私隱政策

BonHand 由 Po Yan Wong （於英國以獨資形式經營）營運，因此受英國 GDPR 規管。私隱查詢及資料要求，請電郵至 [email protected]。

BonHand 存放兩類不同的個人資料，我們就每一類承擔的責任並不相同。

• 你自己的資料，例如帳戶、設定及付款資料。就此我們是控制者：由我們決定使用的目的與方式，本政策就是我們向你作出的告知。
• 你輸入的客戶記錄。就此你是控制者，我們是你的處理者：我們代你保存資料並按你的指示行事。相關處理條款載於服務條款。

因此，如果你是使用 BonHand 的專業人士的客戶，由該位專業人士決定記錄的內容。請先聯絡他們，我們會協助他們回應。

當你以專業人士身分使用 BonHand，我們保存：

• 帳戶資料：姓名、電郵地址、使用者名稱、密碼（僅以雜湊值儲存），以及你註冊的通行密鑰或雙重驗證憑證。如你以 Google 登入，我們會從 Google 取得你的姓名、電郵地址及個人相片。
• 業務設定：時區、語言、貨幣、國家或地區、辦公時間、專業範疇、收費、地點，以及你所發布的公開頁面內容。
• 付款資料：你的方案、訂閱狀態、發票，以及你提供給 Stripe 的帳單姓名、地址及國家或地區。我們從不查看或儲存你的信用卡號碼。
• 你建立的內容：客戶記錄、課堂、筆記、付款記錄、待辦事項，以及你上載的檔案。
• 技術資料：IP 位址、瀏覽器及裝置資料、日誌與錯誤記錄；如你啟用通知，還包括用以向你的瀏覽器推送訊息的訂閱識別資料。

這由你決定，而非由我們決定。實際上通常包括姓名、聯絡方式、課堂歷史、已付及未付款項、你所寫的筆記，以及你附加的檔案。在補習的情境下，亦可能包括由負責照顧兒童的成人所輸入的兒童資料。

我們不會購買客戶資料，不會從其他來源補充資料，亦不會閱讀你與客戶的訊息：BonHand 根本沒有接收來訊的功能。「一切由你輸入」的唯一例外，載於以下兩節。

如你啟用客戶專頁連結，客戶只能寫入以下五項，不能寫入其他任何資料：

• 自己專頁連結的密碼，他們亦可選擇不設定。
• 自己的個人相片，並可再次移除。
• 他們聲稱已作出的付款；在你確認之前，該記錄一直維持待處理狀態，不會改變任何數字。
• 他們希望專頁使用的語言。
• 他們的時區，讓你告知的時間正確無誤。

瀏覽公開頁面無須提供任何資料。如訪客透過聯絡表格發送查詢，我們會收集他們輸入的姓名、聯絡方式及訊息內容，並轉交該頁面所屬的專業人士。

我們亦會處理發送者的 IP 位址及 Cloudflare Turnstile 驗證權杖，以阻擋自動化提交及執行速率限制。查詢是陌生人發出的訊息，並非客戶記錄：它不會進入任何人的時間軸，也不會影響任何結餘。

就我們作為控制者的資料而言：

• 提供服務，包括你的帳戶、資料及訂閱。依據：履行與你訂立的合約。
• 收取款項並保存相關記錄。依據：合約，以及稅務和會計記錄方面的法律責任。
• 維持服務安全，包括速率限制、防機械人、錯誤日誌及濫用調查。依據：我們在防止服務被濫用方面的合法利益。
• 支援及改進產品，使用彙總的使用情況及錯誤資料。依據：我們在維持產品正常運作方面的合法利益。
• 發送服務電郵，例如驗證、重設密碼、付款問題及重大變更通知。依據：合約。這些並非推廣訊息，在帳戶開立期間不可關閉。
• 發送瀏覽器通知（如你啟用）。依據：你的同意，你可以隨時在瀏覽器或設定中撤回。

我們不會出售個人資料，不會與廣告商分享，亦不會用以建立用戶剖析或作出產生法律效果的自動化決定。

當你要求 BonHand 整理某位客戶的歷史摘要或草擬訊息時，該次請求所需的內容會傳送給 AI 服務供應商，當中可能包括客戶姓名、課堂歷史，以及你為他們所寫的筆記。

