私隱政策
加藤資訊科技有限公司（商業登記號碼 60707143，下稱「我們」）就 AIITO 服務處理個人資料的方式如下，並遵從香港《個人資料（私隱）條例》（Personal Data (Privacy) Ordinance，第486章）。
1. 我們收集的資料
姓名、電郵地址、電話號碼、帳單資料、登入憑證、服務使用紀錄、於短暫的流量限制紀錄中處理的 IP 位址（以及在適用情況下，出現於營運上的郵件或伺服器紀錄中的 IP 位址），以及閣下透過本服務儲存或傳送的內容，包括電郵內容及收件人、網站內容、查詢內容，以及閣下在人工智能功能中輸入的內容。
信用卡資料由支付服務商（Stripe）收集及處理。我們並不持有閣下的信用卡號碼。
2. 使用目的
提供服務；核實身分；收取費用；提供支援；防止濫用；以使用紀錄，並在可行時以彙總資料，監察及改善服務的可靠性、保安及效能；以及發送重要通知。
在調查閣下所報告的故障時，我們的員工可能需要查看相關的電郵或網站內容。我們僅在解決故障所必需的範圍內如此處理，並僅限有需要的員工方可查閱。
開立帳戶、核實身分及收取款項所需的資料，是使用本服務所必需的。如閣下未能提供，我們可能無法為閣下開立帳戶或提供服務。
閣下的電話號碼、網站及電郵的內容、閣下在人工智能功能中輸入的內容及其他內容，則按閣下使用的功能及所要求的支援而提供。如閣下不使用人工智能功能，則無須為該等功能提供任何資料。
3. 人工智能處理及境外轉移
- 為提供人工智能功能——人工智能助理，以及 AIITO 專業服務市集的機器翻譯——閣下輸入的指示、相關頁面、電郵或訊息的內容及相關資料，會傳送至人工智能服務供應商處理。就與我們訂約的客戶而言，我們只會使用本節所列的供應商。
- 供應商。 我們的主要供應商為 Microsoft 的 Azure OpenAI Service，根據我們與 Microsoft 訂立的協議使用。後備供應商為 阿里雲 Model Studio（國際版），只在主要供應商無法使用時，根據我們與 Alibaba Cloud (Singapore) Private Limited（新加坡）訂立的協議使用。每項請求只會傳送至其中一家供應商。 各供應商依其資料保障條款代我們處理資料。
- 處理地點。 閣下的資料會在香港以外處理。
- Microsoft：我們將模型部署於 Microsoft 的 Japan East（日本）區域。根據我們採用的部署方式，Microsoft 可在提供相關模型的任何 Azure 區域處理請求，該等區域可能位於亞洲以外。 因此，我們無法預先告知個別請求會在哪個國家處理。
- 阿里雲：我們使用阿里雲的國際版服務。視乎模型而定，阿里雲可能在我們所選區域以外的地點處理請求，我們無法預先告知個別請求會在哪個國家處理。
- 訓練。 兩家供應商均表示，輸入及輸出不會用於訓練人工智能模型。Microsoft 表示不會將其提供予 OpenAI。我們不會給予作訓練用途的許可。
- 保留。 「不用於訓練」與「不予保存」並非同一回事。
- Microsoft 表示模型本身不會保存輸入或輸出；但 Microsoft 會進行自動濫用監察，被該監察標示的輸入及輸出可能會被保存，並可能由獲授權的 Microsoft 人員審閱。 Microsoft 並未公布其保存期限。Microsoft 亦可能將部分請求內容保存數分鐘，以免重複處理（提示快取）。
- 根據阿里雲的標準條款，輸入及輸出可被保存最長30天。
- 我們並未與任何一家供應商安排零資料保留或停用濫用監察。
- 人工智能功能可能於一段期間內無法使用。 我們先前使用的供應商（美國的 Anthropic, PBC）並不向香港提供其服務；我們已於2026年10月12日停止將與我們訂約的客戶的資料傳送至該供應商。如供應商停止向香港提供服務，或我們更換供應商期間，人工智能功能可能於一段期間內無法使用。在無法使用期間，閣下的輸入不會傳送至任何人工智能服務供應商。 如更換供應商，我們會在向新供應商傳送任何資料之前更新本節。
- 如閣下不使用人工智能功能，閣下的輸入不會傳送至人工智能服務供應商（見第2節）。
