隐私政策

飞研科技有限公司（Techhit Company Limited）（「Techhit」、「我们」、「本公司」）为一间在香港特别行政区注册成立的公司（商业登记证号码：75224908-000-04-26-3），营运补习天王 Tutor Wong 人工智能学习平台，可透过 tutorwong.com 网站及 iOS 和 Android 流动应用程序使用（统称「平台」或「服务」）。本隐私政策说明当阁下使用本平台时，我们如何根据香港法例第592章《个人资料（私隐）条例》（「《私隐条例》」）及其他适用的资料保障法律，收集、使用、储存、披露及保护个人资料。

根据《私隐条例》的定义，负责收集、持有、处理及使用阁下个人资料的资料使用者为：

飞研科技有限公司（Techhit Company Limited），地址：香港九龙观塘伟业街205号茂兴工厂大厦，电邮：admin@tutorwong.com。

如有任何资料保障查询，请透过本平台的「联络我们」页面与我们联络。

我们收集及处理以下类别的个人资料：

(a) 账号资料——姓名、电邮地址、以单向杂凑方式储存的密码（如使用密码登录）、个人头像、语言偏好设置及账号建立日期。Google 登录所涉及的身份资料及授权权杖详见第16节；我们不会取得阁下的 Google 密码。

(b) 子女档案资料——子女的姓名或昵称、年级（幼稚园至中六）、学校类型（例如官立、国际、直资、私立）、学校名称（选填）、地区及头像选择。子女档案由家长或监护人账号持有人全权建立及管理。

(c) 教育内容——上传至平台的作业照片、透过光学字元辨识（OCR）提取的文字、人工智能批改结果、问答资料、错误分析分类、逐步解题、人工智能导师互动记录、视频教学请求、人工智能生成的工作纸内容及学业表现报告。

(d) 付款及订阅资料——订阅等级、订阅识别码、产品识别码及交易纪录。订阅只以应用程序内购买方式，透过 Apple App Store 及 Google Play 销售。付款由 Apple Inc. 及 Google LLC 处理，阁下的付款资料亦由其保存；我们不会接收或储存任何信用卡或扣帐卡号码。我们只会储存由 Apple App Store 或 Google Play 传回的交易识别码及平台识别码。

(e) 使用及装置资料——IP 位址、浏览器类型及版本、装置类型及作业系统、来源网址、浏览的页面及功能、时间戳记、使用时长及互动模式。

(f) 分析资料——透过 PostHog 收集的产品使用事件及指标，包括功能使用率、错误率及效能指标。登录后，这些事件可与账号识别码、姓名及电邮地址关联，用于分析及改善服务；并非所有分析资料均已匿名化。

(g) 通讯资料——为订阅通讯而提供的电邮地址或 WhatsApp 号码、客户支持通讯，以及阁下向我们提交的意见。

(h) 推荐资料——推荐码、邀请码、用户之间的推荐关系及奖励积分纪录。

(i) 推送通知代码——与阁下用户账号相关的 iOS、Android 或网页平台推送通知装置代码。

(j) 成长记录及入学档案——阁下为子女上传的活动、奖项及学校照片，连同照片说明、日期、所选版式，以及生成的作品集 PDF。平台设有「自动照片说明」功能，开启时会就上传的照片自动生成并储存一句说明（标示为 AI 建议，可随时修改），该照片会为此传送至人工智能服务供应商处理。此功能默认开启，阁下可随时在「设置」中关闭；关闭后，成长记录照片不会因此传送。