實際運作如下：

• 請求在關閉留存的設定下傳送，供應商在回覆後不會保存請求內容，亦不會用以訓練模型。
• 主要供應商為 OpenAI；當其無法提供服務時，會自動改用 Anthropic。兩者均列於下方的次處理者名單。
• 這些功能由你決定是否使用。如你不使用，客戶的任何資料都不會傳送給 AI 服務供應商。

BonHand 只使用三個 cookie，全部都是網站運作所必需。我們沒有廣告 cookie、沒有追蹤像素，也沒有第三方分析工具，所以你不會看到任何同意橫額。

• 工作階段 cookie，用以維持你的登入狀態。
• CSRF 權杖 cookie，防止其他網站以你的身分提交表單。
• 語言 cookie，記住你所選的語言。

付款時會前往由 Stripe 寄存的頁面，Stripe 會按其自身的私隱政策在該處設定其 cookie。如我們日後加入分析工具，我們會選用不設定 cookie、亦不跨網站追蹤使用者的工具，並會在啟用前更新本節。

我們只與營運服務所必需的供應商分享個人資料，名單如下。每一方均受合約約束，只可將資料用於向我們提供的服務。在法律要求時，我們亦可能披露資料；如業務日後被出售或合併，資料可能轉移予收購方，我們會就此通知你。

BonHand 是全球服務，下列供應商亦在國際間營運，因此個人資料可能在你所在地以外的地方處理，包括美國及歐盟。

資料離開歐洲經濟區或英國時，會按相關供應商的情況，依據歐盟委員會的標準合約條款、英國附錄或充分性認定進行轉移。

在你的帳戶開立期間，我們會一直保留帳戶及其中的資料，因為這正是服務的用途。之後：

• 帳戶關閉後，資料會在 30 日內刪除，載有相關資料的加密備份會在其後 30 日內輪替失效。
• 付款及稅務記錄保留七年，因為法律有此要求。
• 公開頁面的查詢會保留至專業人士自行刪除為止，並會隨帳戶一併移除。
• 保安及錯誤日誌最多保留 90 日。

你可以隨時刪除個別客戶記錄，但有一項例外是為了保障你自己的記錄：已記錄的課堂不可修改或刪除，因為你對已發生事情的記錄必須可靠。

所有資料均透過加密連線傳輸。密碼以雜湊方式儲存，不會以可讀形式保存，信用卡資料更完全不會到達我們的伺服器。你可以為帳戶加設雙重驗證或通行密鑰，我們建議你這樣做。

生產環境資料的存取權限，只開放給營運及支援服務所必需的人員。客戶專頁連結是無法猜測的權杖，你可以撤銷，封存客戶時亦會自動撤銷。沒有系統是絕對安全的，如你懷疑出現問題，請立即通知我們。

就我們作為控制者的資料，你可以要求我們：

• 提供資料副本，或可攜式的匯出檔案。
• 更正不準確的資料。
• 刪除資料，但受上述保留期限規限。
• 限制或反對我們基於合法利益而作出的使用。
• 撤回你曾給予的同意，而不影響撤回前已完成的處理。

請電郵至 [email protected]，我們會在 30 日內回覆。你亦可以向你所在地的資料保障機關投訴，或向監管我們的 Information Commissioner's Office (ICO) 投訴。

關於你的記錄由你的專業人士輸入，由他們決定內容及保留多久。如要查閱、更正或刪除，請直接向該位專業人士提出。這是他們的決定，他們亦可以即時處理。

如果你無法聯絡他們，請電郵至 [email protected]，我們會協助確認相關帳戶並轉達你的要求。未經對方指示，我們不能代其更改記錄。

BonHand 帳戶只供成年人使用，我們不會在知情下讓未滿 18 歲人士開立帳戶。專業人士可能會保存兒童的記錄，例如導師記錄由家長預約的課堂。在這種情況下，該位專業人士是控制者，並須取得家長或監護人的同意。

如你認為 BonHand 內存有未經同意的兒童資料，請電郵至 [email protected]。

本政策更新時，我們會更新頁首的日期。如變更對你的資料使用方式有重大影響，我們會在生效前以電郵或在應用程式內通知你。