1. 概要と収集項目
香港の個人データ（プライバシー）条例（Cap. 486）に従います。氏名、メール、任意の電話番号、取引・請求情報、API metadata（時刻、モデル、token、IP、User-Agent）、必須Cookieを収集する場合があります。カード番号はStripeまたはAirwallexが処理します。
個人データの収集、利用、保存、保護について明確に説明します。
香港の個人データ（プライバシー）条例（Cap. 486）に従います。氏名、メール、任意の電話番号、取引・請求情報、API metadata（時刻、モデル、token、IP、User-Agent）、必須Cookieを収集する場合があります。カード番号はStripeまたはAirwallexが処理します。
API request body（prompt）とresponse bodyは原則保存せず、プロキシ処理後に破棄します。Enterpriseではエンドツーエンド暗号化モードを選択できます。
サービス提供・改善、決済・請求、利用量・セキュリティ通知、AMLO等の法的義務、匿名分析に利用します。販売せず、同意、適法な命令、守秘義務を負う委託先、事業譲渡の場合に限り開示します。
AWS Hong Kong Regionに保存し、企業顧客の明示同意なく香港外へ移転しません。バックアップはAES-256です。アカウント情報は閉鎖後7年、metadataはFree 7日・Pro 30日・Enterprise 90日、請求・取引記録は7年保持します。
PDPOに基づき、アクセス、訂正、同意撤回、法定保存対象外データの削除、PCPDへの申立てができます。privacy@pingai.hkへご連絡ください。40日以内に回答します。
必須Cookieはログイン維持に、匿名PostHog分析は改善に使用します。拒否すると機能に影響する場合があります。18歳未満を対象としません。個人データ事故はPDPO指針に沿い72時間以内に本人とPCPDへ通知します。
重要な変更はメールおよび発効30日前の掲示で通知します。データ保護責任者：privacy@pingai.hk、郵送先：PingAI Data Protection Officer, Cyberport, Hong Kong。
リファラルプログラムに参加するユーザーが /r/<code> のランディングページに到達すると、アトリビューション用の `pingai_ref` Cookie が付与されます。この Cookie は HttpOnly、SameSite=Lax で、有効期間は 30 日です。アトリビューションデータの IP および User-Agent は HMAC ハッシュとしてのみ保存され、平文では保持されません。関連するクリック記録は 90 日後、毎日の PDPO クリーンアップジョブにより自動的に削除されます。リファラル台帳（獲得・変換・出金の記録）は税務上の要請により 7 年間保管され、KOL ダッシュボードからいつでも CSV エクスポート可能です。