私隱政策

1. 引言及適用範圍

本私隱政策（「政策」）由 Coxana Innovation Limited（「公司」、「我們」）發布，為 CoRight AI 平台（「平台」）的營運方。本政策規管我們在您（「用戶」、「您」）存取或使用平台時所收集、處理、使用、儲存、披露及保護個人資料的方式。

使用本平台即表示您已閱讀、理解並同意受本政策約束。如您不同意本政策的任何條款，請立即停止使用本平台。

本政策旨在遵守香港《個人資料（私隱）條例》（第486章）、歐盟《通用數據保護條例》（GDPR），以及國際公認的資料保護最佳實踐。

2. 定義

• 「個人資料」指與在世個人有直接或間接關係，並可從中切實可行地確定該個人身份的任何資料（定義依據《個人資料（私隱）條例》）。
• 「處理」指對個人資料進行的任何操作，包括收集、記錄、整理、儲存、修改、檢索、查閱、使用、披露、組合、限制、刪除或銷毀。
• 「資料處理者」指代表我們處理個人資料的第三方。
• 「AI 服務」指通過平台提供的任何人工智能或機器學習功能。

3. 收集的個人資料類別

我們收集並處理以下類別的個人資料：

3.1 帳戶及身份資料

• 姓名、顯示名稱及個人檔案識別碼
• 用於認證的電子郵件地址
• 帳戶憑證（已加密及雜湊處理）
• 學校名稱、年級、DSE 年份及學術資料
• 用戶角色（學生、導師或管理員）
• 訂閱狀態及付款交易參考編號

3.2 用戶生成內容

• 作文、寫作草稿及書面提交
• 口語練習的錄音
• 與 AI 助手的對話訊息及記錄
• 詞彙表、學習筆記及已儲存項目
• 上傳的圖片、文件及掃描筆記
• 反饋提交及問卷回覆

3.3 學習及進度資料

• 評估分數、DSE 等級估計及表現指標
• 練習完成記錄、測驗結果及文法遊戲分數
• 學習連續天數、經驗值（XP）及代幣餘額
• 閱讀、聆聽及口語練習歷史
• 個人化偏好設定（反饋語氣、語言、弱項領域）

3.4 技術及裝置資料

• IP 地址及約略地理位置（僅至城市/地區級別）
• 瀏覽器類型、版本及用戶代理字串
• 裝置類型、作業系統及螢幕解析度
• 時區、語言偏好及會話時間戳
• 推送通知訂閱識別碼
• 推薦來源、UTM 參數及到達頁面資料

3.5 分析及使用資料

• 瀏覽的頁面、使用的功能及導航模式
• 平台內的點擊事件及互動記錄
• Google Analytics 4 識別碼（盡可能匿名化）

4. 處理的法律基礎

我們基於以下法律基礎處理您的個人資料：

• 合約必要性：為提供您已註冊的服務，包括帳戶管理、AI 學習功能及訂閱履行。
• 同意：用於可選功能，如社群錯誤分享、推送通知及第三方 AI 資料處理。您可隨時通過設定撤回同意。
• 合法權益：用於平台改善、安全監控、防止欺詐及不會凌駕您基本權利的彙總分析。
• 法律義務：為遵守香港及其他適用司法管轄區的適用法律、法規、法院命令或合法政府要求。

5. 資料處理目的

您的個人資料用於以下具體目的：

• 帳戶建立、認證及會話管理
• 提供 AI 學習服務，包括作文批改、口語評估、閱讀理解、聆聽練習、文法遊戲、構思輔助及每日練習
• 根據您的個人檔案和偏好個人化學習內容、反饋語氣及難度等級
• 追蹤並顯示學習進度、連續天數及成就
• 發送服務相關通知，包括每日提醒、連續天數通知及平台更新
• 導師與學生關係管理、作業分發及進度報告
• 處理訂閱付款及管理代幣交易
• 通過彙總分析改善平台、修復問題及開發功能
• 確保平台安全、檢測濫用及防止未經授權的存取

