私隱政策

我們收集的資料

帳戶資料：姓名、電郵地址及經雜湊處理的密碼。

業務背景：你可選擇提供的公司名稱、網站及行業，用以豐富報告內容。

你提交作分析用途的內容：草稿文字、上載媒體及業務背景資料。

使用數據：紀錄數據、IP 位址及裝置或瀏覽器資訊。

付款資料：由 Stripe 直接處理，我們不會儲存你的卡號。

我們如何使用資料

營運服務：驗證你的帳戶並生成報告。

發送交易性電郵：電郵驗證、點數餘額不足提示，以及模擬完成通知。我們不會向你的帳戶電郵發送市場推廣郵件。

透過 Stripe 處理付款。

防止濫用及詐騙，包括流量限制及機械人防護。

維護及改進本服務。

我們與誰共享資料

我們會與協助營運本服務的第三方處理者共享資料，該等處理者均須遵守保密責任，我們不會出售個人資料。目前的第三方處理者包括：MongoDB Atlas（資料庫託管）、Vercel（應用程式託管）、Mailgun/Sinch（交易性電郵發送）、Stripe（付款處理）、OpenRouter 及 Google Gemini（就你提交的內容進行 AI 模型推論）、Cloudflare Turnstile（機械人防護），以及 Upstash（流量限制基礎設施）。

Cookie 及類似技術

我們使用必要的登入階段 Cookie 作身分驗證，以及 Cloudflare Turnstile 偵測自動化濫用行為。我們亦透過 Google Tag Manager 使用 Google Analytics 了解訪客如何使用本網站；它會設置分析 Cookie（例如 _ga），並將頁面瀏覽及產品事件連同推廣參數（UTM）傳送給 Google。在法律要求的地區（例如歐洲經濟區、英國及瑞士），只有在你於橫額中接受後，我們才會設置這些分析 Cookie；其他地區你可透過瀏覽器封鎖 Cookie 或電郵通知我們以拒絕。我們亦使用 PostHog 在公開頁面及註冊頁進行產品分析、A/B 測試及工作階段重播（表單輸入內容會被遮蔽，而且只會在上述分析獲允許時運作），以及 Vercel Web Analytics 及 Speed Insights，在不使用 Cookie 的情況下量度頁面瀏覽及載入效能，並會記錄瀏覽器的技術錯誤（不包含你的帳戶資料）以修正問題。登入後，PostHog 會將你的活動連結至內部帳戶編號（不包含姓名或電郵），以了解用戶由註冊到首次分析的流程。我們不使用廣告追蹤技術，亦不會出售個人資料。

資料保留

我們會於你的帳戶維持啟用期間保留帳戶及報告資料，並在其後合理期間內保留以符合法律及會計要求，其後刪除或匿名化處理。

你的權利

你可電郵至 kether@vitapia.app，要求查閱、更正或刪除你的個人資料。我們會依據《個人資料（私隱）條例》及其他適用法律，在合理時間內回覆。

跨境資料傳輸

由於我們的第三方處理者在香港以外地區（包括美國）營運基礎設施，你的資料可能於該等地區處理。我們要求第三方處理者採取適當保障措施。

兒童私隱

本服務並非針對兒童而設，我們不會在知情情況下收集 16 歲以下兒童的個人資料。

資料保安

我們採用業界標準措施，包括傳輸加密及密碼雜湊處理，惟任何系統均無法保證百分百安全。

政策修訂

我們可能不時更新本政策，並會於此頁面刊登最新版本，重大修訂會另行通知你。

聯絡我們

如對本政策或你的資料有任何疑問，可電郵至 kether@vitapia.app。