啟答私隱政策

收集個人資料聲明摘要

本摘要旨在以香港《個人資料（私隱）條例》下收集個人資料聲明的方式，讓您在提供資料前了解主要事項。詳細內容以本政策各節為準。

資料使用者: 深圳市中文路教育科技有限公司。
必須提供的資料: 建立及使用個人帳戶所需的手機號碼、驗證碼、密碼摘要、帳戶及登入憑證，以及作身份驗證和服務安全所需的裝置、網絡與服務日誌資料。未能提供時，我們可能無法建立帳戶、讓您登入或提供核心服務。
按功能選擇提供的資料: 學生資料、練習答案、試卷圖片、OCR 文字、批改與輔導內容、咪高風音訊及語音轉寫文字等。拒絕提供不影響無需該等資料的基本功能，但相應的個人化、拍卷、批改或語音功能將無法使用。
主要用途: 帳戶註冊及安全、提供 DSE 中文練習、處理試卷和 OCR、人工智能批改與輔導、語音轉寫和合成、保存學習記錄、客戶支援、故障診斷，以及遵守法律義務。
可能接收資料的類別: 公司內獲授權人員、雲端儲存、OCR、人工智能、語音及網絡資料服務商、專業顧問，以及依法有權要求資料的監管、執法或司法機構。
查閱及改正: 您可透過本政策末尾的電郵或郵寄地址提出書面要求。我們會在核實身份後盡快處理；香港資料當事人的查閱或改正要求最遲會在適用法定期限 40 日內回應。如未能在期限內完全處理，我們會說明原因並在其後盡快完成。

一、適用範圍及我們的身份

本政策適用於您註冊、登入及使用啟答 App、與啟答伺服器通訊、使用試卷上載、OCR、人工智能批改、錯題記錄、語音轉寫、語音合成及人工智能輔導等功能時的個人資料處理。

深圳市中文路教育科技有限公司是啟答服務的資料使用者及個人資料處理決策者。如第三方以其自身目的獨立處理資料，其私隱安排由該第三方負責；我們會在本政策中說明已知的重要第三方。

「個人資料」指可直接或間接識別一名在世個人的資料。「處理」包括收集、記錄、整理、儲存、改動、檢索、使用、傳輸、披露、刪除及匿名化。

二、我們處理的資料

2.1 帳戶及身份驗證資料

香港手機號碼、短訊驗證碼的驗證結果及必要的發送或驗證記錄；
密碼的摘要或加密表示，而非以明文儲存的密碼；
帳戶編號、登入憑證、存取權杖、登入狀態及相關安全記錄。

2.2 學生及個人檔案資料

學生姓名、學生編號、年級、班級、性別；
學校、校區及與學生檔案或服務權限有關的資料。

2.3 學習及練習資料

DSE 中文練習題目識別資料、您的答案、修改答案、得分及完成狀態；
錯題、批改結果、錯誤原因、改進建議、能力表現及學習歷史；
人工智能輔導時選擇或輸入的原因、提示、對話內容、最終答案和輔導報告。

2.4 試卷、圖片及 OCR 資料

您以相機拍攝或從相簿選取的試卷圖片；
檔案名稱、格式、大小、頁數、上載時間、儲存位置及處理狀態；
OCR 識別文字、手寫內容、答題區域、教師批改痕跡及人工智能分析結果。

2.5 語音及文字資料

使用語音輸入時的咪高風音訊串流及由其產生的語音轉寫文字；
用於語音合成的提示文字、語言或聲音選項，以及即時產生的合成音訊串流。

2.6 裝置、網絡及服務日誌

App 首次安裝時產生並保存在裝置上的安裝 UUID；
iOS 的 IDFV，或 Android Build Fingerprint 等裝置描述資料；
裝置型號、作業系統名稱及版本、App 版本及建置版本；
公網 IP 地址、請求時間、接口、回應狀態、故障和安全日誌。

Android Build Fingerprint 是作業系統建置的描述字串，不是 SIM 卡 IMEI。基於既有接口相容性，個別技術欄位名稱可能沿用舊稱，但我們按其實際內容及用途處理。

2.7 本地偏好及支援資料

語音語言、靜音狀態及其他非敏感顯示或使用偏好；
您主動聯絡我們時提供的姓名、聯絡方式、問題描述、附件及往來記錄。

三、收集方式及裝置權限

我們會透過以下方式收集資料：

您直接提供：例如註冊資料、學生資料、答案、試卷圖片、語音及支援訊息；
使用服務時產生：例如得分、錯題、批改、輔導、OCR 和語音轉寫結果；
App 及伺服器自動產生：例如安裝 UUID、裝置及版本資料、IP 地址、登入、請求、安全和故障日誌。

