隐私政策

1. 我们是谁

本隐私政策说明 GeneZero Technology Limited（下称“本公司”）在使用 BeeGeeBox 期间如何收集、使用及保障个人数据。本公司于香港特别行政区注册成立，并遵循香港 《个人资料（隐私）条例》的原则，及（如适用）欧盟及英国《通用数据保护条例》（GDPR）。如有疑问， 请发送邮件至 [email protected]。

2. 摘要

• 你的笔记存储于你的设备——你的私人数据保险库内。
• 如你开启云端同步，笔记内容会在离开你的设备之前加密，本公司没有解密的密钥。
• 与你的笔记内容不同，某些元数据（例如你的标签及工作空间名称）并非端到端加密。它们会安全地存储于我们的服务器，以便进行快速跨设备同步及应用内搜索。
• 本公司不会出售你的数据、不会向你投放广告，亦不会阅读你的笔记。
• 你随时可以导出、备份或删除你的数据。

3. 我们收集哪些数据

以下是所有可能接触本公司系统的数据类别：

• 账户数据 —— 你的邮箱地址、显示名称及一个内部用户 ID，用于让你登录及 确保你的数据只属于你。
• 同步元数据 —— 在你的设备间同步你的数据保险库所需的少量技术记录，例如 你的标签、工作空间名称，以及同步作业记录（内部标识符及时间戳），以及你笔记内容的加密副本。 如第 2 及第 5 节所述，此类元数据并非端到端加密。
• 计费数据 —— 由我们的第三方支付处理商（目前为 Stripe）处理。本公司绝不会 看到或存储你的支付卡信息。
• AI 对话提示 —— 仅当你使用可选的 AI 对话功能时。你的提示会直接发送至 你设置的 AI 服务商，并使用你自己的 API 密钥。我们不会代为转发、记录或查看你的 提示。
• 使用分析及诊断日志 —— 目前刻意维持极少量的活动数据（例如登录或删除账户事件）。我们计划日后逐步扩大， 特别是收集错误及崩溃诊断数据，以便更快找出并修正问题。分析数据绝不包含你笔记的内容。

BeeGeeBox 亦内置一个无需登录即可使用的匿名模式。在匿名模式下，你创建的一切都不会保存 —— 离开时变更即会丢弃。另有一个相关的离线访问模式，让你在没有网络连接时打开既有账户； 在此模式下，需要在线服务的功能将无法使用。

4. 为何收集这些数据（法律依据）

本公司只基于以下三个目的使用这些数据：

1. 为你提供服务（履行合同） —— 让你登录、同步数据、处理你的订阅。
2. 让应用可靠及安全（合法权益） —— 防止滥用及确保系统稳定。
3. 改善产品（合法权益） —— 只使用基础、非个性化的分析数据。

5. 你的笔记保持私密

这是 BeeGeeBox 运作的核心。你的笔记存储于数据保险库内、以业界标准加密的本地数据库中。 加密密钥在你的设备上、由你的主密码通过严格的密钥派生函数派生。这些派生的密钥只留在你的 设备上——我们从不接收，亦无法解密你笔记的内容。 开启云端同步时，笔记内容会在离开你的设备之前加密——因此无论是本公司、我们的云端基础设施 服务商，还是任何偶然接触到存储数据的人士，都无法读取你的笔记。

为求准确，补充一点：为让你只需输入主密码即可在新设备登录既有账户，本公司确实会存储一个 由该密码派生的不可逆验证值（仅用于核对密码是否正确），以及一个每账户专属的随机 salt。 两者均无法用于还原你的主密码，亦无法解密你的笔记。

请注意：为让你能够在设备之间搜索及整理你的数据保险库，元数据（例如你的标签及 工作空间名称）并非端到端加密，而是安全地存储于我们的服务器。

6. 我们与谁共享数据

本公司只会与必需的服务商共享数据：

• 云端基础设施（目前为 Firebase／Google） —— 用于处理登录，以及存储你加密、 同步的数据和附件。
• 支付处理商（目前为 Stripe） —— 处理支付卡及账单。我们只会共享计费所需的 最小限度数据。
• 你选择的 AI 服务商 —— 如你使用 AI 对话，你的提示会直接发送至你设置的服务商。

这是完整的清单。本公司不会向任何人出售、出租或交易个人数据。如本公司的技术架构有所演进， 可能会更新处理数据的分包商，惟他们必须遵守严格的数据保护标准。

7. 国际数据转移

由于我们的服务商（例如云端及支付处理商）在全球运营，你的数据或会被转移至香港或你 所在国家以外的地区，并在该处处理。如法律要求，本公司会依赖适当的保障措施 （例如标准合同条款）以保护你的数据。

8. 数据保留多久及如何删除

只要你的账户存在，本公司便会保留你的账户数据。你可以随时在应用内删除账户，我们便会于 30 天内从服务器移除你的账户及所持有的数据。与大部分服务一样，我们可能保留少量行政记录 （例如你的邮箱地址、你所使用的语言及账户创建日期），以供法律、税务及安全用途。该记录绝不会 包含你的笔记。你的本地数据保险库存放在你的设备，仍然归你所有，可保留、导出或删除。

9. 你的权利

视乎你所在的地区，你有权要求查阅、更正或删除你的个人数据，亦有权要求限制处理或数据可携。 你可以发送邮件至 [email protected] 提出要求。我们会 迅速回应，且绝不会就行使这些权利收费。如你身处欧盟／英国，你亦有权向当地的数据保护机构提出 投诉。

10. 安全与数据泄露通知

本公司会以业界标准的加密、登录凭证的安全存储，以及所有网络连接均以 HTTPS 加密等方式保障你的 数据。万一不幸发生影响你个人数据的数据泄露，本公司会按法律规定，毫不延迟地通知你及相关 机构。

11. Cookie 与追踪

BeeGeeBox 的移动及桌面应用不会使用 Cookie 或跨应用追踪技术。我们的营销网站或会 使用基础、仅属必需的 Cookie 以便正常运营。

12. 儿童

BeeGeeBox 并非以儿童为对象，本公司亦不会在知情下收集任何未满 13 岁（或你所在地的最低 同意年龄）人士的个人数据。

13. 本政策的变更

如本公司改变处理你数据的方式，会更新本页及“最后更新”日期；如变更对你的隐私构成重大影响， 亦会于应用内通知你。

14. 联系

对隐私有疑问或提出要求？请发送邮件至 [email protected]。

15. 语言优先（以英文版本为准）

本文件同时以英文及中文提供。如英文版本与中文版本之间存在任何不一致或差异，均以英文版本为准。