私隱政策

STAR OS 是 Star Group Asia Limited（星星集團）內部營運系統，供旗下城市生活集團四個業務單位使用：城市共享工作間、城市酒窖、城市住宿、城市迷你倉。本政策說明系統收集哪些資料、如何使用，以及如何處理透過 Google 帳戶取得的資料。

最後更新：2026 年 10 月 20 日

一、誰會使用本系統

STAR OS 不對公眾開放。使用者分兩類：集團及業務單位的員工（須由管理員開立帳戶），以及本集團的客戶（登入後只能查看自己的單位、帳單及收據）。

二、系統儲存的資料

• 員工帳戶：姓名、公司電郵、職級、可存取的業務單位、登入時間。密碼以 scrypt 單向雜湊儲存，任何人（包括管理員）都無法讀回原文。
• 客戶資料：姓名或公司名稱、聯絡電郵、租用單位編號、合約日期、月費、帳單及付款紀錄。資料來自本集團自身的營運系統及會計報表。
• 營運數據：每日由各業務單位系統產生的出租率、收入、庫存、巡倉及事故紀錄。
• 廣告成效數據：見第三節。

三、透過 Google 帳戶取得的資料

本系統在兩種情況下使用 Google 帳戶的資料，兩者各自授權、互不相關。

（甲）Google Ads 廣告成效

本系統會要求授權存取 Google Ads（權限範圍 https://www.googleapis.com/auth/adwords），用途只有一項：讀取本集團自己廣告帳戶的成效數字，以便在系統內按業務單位顯示廣告開支與成效。

• 讀取的欄位：日期、廣告活動名稱及編號、花費、曝光次數、點擊次數、轉換次數及轉換價值。
• 不會讀取、修改或刪除任何廣告設定、出價、受眾名單或帳單資料。系統只作讀取，不作任何寫入。
• 此項授權不會讀取授權者的電郵、聯絡人、日曆、雲端硬碟或任何其他 Google 服務的資料。
• 取得的數字儲存於本集團自行管理的資料庫，只供已獲授權的員工在系統內查看。
• 本系統不會將 Google 使用者資料出售、出租或轉讓予任何第三方，亦不會用於廣告投放、建立使用者檔案或訓練人工智能模型。

（乙）Google Calendar 行事曆（由員工自行選擇連接）

員工可選擇以自己的 Google 帳戶授權，在 STAR OS 主頁顯示其本人未來七日的行程。此功能完全自願，不連接亦不影響使用系統其他部分。

• 要求的權限範圍：https://www.googleapis.com/auth/calendar.events.readonly（只讀取行程）、https://www.googleapis.com/auth/calendar.calendarlist.readonly（只讀取日曆清單，用於找出員工在 Google Calendar 中選擇顯示的日曆）、email 及 openid（只用於顯示已連接的 Google 帳戶電郵）。
• 讀取的內容：員工的主要日曆及其在 Google Calendar 中選擇顯示的日曆內，未來七日活動的標題、開始及結束時間、地點、是否全日，以及開啟該活動的連結。
• 只供本人查看：行程只會顯示在該員工本人登入後的主頁，其他員工、管理員或客戶均無法看到。
• 不會儲存行程內容：系統每次顯示主頁時即時向 Google 讀取，行程內容不會寫入本集團的資料庫。系統只保存以加密方式（AES-256-GCM）儲存的授權憑證（refresh token）及已連接的 Google 帳戶電郵，以便日後讀取。
• 只作讀取：系統不會新增、修改或刪除任何行程，亦不會讀取 Google 帳戶的電郵、聯絡人、雲端硬碟或其他資料。
• 本系統不會將行事曆資料出售、出租或轉讓予任何第三方，亦不會用於廣告、建立使用者檔案或訓練人工智能模型。

STAR OS 使用及轉移 Google API 所取得資料時，均遵守 Google API Services User Data Policy，包括其「有限使用」（Limited Use）規定。

四、資料保存與刪除

營運及廣告數據保存期為七年，以符合香港稅務及審計要求。員工離職後帳戶會即時停用。客戶如要求刪除個人資料，請以下列電郵聯絡我們；在法例容許範圍內我們會於三十日內處理。

Google Calendar：員工可隨時在主頁按「解除連接」，系統會即時向 Google 撤銷授權，並刪除已保存的授權憑證及電郵；亦可在 Google 帳戶的第三方存取權設定移除 STAR OS。員工帳戶停用或刪除時，連接一併失效。

要撤回 Google Ads 的授權，可隨時前往 Google 帳戶的第三方存取權設定移除 STAR OS。撤回後系統會停止取得新數據，已儲存的歷史數字會按上述保存期處理。

五、保安

所有連線經 HTTPS 加密。資料庫由 Supabase 託管，只接受伺服器端以服務金鑰存取，不開放公開讀取。系統按職級限制存取範圍：營運同事只能看見日常營運頁面，損益及員工成本等敏感內容在伺服器端已經剔除，不會傳送到未獲授權者的瀏覽器。

六、聯絡我們

如對本政策有任何查詢，請電郵 jimmy@academyhk.com。