私隱政策

睇價同用掃價器唔需要開戶。平飛唔售賣機票，亦唔會向你收集護照、乘客姓名、付款卡資料或訂票付款； 你撳訂票連結後會去 Aviasales 或相關供應商完成搜尋同交易，嗰邊嘅資料處理由佢哋自己嘅政策規管。

只有當你主動填表、剔選同意並提交，平飛先會處理價格提示資料。資料包括：電郵地址、出發地、目的地 （或者每週 digest）、可選目標價、建立／確認／最後通知時間、上次觀察價同啟用狀態。 電郵會轉成小寫，方便避免同一路線重複訂閱。

提交後會先建立一個未啟用確認請求，當中包括上述路線設定、同意及請求時間、到期時間，同確認 token 嘅雜湊值；資料庫唔會保存確認連結入面嘅原始 token。確認電郵嘅連結只會打開確認頁， 你要再喺頁面撳確認按鈕，提示先會啟用。2026 年 8 月 23 日前建立但冇確認時間嘅舊提示會停止發送， 直至用戶重新提交並完成確認。

呢啲資料只用嚟確認你控制該電郵、按你揀嘅路線／目標價寄提示或每週 digest、管理重複訂閱同處理取消。 訂閱同短期確認記錄儲存在平飛使用嘅 MongoDB 資料庫；確認電郵同之後嘅提示經 Resend 傳送， 所以 Resend 會收到收件電郵、郵件內容及傳送所需資料，並按佢哋自己嘅政策處理服務紀錄。

每次提示或 digest 開始傳送時，系統會喺 MongoDB 短暫保存該次固定嘅收件地址、subject、HTML 內容、 unsubscribe headers、opaque idempotency key 同完成通知狀態，確保 timeout 或資料庫中斷後只會向 Resend 重試完全相同嘅郵件。成功、取消訂閱或重新確認會清走呢份 snapshot；重試只限建立後 23 小時內。 到 cutoff 後系統唔會再向電郵供應商傳送該事件，下一次安全 worker run 會 consume 該事件並清走 snapshot； 如果 worker 暫停，過期 snapshot 會保留至 worker 恢復處理或你取消訂閱。

為防止重複寄確認信同濫用，系統會為正規化電郵地址，以及伺服器可取得時嘅短期網絡地址， 分別建立 SHA-256 雜湊識別碼同短暫冷卻記錄；限流記錄唔會另存原始電郵或網絡地址， 並由資料庫到期機制清理。呢啲雜湊識別碼仍可能喺平飛系統內同一個申請關聯，所以會當作 pseudonymous 個人資料，只會用於呢項防濫用、訂閱去重同取消安全用途。

已確認提示會保存一個隨機取消訂閱識別碼，放喺提示信嘅取消連結同List-Unsubscribe 標頭，用嚟辨認、停用提示同清除該訂閱嘅個人資料。

未確認請求 30 分鐘後失效，並由資料庫到期機制清理；如果確認電郵即時寄送失敗，系統會嘗試即時刪除該請求。 已確認提示會保留至你使用每封提示信內嘅取消連結並確認刪除，或者電郵服務商代你送出一鍵取消請求。 取消成功回應前，平飛會停用提示、清除同一訂閱 identity 嘅 canonical 同 legacy 記錄入面嘅 電郵、路線、目標價及通知資料，並刪除取消時間或之前提出嘅未完成確認請求。

為防止較舊或同時處理緊嘅確認連結重新啟用提示，系統會短期保留一個 canonical tombstone， 亦可能保留不含個人資料嘅 legacy cancellation aliases。保留欄位包括隨機取消識別碼、 由電郵及路線產生嘅 SHA-256 identity hash、停用狀態、取消時間、cleanup 完成時間同到期時間。 呢啲記錄唔包含原始電郵或網絡地址。只有全部清理獲資料庫確認後，系統先設定 1 小時 TTL； 如清理中途失敗，無原始 PII 嘅 canonical cancellation authority 會保留較耐畀安全重試， 而未清走嘅短期確認請求仍會按本身最多約 30 分鐘嘅 TTL 到期。MongoDB TTL 非同步執行， 到期後實際刪除可能稍遲。取消後另行提交再確認，之後仍可重新訂閱。

取消會阻止之後嘅啟用同發送，但取消前已交畀電郵供應商、或者正處理緊嘅確認信或提示信仍可能到達； 當中舊確認連結唔會重新啟用已取消提示。其他短期防濫用雜湊記錄亦會按各自到期時間自動清理。

網站會喺你部裝置嘅 localStorage 保存主題選擇同收藏目的地；當你瀏覽目的地頁時， 亦會自動保存最近瀏覽目的地代碼，方便免登入保留介面設定。顯示「我嘅路線」同更新價錢時， 網站會將已收藏或最近瀏覽嘅目的地代碼 傳去平飛同一網站嘅價格 API；主題選擇唔會因呢項功能傳送。你可以用瀏覽器嘅網站資料設定 隨時清除。

當你撳「儲存搜尋」，網站會喺呢個瀏覽器保存該次搜尋嘅出發地、目的地或地區、日期範圍、晚數、 預算、請假日數、直航同排序條件，供你下次手動重查。儲存資料會留喺本機；你撳重查時， 條件會透過網址傳返平飛以取得當次結果。你可以喺首頁逐項移除，或者清除瀏覽器網站資料。

如果網站已啟用 Google Analytics，平飛會用頁面瀏覽同產品事件（例如掃價、確認請求或訂票連結點擊） 了解功能使用情況。Google Analytics 可能按你嘅瀏覽器設定處理 cookie、裝置、網絡同互動資料； 呢啲資料由 Google 按佢自己嘅政策處理。封鎖分析 cookie 唔會阻止你睇價。

搜尋及核價事件會記錄結構化嘅航線、日期、篩選條件、結果數量同顯示票價。 網站亦會收集載入時間、互動延遲同版面移動等效能指標，用嚟改善手機體驗； 呢批自訂效能事件只包含數值、頁面類別同該次載入嘅指標識別碼，唔會附上搜尋網址、頁面文字或電郵。

你經平飛跳去 Aviasales 訂票時,Aviasales / Travelpayouts 可能會用 cookie 記錄 係邊個夥伴帶你過去(等我哋收到佣金)。Aviasales 嘅資料處理受佢哋自己嘅私隱政策約束。

站內搜尋同完整來回報價由平飛介面透過自家 API 讀取近期搜尋資料。 當你撳核價或訂票連結，所選航線、日期及相關搜尋條件會傳到 Aviasales； 對方亦可能處理 IP 地址、裝置、互動同 cookie 資料，並按自己嘅政策處理。

供應商網站可能用 cookie 或瀏覽器本機儲存記住搜尋條件、語言、貨幣及聯盟歸因。 你可以查看供應商嘅 私隱政策 同 Cookie 政策，了解各項用途同管理方式。

你可以喺瀏覽器設定清除或封鎖 cookie。供應商網站嘅功能及 cookie 選擇由對方管理。

機票價格由 Travelpayouts / Aviasales 提供；價格提示電郵由 Resend 傳送；資料儲存在 MongoDB； 城市相片來自 Wikimedia Commons。呢啲第三方有各自嘅條款同政策。

私隱相關查詢請電郵 [email protected]。