收集個人資料聲明

本聲明是按香港《個人資料（私隱）條例》保障資料原則 1 之要求，於 JetFlow Limited（「資料使用者」）收集您的個人資料時提供。

1. 收集目的

我們收集您的個人資料以：

• 建立及維護您的 JetFlow 帳戶。
• 處理付款及管理您的訂閱。
• 於各模組（財務、人力資源等）按租戶範圍提供服務。
• 提供客戶支援、防欺詐、應變保安事故。
• 履行法定紀錄保存義務（例如稅務局、法定審計）。
• 如您選擇加入：透過檢視模型錯誤改善 AI 功能。

2. 必需或自願提供

提供姓名、電郵、密碼及（付費計劃）帳單資料屬必需。如不提供，我們無法提供服務。

提供推廣渠道偏好、分析 Cookie 同意、選擇性的個人資料欄位（如頭像、語言偏好）屬自願。拒絕不影響核心服務。

於流動應用程式中，以下各項同屬自願，並由您的裝置分別授權；您可拒絕任何一項而繼續使用應用程式：

• 通知 — 授權後會收集該裝置的推送權杖、平台及最後使用時間，以便通知送達該部手機。當您於該裝置登出或刪除帳戶時即會刪除。
• 相機及相片圖庫 — 僅用於拍攝或選取您其後上載的收據、文件或卡片。我們不會掃描或索引您的相簿。
• Face ID／Touch ID／指紋解鎖 — 驗證於您的裝置上進行，只會回覆相符或不相符。生物特徵資料一律不會傳送予 JetFlow，亦不會由我們儲存。

3. 個人資料可能轉移之人士類別

• 託管服務商（Hostinger — 虛擬私人伺服器）及 DNS／反向代理服務商（Cloudflare — 全球邊緣網絡，僅傳輸中流量）。
• 電郵傳遞服務商（Amazon Web Services SES — 亞太區），僅於該部署已設定電郵功能時。
• 付款處理商（Stripe — 歐洲經濟區／美國）。
• AI 服務商，僅於您使用 AI 功能時：OpenRouter（美國）為預設匯流閘，負責將每次請求轉送；其背後之模型供應商包括 Anthropic 及 OpenAI（美國）、DeepSeek、月之暗面（Kimi）及阿里雲（通義千問）（中國內地），以及 Voyage AI（美國，僅用於搜尋向量嵌入）。實際接收您資料者，視乎該次請求所選用之模型而定。
• 推送通知服務商，僅於您安裝流動應用程式並允許通知時：Expo（650 Industries，美國）負責簽發裝置推送權杖並轉送每則通知，其後由 Apple（APNs，iPhone／iPad）或 Google（Firebase Cloud Messaging，Android）送達手機。各方均會接收裝置權杖及通知之標題與內容。
• 專業顧問（法律、會計、審計）按嚴格必要範圍。
• 按法律要求向香港政府及監管機關披露。

2026 年 8 月更正：本清單先前將 AWS 列為託管商、Anthropic 列為唯一 AI 服務商，並將 Sentry 列為錯誤監控服務商。實際上託管為自行管理之伺服器並以 Cloudflare 為前端，AI 請求預設經 OpenRouter 轉送，且並無使用 Sentry 作錯誤監控。

4. DPP1 / DPP3 遵從聲明

我們僅將您的個人資料用於上述目的及直接相關目的。除非已按條例第 50A 條及 DPP3 取得您所訂明之同意，我們不會將資料轉移予任何其他人士。

5. 查閱及更正權（DPP6）

您可要求查閱或更正我們持有關於您的個人資料。自助功能於 /account/privacy。其他事宜請聯絡資料保障主任 [email protected]。

我們依私隱專員建議於 40 日內回覆。若條例第 28(2)(b) 條容許，我們可能收取合理費用。

6. 跨境傳輸通知

您部分個人資料會傳輸至香港境外（美國、愛爾蘭、新加坡）至 §3 所列之處理商。條例第 33 條至本文件之日仍未生效，但每項傳輸均受相當於歐盟標準合約條款或私隱專員建議模型條款之 DPA 約束。

7. 保留期

我們保留您的帳戶資料直至使用關係結束 + 1 年（如香港法例另有要求則更長 — 例如稅務條例 7 年）。AI 輸入／輸出一律於 30 日後清除。流動推送權杖於您在該裝置登出或刪除帳戶時刪除。HTTP 存取日誌 90 日後清除。完整列表見 私隱政策第 8 節。

8. 直接促銷（條例第 35 條）

未經您同意，我們不會將個人資料用於直接促銷。註冊表格設有獨立、預設不勾選之同意方塊。您可隨時於 /account/privacy 免費撤回。

9. 強制同意聲明（每個收集點均顯示）

本人確認已閱讀並同意 JetFlow 之私隱政策及本收集個人資料聲明，方繼續操作。

範本文件，並非法律意見。建議於正式上線前由香港律師審閱。