1. 概述與蒐集資料
我們依香港《個人資料（私隱）條例》（Cap. 486）處理資料。可能蒐集姓名、電子郵件、選填電話、交易與發票資料、API metadata（時間、模型、token、IP、User-Agent）及必要 Cookie；完整卡號由 Stripe 或 Airwallex 處理。
我們清楚說明個人資料如何被蒐集、使用、保存與保護。
我們依香港《個人資料（私隱）條例》（Cap. 486）處理資料。可能蒐集姓名、電子郵件、選填電話、交易與發票資料、API metadata（時間、模型、token、IP、User-Agent）及必要 Cookie；完整卡號由 Stripe 或 Airwallex 處理。
預設不保存 API request body（prompt）或 response body，代理完成後即銷毀。企業方案可選端對端加密模式。
資料用於提供與改善服務、付款與發票、用量及安全通知、履行 AMLO 等法律義務及匿名趨勢分析。我們不販售資料；僅因同意、合法命令、受保密約束的供應商或業務移轉而揭露。
資料存於 AWS Hong Kong Region，未經企業客戶明確同意不移轉境外；備份採 AES-256。帳號資料關閉後保留 7 年；metadata 為 Free 7 日、Pro 30 日、Enterprise 90 日；發票與交易記錄保留 7 年。
依 PDPO，你可要求查閱、更正、撤回同意及刪除非法律強制保留資料，也可向 PCPD 申訴。請寄至 privacy@pingai.hk，我們於 40 日內回覆。
必要 Cookie 維持登入；匿名 PostHog 分析用於改善產品。拒絕 Cookie 可能影響功能。服務不提供給 18 歲以下人士。個資安全事件會依 PDPO 建議於 72 小時內通知你與 PCPD。
重大更新以電子郵件並提前 30 日公告。資料保護主任：privacy@pingai.hk；郵寄：香港數碼港 PingAI Data Protection Officer。
參與推薦計畫的訪客到達 /r/<code> 到達頁後會收到一個 `pingai_ref` Cookie，用於歸因；此 Cookie 為 HttpOnly、SameSite=Lax，有效期 30 天。歸因資料中的 IP 與 User-Agent 僅以 HMAC 雜湊形式儲存，不保留原文；相關點擊紀錄保留 90 天後由每日 PDPO 清理任務自動刪除。推薦帳本資料（賺取、兌換、提現紀錄）依稅務要求保留 7 年，KOL 面板隨時可匯出個人帳本 CSV。