私隱政策

最後更新：2026 年 10 月 15 日

本私隱政策說明 Kite Flyer Software Studio Limited（「Kite Flyer」、「我們」）在您使用 https://www.kiteflyersoftwarestudio.xyz、聯絡及推廣頁面，以及我們的產品與工具（包括網站生成工具、Kite Flyer 客戶入口（入口），以及入口產品例如AI 記帳助手（AI Bookkeeper），合稱「服務」）時，如何收集、使用、儲存、分享及保護個人資料。

使用服務即表示您同意本私隱政策。如不同意，請勿使用服務。使用服務亦受我們的條款及細則約束。

1. 我們是誰

服務的資料控制者為於香港營運的 Kite Flyer Software Studio Limited。如有私隱查詢、查閱或刪除要求，或投訴，請電郵 kiteflyersoftwarestudio@gmail.com。

2. 適用範圍

本政策適用於我們在以下情況處理的個人資料：

• 瀏覽或使用我們的網站及推廣頁面；
• 提交聯絡、查詢、潛在客戶或項目簡介表格；
• 建立帳戶、登入（包括使用 Google），或使用網站生成工具及相關管理頁；
• 使用客戶入口及產品（例如 AI 記帳助手），包括在您選擇時連接 Google Drive／試算表；或
• 向我們購買、申請或接受收費計劃、托管、發布或專業服務。

3. 我們收集的資料

3.1 您提供的資料

• 帳戶及個人資料 — 例如姓名、電郵、密碼（如以電郵註冊），以及您自行加入的個人資料。
• 業務及網站內容 — 提示、簡介、行業選擇、業務描述、業務聯絡資料、標誌、圖片、文案，以及您上載或輸入網站生成工具的其他材料。
• 簿記單據及設定 — 您上載至 AI 記帳助手的收據、發票及相關檔案；以及您在入口設定的貨幣、資料夾及團隊選項。
• 查詢及潛在客戶資料 — 透過聯絡或查詢表格提交的姓名、電郵、電話、公司、項目詳情及類似資料。
• 帳單相關資料 — 處理訂閱或付款所需資料（主要由付款處理商處理；我們不會在伺服器儲存完整信用卡號碼）。
• 支援通訊 — 您以電郵、WhatsApp 或其他渠道向我們發送的訊息。

3.2 Google 登入（帳戶認證）

您可使用 Google OAuth / Google 登入登入服務。選擇 Google 登入作認證時，我們只索取建立及核實帳戶所需資料，通常包括：

• 您的 Google 帳戶電郵；
• 基本個人名稱；以及
• Google 個人頭像網址（如 Google 提供並可供我們的認證供應商使用）。

僅使用 Google 登入不會授予我們存取您的 Gmail、Google Drive、Google 日曆、聯絡人或其他 Google Workspace 內容。登入權杖只用於完成認證及維持工作階段。

我們如何使用 Google 登入資料：僅用於核實身份、建立及管理您的 Kite Flyer 帳戶、在產品中顯示帳戶身份、發送與服務有關的訊息（例如保安或帳戶通知），以及提供或改善服務的面向用戶功能。

3.3 Google Workspace API 連接（客戶入口產品）

與登入分開，部分客戶入口產品會請您連接 Google 帳戶，以便產品使用您授權的 Google API。Google OAuth 同意畫面會列出該次連接的確切權限範圍（scopes）。您可隨時在 Google 帳戶權限 撤銷存取。

AI 記帳助手（AI Bookkeeper）可能要求存取 Google Drive 及 Google 試算表（例如 drive.file 及 spreadsheets 權限），以便我們：

• 在您選定的資料夾為收據／發票證據建立或使用歸檔結構；以及
• 為您的機構建立及更新現金流／簿記試算表及相關工作表資料。

我們只會為您啟用的面向用戶簿記功能使用 Drive 及試算表 API 存取。我們不會出售 Google Workspace 用戶資料、將其用於廣告，或以該等資料訓練、微調或改善通用 AI／機器學習模型。

其他入口產品在您選擇連接時，可能要求不同的 Google 權限。我們只會要求並使用同意畫面上所示、與該產品功能相關的權限。

我們如何儲存 Google Workspace 連接資料：OAuth 權杖及連接中繼資料會安全儲存於我們的應用資料庫（機密會加密靜態儲存），直至連接仍然有效，或在營運產品及履行法律責任所需期間。您可在產品設定或 Google 帳戶權限中解除連接。

