1. 概述和收集数据
我們依香港《个人数据（私隱）條例》（Cap. 486）处理数据。可能收集姓名、电子邮件、選填電話、交易和发票数据、API metadata（时间、模型、token、IP、User-Agent）及必要 Cookie；完整卡号由 Stripe 或 Airwallex 处理。
我們清楚說明个人数据如何被收集、使用、保存和保护。
我們依香港《个人数据（私隱）條例》（Cap. 486）处理数据。可能收集姓名、电子邮件、選填電話、交易和发票数据、API metadata（时间、模型、token、IP、User-Agent）及必要 Cookie；完整卡号由 Stripe 或 Airwallex 处理。
預設不保存 API request body（prompt）或 response body，代理完成后即銷毀。企業方案可選端對端加密模式。
数据用于提供和改善服务、付款和发票、用量及安全通知、履行 AMLO 等法律義务及匿名趨勢分析。我們不販售数据；仅因同意、合法命令、受保密約束的供应商或業务移转而揭露。
数据存于 AWS Hong Kong Region，未經企業客户明确同意不移转境外；備份採 AES-256。账号数据关闭后保留 7 年；metadata 为 Free 7 日、Pro 30 日、Enterprise 90 日；发票和交易記錄保留 7 年。
依 PDPO，你可要求查閱、更正、撤回同意及删除非法律強制保留数据，也可向 PCPD 申訴。請寄至 privacy@pingai.hk，我們于 40 日内回覆。
必要 Cookie 維持登入；匿名 PostHog 分析用于改善产品。拒絕 Cookie 可能影響功能。服务不提供給 18 歲以下人士。個資安全事件會依 PDPO 建议于 72 小时内通知你和 PCPD。
重大更新以电子邮件并提前 30 日公告。数据保护主任：privacy@pingai.hk；邮寄：香港數碼港 PingAI Data Protection Officer。
参与推荐计划的访客到达 /r/<code> 落地页后会收到一个 `pingai_ref` Cookie 用于归因；该 Cookie 为 HttpOnly、SameSite=Lax，有效期 30 天。归因数据中的 IP 与 User-Agent 仅以 HMAC 哈希形式存储，不保留原文；相关点击记录保留 90 天后由每日 PDPO 清理任务自动删除。推荐台账数据（获取、兑换、提现记录）依税务要求保留 7 年，KOL 面板随时可导出个人台账 CSV。