- 閣下輸入的資料及所得輸出的權利歸屬，依本公司《服務條款》辦理。
4. 向他人披露及轉移
- Stripe 及其集團公司，用於支付處理。
- 伺服器服務商，我們委託其營運寄存平台。
- 第3節所述的人工智能服務供應商（Microsoft 及作為後備的阿里雲），代我們處理資料。
- 本公司的關聯公司 Kato Tech LLC（日本），其提供技術營運及支援服務，並可能在履行該等服務所必需的範圍內查閱個人資料。
- 本公司全部或部分業務的買方、承繼人或建議買方，惟該項披露須為建議或已完成的交易所合理必需，並受適當的保密及資料保障措施規限。
- 上述包括轉移至香港以外地區，包括日本及美國，以及就人工智能處理而言，第3節所述的地點。我們在將資料轉移至香港以外時，會採取措施（包括與人工智能服務供應商訂立的合約），確保資料受到與條例所要求相若的保障。
- 除上文所述的接收方，以及法律規定或允許者外，我們不會在未獲閣下同意下，向他人披露閣下的個人資料。
5. 直接促銷
未經閣下同意，我們不會將閣下的個人資料用於直接促銷，亦不會提供予他人作促銷用途。如我們擬如此使用，會先徵求閣下同意；閣下可隨時免費以電郵至 aiito@kato-tech.com.hk 撤回同意。
有關收費、故障、條款變更等服務通知並非直接促銷，該等通知屬提供服務的一部分。
6. Cookie
我們只設置一個 Cookie，用以記住閣下選擇的語言。當中不含個人資料，並於一年後失效。
我們不會為分析或廣告目的使用 Cookie，亦不使用任何第三方分析服務。登入使用瀏覽器的本機儲存空間，而非 Cookie。
如閣下以信用卡付款，付款頁面由 Stripe 在其網站上營運，該處的 Cookie 屬 Stripe 所有，並非我們的。
閣下可於瀏覽器設定中拒絕或刪除 Cookie。如此一來，本網站只是不會記住閣下的語言選擇。
7. 保安
我們採取以下措施，保障個人資料免遭未經授權的查閱、遺失或損毀：
- 傳輸加密。 連接本服務的通訊經加密（TLS）。
- 密碼不以可讀形式儲存，而是以密碼學雜湊值儲存。
- 部分已儲存的認證資料經加密，包括電郵帳戶密碼。
- 我們並不持有信用卡號碼，該等資料由支付服務商處理。
- 存取控制、紀錄審計，以及對受託方的監督。
已儲存的服務內容（電郵、網站檔案及資料庫紀錄）並未於儲存時加密，而是由上述存取控制及營運措施保障。
8. 保存期間
寄存的電郵、網站內容、檔案及其他服務內容，一般於服務使用結束後30天刪除。我們的應用程式就每項處理的請求保留一行紀錄（時間、所請求的操作、結果，以及由哪一個帳戶提出）。該紀錄不包含您資料的內容、您所輸入的內容或您的 IP 位址。我們尚未就該等紀錄訂定保留期限。郵件紀錄及其他營運上的伺服器紀錄，僅在相關伺服器軟件保留期間內存在（實際約一個月），其後即被覆寫。我們亦不會封存上述伺服器紀錄。 帳單、交易及法律紀錄，如法律規定，或就法律或會計目的屬合理必需者，可較長時間保存。
9. 閣下的權利
根據條例，閣下可查詢我們是否持有閣下的個人資料、索取該等資料的複本，以及要求更正不準確之處。我們會在核實閣下身分後，依條例回應。就查閱資料要求，我們可收取費用；該等費用僅限於為遵從該要求而直接相關及必需的成本，並不會過高。
請電郵至 aiito@kato-tech.com.hk。
10. 修訂
我們可修訂本政策，並會於本頁公布修訂後的版本。
11. 聯絡方式
查閱或更正個人資料的要求，以及有關本政策的任何查詢，請向本公司的私隱主任提出：
私隱主任
加藤資訊科技有限公司
香港柴灣康民街10號
同力工業中心17樓A8室
電郵：aiito@kato-tech.com.hk
制定日期：2026年8月10日 ／ 加藤資訊科技有限公司
修訂日期：2026年10月14日（英文註冊名稱更正為「KATO INFORMATION TECHNOLOGY CO., LIMITED」；修訂人工智能服務供應商及境外轉移（第3節及第4節）；於2026年10月14日生效） ／ 加藤資訊科技有限公司