3.4 Google API 服務 Limited Use（明確聲明）

我們對經 Google Workspace API 取得的原始或衍生用戶資料之使用，將遵循 Google API 服務用戶資料政策，包括 Limited Use 規定。經 Workspace API 取得的 Google 用戶資料，只用於提供或改善申請存取之應用程式中顯著的面向用戶功能。我們不會將 Google Workspace API 用戶資料轉移予第三方 AI 工具，供其訓練或改善其通用模型。我們不會將該等資料用於投放廣告，亦不會容許人員閱讀該等資料，除非：(a) 我們已就特定訊息取得您的明確同意；(b) 為保安／合規調查所必需；(c) 為遵守適用法律所必需；或 (d) 用途限於內部營運，且資料已經匯總並匿名化。

3.5 自動收集的資料

• 使用及裝置資料 — 瀏覽頁面、使用功能、由 IP 推算的大概位置、瀏覽器類型、裝置類型、來源網址及時間。
• Cookies 及類似技術 — 用於登入的工作階段 cookie、偏好 cookie，以及分析 cookie（如已啟用 Google Analytics），以了解服務使用情況並改善效能及保安。
• 廣告成效量度（Meta Pixel 及 Conversions API） — 為量度廣告成效，我們使用 Meta Pixel 及 Meta Conversions API。當您登記或第一次入帳時，我們會將經過雜湊（hash）處理的電郵地址及機構編號，以及瀏覽器資料（例如 IP 地址、瀏覽器類型及您所在頁面）傳送予 Meta。Meta 會按其本身的 私隱政策，用以將登記歸因於廣告，並向可能有興趣的人展示我們的廣告。我們不會向 Meta 傳送單據內容、Google 資料或簿記資料。
• 日誌及診斷 — 錯誤日誌、工作狀態（例如網站生成或單據處理），以及營運及保護服務所需的保安事件。

3.6 網站生成相關資料

您使用網站生成工具時，我們會處理您提交的提示及業務資料、中途生成參數、生成的網站草稿（包括文字及版面選擇），以及相關工作紀錄。如使用圖庫圖片，我們可能根據您的簡介向第三方圖庫供應商查詢。

3.7 AI 記帳助手單據處理相關資料

當您上載收據或發票至 AI 記帳助手，我們會將原檔儲存於我們的儲存空間（例如 Google Cloud Storage），並處理以擷取結構化簿記欄位（商戶、日期、金額、類別等）。擷取結果其後可能按第 3.3 節所述，寫入您已連接的 Google Drive／試算表工作區。

4. 我們如何使用資料

我們使用個人資料以：

• 提供、營運、保護及改善服務；
• 核實用戶身份（包括經 Google 登入）及管理帳戶；
• 按您的要求生成、儲存、預覽、重新生成及發布網站草稿及相關素材；
• 為 AI 記帳助手處理上載單據、在已連接時將結果交付至您的 Drive／試算表，並支援審閱及簿記流程；
• 處理查詢、回覆聯絡，以及提供顧問或專業服務；
• 在啟用收費時處理付款及管理訂閱；
• 發送交易訊息（帳戶、保安、帳單，以及與您使用有關的產品更新）；
• 監察濫用、執行條款、防止欺詐，以及保障權利及安全；
• 分析匯總或已去除識別的使用情況，以改善產品質素；以及
• 遵守法律責任及回應合法要求。

我們不會出售您的個人資料。我們不會使用 Google 用戶資料投放廣告。

5. 自動處理及第三方 AI／機器學習供應商

部分功能會使用自動系統及與我們訂有合約的第三方 AI／機器學習供應商：

• 網站生成工具 — 我們可能將您的提示、簡介詳情及所需背景資料，發送予模型供應商（目前為 DeepSeek），以交回網站草稿內容。
• AI 記帳助手 — 您上載的單據影像／PDF 可能經 Google Cloud Vision（文字偵測）及 DeepSeek（結構化欄位擷取）處理。此處理使用您在入口上載的檔案，不會將 Google Drive 或試算表 API 用戶資料發送予 DeepSeek 作模型訓練或通用 AI 改善。Drive／試算表 API 用於在擷取後歸檔證據及更新您的試算表。

除非對功能絕對必要，否則請勿上載或輸入敏感個人資料（例如證件號碼、完整支付卡秘密或健康資料），並請明白該等資料可能由該等供應商處理以交付結果。

我們不會使用 Google Workspace API 用戶資料（原始、匯總或衍生）來建立、訓練或改善基礎或通用機器學習／人工智能模型。Google 登入個人資料用於認證及帳戶管理，而非作為第三方基礎模型的訓練輸入。

