私隱政策

這份政策管 Infoholder App Studio：這個網站、你用來登入的帳號、你在這裏做的專案，以及你從這裏發佈出去的網站。下面說到的個人資料，控制者是 HONG KONG WALLET COMPANY LIMITED。

本政策不適用於你做出來的那些網站。專案一旦發佈，網站即歸你所有：它向訪客收集甚麼由你決定，對那些訪客而言，控制者是你；對於你的網站收集到的資料，我們僅作為資料處理者按你的指示處理。具體含義見第 8 節。

App Studio 面向專業與商業用途。使用本服務，你需達到你所在地能夠訂立合約的年齡，而且不低於 16 歲。我們不會明知對方為未成年人而為其開立帳號，產品中也沒有任何一處是針對未成年人設計的。

• 帳號：姓名、電郵地址、密碼，以及註冊與重設密碼時用的驗證碼。密碼只以不可逆的雜湊形式保存，不會以我們讀得出的形態存下來。
• 工作區：你在哪個工作區、是甚麼角色，以及你發出或接受的邀請。
• 你放進專案裏的內容：你寫的提示、AI 生成或你修改過的檔案、你上載的圖片與三維模型、專案設定，以及上述內容的版本紀錄。
• 專案密鑰：你為某個專案存放的 API 密鑰等值。它們在寫入儲存之前即被加密，所用的密鑰與工作階段密鑰是分開的（見第 10 節）。
• 建置過程：與 AI 的對話、它提出的計劃、你批准或駁回了甚麼、建置與預覽日誌，以及保安檢查的結果。
• 發佈：哪些專案發佈了、對外的網址是甚麼，以及你綁定的自訂網域。
• 帳單：你的方案、用量，以及 Stripe 開出的帳單。卡號只到 Stripe，不經過我們的伺服器。
• 技術紀錄：IP 位址、瀏覽器標識、時間、要求了哪些路徑以及結果如何。這就是普通的伺服器日誌，用來排查故障和發現濫用。

為免誤解，以下是我們明確不做的事：

• 這些頁面上沒有第三方統計程式碼，也沒有廣告程式碼。我們自己的產品指標只是計數：某個頁面被瀏覽、某個按鈕被點擊時，計數加一。其中不記錄任何識別碼、提示內容、專案名稱或網址。
• 我們不做跨網站追蹤，不建立廣告檔案，不與數據經紀商往來。我們不出售個人資料，也不為廣告目的分享它。
• 我們不使用你的提示、程式碼與檔案訓練模型，也不為開發功能而閱讀它們。模型供應商一側的情況見第 5 節。
• 我們的員工不會瀏覽你的專案。僅有維持服務運作所必需的人員可以接觸生產資料，而且僅限於排查特定故障或處理特定要求，相關存取均有紀錄。

• 運行本產品：按你的要求生成內容、提供預覽、保留版本、發佈網站、維持工作區可用。這是履行我們與你之間的合約。
• 保障帳號安全：驗證電郵地址、辦理登入、發現濫用、排查故障。
• 在你使用付費方案時計費，以及執行方案的上限。
• 發送服務本身需要的訊息：驗證碼、邀請、收據，以及會影響到你的變更通知。
• 履行法定義務，例如按稅務與會計法規要求的年期保存帳冊。

在需要說明合法性基礎的法域下，以上依據的是履行與你的合約、我們在「服務可用且不被濫用」上的正當利益，以及法定義務。以上沒有一項以你的同意為依據，因此不存在需要你撤回的同意。我們不發送推廣郵件。

使用 AI 生成內容，就意味着要把相關內容發送給模型。你的提示、模型為生成回答所需的那部分專案內容，以及它正在修復的錯誤，會傳給這個部署所設定的模型供應商。不進行這項傳輸就無法使用 AI 功能。

具體是哪幾家，取決於本部署的設定。登入後可以在設定頁看到目前在用的模型。我們透過這些供應商面向企業的介面調用它們。各家保留甚麼、保留多久，由各家自己的條款約束；我們無權代它們作出承諾，也不會這樣做。

