私隱政策

1. 我們是誰

本私隱政策說明 GeneZero Technology Limited（下稱「本公司」）在使用 BeeGeeBox 期間如何收集、使用及保障個人資料。本公司於香港特別行政區註冊成立，並遵循香港 《個人資料（私隱）條例》的原則，及（如適用）歐盟及英國《一般資料保護規則》（GDPR）。如有疑問， 請電郵 [email protected]。

2. 摘要

• 你的筆記儲存於你的裝置——你的私人資料保險庫內。
• 如你開啟雲端同步，筆記內容會在離開你的裝置之前加密，本公司沒有解密的鑰匙。
• 與你的筆記內容不同，某些元數據（例如你的標籤及工作空間名稱）並非端到端加密。它們會安全地儲存於我們的伺服器，以便進行快速跨裝置同步及應用程式內搜尋。
• 本公司不會出售你的資料、不會向你發放廣告，亦不會閱讀你的筆記。
• 你隨時可以匯出、備份或刪除你的資料。

3. 我們收集甚麼資料

以下是所有可能接觸本公司系統的資料類別：

• 帳戶資料 —— 你的電郵地址、顯示名稱及一個內部使用者 ID，用於讓你登入及 確保你的資料只屬於你。
• 同步元數據 —— 在你的裝置間同步你的資料保險庫所需的少量技術紀錄，例如 你的標籤、工作空間名稱，以及同步作業紀錄（內部識別碼及時間戳），以及你筆記內容的加密副本。 如第 2 及第 5 節所述，此類元數據並非端到端加密。
• 收費資料 —— 由我們的第三方付款處理商（目前為 Stripe）處理。本公司絕不會 看到或儲存你的付款卡資料。
• AI 對話提示 —— 僅當你使用選用的 AI 對話功能時。你的提示會直接發送至 你設定的 AI 供應商，並使用你自己的 API 金鑰。我們不會代為轉送、記錄或查看你的 提示。
• 使用分析及診斷日誌 —— 目前刻意維持極少量的活動資料（例如登入或刪除帳戶事件）。我們計劃日後逐步擴大， 特別是收集錯誤及當機診斷資料，以便更快找出並修正問題。分析資料絕不包含你筆記的內容。

BeeGeeBox 亦內建一個毋須登入即可使用的匿名模式。在匿名模式下，你建立的一切都不會保存 —— 離開時變更即會捨棄。另有一個相關的離線存取模式，讓你在沒有網絡連線時開啟既有帳戶； 在此模式下，需要線上服務的功能將無法使用。

4. 為何收集這些資料（法律依據）

本公司只基於以下三個目的使用這些資料：

1. 為你提供服務（合約履行） —— 讓你登入、同步資料、處理你的訂閱。
2. 令應用程式可靠及安全（合法權益） —— 防止濫用及確保系統穩定。
3. 改善產品（合法權益） —— 只使用基礎、非個人化的分析資料。

5. 你的筆記保持私密

這是 BeeGeeBox 運作的核心。你的筆記存放於資料保險庫內、以業界標準加密的本地資料庫中。 加密鑰匙在你的裝置上、由你的主密碼透過嚴謹的鑰匙衍生函數衍生。這些衍生的鑰匙只留在你的 裝置上——我們從不接收，亦無法解密你筆記的內容。 開啟雲端同步時，筆記內容會在離開你的裝置之前加密——因此無論是本公司、我們的雲端基建 服務供應商，還是任何偶然接觸到儲存資料的人士，都無法讀取你的筆記。

為求準確，補充一點：為讓你只需輸入主密碼即可在新裝置登入既有帳戶，本公司確實會儲存一個 由該密碼衍生的不可逆驗證值（僅用於核對密碼是否正確），以及一個每帳戶專屬的隨機 salt。 兩者均無法用於還原你的主密碼，亦無法解密你的筆記。

請注意：為讓你能夠在裝置之間搜尋及整理你的資料保險庫，元數據（例如你的標籤及 工作空間名稱）並非端到端加密，而是安全地儲存於我們的伺服器。

6. 我們與誰分享資料

本公司只會與必需的服務供應商分享資料：

• 雲端基建（目前為 Firebase／Google） —— 用於處理登入，以及儲存你加密、 同步的資料和附件。
• 付款處理商（目前為 Stripe） —— 處理付款卡及帳單。我們只會分享收費所需的 最低限資料。
• 你選擇的 AI 供應商 —— 如你使用 AI 對話，你的提示會直接發送至你設定的供應商。

這是完整的清單。本公司不會向任何人出售、租借或交易個人資料。如本公司的技術架構有所演進， 可能會更新處理資料的分判商，惟他們必須遵守嚴格的資料保障標準。

7. 國際資料轉移

由於我們的服務供應商（例如雲端及付款處理商）在全球營運，你的資料或會被轉移至香港或你 所在國家以外的地區，並於該處處理。如法律要求，本公司會倚賴適當的保障措施 （例如標準合約條款）以保護你的資料。

8. 資料保留多久及如何刪除

只要你的帳戶存在，本公司便會保留你的帳戶資料。你可以隨時在應用程式內刪除帳戶，我們便會於 30 天內從伺服器移除你的帳戶及所持有的資料。與大部分服務一樣，我們可能保留少量行政紀錄 （例如你的電郵地址、你所使用的語言及帳戶建立日期），以供法律、稅務及保安用途。該紀錄絕不會 包含你的筆記。你的本地資料保險庫存放在你的裝置，仍然歸你所有，可保留、匯出或刪除。

9. 你的權利

視乎你所在的地區，你有權要求查閱、更正或刪除你的個人資料，亦有權要求限制處理或資料可攜。 你可以電郵 [email protected] 提出要求。我們會 迅速回應，且絕不會就行使這些權利收費。如你身處歐盟／英國，你亦有權向當地的資料保障當局提出 投訴。

10. 保安與資料外洩通知

本公司會以業界標準的加密、登入憑證的安全儲存，以及所有網絡連接均以 HTTPS 加密等方式保障你的 資料。萬一不幸發生影響你個人資料的資料外洩，本公司會按法律規定，毫不延誤地通知你及相關當局。

11. Cookie 與追蹤

BeeGeeBox 的流動及桌面應用程式不會使用 Cookie 或跨應用程式追蹤技術。我們的市場推廣網站或會 使用基礎、僅屬必需的 Cookie 以便正常營運。

12. 兒童

BeeGeeBox 並非以兒童為對象，本公司亦不會在知情下收集任何未滿 13 歲（或你所在地的最低碳上 同意年齡）人士的個人資料。

13. 本政策的變更

如本公司改變處理你資料的方式，會更新本頁及「最後更新」日期；如變更對你的私隱構成重大影響， 亦會於應用程式內通知你。

14. 聯絡

對私隱有疑問或提出要求？請電郵 [email protected]。

15. 語言優先（以英文版本為準）

本文件同時以英文及中文提供。如英文版本與中文版本之間有任何不一致或差異，均以英文版本為準。