私隱政策

本私隱政策說明 Astraflare Limited（「Astraflare」「我們」）在你瀏覽 a3ihub.com 或使用 Astraflare Limited 旗下任何應用程式（包括以「Astraflare」名義提供 Google 登入的應用程式）時，如何收集、使用、分享及保護個人資料。

各應用程式可能另行發布載有應用程式細節的私隱聲明。這些聲明是本政策的補充，不得與本政策牴觸；如有差異，凡透過 Google 登入取得的資料，概以本政策為準。

1. 我們是誰

資料使用者（資料控制者）為 Astraflare Limited，一家於香港註冊成立的私人股份有限公司（公司編號／商業登記號碼 77639707）。如有任何私隱問題或要求，請發電郵至 privacy@a3ihub.com。

2. 我們收集的資料

Google 登入。 當你選擇以 Google 登入時，我們只要求基本權限 openid、email 及 profile。Google 隨後會向我們提供你的姓名、電郵地址、頭像及 Google 帳戶識別碼。我們不會要求或存取你的 Gmail、Google 雲端硬碟、聯絡人、日曆或任何其他 Google 資料。

帳戶及購買資料。 你的帳戶設定、所購買的計劃或項目、交易參考編號及帳單所在國家／地區。付款由 Stripe 等正規支付機構處理，卡片資料由其負責處理。

你提供的內容。 你在應用程式中上載或輸入的圖片、影片、音訊、文字或問卷答案，以及應用程式傳回給你的結果。

客戶服務往來。 你發給我們的電郵及我們的回覆。

技術資料。 IP 地址、裝置及瀏覽器類型、使用的頁面和功能，以及錯誤記錄，用於保障服務安全及正常運作。

a3ihub.com 本身沒有帳戶系統，亦不提供登入。它使用的統計工具及其設置的 Cookie，詳見第 6 節。

3. 我們如何使用資料

我們使用個人資料以：

讓你登入、保障帳戶安全，並在應用程式中顯示你的個人資料；
提供你要求的功能，包括處理你提交的內容；
處理付款、將購買記錄連結至你的帳戶、處理取消訂閱及退款；
發送與帳戶、購買及重要變更相關的服務電郵；
僅在你同意接收後發送推廣電郵，每封均附有取消訂閱連結；
回覆客戶服務、帳單及私隱要求；
防範詐騙及濫用，並履行法律責任。

法律依據（歐洲經濟區、英國及瑞士）。 在適用 GDPR 或類似法律時，我們依據：合約——建立帳戶、提供你要求的功能、處理付款及發送服務電郵；法律責任——保存交易記錄、回應合法要求；正當權益——保障服務安全、防範詐騙及濫用，以及以 Plausible 匯總統計 a3ihub.com 的使用情況；同意——Google Analytics、Microsoft Clarity 及推廣電郵。你可隨時撤回同意，這不影響撤回前已進行的處理。

4. Google 用戶資料

我們對從 Google API 取得的資料的使用，遵守 Google API 服務用戶資料政策，包括其中的「有限使用」（Limited Use）要求。

我們只將 Google 用戶資料用於提供及改善上述登入及帳戶功能。
我們不會出售 Google 用戶資料，亦不會將其用於廣告、再行銷或信貸評估。
除提供服務所需（例如我們的寄存服務供應商）、遵守法律，或在合併、收購時事先通知你之外，我們不會將 Google 用戶資料轉移予他人。
除非你提出要求（例如在客戶服務查詢中）、出於安全或濫用調查的需要，或法律要求，否則不會有人查看你的 Google 用戶資料。
我們不會使用 Google 用戶資料訓練機器學習模型。

5. 服務供應商及分享

我們只會與代表我們處理資料、並受合約限制其使用範圍的服務供應商分享個人資料：

雲端寄存、資料庫及儲存；
支付機構（如 Stripe）；
電郵傳送及客戶服務工具；
錯誤監察及統計工具（Plausible、Google Analytics、Microsoft Clarity，見第 6 節）；
為向你傳回結果而處理你提交至應用程式的內容的 AI 服務供應商。在合約可以約束的範圍內，它們不得使用你的內容訓練模型。