就我們自身而言：我們不使用你的內容訓練任何模型；除為生成回答而必須接觸內容的模型供應商之外，不向任何其他方提供；對話內容不會離開你的專案。

我們設置的 Cookie 都是產品運作所必需的，屬於無需徵得同意的類別，因此本站不會就 Cookie 向你徵求同意：

• 工作階段 Cookie，用於保持登入狀態。它經過加密，而且頁面中的指令碼無法讀取。
• 註冊與重設密碼過程中的一個短期 Cookie，用於記住流程進行到哪一步，重新整理頁面不必從頭再來。流程結束後即失效。
• 你自己設的偏好，例如深淺色與語言。

它們都不會跟隨你到別的網站。停用它們會導致你被登出，除此之外本站沒有其他功能依賴它們。

我們使用的服務商數量不多。每一家只獲得完成其環節所必需的資料，而且不得用於其他用途。

除此之外，我們僅在法律要求時披露，而且只披露其要求的部分。如果我們被強制要求交出你的資料，除法律禁止告知外，我們會通知你。如果本項業務被出售或合併，你的資料可能隨之轉移；我們會在轉移之前通知你，並且在新的政策向你出示之前，本政策繼續有效。

已發佈的網站，任何知道網址的人都可以打開。我們不會主動把它提交給搜尋引擎收錄，但它也不是私密的：網址一旦被猜到或被轉發，任何持有該網址的人都能存取。請不要把「只有少數人知道網址」當作存取控制手段。

綁定自己的網域時，我們會為它申請 TLS 憑證。憑證會被記入公開的憑證透明度日誌，因此該網域會對外可見。這是憑證體系的固有機制，我們無法關閉。

如果你的網站會向訪客收集甚麼 —— 一個聯絡表單、一次註冊、一筆訂單 —— 那些訪客是你的，不是我們的。收甚麼由你定，也由你向他們出具自己的私隱說明。我們作為資料處理者為你保管這些資料，按你的指示處理，並在你刪除專案時一併刪除。

• 專案、檔案與對話紀錄：在專案存續期間一併保留。刪除專案會先移入回收筒，可以還原；從回收筒中徹底移除不可還原。
• 帳號與工作區紀錄：在帳號存續期間保留。
• 伺服器日誌：僅保留很短的一段時間，足以查清一次故障或一次保安事件，隨後刪除。
• 帳單紀錄：按稅務與會計法規要求的年期保存，這個年期可能比你的帳號還長。
• 備份：已刪除的資料可能在備份中繼續存在一段時間，直至該份備份被輪換。它不會被還原到線上服務中，並隨備份一起過期。

• 傳輸使用 TLS 加密。工作階段 Cookie 經過加密，而且頁面指令碼無法讀取。
• 專案密鑰以 AES-256-GCM 加密存放，使用專門的密鑰，與工作階段密鑰分開保管，因此輪換其中一個不會導致另一個所對應的資料無法解密。
• 建置與預覽在互相隔離的沙箱中運行，一個專案的運行不會波及另一個專案。
• 生成的程式碼在發佈前會經過一次自動保安檢查。它是輔助手段，不構成任何保證；你仍需自行覆核，原因見服務條款第 7 節。

沒有絕對安全的系統。如果發生影響你個人資料的保安事件，我們會在法律規定的時限內通知你與相應主管機關，並說明事件的實際情況、涉及的資料範圍，以及我們已經採取的措施。

視乎你所在地的法律，你可以要求我們提供一份你的資料副本、更正它、刪除它、限制或反對我們的某種使用，或者以可攜的格式轉交給別人。無論你所在地的法律是否賦予這些權利，你都可以向我們提出；我們不會要求你先證明自己的居住地。

其中不少事項你自己就能完成：修改帳號資料、匯出或刪除某個專案、取消方案。其餘事項請寫信到第 14 節的地址。我們會在 30 天內答覆，不收取費用，也不會因為你行使這些權利而對你區別對待或降低服務。

你也可以向當地的個人資料保護主管機關投訴，無需以先聯絡我們為前提。

運行本服務的伺服器，以及第 7 節列出的服務商，可能不在你所在的國家或地區，因此你的資料會跨境傳輸。凡是法律要求為這種轉移提供保障措施的，我們與相應服務商之間依據的是標準合約條款或與之等效的機制。

本政策每次修改，頁面頂部的生效日期都會一併更新。如果改動對你有實質影響 —— 多了一類資料、多了一個用途、多了一個接收方 —— 我們會在變更生效之前透過電郵或在產品內通知你。

關於這份政策的問題，以及關於你的資料的要求，寄到：

服務提供方

HONG KONG WALLET COMPANY LIMITED

電郵

support@infoholder.io