私隱政策
最後更新：2025 年 2 月
1. 本公司收集之資訊
本公司收集以下類別之個人資料：(a) 帳戶資料——於註冊時提供之姓名、電郵地址及加密密碼；(b) 付款資料——經 Stripe 處理之交易記錄（本公司不儲存閣下之完整信用卡號碼）；(c) 使用數據——搜尋查詢、AI 對話訊息、收藏案例及功能互動記錄；(d) 上傳內容——閣下上傳供 AI 分析之文件（PDF、DOCX 檔案）；(e) 技術數據——IP 地址、瀏覽器類型及版本、裝置類型、操作系統、來源網址及存取時間戳記；(f) 分析數據——經 Firebase Analytics 收集之匿名化使用模式，包括頁面瀏覽量、功能使用及會話數據。本公司不會收集超出本服務所需之敏感個人資料（如生物辨識數據、健康數據或政治意見）。
2. 本公司如何使用閣下之資訊
本公司將閣下之個人資料用於以下目的：(a) 提供、運營及維護本服務，包括處理 AI 查詢及提供搜尋結果；(b) 處理付款及管理閣下之積分餘額；(c) 就閣下之帳戶與閣下溝通，包括發送驗證電郵、密碼重設連結及重要服務通知；(d) 改善及優化本服務，包括分析使用模式及修復技術問題；(e) 確保本服務之安全性及完整性，包括偵測及防止欺詐或濫用行為；(f) 遵守適用之法律義務。本公司不會為營銷目的向第三方出售、出租或交換閣下之個人資料。
3. 處理之法律依據
本公司基於以下法律依據處理閣下之個人資料：(a) 合約之履行——為提供閣下所請求之服務而必需之處理；(b) 合法利益——為本公司之合法商業利益（如改善本服務、確保安全及防止欺詐）而必需之處理，惟該等利益不得凌駕於閣下之權利之上；(c) 法律義務——為遵守適用法律法規而必需之處理；(d) 同意——閣下就特定處理活動（如接收非必要通訊）給予具體同意之情況。
4. 數據共享與第三方
本公司僅於運營本服務所必需之範圍內，與以下類別之第三方服務供應商共享閣下之數據：(a) 支付處理機構—— Stripe 處理閣下之支付交易，並受其自身私隱政策約束；(b) AI 供應商——閣下之對話查詢及上傳文件將發送至 AI 模型供應商進行處理及生成回覆；AI 供應商可根據其自身之數據處理政策處理該等數據；(c) 託管及基礎設施——本公司之伺服器及資料庫由雲端基礎設施供應商託管；(d) 分析服務—— Firebase Analytics 收集匿名化使用數據，以協助本公司改善本服務。本公司要求所有第三方服務供應商依據適用之數據保護法律處理閣下之數據。本公司不會為第三方之獨立營銷目的而與其共享閣下之個人資料。
5. 數據儲存與安全
閣下之數據主要儲存於位於香港之伺服器。本公司實施適當之技術及組織措施以保護閣下之個人資料，包括：(a) 使用 TLS/HTTPS 加密傳輸中之數據；(b) 加密靜態數據；(c) 實施存取控制，限制僅授權人員可存取數據；(d) 定期進行安全審查及更新。雖然本公司已採取合理措施保護閣下之數據，惟任何經互聯網傳輸或電子儲存之方法均非絕對安全，本公司無法保證絕對之安全性。
6. 數據保留
本公司於閣下之帳戶保持活躍狀態期間或提供本服務所需之期間內保留閣下之個人資料。具體而言：(a) 帳戶數據將保留至閣下要求刪除帳戶為止；(b) 對話記錄及搜尋數據將予保留，以維護閣下之對話歷史並改善本服務；(c) 付款記錄將依據適用之財務及稅務法規之要求予以保留；(d) 技術日誌將為安全及除錯目的保留有限期間。於帳戶刪除後，本公司將於合理時限內刪除或匿名化閣下之個人資料，惟法律要求保留者除外。
7. 閣下於《個人資料（私隱）條例》下之權利
根據香港《個人資料（私隱）條例》（第 486 章）（「PDPO」），閣下就其個人資料享有以下權利：(a) 查閱權——閣下可要求查閱本公司所持有之其個人資料（保障資料第 6 原則）；(b) 更正權——閣下可要求更正任何不準確之個人資料；(c) 要求刪除權——閣下可要求刪除其個人資料，惟須受本公司保留若干記錄之法律義務所限。如需行使上述任何權利，請聯絡 [email protected]。本公司將按 PDPO 之要求，於四十 (40) 天內回覆閣下之請求。本公司可按該條例之規定，就處理數據查閱請求收取合理費用。
8. Cookies 及分析
本公司使用以下類型之 cookies 及追蹤技術：(a) 必要 Cookies——用於身份驗證、會話管理及語言偏好設定；停用該等 cookies 將影響本服務之功能；(b) Firebase Analytics——本公司使用 Firebase Analytics 收集匿名化使用數據，包括頁面瀏覽量、功能互動及會話時長；該等數據有助本公司了解本服務之使用情況及識別改善空間。本公司不使用第三方廣告 cookies 或跨網站追蹤技術。閣下可透過其瀏覽器設定管理 cookies 偏好，惟停用必要 cookies 可能影響本服務之功能。
9. 兒童私隱
本服務並非針對十八歲以下人士。本公司不會故意收集兒童之個人資料。如閣下為父母或監護人，並認為其子女已向本公司提供個人資料，請聯絡 [email protected]，本公司將採取措施及時刪除該等資料。
10. 本政策之變更
本公司可不時更新本私隱政策，以反映本公司之慣例、技術、法律要求或其他因素之變化。如作出重大變更，本公司將於平台發布更新後之政策並更新「最後更新」日期。閣下於本私隱政策作出任何變更後繼續使用本服務，即構成閣下接受更新後之政策。本公司建議閣下定期查閱本私隱政策。