隐私政策
生效日期：2026 年 10 月 26 日
1. 关于我们（数据控制者）
数据控制者为人民中科香港有限公司（PeopleAI Limited），一家于香港注册成立的公司（商业登记号 77996892-000-04-26-0），注册办事处位于香港九龙观塘敬业街 61–63 号乐怡广场 7 楼 728 室。本政策适用于 PAI Workstation 应用（"PAI Workstation"，含 macOS、Windows、iOS 及 Android 版本）与 people-ai.hk 网站（合称"服务"）。数据保护查询：[email protected]。
2. 适用范围
本政策说明人民中科香港有限公司在您使用 PAI Workstation 或本网站时，如何收集、使用、共享及保护个人数据。本政策不涵盖我们所链接的第三方网站或服务，该等网站或服务受其各自的隐私政策约束。
3. 我们收集哪些数据
网站：您选择提交的联系资料（姓名、电子邮件、公司、国家/地区、留言），以及经 Google Analytics 4 收集的匿名化使用数据（已启用 IP 匿名化，且不使用广告 Cookie）。
PAI Workstation：您创建 PeopleAI 账户或激活许可证时的账户资料（姓名、电子邮件、许可证信息）；为您提供支持所必需的最少技术数据（如您选择发送的崩溃报告）。我们不在应用程序内运营自有的分析或广告 SDK。
4. PAI Workstation 应用数据（本地优先架构）
PAI Workstation 采用本地优先架构。您的消息、聊天记录、日历条目、待办事项及 AI 模型 API 密钥主要存储在您的设备上。应用程序仅在账户、许可证及通道开通功能方面与我们的云服务通信。
即时通讯通道的工作方式如下：WhatsApp Business API 与 LINE 消息经由我们关联公司（EASTAR 集团旗下运营）的云基础设施收发，该关联公司作为通道投递的数据处理者；Telegram 个人号消息通过官方 Telegram 客户端库直接在您的设备上处理，不经过任何 PeopleAI 控制的服务器。传输中的消息内容受 TLS 加密保护。
5. AI 模型 API 密钥（BYOK）
您可以接入自己的 AI 模型 API 密钥（"自带密钥"）。您的 API 密钥存储在您的设备本地，且仅从您的设备直接传输至您所配置的第三方 AI 端点。密钥输入后不会以完整形式回显。我们不在任何 PeopleAI 控制的服务器上收集、接收、访问或存储您的 API 密钥。
第三方 AI 模型提供商就其自身处理而言为独立控制者。您对该等提供商的使用受其条款及隐私政策约束；用量费用由您与提供商之间直接结算。
6. 即时通讯平台
通过 WhatsApp、Telegram 及 LINE 交换的消息内容，由各平台提供商依其各自的隐私政策处理。PeopleAI 与 WhatsApp/Meta、Telegram 或 LINE 不存在隶属、背书或赞助关系。在需要的情况下，您必须使用官方 Business API，并自行负责遵守各平台的服务条款。
7. 支付数据
付款由 Airwallex 作为我们的支付服务提供商处理。我们支持信用卡/借记卡、Apple Pay、Google Pay 及 Airwallex App 支付。我们仅接收您的姓名、电子邮件及交易状态；我们绝不接收或存储完整卡号、CVV 或认证凭证。卡数据由 Airwallex 经 PCI DSS 认证的托管结账页面直接采集。
Airwallex 就支付执行而言为数据处理者，并就其自身的欺诈防范、客户身份识别及监管合规目的作为独立控制者，具体以 Airwallex 自身的隐私政策所述为准。
8. 我们如何使用您的数据
用于提供和维护服务、处理付款与许可证、回应查询、改进服务以及履行法律义务。我们不出售个人数据，亦不将其用于自动化决策。
9. 法律依据
在 GDPR 适用的情况下，我们的法律依据为：履行合同（账户、许可证、通道投递）、同意（分析 Cookie、可选崩溃报告）及正当利益（网站安全与服务改进）。您可随时撤回同意，且不影响撤回前已进行之处理的合法性。
10. Cookie 与分析
本网站仅使用绝对必要的 Cookie 及同意模式 v2 下的 Google Analytics 4（同意前不设置任何 Cookie；拒绝同意时采用无 Cookie 衡量）。详情及控制选项见我们的 Cookie 政策。
11. 数据共享与处理者
我们仅在运行服务所严格必需的范围内与服务提供商共享数据，各服务商均作为数据处理者并受数据处理协议约束：Alibaba Cloud（新加坡）负责云托管，Cloudflare, Inc. 负责 CDN 与安全，Airwallex 负责支付执行，Google（Google Analytics 4）负责网站分析。WhatsApp Business 与 LINE 的即时通讯通道投递由运营通道云的 EASTAR 集团关联公司执行。
12. 国际数据传输
我们的服务商在新加坡、美国及其他地点处理数据。在个人数据自欧洲经济区（EEA）或英国传输时，我们依赖适当的保障措施，如欧盟委员会标准合同条款及英国国际数据传输附录，并在适用情况下辅以欧盟-美国数据隐私框架等认证。
13. 数据保留
账户及许可证数据在您的账户有效期内及其后法定保留期限内保存。查询数据仅在处理您的请求所必需的期限内保存。本地存储的数据（消息、日历条目、API 密钥）保存在您的设备上，直至您将其删除。分析数据的保留期限详见 Cookie 政策。
14. 账户删除
如您已创建 PeopleAI 账户，可随时在应用程序内（设置 → 账户 → 删除账户）或通过我们的网页表单 people-ai.hk/delete-account 申请删除。删除操作将于 30 天内移除您的账户资料及云端同步数据；因法律、安全或防欺诈原因而必须保留的数据详见第 13 节。本地存储的数据可通过卸载应用程序或经"设置 → 数据"删除。
15. 数据安全
我们采取技术与组织措施，包括传输中的 TLS 加密、访问控制、最小权限管理及安全的本地存储。PAI Workstation 的本地优先架构默认将您的内容保留在您的设备上——这是 GDPR 第 32 条项下的额外保护措施。
16. 您的权利
在适用法律允许的范围内，您可请求访问、更正或删除您的个人数据，限制或反对对其的处理，请求可携带性，并可随时发送电子邮件至 [email protected] 撤回同意。我们将在适用法律规定的期限内予以回复。
17. 香港个人资料（隐私）条例声明（第 486 章）
对于香港的个人，人民中科香港有限公司遵守《个人资料（隐私）条例》（第 486 章）。根据附表 1 保障资料原则第 6 项，您有权要求查阅及更正我们持有的您的个人资料，可发送电子邮件至 [email protected] 提出；我们将在条例规定的期限内回复。
18. 儿童隐私
本服务面向 18 岁及以上的商务与专业用户，不针对儿童。我们不会在明知的情况下收集未满 13 岁（或在适用法律（包括 EEA 与英国）要求下未满 16 岁）儿童的个人数据。若我们得知已收集此类数据，将立即删除。
19. 变更与联系
我们可能更新本政策；最新版本始终发布于本页面。疑问请联系：[email protected]。