6. 資料共享及第三方披露

我們認真對待資料共享，並將您個人資料的披露限制在平台運作所需或法律要求的情況。

6.1 第三方 AI 服務提供者

重要通知：為提供 AI 功能，某些用戶資料會傳送至第三方 AI 服務提供者進行處理。具體如下：

• 傳送的資料：您提交的文字內容（作文、草稿、對話訊息、練習回答）、語音轉錄文字及上下文資料（如目標 DSE 等級、寫作主題）。
• 服務提供者：我們主要使用 OpenAI（OpenAI, L.L.C.，美國）及 Google AI（Google LLC，美國）。我們可能視需要使用其他 AI 提供者。
• 目的：僅用於生成 AI 反饋、評估、翻譯及教育內容。
• 保障措施：AI 提供者通過 API 處理資料，其條款禁止將提交的資料用於模型訓練。詳見 OpenAI 私隱政策及 Google 私隱政策。
• 跨境傳輸：傳送至這些提供者的資料可能在美國或其他司法管轄區進行處理。我們確保已採取適當的保障措施，符合《個人資料（私隱）條例》及（如適用）GDPR 對國際資料傳輸的要求。

6.2 社群錯誤分享

為促進社群學習，平台可能會從您的寫作提交中提取匿名化的語言錯誤摘錄，並在「社群錯誤」功能中分享。這些摘錄：

• 完全匿名化 — 不附帶姓名、電郵或任何識別資訊
• 僅限於簡短的錯誤修正配對，僅供教育用途

您的控制權：您可隨時在「設定」頁面停用此功能。停用後，所有先前歸屬於您帳戶的已分享錯誤將自動且永久刪除。您的原創內容始終為您的知識產權。

6.3 導師與學生資料共享

如您通過導師代碼將帳戶與導師連結，以下資料可能與您連結的導師共享：

• 您的姓名及電郵地址
• 作業提交、分數及完成狀態
• 平台生成的進度報告

您的控制權：您可隨時通過「設定」頁面或「個人檔案」解除導師連結。解除連結後將立即停止與該導師的資料共享。

6.4 付款處理者

訂閱付款由 Stripe, Inc. 及 Apple Inc.（應用內購買）處理。我們不儲存您的完整付款卡資料。付款處理者根據 PCI DSS 標準及其各自的私隱政策處理您的財務資料。

6.5 分析提供者

我們使用 Google Analytics 4 及 Google Ads 收集匿名化使用資料，用於平台改善及廣告衡量。您可通過瀏覽器擴充功能或調整 Cookie 偏好來選擇退出 Google Analytics 追蹤。

6.6 法律要求的披露

如法律、法規、法律程序或政府要求要求，或我們合理認為有必要保護用戶、公司或公眾的權利、安全或財產時，我們可能會披露您的個人資料。

7. 資料保留政策

我們僅在實現收集目的所需的時間內保留個人資料，或根據適用法律的要求保留。以下保留期限適用：

刪除機制：您可隨時通過「設定 → 危險區域 → 刪除帳戶」選項或直接聯繫我們要求刪除您的個人資料。在收到有效的刪除請求後，我們將在 30 個日曆天內刪除或匿名化您的資料，除非法律要求保留。另提供「重設帳戶」選項，可刪除所有內容但保留帳戶。

8. 資料安全措施

我們採取業界標準的技術及組織措施保護您的個人資料，包括但不限於：

• 傳輸加密：您的裝置與我們伺服器之間傳輸的所有資料均使用 TLS 1.2 或更高版本（HTTPS）加密。
• 靜態加密：儲存在資料庫中的敏感資料使用 AES-256 或同等標準加密。
• 存取控制：基於角色的存取控制（RBAC）確保只有獲授權的人員及系統可以存取個人資料。
• 安全基礎設施：平台託管於符合 SOC 2 合規的企業級雲端基礎設施上。
• 認證安全：密碼使用業界標準演算法進行雜湊處理。我們支持安全認證流程，包括 Google 登入及 Apple 登入。
• 持續監控：我們持續監控系統的安全威脅及漏洞。

雖然我們努力使用商業上可接受的方式保護您的個人資料，但互聯網上的傳輸方式或電子儲存方式均非 100% 安全。我們無法保證絕對安全。

9. 您的權利

根據《個人資料（私隱）條例》及（如適用）GDPR 和其他國際私隱框架，您享有以下權利：

• 查閱權：您可要求取得我們持有的關於您的個人資料副本。
• 更正權：您可要求更正不準確或不完整的個人資料。
• 刪除權（「被遺忘權」）：您可要求刪除您的個人資料，惟須受法律保留要求約束。
• 撤回同意權：凡基於同意進行處理的（如社群分享、AI 資料處理、推送通知），您可隨時通過設定撤回同意，而不影響先前處理的合法性。
• 資料可攜權：在技術上可行的情況下，您可要求以結構化、常用及機器可讀的格式提供您的個人資料。
• 限制處理權：在法律允許的特定情況下，您可要求限制處理。
• 反對權：您可反對基於合法權益的處理。

