私隱政策
加藤資訊科技有限公司（商業登記號碼 60707143，下稱「我們」）就 AIITO 服務處理個人資料的方式如下，並遵從香港《個人資料（私隱）條例》（Personal Data (Privacy) Ordinance，第486章）。
1. 我們收集的資料
姓名、電郵地址、電話號碼、帳單資料、登入憑證、服務使用紀錄、於短暫的流量限制紀錄中處理的 IP 位址（以及在適用情況下，出現於營運上的郵件或伺服器紀錄中的 IP 位址），以及閣下透過本服務儲存或傳送的內容，包括電郵內容及收件人、網站內容、查詢內容，以及閣下在人工智能功能中輸入的內容。
信用卡資料由支付服務商（Stripe）收集及處理。我們並不持有閣下的信用卡號碼。
2. 使用目的
提供服務；核實身分；收取費用；提供支援；防止濫用；以使用紀錄，並在可行時以彙總資料，監察及改善服務的可靠性、保安及效能；以及發送重要通知。
在調查閣下所報告的故障時，我們的員工可能需要查看相關的電郵或網站內容。我們僅在解決故障所必需的範圍內如此處理，並僅限有需要的員工方可查閱。
開立帳戶、核實身分及收取款項所需的資料，是使用本服務所必需的。如閣下未能提供，我們可能無法為閣下開立帳戶或提供服務。
閣下的電話號碼、網站及電郵的內容、閣下在人工智能功能中輸入的內容及其他內容，則按閣下使用的功能及所要求的支援而提供。如閣下不使用人工智能功能，則無須為該等功能提供任何資料。
3. 人工智能處理及境外轉移
為提供人工智能功能，閣下輸入的指示及相關資料會傳送至人工智能服務供應商處理。截至本政策制定日，我們使用 Anthropic, PBC（美國）。
在我們使用的商用 API 下，輸入及輸出內容不會用於訓練人工智能模型。我們不會選擇加入訓練用途，亦不會傳送會導致訓練用途的意見回饋。
「不用於訓練」與「不予保存」並非同一回事。 該供應商表示，在其標準商用條款下，輸入及輸出會於約30天內自其系統自動刪除，惟法律義務及其濫用監察等情況除外。我們使用其提示快取（prompt caching）功能，該功能會短暫保存部分請求內容，以免重複傳送。我們並未安排零資料保留（zero data retention），亦不使用其批次處理或檔案上載功能。
閣下輸入的資料及所得輸出的權利歸屬，依本公司《服務條款》辦理。
4. 向他人披露及轉移
- Stripe 及其集團公司，用於支付處理。
- 伺服器服務商，我們委託其營運寄存平台。
- 第3節所述的人工智能服務供應商。
- 本公司的關聯公司 Kato Tech LLC（日本），其提供技術營運及支援服務，並可能在履行該等服務所必需的範圍內查閱個人資料。
- 本公司全部或部分業務的買方、承繼人或建議買方，惟該項披露須為建議或已完成的交易所合理必需，並受適當的保密及資料保障措施規限。
- 上述包括轉移至香港以外地區，包括美國及日本。我們在將資料轉移至香港以外時，會採取措施確保資料受到與條例所要求相若的保障。
- 除上文所述的接收方，以及法律規定或允許者外，我們不會在未獲閣下同意下，向他人披露閣下的個人資料。
5. 直接促銷
未經閣下同意，我們不會將閣下的個人資料用於直接促銷，亦不會提供予他人作促銷用途。如我們擬如此使用，會先徵求閣下同意；閣下可隨時免費以電郵至 aiito@kato-tech.com.hk 撤回同意。
有關收費、故障、條款變更等服務通知並非直接促銷，該等通知屬提供服務的一部分。
6. Cookie
我們只設置一個 Cookie，用以記住閣下選擇的語言。當中不含個人資料，並於一年後失效。
我們不會為分析或廣告目的使用 Cookie，亦不使用任何第三方分析服務。登入使用瀏覽器的本機儲存空間，而非 Cookie。
如閣下以信用卡付款，付款頁面由 Stripe 在其網站上營運，該處的 Cookie 屬 Stripe 所有，並非我們的。
閣下可於瀏覽器設定中拒絕或刪除 Cookie。如此一來，本網站只是不會記住閣下的語言選擇。
7. 保安
我們採取以下措施，保障個人資料免遭未經授權的查閱、遺失或損毀：
- 傳輸加密。 連接本服務的通訊經加密（TLS）。
- 密碼不以可讀形式儲存，而是以密碼學雜湊值儲存。
- 部分已儲存的認證資料經加密，包括電郵帳戶密碼。
- 我們並不持有信用卡號碼，該等資料由支付服務商處理。
- 存取控制、紀錄審計，以及對受託方的監督。
已儲存的服務內容（電郵、網站檔案及資料庫紀錄）並未於儲存時加密，而是由上述存取控制及營運措施保障。
8. 保存期間
寄存的電郵、網站內容、檔案及其他服務內容，一般於服務使用結束後30天刪除。我們的應用程式就每項處理的請求保留一行紀錄（時間、所請求的操作、結果，以及由哪一個帳戶提出）。該紀錄不包含您資料的內容、您所輸入的內容或您的 IP 位址。我們尚未就該等紀錄訂定保留期限。郵件紀錄及其他營運上的伺服器紀錄，僅在相關伺服器軟件保留期間內存在（實際約一個月），其後即被覆寫。我們亦不會封存上述伺服器紀錄。 帳單、交易及法律紀錄，如法律規定，或就法律或會計目的屬合理必需者，可較長時間保存。
9. 閣下的權利
根據條例，閣下可查詢我們是否持有閣下的個人資料、索取該等資料的複本，以及要求更正不準確之處。我們會在核實閣下身分後，依條例回應。就查閱資料要求，我們可收取費用；該等費用僅限於為遵從該要求而直接相關及必需的成本，並不會過高。
請電郵至 aiito@kato-tech.com.hk。
10. 修訂
我們可修訂本政策，並會於本頁公布修訂後的版本。
11. 聯絡方式
查閱或更正個人資料的要求，以及有關本政策的任何查詢，請向本公司的私隱主任提出：
私隱主任
加藤資訊科技有限公司
香港柴灣康民街10號
同力工業中心17樓A8室
電郵：aiito@kato-tech.com.hk
制定日期：2026年8月10日 ／ 加藤資訊科技有限公司