私隱政策

一、關於本政策

To Goal Ai（以下簡稱「本平台」）致力於遵守香港《個人資料（私隱）條例》（PDPO，Cap. 486）及其他適用私隱法律。本政策說明本平台如何收集、使用、保存、披露及保護您的個人資料。使用本平台即表示您同意本政策之條款。

二、收集的個人資料類型

本平台可能收集以下個人資料：

• ·帳號資料：姓名、電郵地址、登入憑證（密碼經加密處理）。
• ·使用資料：您在平台上的操作紀錄、AI 工具使用情況、生成內容摘要及服務使用統計。
• ·付款資料：帳單相關資訊，由第三方支付服務商 Stripe 處理；本平台不儲存原始信用卡資料。
• ·裝置與技術資料：IP 位址、瀏覽器類型、裝置識別符，用於安全及服務運作目的。
• ·用戶上傳內容：您主動上傳之文件、文字或其他內容（如 PDF、試題等）。

三、使用個人資料的目的

本平台僅在以下合法目的範圍內使用您的個人資料：

• ·提供、維護及改善平台功能及 AI 工具服務；
• ·處理付款及管理帳號；
• ·發送帳號相關通知（如驗證信、服務異動通知）；
• ·執行安全監控、防止濫用及詐欺；
• ·遵從適用法律及監管機構的要求；
• ·在取得您同意的前提下，進行服務優化及統計分析。

四、資料處理之法律基礎

本平台處理個人資料之法律基礎包括：

• ·(a) 合約履行：為提供您所要求之服務及履行與您之合約義務。
• ·(b) 法律義務：為遵守香港 PDPO 及其他適用法律或監管要求。
• ·(c) 合法利益：為本平台之合法業務利益，包括平台安全、防止濫用及服務優化，惟不凌駕於您的基本權利之上。
• ·(d) 同意：如適用，在您明確同意之範圍內處理資料（例如用於統計分析或非必要功能）。

五、資料保留期限

帳號資料於您主動刪除帳號後 30 日內清除。AI 生成內容（包括口說練習記錄、錯題分析等）預設保留 14 日後自動刪除。用戶主動上傳之筆記、文件等內容，除非您自行刪除，否則於帳號存續期間保留。付款紀錄依法律規定保留至少 7 年。上述刪除可能因備份系統或技術限制而延遲，但將於合理期間內完成。

六、資料披露對象

本平台不會將您的個人資料出售予任何第三方。資料僅在以下情況下披露：

• ·Supabase：資料庫及身份驗證服務（伺服器位於歐盟/美國）。
• ·Stripe：支付處理服務。
• ·Anthropic（Claude API）：AI 生成服務；傳輸前已移除直接識別資訊。
• ·Vercel：應用程式託管及邊緣部署。
• ·法律要求：在法院命令、監管要求或合法執法請求下，本平台可能被要求披露相關資料。

七、跨境資料傳輸

使用者明確知悉並同意，為提供 AI 處理服務，其資料（含錄音、文本及相關個人資料）將傳輸至位於以下地區之伺服器：美國（Anthropic、Stripe、Vercel）及歐盟（Supabase、Stripe）。本平台已透過合約保障措施（包括標準合約條款 Standard Contractual Clauses）要求上述第三方供應商提供等同於香港 PDPO 要求之資料保護水準。使用者上傳資料即代表其已充分評估並自願承擔跨境傳輸之固有法律及隱私風險。如有任何關於跨境傳輸之查詢，請聯絡 support@togoalai.com。

八、資料安全

本平台採取合理商業上可行之技術及組織措施，以保護您的個人資料免受未經授權之存取、披露、修改或銷毀。惟互聯網傳輸及電子儲存均存在固有風險，本平台無法保證絕對安全。

九、您的資料權利

根據 PDPO，您享有以下權利：

• ·查閱本平台持有的您的個人資料；
• ·要求更正不準確的個人資料；
• ·要求刪除帳號及相關個人資料（依法律保留要求除外）；
• ·撤回就特定用途給予之同意；
• ·就資料私隱事宜提出查詢或投訴。

十、Cookies 及追蹤技術

本平台使用 Session Cookie 及本地儲存（LocalStorage）以維持登入狀態及用戶偏好設定。本平台不使用第三方廣告追蹤 Cookie。您可透過瀏覽器設定管理或刪除 Cookie，惟此舉可能影響平台功能。

十一、未成年人

本平台供年滿 13 歲之人士使用。13 至 17 歲之用戶須在家長或監護人明確同意下方可使用，12 歲或以下人士不得註冊。若使用者以教育機構名義代表未成年學生使用，該使用者（即教師或機構代表）須確保已取得所有必要之家長或監護人同意，並對相關個人資料之合法處理負完全責任。

十二、AI 供應商資料使用

本平台使用之 AI 供應商（包括 Anthropic）目前不會將透過 API 傳輸之內容用於模型訓練，除非另行取得使用者或客戶之明確同意，或法律另有要求。本平台將定期確認相關供應商之最新政策；如政策發生重大變更，將提前通知使用者。

十三、政策變更

本平台保留隨時修訂本政策之權利。重大變更將至少提前 30 日以電郵或平台公告通知您。繼續使用本平台即視為同意修訂後之政策。

十四、投訴途徑

如您對本平台處理個人資料的方式有任何疑慮，可先向本平台提出（support@togoalai.com）。如未能解決，您可向香港個人資料私隱專員公署（PCPD）提出投訴（www.pcpd.org.hk）。