如需行使上述任何權利，請聯繫 coright@coxana.com 或使用應用內反饋表格。我們將在 40 天內根據《個人資料（私隱）條例》（或在適用 GDPR 的情況下為 30 天）回覆有效請求。

10. 涉及資料共享的功能 — 您的控制權

以下平台功能涉及您個人資料的共享或聯合處理。您有權隨時從「設定」頁面啟用或停用每項功能：

• 社群錯誤分享：您寫作中的匿名化錯誤摘錄可能用於社群學習。您可在設定中選擇退出。
• 導師連結：與導師連結時，您的學習資料和提交可供該導師查閱。您可隨時解除連結。
• 推送通知：每日提醒及連續天數通知。您可在設定中啟用或停用。
• AI 個人化偏好：您的反饋語氣、語言偏好及弱項選擇會與 AI 服務共享以自訂您的體驗。您可在設定中修改。

我們尊重您的選擇。停用功能將立即生效，且（如適用）先前共享的資料將被移除。

11. Cookie 及追蹤技術

平台使用 Cookie 及類似技術進行認證、偏好儲存及分析。具體包括：

• 必要 Cookie：認證、會話管理及安全所需。無法停用。
• 分析 Cookie：Google Analytics 4 及 Google Ads Cookie，用於使用量度及廣告歸因。
• 本機儲存：用於儲存語言偏好及會話狀態，以改善用戶體驗。

12. 兒童私隱

CoRight AI 專為香港中學生設計（通常年齡 12-18 歲）。我們不會在未經可驗證的家長或監護人同意的情況下，故意收集 13 歲以下兒童的個人資料。如您未滿 13 歲，請在使用平台前取得家長或監護人的同意。如我們得知在未經適當同意的情況下收集了 13 歲以下兒童的個人資料，我們將迅速採取措施刪除該資料。

13. 國際資料傳輸

您的個人資料可能被傳輸至香港以外的司法管轄區並在其中進行處理，包括我們 AI 服務提供者所在的美國。在進行此類傳輸時，我們確保已採取適當的保障措施，包括：

• 要求接收方將資料保護至與《個人資料（私隱）條例》相當標準的合約條款
• 如適用，為遵守 GDPR 的歐盟標準合約條款（SCC）
• 核實接收方維持足夠的安全標準

14. 報告安全問題及異常情況

如您發現或懷疑平台上存在任何安全漏洞、資料洩露、異常活動或未經授權的存取 — 無論涉及您自己的帳戶還是服務的任何其他方面 — 請立即聯繫我們：

• 電郵：coright@coxana.com
• 應用內：反饋表格（可從設定或側邊欄存取）

我們認真對待每一份報告，並將迅速展開調查。我們承諾：

• 在 24 小時內確認收到您的報告
• 進行徹底調查並盡快採取糾正措施
• 如確認的資料洩露對用戶的權利和自由構成風險，將根據適用法律通知受影響的用戶
• 在法律要求時向香港個人資料私隱專員公署（PCPD）報告

您的警覺有助於我們為所有用戶維護一個安全可信的平台。我們感謝您的合作。

15. 本政策的變更

我們保留隨時修訂本政策的權利。重大變更將通過以下方式通知：

• 更新本政策頂部的「生效日期」
• 應用內通知或橫幅提醒您相關變更
• 如需要，要求重新取得同意

在任何變更後繼續使用平台即構成您接受修訂後的政策。我們建議您定期檢閱本政策。

16. 管轄法律及爭議解決

本政策受香港特別行政區法律管轄並據其解釋。因本政策引起或與之相關的任何爭議，應受香港法院的專屬管轄。

17. 聯繫資訊

如對本私隱政策或您的個人資料有任何查詢、投訴或要求，請聯繫我們：

• 資料控制者：Coxana Innovation Limited
• 電郵：coright@coxana.com
• 應用內聯繫：反饋表格（設定 → 反饋）
• 香港私隱專員：如您對我們的回覆不滿意，您有權向香港個人資料私隱專員公署提出投訴。