6. 我們如何分享資料

我們只在營運服務所需或法律要求時分享個人資料，包括與：

• 基礎設施及認證供應商（例如資料庫、物件儲存及認證托管）；
• Google — 當您使用 Google 登入、Google Cloud Vision、Google Cloud Storage，或授權入口產品存取 Drive／試算表時；
• 模型供應商（例如 DeepSeek），代我們處理提示或上載單據以交回擷取或生成結果；
• 付款處理商（例如 Stripe），當您購買收費計劃時；
• 分析供應商（例如 Google Analytics），作匯總產品及網站分析；
• 廣告成效量度供應商（Meta Platforms，透過 Meta Pixel 及 Conversions API），詳見第 3.5 節；
• 電郵及通訊供應商，用於發送交易或支援訊息；
• 圖庫供應商，當生成工具根據您的簡介索取授權圖像時；
• 專業顧問（法律、會計），在有需要並受保密約束的情況下；以及
• 當局或相關方，在法律、法律程序要求，或為保障權利、安全及保安時。

如我們涉及合併、收購或資產出售，個人資料可能作為該交易的一部分轉移，但仍受保密及本政策（或另行通知您的後續政策）約束。

7. Cookies

我們使用必要 cookie 以維持登入及保護帳戶。我們亦可能使用分析 cookie 以了解流量並改善服務，以及使用 Meta Pixel（可能設定 cookie）量度廣告成效。您可透過瀏覽器設定控制 cookie；封鎖必要 cookie 可能令登入或核心功能無法使用。

8. 資料保留

我們會在您的帳戶有效期間，或為提供服務、解決爭議、執行協議，以及符合法律、稅務及會計要求所需期間，保留個人資料。網站草稿、已發布網站、提示、生成紀錄、上載的簿記單據及擷取結果，可能在帳戶仍然開啟期間及之後一段合理時間保留，以作備份、防止濫用及法律合規。存放於您 Google Drive 的檔案及試算表，仍受您的 Google 帳戶保留設定約束。您可按下述方式要求刪除。

9. 您的選擇及權利

在適用法律（包括香港《個人資料（私隱）條例》）下，您可以：

• 查閱我們持有關於您的個人資料；
• 要求更正不準確資料；
• 要求刪除帳戶及相關個人資料（須受法律保留需要限制）；
• 在處理基於同意時撤回同意（不影響撤回前的合法處理）；以及
• 在法律賦予權利時，反對或要求限制若干處理。

行使上述權利，請由與帳戶相關的電郵地址，電郵 kiteflyersoftwarestudio@gmail.com 並說明要求。使用 Google 登入或 Google Workspace 產品連接的用戶，亦可在 Google 帳戶權限設定或產品內的解除連接控制中取消存取。取消 Google 連接不會自動刪除您的 Kite Flyer 帳戶或已儲存內容——如需刪除該等資料，請另行提交刪除要求。

10. 保安

我們採取行政、技術及組織措施保護個人資料，包括加密傳輸（HTTPS）、存取控制、OAuth 機密加密儲存，以及使用可靠的基礎設施供應商。任何傳輸或儲存方法均非絕對安全；我們不能保證絕對保安。

11. 跨境轉移

我們於香港營運，並可能在香港及服務供應商所在的其他國家（包括 AI 及雲端供應商）處理及儲存資料。如資料跨境轉移，我們會按適用法律採取保護措施。

12. 兒童

服務以企業及成年人為對象。我們不會在知情下收集 16 歲以下兒童（或您所在司法管轄區規定的最低年齡以下）的個人資料。如您認為有兒童向我們提供個人資料，請聯絡我們，我們會採取適當步驟刪除。

13. 第三方連結及服務

服務可能連結第三方網站或整合第三方工具（包括 Google 登入及 Google Workspace API）。其私隱做法受其本身政策約束。建議您查閱該等政策。

14. 政策修訂

我們可能不時更新本私隱政策。我們會在本頁刊登更新版本，並修訂「最後更新」日期。如我們實質改變使用 Google 用戶資料的方式，我們會更新本政策，並在法律要求時，於以新方式使用該資料前取得額外同意。在法律允許的情況下，更新後繼續使用服務即表示接受經修訂的政策。

15. 聯絡

Kite Flyer Software Studio Limited
電郵： kiteflyersoftwarestudio@gmail.com
網站： https://www.kiteflyersoftwarestudio.xyz
私隱政策網址： https://www.kiteflyersoftwarestudio.xyz/zh-HK/privacy