部分功能會在取得作業系統授權後使用以下權限：

相機: 拍攝試卷及答案。關閉後無法直接拍攝，但不影響無需相機的其他功能。
相片或媒體庫: 由您選取試卷圖片。我們只處理您選定或作業系統授權可存取的項目；關閉後無法從相簿選取圖片。
咪高風: 接收您主動開始的音訊，以提供語音轉寫。關閉後仍可使用文字輸入，但無法使用語音輸入。

您可隨時在 iOS 或 Android 系統設定中更改權限。啟答不會因取得上述權限而持續收集與當前功能無關的資料。

四、使用資料的目的

我們只在與啟答服務直接相關及適用法律允許的範圍內處理資料，主要包括：

建立、驗證、維護及保護個人帳戶，發送和核對驗證碼，處理登入及找回帳戶；
建立學生檔案，顯示合適的 DSE 中文練習、進度及學習記錄；
接收、儲存及處理試卷圖片，進行 OCR、題目及答題區域識別；
提供人工智能批改、分數參考、錯誤分析、修訂建議、錯題記錄和輔導報告；
將您主動提交的音訊轉成文字，或把輔導提示文字合成語音；
回應查詢、處理帳戶刪除、查閱、改正、投訴及其他權利要求；
監察服務效能、診斷故障、防止濫用、詐騙、未經授權存取及其他安全風險；
遵守適用法律、監管要求、法院命令，或建立、行使及抗辯法律權利。

如我們擬將個人資料用於與上述目的不相容的新用途，會在使用前提供清楚通知，並在適用法律要求時取得您的自願同意。

五、我們不收集或不作的用途

按啟答目前正式版的功能和營運安排：

我們不收集精確位置或持續追蹤您的位置；
我們不讀取您的通訊錄、通話記錄、短訊內容或已安裝 App 清單；
我們不在啟答內收集銀行卡、支付帳戶或交易資料；
我們不使用廣告 SDK，不為廣告目的建立用戶畫像或使用廣告識別碼；
我們不出售或出租個人資料，也不把用戶內容用於第三方廣告或直接促銷；
我們不使用可識別您的試卷、答案、語音轉寫或輔導內容訓練通用人工智能模型。

如產品日後增加上述任何資料類別或用途，我們會先更新本政策、作出顯著通知，並在法律要求時取得您的同意。

八、披露及業務變更

除本政策列明的受託處理外，我們只會在以下情況披露個人資料：

您作出明確指示或同意；
為保護用戶、公司或公眾的安全、財產和合法權利而有合理必要；
法律、監管、法院命令或具合法權限的執法機構要求；
向受保密義務約束的律師、核數師、保險人或其他專業顧問提供必要資料；
涉及合併、重組、融資、資產或業務轉讓時，向受保密及用途限制約束的潛在或實際承接方提供必要資料。

業務變更不構成出售個人資料。承接方須繼續按本政策或提供不低於本政策的保障；如資料使用目的發生實質改變，我們會依法通知並在需要時取得同意。

九、資料保留及刪除

我們只在達成收集目的、提供服務、保障安全、處理爭議及履行法律義務所需期間保留個人資料。一般安排如下：

帳戶及學生檔案: 在帳戶有效期間保存；帳戶刪除申請完成必要核實後，相關資料會在 30 日內刪除或匿名化。
練習、試卷、OCR、批改、錯題及輔導記錄: 作為帳戶學習歷史在帳戶有效期間保存；帳戶刪除後 30 日內刪除或匿名化。
備份: 從在線系統刪除的資料可能在受限制且不作一般使用的備份中短暫保留，最遲在 90 日內按備份輪替清除或覆寫。
即時語音及合成音訊: 咪高風音訊串流及 TTS 合成音訊只作即時處理，啟答不作長期保存。您確認提交的轉寫文字或輔導內容如構成學習記錄，會按上述學習記錄期限保存。
驗證碼及安全日誌: 驗證碼在發出後約 15 分鐘失效。驗證、登入、請求、故障及安全記錄只在防止濫用、排查問題及履行法律義務所需的合理期間保存。
本地偏好: 一般保留在您的裝置上，直至相關設定被更改、您清除 App 資料或卸載 App；作業系統的備份與還原機制可能影響實際清除時間。

如法律要求保留較長期間，或資料為處理投訴、爭議、詐騙、安全事件及建立、行使或抗辯法律權利所合理必要，我們可在該有限目的及必要期間內隔離保留，期滿後刪除或匿名化。

十、資料安全及裝置儲存

我們會採取與資料性質和風險相稱的合理及切實可行措施，包括：

使用 HTTPS 或其他適當方式保護網絡傳輸；
對伺服器、資料庫、雲端儲存及管理工具實施身份驗證、最小權限及存取控制；
限制只有為履行工作職責而有需要的人員及服務商可存取資料；
保護密鑰及登入憑證，記錄和監察必要的安全事件；
建立備份、事故處理及資料刪除流程，並定期檢視安全安排。