根据《私隐条例》保障资料第1原则（DPP1），我们为以下与平台功能直接相关的合法目的处理阁下的个人资料：

(a) 提供服务——提供人工智能作业批改、逐步解题、人工智能导师（文字及视频）、自适应工作纸生成、题库功能及学业进度报告。

(b) 账号管理——建立及维护阁下的账号、验证身份、管理子女档案，以及透过电邮/密码或 Google OAuth 登录。

(c) 订阅及付款——处理订阅付款、管理等级使用额度、验证应用程序内购买收据、处理退款请求及维护帐单纪录。

(d) 改善服务——分析使用模式、辨识及解决技术问题、提高人工智能模型准确度及批改质素、优化演算法及提升用户体验。

(e) 通讯——发送交易消息（账号验证、密码重设、付款确认）、通讯内容（在阁下已选择接收的情况下）及服务公告。

(f) 安全及防诈——侦测及防止诈骗、未经授权的存取及平台滥用，包括速率限制、对话管理及账号保护措施。

(g) 法律合规——遵守香港特别行政区适用的法律、规例及守则，回应法院或监管机构的合法要求，以及确立、行使或抗辩法律申索。

(h) 人工智能模型处理——将作业照片、成长记录照片及提取的文字传送至我们的人工智能服务供应商，用于文字辨识、批改、解题、导师回应、报告及照片说明生成，并据此提供个人化教育反馈。阁下的资料可能会传送至第三方人工智能服务供应商，详情见第6节。

补习天王专为家长、监护人及导师代表儿童使用而设计。我们深知儿童教育资料的敏感性，并采取以下保障措施：

(a) 家长管控——子女档案由家长或监护人账号持有人全权建立及管理。儿童不会独立在平台上建立账号。

(b) 资料最小化——我们仅收集提供批改、导师及分析服务所必需的子女资料，主要为子女的姓名或昵称、年级及学校资料，以配合课程内容。

(c) 目的限制——儿童的作业提交及教育资料仅用于向家长或监护人提供批改、导师、分析及报告服务，以及以匿名化或整合方式提高人工智能模型的准确度。

(d) 不向儿童进行推广——我们不会将儿童的个人资料用于推广目的，亦不会向儿童投放任何广告或推广内容。

(e) 家长权利——家长及监护人可随时透过平台的账号设置或联络我们，查阅、更正或要求删除其子女的资料。

我们可能会在以下情况下与下列第三方类别分享个人资料，惟仅限于必要范围内，并须符合适当的保障措施：

(a) 人工智能服务供应商——当平台执行批改、文字辨识、解题、导师回应、报告或照片说明时，相关的照片及文字会传送至我们委聘的人工智能服务供应商处理，处理结果会返回平台向阁下显示。现时的处理方为阿里云国际版（Alibaba Cloud International）营运的 DashScope 平台，其处理服务器位于新加坡；OpenRouter 为备援路由。我们只会传送完成该项功能所需的内容；账号密码及付款资料不会传送至任何人工智能服务供应商。供应商名单可能随服务演进而变更，我们会相应更新本政策。

(b) 付款处理商——Apple Inc. 及 Google LLC 透过其各自的应用商店，以应用程序内购买方式处理所有订阅付款。这些处理商直接处理付款卡资料并符合 PCI DSS 标准。我们并无委聘其他付款处理商，亦不会自行处理付款。

(c) 云端基建——我们使用 Cloudflare R2 储存图片、Neon Inc.（其数据库托管于 Amazon Web Services）提供托管 PostgreSQL 数据库，以及 Railway 提供应用程序托管。储存在这些供应商的个人资料可能位于香港以外的服务器。

(d) 分析——我们使用 PostHog 进行产品分析。登录后，我们会将账号识别码、姓名及电邮地址（如有提供）传送至 PostHog，将功能使用及错误事件与账号关联，以改善服务及排查问题；因此这些资料并非完全匿名。

(e) 电邮传送——我们使用 Resend 进行交易电邮传送及通讯分发。

(f) 法律及监管——在法律、法规、法院命令或政府或监管机构的要求下，或在有必要保护 Techhit、用户或公众的权利、财产或安全时，我们可能会披露个人资料。

我们不会向任何第三方出售、出租或交换阁下的个人资料作其自身推广之用。

阁下的个人资料可能会被转移至香港特别行政区以外的司法管辖区（包括但不限于新加坡及美国）进行处理，因为我们的云端基建及人工智能服务供应商在当地设有服务器。根据《私隐条例》保障资料第3原则（DPP3），在将资料转移至香港以外时，我们会采取合理步骤确保接收方提供与《私隐条例》标准大致相同的资料保障水平，并只在提供本平台功能所需的范围内转移资料。

