鉤子私隱政策

帳戶、試用、授權、安全及網站聯絡資料的控制者，是分發頁、訂單、發票或企業合約所列的鉤子營運實體。純本機專案和組織內容由使用者或組織決定目的，鉤子通常無法存取。若實體、地址或私隱聯絡未列明，請先確認。

營運主體／公司全稱：__________。註冊地址：__________。公開電話或電郵：__________。個人資料保護負責人姓名：__________。負責人聯絡方式：__________。專用私隱電郵或電話：__________。

我們可能處理電話號碼或使用者名稱、驗證與登入資料、企業及聯絡資料、角色、團隊規模、需求、同意、回饋，以及安裝或裝置識別、權杖、試用或授權狀態、席位與裝置綁定、IP、時間、版本、基本裝置資料及安全日誌。我們不要求模型 API Key。

具體保存期：帳戶註冊資料在帳戶存續期及註銷後 __________；登入憑證與權杖於工作階段結束或到期後失效；安全日誌與 IP 地址保存 __________；交易與訂單資料按適用稅務、會計及其他法定期限保存。

除非你選擇雲端 AI、分享、團隊傳輸或備份，專案、圖片、文字、影音、畫布快照、候選、私有智能及語義索引不會上傳。索引可在裝置分析檔名、元資料、OCR、圖片內容、影片代表畫面與字幕、音訊轉錄、描述、顏色和情緒。你可暫停、重建或刪除。

你開始雲端任務時，只傳送所需提示詞、所選素材、參數和上下文到供應商。供應商可在其他地區處理和保存；介面取消不保證已接收請求立即刪除。我們不把整個專案、索引或 API Key 作為任務內容傳送。

區域網路團隊閘道驗證成員並使用管理員允許的模型，密鑰不會分發。合資格學習事件和精選素材可加密傳到管理員 Mac 供搜尋、備份及管理。組織通常決定此處理並負責合法依據、通知、權限、保留及成員請求。

伺服器資料用於帳戶與安全、試用與授權、裝置和席位、回覆申請、分享、更新、防濫用、除錯、履約及守法。視法律以同意、合約、法律義務或均衡的安全利益為依據。未有清楚可撤回的選擇和所需授權，我們不會用專案內容訓練鉤子通用模型。

必要接收方包括基礎設施服務商、所選模型供應商、團隊管理員及依法有權機關。我們不出售個人資料、不為跨情境行為廣告分享，也不以專案建立廣告側寫。創作輔助 AI 不會單獨作出具法律或類似重大影響的決定。

第三方服務商明細：服務商名稱：__________；服務類型：__________；涉及的個人資料類別：__________；私隱政策連結：__________。如有多個服務商，須逐一列示。

帳戶、試用、授權及安全服務目前可能經香港接入並在新加坡處理；模型資料亦可能前往供應商公布地區。我們會按法律採用合約、評估、認證、接收方資料、權利渠道和單獨同意。若未有所在地所需通知，請勿提交並聯絡我們。

本機資料保存至你刪除；伺服器資料只在帳戶、服務、安全、爭議、合約與法定义务所需的最短期間保存，之後刪除或匿名化。

境外接收方明細：接收方名稱：__________；所在地：__________；處理目的：__________；處理方式：__________；涉及的個人資料類別：__________。如適用中國內地規則，亦須另行告知聯絡方式與權利行使方法，並在需要時取得單獨同意。

我們使用傳輸加密、存取控制、速率限制、最小權限、macOS 鑰匙圈、團隊憑證及加密恢復包。沒有系統絕對安全。符合條件的事件會依法控制並通知。恢復密鑰須與備份分開保存。

按所在地法律，你可要求知情、查閱、複製、匯出、更正、補充、刪除、限制或停止、撤回同意、註銷、反對、投訴及了解跨境接收方。可直接刪除本機資料和 API Key；伺服器請求經 gouzi.me 或 App 內回饋提交。團隊成員通常先聯絡組織管理員。

伺服器資料權利請求路徑：__________；答覆期限：__________。帳戶註銷路徑：__________；核實身份後的完成時限：__________。本機資料仍可直接在裝置刪除。

鉤子面向專業和組織用戶，不以未成年人為目標。未達所在地數碼同意或行為能力年齡者不應自行註冊，須有監護人或有權組織依法授權。重大變更會顯著提示並在需要時重新取得同意。在營運實體、地址及專用私隱聯絡正式列示前，本政策不能單獨證明商業公開發布已完成法律審查。

更新本政策時會同步更新版本及日期。處理目的、方式、個人資料類別或權利有重大變更時，會透過 App、網站或帳戶流程顯著提示，並按適用法律重新取得同意。