如法律要求，或為保護用戶的權利及安全，我們亦可能披露資料。我們不會出售你的個人資料。

我們的應用程式只使用維持登入及記住設定所必需的 Cookie 或類似儲存。我們不會為自身的廣告使用 Cookie。在 a3ihub.com 上，我們使用：

Plausible Analytics：由我們自行寄存於 plausible.a3i.ai，不設置 Cookie，亦不儲存個人資料，只以匯總方式統計瀏覽量、來源網站、外部連結點擊及少量按鈕點擊，一直啟用。
Google Analytics 4（Google LLC）：用於統計瀏覽量及網站使用情況，會使用 Cookie，並處理你的 IP 地址及裝置資料。資料按 Google 預設期限保留（目前事件資料最長 14 個月）。
Microsoft Clarity（Microsoft Corporation）：記錄假名化的瀏覽過程重播及熱圖（點擊、捲動、滑鼠移動），協助我們找出網站不清晰的地方。Clarity 預設遮蓋訪客輸入的文字，本網站亦沒有任何表格。錄影按 Microsoft 預設期限保留（目前約 30 日，熱圖資料較長）。Clarity 亦可能（透過 c.bing.com）設置 Microsoft 的 MUID Cookie，Microsoft 會將其用於自身目的，包括廣告。

同意。 如你看來位於歐洲經濟區、英國或瑞士，在你於 Cookie 提示列點擊接受之前，Google Analytics 及 Microsoft Clarity 都不會啟用（Google Analytics 以不使用 Cookie、未獲同意的模式運作）。在其他地區，它們預設啟用。你可隨時透過每頁底部的 Cookie 設定 更改或撤回選擇，亦可在瀏覽器中封鎖 Cookie。

7. 保留期限

帳戶有效期間，我們會保留帳戶資料。你刪除帳戶後，我們會在 30 日內刪除或匿名化你的個人資料，但因稅務、會計或法律原因必須保留的記錄除外（交易記錄一般最長保留 7 年），短期備份會按正常週期自動失效。你上載的內容只在提供相關功能所需的期間內保留，或按應用程式中的說明處理。

8. 你的選擇及權利

撤銷 Google 授權： 你可隨時在 myaccount.google.com/permissions 撤銷我們的存取權限。
刪除帳戶： 使用應用程式內的刪除選項，或以帳戶電郵地址發電郵至 privacy@a3ihub.com。
查閱及改正： 根據香港《個人資料（私隱）條例》（第 486 章），你可要求查閱及改正你的個人資料。我們會在 40 日內回覆。在法律容許的範圍內，查閱資料要求可能收取合理費用。
歐洲經濟區、英國及瑞士： 你亦有權查閱、改正及刪除你的資料，限制或反對處理，要求資料可攜，並可隨時撤回同意（分析類 Cookie 請使用每頁底部的 Cookie 設定）。
投訴： 你可向香港個人資料私隱專員公署，或你居住地、工作地的資料保障機構投訴。我們希望你先發電郵至 privacy@a3ihub.com，讓我們有機會解決。
如法律要求我們在歐盟或英國委任代表，我們會委任並在本政策中列明。

9. 保安

我們採用傳輸加密、存取控制及最低權限等措施保護個人資料。任何系統都無法做到絕對安全；如發生影響你資料的保安事故，我們會在需要時通知你及相關主管機構。

10. 兒童

我們的服務並非以 13 歲以下（或你所在國家／地區規定的最低年齡以下）的兒童為對象，我們亦不會在知情的情況下收集他們的個人資料。如你認為有兒童向我們提供了個人資料，請聯絡我們，我們會將其刪除。

11. 跨境轉移

我們在香港營運，服務供應商可能在其他國家／地區（包括美國及歐盟）處理資料。轉移資料時，我們會採取措施，確保資料仍按本政策所述受到保護。

12. 政策變更

如有變更，我們會在本頁公布並更新上方日期。如屬重大變更，我們會在生效前以電郵或應用程式內通知你。

13. 聯絡我們

Astraflare Limited · privacy@a3ihub.com