RACEX
隱私權政策
這份說明只適用於商店資訊中的應用程式 RaceX，以及網站 racex.hk。開發者是 RaceX。下面寫明 RaceX 收集什麼資料、用來做什麼、會交給誰。
生效日期：2026年10月9日
不供未滿 18 歲人士使用
RaceX 是賽馬資料同投注輔助工具。未滿 18 歲的人士不應註冊或使用。我們不會故意收集兒童的個人資料。
帳戶資料
註冊或登入時，RaceX 保存：
- 電郵地址
- 電郵地址的正規化形式：去掉
+標籤，Gmail 另外去掉點號。用來確保一個郵箱只開一個戶口，不會另外用作其他用途
- 密碼的雜湊。用電郵註冊時不會保存密碼原文
- 顯示名稱，以及 Google 或 Apple 提供的名字
- Google 帳戶識別碼，或 Apple 帳戶識別碼（只在你用該方式登入時）
- Google 頭像網址（如果 Google 有提供）
- 會員等級、試用到期時間、試用賽馬日、免廣告設定
- 應用程式內購買的產品、涵蓋的賽馬日，或月費到期時間。伺服器只保存收據的雜湊，不保存信用卡號碼
網絡同裝置資料
- 註冊時的公開 IP，存在這個帳戶上。只在該位址被判斷為 VPN 或代理出口時，用來識別重複開試用；一般住宅或公司寬頻不會因此被拒絕
- 每次登入的 IP、瀏覽器或應用程式識別字串（約 300 字以內）、登入方式、成功或失敗
- 使用網站時的在線狀態：最後活動時間、IP、識別字串、最後打開的頁面
- 新帳戶註冊時，RaceX 把公開 IP 送到 proxycheck.io，查它是否被標成 VPN、代理或 Tor。查詢失敗不會擋住註冊
- 查詢之前，RaceX 會先下載 Apple 公開的 iCloud Private Relay 出口位址清單（mask-api.icloud.com），用來認出 Private Relay 並放行。下載清單不會送出你的任何資料
- 手機註冊時，應用程式可能同時告訴伺服器這個手機有沒有開系統代理或同類通道，只有是或否。這個值只是其中一項參考，本身不會單獨拒絕註冊，也不會另外存成裝置指紋
- RaceX 不收集廣告識別碼，也沒有安裝分析套件
你在 RaceX 裡保存的內容
- 揀馬卡：你揀的馬、備註、是否公開
- 落飛通知訂閱：賽馬日、場地、場次
快速投注（可選）
如果你自己連結馬會戶口：
- 馬會登入後的權杖同 cookie 會加密，留在你自己的瀏覽器
- 伺服器只在處理那一次請求時把這段工作階段放在記憶體，不會把馬會密碼、結餘或注單紀錄寫進資料庫
- 你確認送出的注項會交給香港賽馬會。馬會按其自己的規則處理
相簿
當你把賽事卡存進手機相簿，應用程式只會寫入那一張圖。不會上傳，也不會讀取相簿裡的其他相片。
廣告
畫面上的廣告是 RaceX 自己放的圖片同連結。RaceX 沒有使用 AdMob、Firebase 或其他廣告網絡，也不會把你的帳戶資料交給廣告商。付費會員可以不看這些廣告。
我們如何使用
- 建立同管理你的帳戶、會員等級同試用
- 登入，以及防止重複試用同濫用
- 提供賽事資料、揀馬、通知，以及你選擇使用的快速投注
- 顯示 RaceX 自己的廣告
我們會交給誰
- Google：你選擇用 Google 登入時
- Apple：你選擇用 Apple 登入時
- proxycheck.io：只在新帳戶註冊時，查一次公開 IP
- Apple（mask-api.icloud.com）：只下載公開的 Private Relay 位址清單，不會送出你的資料
- RaceX 自己的郵件伺服器：寄出註冊認證碼。寄件地址是 noreply@racex.hk。認證碼本身不保存，只保存雜湊，大約 10 分鐘後失效
- 香港賽馬會：只在你確認快速投注或使用馬會注項時
- Google Play 或 Apple App Store：你在手機內購買會員時，由商店收款並讓 RaceX 核對收據。RaceX 看不到信用卡資料
RaceX 不會出售你的個人資料。