私隱政策

1. 簡介

諾辰科技有限公司（Novix Star Limited）（下稱「本公司」、「我們」）營運 NovixOne 平台（包括 novixone.ai 及 app.novixone.ai，下稱「平台」）。本私隱政策說明本公司如何收集、使用、儲存及保護透過平台處理的個人資料。

本私隱政策同時作為《個人資料（私隱）條例》（香港法例第 486 章，下稱「《私隱條例》」）保障資料原則第 1 條所規定的「收集個人資料聲明」。下文第 2 節列明本公司收集的資料類別，第 4 節列明收集目的，相關收集均屬達成該等目的所必需。

當您建立帳戶、使用平台或勾選任何同意方塊，即構成您對本私隱政策、服務條款、可接受使用政策及數據處理協議（合稱「協議」）之明確同意，並具《電子交易條例》（第 553 章）下的法律約束力。如您不同意本政策任何部分，請勿使用平台。

2. 收集的資料

本公司收集以下類別的資料：

3. 資料控制者與處理者角色

就商戶資料（第 2.1 節）及自動收集的資料（第 2.3 節），Novix Star Limited 為《私隱條例》定義下的資料使用者（資料控制者）。

就終端用戶（商戶顧客）資料（第 2.2 節），商戶為資料控制者，Novix Star Limited 僅以資料處理者身份依商戶書面指示處理該等資料。商戶須獨自負責：(a) 確立合法收集及處理基礎；(b) 向其終端用戶提供完整及準確的私隱通知；(c) 取得所需同意；(d) 處理及回應終端用戶的資料權利請求；及 (e) 遵守一切適用法律。

本公司處理顧客資料時概不負責就該等資料對終端用戶承擔任何資料控制者責任。任何終端用戶就其資料提出的請求或申索，本公司有權直接轉介予相關商戶處理，且無義務直接回應。

4. 資料用途

本公司可能將所收集的資料用於以下目的：

• 提供、營運及維護 NovixOne 平台及其相關功能
• 透過 AI 自動處理客戶對話、訂單、預約及客戶關係
• 對對話及顧客資料進行 AI 分析及自動提取結構化資訊（包括偏好記憶、購買意向、情緒、客戶健康分數及推薦行動）以協助商戶
• 改善、開發及測試平台功能、AI 模型表現及產品體驗（可使用匿名化或聚合資料）
• 處理付款、訂閱、增值服務及帳單
• 發送服務、帳單、安全或交易相關通知
• 偵測、調查及防止欺詐、濫用、違規及安全威脅
• 進行內部業務分析、報告及商業策劃
• 遵守法律、監管、政府機關或法庭要求
• 行使、辯護或保障本公司、用戶或第三方的合法權益

5. AI 自動化處理及客戶分析

本平台使用 AI 對顧客對話進行自動分析，包括但不限於：提取客戶偏好記憶、計算購買意向分數、分析情緒及滿意度、識別話題及異議、生成客戶健康分數（health score）、建議下一步行動。

上述自動化處理屬於商戶業務管理工具，最終決策權及實際行動執行均由商戶人員人工監督及操作。本公司明確表示，該等自動化處理不會單獨產生對終端用戶具有法律效力或類似重大影響的決定，因此不適用於適用法域中關於完全自動化決策的特殊限制。

商戶須在其向終端用戶提供的私隱通知中披露上述 AI 分析行為，並承擔該等披露的全部責任。

6. 資料儲存及安全

本公司就所儲存的資料採取合理的技術及組織措施，包括但不限於：

• 資料儲存於加密的雲端基礎設施
• 商戶之間資料邏輯隔離
• 傳輸層 HTTPS / TLS 加密
• 基於角色的存取控制及最低權限原則
• 日誌監察及異常偵測
• 付款資料由 Stripe 按 PCI DSS 標準處理
• 媒體檔案（圖片、語音）將於 90 日後自動刪除

儘管採取上述措施，沒有任何系統可保證絕對安全。本公司不對任何安全事件或資料外洩承擔超出本協議「責任限制」條款所載範圍的責任。

7. 資料保留

本公司僅在達成收集目的所需的合理期限內保留個人資料：

• 帳戶及業務資料：於商戶訂閱期間保留；帳戶終止後本公司一般於 180 日內刪除或匿名化，惟有法律、合規、爭議解決、欺詐預防或業務記錄保留之需要除外。
• 對話內容及 AI 記憶：於商戶訂閱期間保留，除非提前書面要求刪除。
• 媒體檔案（圖片、語音）：90 日後自動刪除。
• 帳單、財務及交易記錄：根據《稅務條例》（第 112 章）保留至少 7 年。
• 系統及安全日誌：保留最多 24 個月，用於安全、偵錯及合規。
• 匿名化或聚合資料：可無限期保留並繼續用於改善平台、AI 模型訓練及商業分析。
• 法律保留：就任何待決或可預見的法律程序、爭議、調查或監管要求所需的資料，可在相關事項解決前繼續保留。