根据《私隐条例》保障资料第4原则（DPP4），我们实施适当的技术及组织措施，保护个人资料免遭未经授权或意外的存取、处理、删除、遗失或使用，包括：

(a) 使用 TLS/HTTPS 对传输中的资料加密，并在基建供应商支持的情况下对静态资料加密；

(b) 使用行业标准的单向杂凑演算法储存密码；

(c) 基于角色的存取控制及最小权限原则，限制内部人员存取个人资料；

(d) 基于 JWT 的验证机制，配合安全的对话管理及权杖到期机制；

(e) 速率限制及滥用侦测机制；

(f) 定期对应用程序代码及基建配置进行安全审查。

尽管我们采取了商业上合理的预防措施，但没有任何电子传输或储存方法是完全安全的。我们无法保证阁下个人资料的绝对安全，亦不对超出我们合理控制范围的事件承担责任。

根据《私隐条例》保障资料第2原则（DPP2），我们保留个人资料的时间不会超过履行本政策所述目的之必要期限，除非法律规定或允许更长的保留期限：

(a) 账号资料——在账号有效期间保留。透过应用程序完成删除账号后，主要数据库中的用户记录、Google 登录连结及其储存的授权权杖会一并删除。其他使用、交易及通讯纪录按本节所述期限及法定保留义务处理。

(b) 作业提交及批改资料——在阁下账号有效期间保留，并在其后保留合理期限以支持题库及进度分析功能。

(c) 付款及交易纪录——根据香港税务法例及《税务条例》（第112章）的商业纪录保存要求保留7年。

(d) 使用纪录——为改善服务、安全及审计目的保留最多24个月。

(e) 通讯订阅——保留至阁下取消订阅或要求删除为止。

阁下可联络我们要求删除账号及相关资料。我们将在合理时间内处理有关请求，但须受任何法定保留义务及正当商业需要所限（例如防诈、争议解决、税务合规）。

根据《个人资料（私隐）条例》，阁下就我们持有的个人资料享有以下权利：

(a) 查阅权（第18条，DPP6）——阁下可要求查阅我们持有的阁下个人资料。我们将在收到有效的资料查阅要求后40天内回复。我们可就处理资料查阅要求收取合理费用以抵销行政开支，此乃《私隐条例》所容许。

(b) 更正权（第22条，DPP6）——阁下可要求更正我们持有的任何不准确的个人资料。我们将在40天内处理有效的更正要求。

(c) 撤回同意权——在处理基于阁下自愿同意的情况下（例如通讯订阅），阁下可随时撤回同意。撤回同意不影响在撤回前已进行的处理的合法性。

(d) 要求删除权——阁下可要求删除阁下的个人资料，但须受任何法定保留义务及我们正当商业需要所限。

(e) 拒绝直接促销权（第35C条）——阁下有权随时透过电邮中的取消订阅连结或联络我们，拒绝接收直接促销通讯。我们将免费处理拒绝接收请求。

如欲行使上述任何权利，请透过本平台的「联络我们」页面与我们联络。我们可能需要在处理阁下的请求前合理地核实阁下的身份。

本平台使用以下类别的 cookies 及类似技术：

(a) 必要 Cookies——平台运作所必需的，包括对话管理、验证权杖、语言/地区偏好及安全功能。停用这些 cookies 将影响核心功能。

(b) 分析 Cookies——由 PostHog 使用，以识别浏览器及记录使用情况，改善服务及产品分析；登录后可与账号资料关联，详见第6节。阁下可透过浏览器设置管理或停用。

(c) 第三方 Cookies——本平台并不收取付款，故此不会设置任何付款供应商的 cookies。所有付款均在 Apple App Store 或 Google Play 内进行。

