私隱政策
生效日期：2026 年 10 月 26 日
1. 關於我們（資料控制者）
資料控制者為人民中科香港有限公司（PeopleAI Limited），一家於香港註冊成立的公司（商業登記號 77996892-000-04-26-0），註冊辦事處位於香港九龍觀塘敬業街 61–63 號樂怡廣場 7 樓 728 室。本政策適用於 PAI Workstation 應用（"PAI Workstation"，含 macOS、Windows、iOS 及 Android 版本）與 people-ai.hk 網站（合稱"服務"）。資料保護查詢：[email protected]。
2. 適用範圍
本政策說明人民中科香港有限公司在您使用 PAI Workstation 或本網站時，如何收集、使用、共享及保護個人資料。本政策不涵蓋我們所連結的第三方網站或服務，該等網站或服務受其各自的私隱政策約束。
3. 我們收集哪些資料
網站：您選擇提交的聯絡資料（姓名、電子郵件、公司、國家/地區、留言），以及經 Google Analytics 4 收集的匿名化使用資料（已啟用 IP 匿名化，且不使用廣告 Cookie）。
PAI Workstation：您建立 PeopleAI 賬戶或啟用許可證時的賬戶資料（姓名、電子郵件、許可證資料）；為您提供支援所必需的最少技術資料（如您選擇傳送的崩潰報告）。我們不在應用程式內運營自有的分析或廣告 SDK。
4. PAI Workstation 應用資料（本地優先架構）
PAI Workstation 採用本地優先架構。您的訊息、聊天記錄、日曆條目、待辦事項及 AI 模型 API 金鑰主要儲存在您的裝置上。應用程式僅在賬戶、許可證及通道開通功能方面與我們的雲服務通訊。
即時通訊通道的工作方式如下：WhatsApp Business API 與 LINE 訊息經由我們關聯公司（EASTAR 集團旗下運營）的雲基礎設施收發，該關聯公司作為通道投遞的資料處理者；Telegram 個人號訊息透過官方 Telegram 客戶端庫直接在您的裝置上處理，不經過任何 PeopleAI 控制的伺服器。傳輸中的訊息內容受 TLS 加密保護。
5. AI 模型 API 金鑰（BYOK）
您可以接入自己的 AI 模型 API 金鑰（"自帶金鑰"）。您的 API 金鑰儲存在您的裝置本地，且僅從您的裝置直接傳輸至您所配置的第三方 AI 端點。金鑰輸入後不會以完整形式回顯。我們不在任何 PeopleAI 控制的伺服器上收集、接收、訪問或儲存您的 API 金鑰。
第三方 AI 模型供應商就其自身處理而言為獨立控制者。您對該等供應商的使用受其條款及私隱政策約束；用量費用由您與供應商之間直接結算。
6. 即時通訊平臺
透過 WhatsApp、Telegram 及 LINE 交換的訊息內容，由各平臺供應商依其各自的私隱政策處理。PeopleAI 與 WhatsApp/Meta、Telegram 或 LINE 不存在隸屬、背書或贊助關係。在需要的情況下，您必須使用官方 Business API，並自行負責遵守各平臺的服務條款。
7. 支付資料
付款由 Airwallex 作為我們的支付服務供應商處理。我們支援信用卡/簽帳金融卡、Apple Pay、Google Pay 及 Airwallex App 支付。我們僅接收您的姓名、電子郵件及交易狀態；我們絕不接收或儲存完整卡號、CVV 或認證憑證。卡資料由 Airwallex 經 PCI DSS 認證的託管結賬頁面直接擷取。
Airwallex 就支付執行而言為資料處理者，並就其自身的欺詐防範、客戶身份識別及監管合規目的作為獨立控制者，具體以 Airwallex 自身的私隱政策所述為準。
8. 我們如何使用您的資料
用於提供和維護服務、處理付款與許可證、回應查詢、改進服務以及履行法律義務。我們不出售個人資料，亦不將其用於自動化決策。
9. 法律依據
在 GDPR 適用的情況下，我們的法律依據為：履行合同（賬戶、許可證、通道投遞）、同意（分析 Cookie、可選崩潰報告）及正當利益（網站安全與服務改進）。您可隨時撤回同意，且不影響撤回前已進行之處理的合法性。
10. Cookie 與分析
本網站僅使用絕對必要的 Cookie 及同意模式 v2 下的 Google Analytics 4（同意前不設定任何 Cookie；拒絕同意時採用無 Cookie 衡量）。詳情及控制選項見我們的 Cookie 政策。
11. 資料共享與處理者
我們僅在執行服務所嚴格必需的範圍內與服務供應商共享資料，各服務商均作為資料處理者並受資料處理協議約束：Alibaba Cloud（新加坡）負責雲託管，Cloudflare, Inc. 負責 CDN 與安全，Airwallex 負責支付執行，Google（Google Analytics 4）負責網站分析。WhatsApp Business 與 LINE 的即時通訊通道投遞由運營通道雲的 EASTAR 集團關聯公司執行。
12. 國際資料傳輸
我們的服務商在新加坡、美國及其他地點處理資料。在個人資料自歐洲經濟區（EEA）或英國傳輸時，我們依賴適當的保障措施，如歐盟委員會標準合同條款及英國國際資料傳輸附錄，並在適用情況下輔以歐盟-美國資料私隱框架等認證。
13. 資料保留
賬戶及許可證資料在您的賬戶有效期內及其後法定保留期限內儲存。查詢資料僅在處理您的請求所必需的期限內儲存。本地儲存的資料（訊息、日曆條目、API 金鑰）儲存在您的裝置上，直至您將其刪除。分析資料的保留期限詳見 Cookie 政策。
14. 賬戶刪除
如您已建立 PeopleAI 賬戶，可隨時在應用程式內（設定 → 賬戶 → 刪除賬戶）或透過我們的網頁表單 people-ai.hk/delete-account 申請刪除。刪除操作將於 30 天內移除您的賬戶資料及雲端同步資料；因法律、安全或防欺詐原因而必須保留的資料詳見第 13 節。本地儲存的資料可透過解除安裝應用程式或經"設定 → 資料"刪除。
15. 資料安全
我們採取技術與組織措施，包括傳輸中的 TLS 加密、訪問控制、最小許可權管理及安全的本地儲存。PAI Workstation 的本地優先架構預設將您的內容保留在您的裝置上——這是 GDPR 第 32 條項下的額外保護措施。
16. 您的權利
在適用法律允許的範圍內，您可請求訪問、更正或刪除您的個人資料，限制或反對對其的處理，請求可攜帶性，並可隨時傳送電子郵件至 [email protected] 撤回同意。我們將在適用法律規定的期限內予以回覆。
17. 香港個人資料（私隱）條例宣告（第 486 章）
對於香港的個人，人民中科香港有限公司遵守《個人資料（私隱）條例》（第 486 章）。根據附表 1 保障資料原則第 6 項，您有權要求查閱及更正我們持有的您的個人資料，可傳送電子郵件至 [email protected] 提出；我們將在條例規定的期限內回覆。
18. 兒童私隱
本服務面向 18 歲及以上的商務與專業用戶，不針對兒童。我們不會在明知的情況下收集未滿 13 歲（或在適用法律（包括 EEA 與英國）要求下未滿 16 歲）兒童的個人資料。若我們得知已收集此類資料，將立即刪除。
19. 變更與聯絡
我們可能更新本政策；最新版本始終釋出於本頁面。疑問請聯絡：[email protected]。