8. 資料分享

本公司不會出售您的個人資料。本公司可能在以下情況下分享資料：

(a) 服務供應商及子處理者：本公司使用第三方服務（包括但不限於雲端基礎設施、資料庫、訊息閘道、AI 模型推理、付款處理、錯誤監察、推送通知等服務）提供平台功能。該等供應商僅接收提供服務所需的最少資料。本公司就子處理者類別的最新清單載於子處理者清單頁面。

(b) 商戶：透過商戶平台收到的訊息及顧客資料將提供予相關商戶。

(c) 法律及合規要求：當法律、法庭命令、監管機關或政府要求時；或為偵測、預防或處理欺詐、安全或技術問題；或為保障本公司、用戶或公眾的權利、財產或安全。

(d) 業務轉讓：就合併、收購、重組、資產出售或破產，相關資料可作為轉讓資產的一部分予以披露及移交。

(e) 您的同意：就上述以外的分享，事先取得您的同意。

9. 子處理者

本公司可依其單方判斷選擇、變更或新增子處理者。本公司就子處理者類別的最新清單載於子處理者清單頁面，當中載有處理目的、地區及資料類別。

本公司保留隨時更改子處理者的權利。重大新增將於子處理者清單頁面更新後生效。商戶持續使用平台即代表同意更新後的子處理者清單。商戶如反對任何子處理者，唯一補救方法為終止使用平台。

基於商業敏感性及保安考量，本公司不對外公開個別子處理者的具體公司名稱。如有特殊合規需要，企業客戶可在簽署保密協議後向本公司書面要求進一步披露，本公司有權決定是否同意。

10. 跨境數據傳輸

本公司及其服務供應商可能在全球不同司法管轄區營運。您明確同意您的個人資料可能被傳輸至、儲存於並由位於香港以外（包括但不限於美國、歐盟、英國、新加坡、日本及其他司法管轄區）的伺服器或人員處理。

使用平台即構成您對該等跨境傳輸的明示同意，相當於您依《私隱條例》第 33 條（如生效）所提供的書面同意。

11. 直接促銷

根據《私隱條例》第 35A 至 35C 條，本公司不會在未取得您事先同意（或就電子通訊而言，您表示不反對）的情況下將您的個人資料用於直接促銷。

您可隨時聯絡 contact@novixone.ai 撤回同意或退出促銷通訊。

12. 您的權利

根據《私隱條例》，您有權：

• 查閱本公司持有的您的個人資料（《私隱條例》第 18 條）
• 要求更正不準確的資料（《私隱條例》第 22 條）
• 要求停止將您的個人資料用於直接促銷（《私隱條例》第 35C 條）
• 請求本公司刪除已不再需要保留的個人資料（適用法律所容許的範圍內）
• 就本公司處理您的個人資料的行為，向香港個人資料私隱專員公署提出投訴

如需行使上述權利，請以書面方式聯絡 contact@novixone.ai 並提供合理身份證明。本公司可能就明顯重複、無理或過度的請求收取合理行政費用，或拒絕該等請求。本公司一般於 40 日內回覆。

13. 終端用戶（商戶顧客）的權利

如您是透過 NovixOne 商戶之 WhatsApp 帳號與商戶聯絡的顧客，請直接聯絡相關商戶行使您的資料權利。商戶為您資料的控制者，須對您的請求作出回應。

本公司僅以資料處理者身份依商戶指示處理該等資料，並無義務直接回應終端用戶的請求。如您直接聯絡本公司，本公司有權將您的請求轉介予相關商戶，並僅在商戶授權及指示下提供協助。

14. 兒童資料

本平台並非針對 16 歲以下人士。本公司不會在知情情況下收集 16 歲以下兒童的個人資料。

商戶聲明並保證其終端顧客均為成年人。如商戶業務涉及未成年人，商戶須獨自承擔取得家長同意及遵守相關法律（包括《私隱條例》及任何兒童保護法律）的全部責任，並就由此引起的任何索賠彌償本公司。

15. 資料外洩通報

如發生影響本公司所處理個人資料的安全事件，本公司將在合理可行範圍內，於知悉事件後 72 小時內通知受影響商戶，並按情況及法律要求向相關主管機關通報。

本公司就資料外洩通知的時間、形式及內容保留全權酌情決定。本公司就任何資料外洩事件的責任受本協議「責任限制」條款限制。

16. Cookie

本平台目前使用必要的 Cookie 以維持登入狀態及確保平台正常運作。本公司目前不使用追蹤型或廣告型 Cookie。本公司保留將來引入分析或行銷 Cookie 的權利，並會於該等變更前更新本政策。

17. 政策更新

本公司可能不時更新本私隱政策。重大變更將於本頁面公佈，並更新「生效日期」。本公司亦可能透過平台通知或電郵通知商戶。商戶持續使用平台即代表同意更新後的政策。

18. 聯絡方式

如有任何關於私隱政策的查詢或需行使資料權利，請聯絡：

諾辰科技有限公司（Novix Star Limited） 地址：香港九龍旺角彌敦道 610 號荷李活商業中心 18 樓 1805-06 室 電郵：contact@novixone.ai