在您的裝置上，啟答按資料性質採用不同儲存方式：

登入權杖、帳戶及學生識別資料等敏感憑證會使用 iOS Keychain 或 Android Keystore 支援的安全儲存；
安裝 UUID、語音語言、靜音及一般顯示偏好可保存在 App 的本地偏好儲存中；
拍攝或選取的圖片可能在上載及處理期間暫存在 App 可用的本地目錄，並按功能流程清理。

任何網絡傳輸或儲存方式均不能保證絕對安全。請妥善保管裝置、驗證碼和密碼，使用系統鎖定及最新安全更新。如您懷疑帳戶或資料遭未經授權存取，請立即聯絡我們。

如發生可能對您造成重大影響的個人資料事故，我們會採取措施控制、調查和補救，並按適用法律及風險情況通知受影響用戶和有關機構。

十一、您的選擇及權利

在適用法律規定的範圍內，您可：

要求確認我們是否持有您的個人資料，並查閱或取得資料副本；
要求改正不準確或不完整的個人資料；
要求刪除帳戶及相關個人資料，或在適用情況下限制處理；
撤回以同意為基礎的處理，或拒絕非提供服務所必需的新用途；
在裝置設定中關閉相機、相片或媒體庫及咪高風權限；
就我們處理個人資料的方式提出查詢或投訴。

如何提出要求

您可使用本政策末尾的電郵或郵寄地址提出書面要求，並清楚說明帳戶手機號碼、要求類型、所涉資料及方便核實身份的資料。請勿以普通電郵傳送完整身份證件或帳戶密碼。

帳戶刪除功能正式上線後，您亦可從 App 內提交刪除申請；在此之前，可電郵至 support@chineserd.com 提出申請。單純卸載 App、登出或關閉權限不會自動刪除帳戶。

我們可為保障資料而核實您的身份及帳戶控制權。香港資料當事人的查閱或改正要求會盡快處理，並最遲在收到有效要求後 40 日內回應；如需要更多資料、依法可收取合理費用或有合法理由拒絕，我們會按適用法律通知您。

刪除、限制或撤回權限可能令部分或全部服務無法使用。撤回不影響此前基於有效同意進行的處理，也不影響我們基於法律義務、安全或法律權利所必須進行的有限處理。

十二、未成年用戶

啟答主要服務學生。未滿 18 歲的用戶須在父母或法定監護人已閱讀及同意用戶協議與本政策後方可註冊及使用服務。監護人應指導未成年用戶只提供使用學習功能所需的資料，避免在試卷或支援訊息中提交無關的敏感資料。

監護人可代表未成年用戶提出查閱、改正、刪除或其他資料權利要求。我們可要求核實監護人身份、監護關係及相關帳戶控制權。

如我們有合理理由相信未成年用戶未取得所需同意，會採取適當措施核實、限制處理或刪除相關資料。若您認為未成年人在未經同意下向我們提供資料，請立即聯絡我們。

十三、網頁、Cookie 及第三方連結

啟答 App 目前不使用 Cookie 作廣告追蹤。本政策及用戶協議的靜態網頁本身不包含 JavaScript、遠程字體或追蹤程式；網頁託管及網絡供應商仍可能為提供和保障網站而產生標準存取日誌，例如 IP 地址、瀏覽器類型、請求時間及頁面地址。

App 或政策網頁如包含 App Store、Google Play、私隱專員公署或其他第三方網站的連結，第三方會按其自身政策獨立處理您在其網站上的資料。我們建議您離開啟答服務前查看相關私隱聲明。

十四、政策更新

我們可能因功能、資料處理方式、服務商或法律要求變更而更新本政策。更新版本會標明最後更新日期及生效日期。

如變更會實質影響您的權利或增加個人資料的收集、使用或披露，我們會在生效前透過 App、網站或其他顯著方式通知，並在適用法律要求時另行取得您的同意。

十五、聯絡及投訴

如您對本政策、個人資料處理或權利要求有任何查詢或投訴，可聯絡：

深圳市中文路教育科技有限公司
電郵：support@chineserd.com
地址：中國廣東省深圳市南山區深圳灣科技生態園10棟B座2506室

請在主旨註明「啟答私隱要求」或「啟答私隱投訴」。我們會確認收到、核實所需資料並在適用期限內回應。

如您身處香港並認為個人資料私隱問題未獲妥善處理，亦可向香港個人資料私隱專員公署查詢或投訴。詳情請參閱私隱專員公署網站。