1. 概述與收集資料
我們依香港《個人資料（私隱）條例》（Cap. 486）處理資料。可能收集姓名、電郵、可選電話、交易與發票資料、API metadata（時間、模型、token、IP、User-Agent）及必要 Cookie；完整信用卡資料由 Stripe 或 Airwallex 處理。
我們透明說明個人資料如何被收集、使用、保存及保護。
我們依香港《個人資料（私隱）條例》（Cap. 486）處理資料。可能收集姓名、電郵、可選電話、交易與發票資料、API metadata（時間、模型、token、IP、User-Agent）及必要 Cookie；完整信用卡資料由 Stripe 或 Airwallex 處理。
預設不保存 API request body（prompt）或 response body；請求代理完成後即銷毀。企業方案可選端到端加密模式。
資料用於提供及改善服務、付款與發票、用量及安全通知、履行 AMLO 等法律義務及匿名趨勢分析。我們不出售資料；只會因同意、合法命令、受保密約束的供應商或業務轉讓而披露。
資料存於 AWS Hong Kong Region，未經企業客戶明示同意不轉移境外；備份採 AES-256。帳戶資料於關戶後保留 7 年；metadata 為 Free 7 日、Pro 30 日、Enterprise 90 日；發票及交易記錄保留 7 年。
依 PDPO，你可要求查閱、更正、撤回同意及刪除非法律強制保留資料，亦可向 PCPD 投訴。請電郵 privacy@pingai.hk，我們在 40 日內回覆。
必要 Cookie 維持登入；匿名 PostHog 分析用於改善產品。拒絕 Cookie 可能影響功能。服務不面向 18 歲以下人士。涉及個人資料的安全事故會按 PDPO 建議在 72 小時內通知你及 PCPD。
重大政策更新會以電郵及提前 30 日公告。資料保護主任：privacy@pingai.hk；郵寄地址：香港數碼港 PingAI Data Protection Officer。
參與推薦計劃的訪客到達 /r/<code> 落地頁後會收到一個 `pingai_ref` Cookie，用作歸因；此 Cookie 為 HttpOnly、SameSite=Lax，有效期 30 日。歸因資料中的 IP 與 User-Agent 僅以 HMAC 雜湊形式儲存，不保留原文；相關點擊紀錄保留 90 日後由每日 PDPO 清理任務自動刪除。推薦帳本資料（賺取、兌換、提現紀錄）依稅務要求保留 7 年，KOL 面板隨時可匯出個人帳本 CSV。