私隱政策及收集個人資料聲明

1.1991.life（下稱「我們」）是本服務的資料使用者（data user），負責決定你的個人資料如何被收集及使用。

1.2私隱事宜聯絡方法 —— 私隱主任（Privacy Officer）：
電郵： privacy@991.life

2.1帳戶資料：電郵地址、你提供的姓名或暱稱、身分類別（學生／家長）、就讀程度。

2.2家長帳戶下的子女資料：子女的名稱（可用暱稱）、就讀程度及頭像圖示。我們建議家長使用暱稱而非真實全名。

2.3你提交的學習內容：你輸入的問題文字，以及你上載的功課相片。相片可能載有手寫字跡、學校名稱或作業紙上的其他資料，請在上載前自行遮蓋不必要的個人資料。

2.4使用紀錄：每日提問次數、經驗值（XP）、連續使用日數、遊戲分數及功能使用時間。

2.5付款相關資料：訂閱方案、付款狀態及 Stripe 客戶識別碼。我們不會收集或儲存你的完整信用卡號碼、到期日或安全碼，該等資料直接由 Stripe 處理。

2.6技術資料：IP 位址、瀏覽器及裝置類型、登入時間，用於保安及防止濫用。

2.7提供資料屬自願，但：若你不提供電郵地址，我們將無法為你建立帳戶或提供服務；若你不提供付款資料，則無法處理付費訂閱。

3.1我們僅為以下目的使用你的個人資料：

• 建立及管理你的帳戶，並進行登入驗證；
• 提供 AI 功課解答、拍照解題、練習遊戲及學習進度追蹤；
• 執行免費方案的每日使用限額；
• 處理訂閱、收費、退款及提供客戶支援；
• 讓家長帳戶查看其子女的學習進度；
• 偵測、預防及調查濫用、欺詐或違反服務條款的行為；
• 改善服務質素及進行內部統計分析（以匿名或彙總形式進行）；
• 遵守適用法律、法規或政府機關的合法要求。

3.2若我們需要將你的個人資料用於上述以外、與原來收集目的不同的新用途，我們會事先取得你的訂明同意。

4.1我們理解本服務的使用者多為未成年學生，並特別謹慎處理其個人資料。

4.2未滿 13 歲的兒童不應自行註冊。家長或監護人須以家長身分開設帳戶，並就子女個人資料的收集及使用給予同意。

4.3我們只會收集提供服務所必需的最少量兒童資料，並不會向兒童進行任何直接促銷。

4.4若我們發現在未取得家長同意下收集了未滿 13 歲兒童的資料，我們會在合理可行範圍內盡快刪除。家長如發現此情況，可透過第 1.2 條的聯絡方式要求刪除。

5.1我們不會出售你的個人資料。我們只會在以下情況向第三方披露：

5.2服務供應商（資料處理者）：我們委聘以下服務供應商協助營運，並以合約要求其採取合理保安措施及只按我們指示處理資料：

5.3法律要求：若法律、法院命令或執法機關的合法要求所規定，我們可能須披露相關資料。

5.4業務轉讓：如發生合併、收購或業務轉讓，你的資料可能一併轉移，惟接收方須繼續受本政策同等程度的保障約束，我們亦會事先通知你。

5.5跨境轉移：如上表所示，你的個人資料會被轉移至香港以外地方處理。我們已採取合理步驟，確保該等資料獲得與香港私隱條例相若程度的保障，包括與供應商簽訂具保障條款的合約。

6.1你的問題及功課相片會傳送至我們的 AI 供應商（Anthropic）處理，以生成解題內容。

6.2我們不會使用你的內容訓練我們自己或第三方的 AI 模型。我們與 AI 供應商的商業服務協議亦訂明，透過應用程式介面（API）傳送的內容不會用於訓練其模型。

6.3請勿在提問或相片中輸入身分證號碼、住址、電話號碼、銀行資料或其他敏感個人資料。

7.1按私隱條例第 VI A 部，我們不會在未取得你明示同意前，使用你的個人資料作直接促銷用途。

7.2我們現時只會向你發送與服務直接相關的交易訊息（例如登入驗證碼、付款收據、服務變更通知），此等訊息不屬直接促銷。

7.3若日後我們擬使用你的資料作推廣用途，我們會事先徵求你的同意，而你可隨時免費要求我們停止，我們會即時終止有關使用。

8.1我們只會在達成收集目的所需的期間內保留你的個人資料：

• 帳戶資料：在帳戶有效期間保留；帳戶刪除後 30 日內從生產系統移除；
• 功課相片及對話內容：僅在處理你的請求期間傳送，不會長期儲存於我們的伺服器；
• 使用及學習紀錄：保留最多 24 個月，用於顯示學習進度；
• 付款及交易紀錄：按香港稅務及會計法規要求保留 7 年；
• 保安日誌：保留最多 12 個月。

9.1我們採取合理的技術及管理措施保護你的資料，包括全站 HTTPS 加密傳輸、資料庫加密儲存、資料庫層級的存取控制（Row Level Security，確保用戶只能存取自己的資料）、以及對內部存取權限的限制。

9.2我們採用一次性驗證碼登入，不設密碼，以減低密碼外洩的風險。

9.3惟互聯網傳輸並非絕對安全。如發生可能對你造成重大損害的資料外洩事故，我們會在合理可行範圍內盡快通知受影響用戶及私隱專員公署。

10.1根據私隱條例第 18、22 及 38 條及第 6 保障資料原則，你有權：(a) 查詢我們是否持有你的個人資料；(b) 索取該等資料的副本（「查閱資料要求」）；及 (c) 要求改正不準確的資料。

10.2你亦可要求我們刪除你的帳戶及相關個人資料。

10.3請以書面（電郵）向第 1.2 條所列的私隱主任提出。我們會在收到要求後 40 日內回覆。就查閱資料要求，我們可能收取不超過直接相關成本的合理費用，並會事先告知你。

10.4為保障你的資料，我們在處理要求前可能需要核實你的身分。

11.1我們只使用維持登入狀態及記住語言偏好所必需的 cookie 及瀏覽器本機儲存，並不使用第三方廣告追蹤 cookie。

11.2你可透過瀏覽器設定刪除或封鎖 cookie，但這可能導致你無法保持登入狀態。

12.1我們可不時修訂本政策。重大修訂會在生效前以電郵或服務內通知的方式告知你，並更新本頁頂部的「最後更新」日期。

13.1如你對我們處理個人資料的方式有任何疑慮，請先聯絡我們的私隱主任，我們會認真跟進。

13.2若你對我們的回覆不滿意，你有權向香港個人資料私隱專員公署（PCPD）投訴：
網址： www.pcpd.org.hk
電話：(852) 2827 2827