下：
- 必要 Cookie：维持用户登录状态、保障网站基础功能运行，属于服务必需，无法单独关闭；关闭浏览器 Cookie 将导致无法使用账号相关功能。
- 非必要分析 Cookie：用于统计网站访问情况、优化用户体验，用户首次访问网站时可自主选择拒绝。