私隱政策
最後更新日期：2026年5月6日
Infinity Intelligence Tech Limited（下稱「本公司」或「我們」）營運 BizMind 平台（下稱「服務」），致力保護用戶的個人資料私隱。本私隱政策說明我們如何收集、使用、儲存及保護您的個人資料，並闡述您在《個人資料（私隱）條例》（第486章）（下稱「PDPO」）下的權利。
1. 資料收集
我們可能收集以下類別的個人資料：
- 帳戶資料：姓名、電郵地址、電話號碼、公司名稱
- 使用數據：登入記錄、功能使用情況、瀏覽器類型及IP地址
- 付款資料：信用卡資訊（由第三方支付處理商安全處理，我們不直接儲存）
- 知識庫內容：您上傳至平台的文檔、問答記錄及設定
2. 資料使用目的
我們收集的個人資料僅用於以下目的：
- 提供、維護及改善 BizMind 服務
- 處理您的帳戶註冊及身份驗證
- 處理訂閱費用及付款
- 向您發送服務通知及產品更新（您可隨時退訂）
- 回應您的查詢及提供客戶支援
- 分析使用模式以改善產品體驗（僅使用匿名聚合數據）
- 遵守法律義務及監管要求
3. 資料儲存及安全
- 數據駐港：所有客戶數據僅儲存於 AWS 香港區域（ap-east-1），絕不會轉移至香港以外地區
- 加密保護：傳輸層使用 TLS 1.3 加密，靜態數據使用 AES-256 加密
- 訪問控制：嚴格的 RBAC 角色權限管理，支援 MFA 多因子認證
- 多租戶隔離：Row-Level Security 行級隔離確保企業間數據完全分離
- 定期審計：所有數據訪問及修改操作均有完整審計日誌
4. 資料保留期限
我們將在提供服務所需的期間內保留您的個人資料。當您終止帳戶後：
- 帳戶資料將在30日內永久刪除
- 知識庫內容將在7日內永久刪除
- 匿名化的聚合分析數據可能繼續保留
- 法律要求保留的記錄將按相關法規保留
5. 資料分享
我們不會出售您的個人資料。我們可能在以下情況下分享您的資料：
- 服務提供商：AWS（雲端託管）、Stripe（付款處理）等必要的第三方服務商，均受數據處理協議約束
- AI 模型提供商：用戶查詢可能發送至 OpenAI / Anthropic / DeepSeek 進行處理，我們已確保相關供應商不會使用您的數據進行模型訓練
- 法律要求：當法律、法規或法院命令要求時
6. 您的權利
根據 PDPO，您擁有以下權利：
- 查閱權：要求查閱我們持有的您的個人資料
- 更正權：要求更正不準確的個人資料
- 刪除權：要求刪除您的個人資料（受法律保留義務約束）
- 反對權：反對將您的資料用於直接營銷
- 可攜權：要求以結構化格式導出您的數據
如需行使上述權利，請發送電郵至 [email protected]，我們將在40日內回覆您的要求。
7. Cookies 及追蹤技術
我們使用必要的 Cookies 維持您的登入狀態及偏好設定。我們不使用第三方追蹤 Cookies 或廣告追蹤器。分析數據使用隱私友善的方案收集，不包含可識別個人的資訊。
8. 兒童私隱
BizMind 服務面向企業用戶。我們不會有意收集16歲以下人士的個人資料。如我們發現已收集兒童的個人資料，將立即刪除。
9. 政策更新
我們可能不時更新本私隱政策。重大變更將透過電郵或平台內通知告知您。建議您定期查閱本頁面以了解最新政策。
10. 聯繫我們
如您對本私隱政策有任何疑問或投訴，請聯繫我們的資料保障主任：
- 電郵：[email protected]
- 地址：Hong Kong
如您對我們的回覆不滿意，您有權向個人資料私隱專員公署提出投訴：www.pcpd.org.hk