我们不会使用 cookies 作行为广告或跨网站追踪之用。

本平台使用人工智能自动化处理来批改作业、生成解答、分析错误模式及产生教育反馈。这些自动化处理：

(a) 属咨询及辅助性质，不会对任何个人产生法律效力或类似重大影响；

(b) 可辅以确定性验证机制（例如数学计算验证）；

(c) 不应作为任何教育、学术或专业决定的唯一依据。

家长、监护人及导师全权负责审阅及核实人工智能生成的结果。

阁下可随时在「设置」中关闭「自动照片说明」。关闭后，成长记录照片不会再传送至人工智能服务供应商。

我们可能会不时更新本隐私政策以反映我们的惯例、技术、法律要求或其他因素的变化。重大变更将透过电邮通知已注册用户或在平台上发布显眼通知。本政策顶部所载的「生效日期」显示最新修订的生效时间。阁下在修订政策生效日期后继续使用平台，即表示接受更新后的条款。

本隐私政策受香港特别行政区法律管辖并按其解释。因本政策引起或与之相关的任何争议，均受香港特别行政区法院的专属管辖权管辖。

如有与私隐相关的查询、资料查阅要求、资料更正要求或关于我们处理阁下个人资料的投诉，请透过本平台的「联络我们」页面与我们联络。

如阁下对我们的回复不满意，阁下有权向香港个人资料私隐专员公署投诉（https://www.pcpd.org.hk）。

(a) 存取范围——Tutor Wong 补习天王使用 Google 登录验证阁下的身份，只要求 openid、email 及 profile 权限。我们从 Google 取得 Google 账号识别码、电邮地址及其验证状态，以及姓名和头像（如有提供）。这项登录授权不包括 Gmail 邮件、Google Drive 档案、Google Calendar 日历或联络人，亦不会向我们提供 Google 密码。

(b) 使用目的——我们使用上述资料建立或连结 Tutor Wong 账号、确认已验证的电邮地址、让阁下登录正确账号及显示个人资料。账号姓名及电邮亦可按第4及第6节用于服务通讯、支持及产品分析。Google 登录资料不会被出售、用于个人化广告，或用于训练通用人工智能或机器学习模型；阁下另行上传的作业及教育内容按第3至第6节处理。

(c) 储存及保护——我们在由 Neon 托管的数据库中储存账号资料、Google 账号识别码及登录连结。登录流程亦会储存 Google 发出的存取权杖，并可按登录方式储存身份权杖及相关授权资料；这些权杖不是阁下的 Google 密码。资料由 Railway 托管的后端处理，并采用第8节所述的 HTTPS 传输保护及存取控制。Google 头像可在个人资料界面显示。

(d) 分享及披露——Google 处理身份验证；Neon 及 Railway 为我们处理或储存上述资料。姓名、电邮及账号识别码可传送至 PostHog，以分析服务使用及排查问题；电邮及必要的消息内容可透过 Resend 传送服务电邮。Google 授权权杖不会作为产品分析资料或电邮内容传送。我们亦可在第6节所述的法律或监管情况下披露资料，跨境处理详见第7节。

(e) 保留及删除——Google 登录连结及储存的权杖会随账号保留，直至被更新或账号被删除。权杖失效或撤销授权，不代表数据库中的登录记录已被删除。完成应用程序内的删除账号程序后，主要数据库中的用户及 Google 登录记录会被删除；分析、交易及其他依法需要保留的纪录按第9节处理。

(f) 阁下的控制权——阁下可在 Google 账号的第三方连结设置移除 Tutor Wong 的连结或存取授权。这不会自动删除 Tutor Wong 账号或已储存的资料，亦不等同退出登录已建立的 Tutor Wong 登录阶段。如要删除账号，请在应用程序「设置」中选择「删除账号」；如未能登录或需要查询、删除其他资料，请电邮至 admin@tutorwong.com。