Privacy Policy

B. UniGateway 私隱政策

1. 概覽

本私隱政策說明營運 UniGateway 的 TBM TECHNOLOGIES LIMITED 在你存取或使用 UniGateway 網站、控制台、API、文檔、計費工具、支援渠道及相關服務時，如何收集、使用、儲存、披露、轉移及保護個人資料。

就香港個人資料保障而言，對於由我們控制的個人資料，UniGateway 通常屬「資料使用者」；對於企業客戶為透過服務路由及處理而提交的個人資料，UniGateway 可能作為處理者或服務供應商。

當我們直接向你收集個人資料時，本私隱政策及相關帳戶、付款、API、支援或產品流程中顯示的收集通知會說明收集目的、所要求資料屬必須或自願提供、主要承轉人類別，以及你如何請求查閱或更正你的個人資料。

2. 我們收集的個人資料

我們可能收集：

1. 帳戶及個人檔案資料，例如姓名、電郵地址、電話號碼、公司名稱、職銜、密碼憑證、帳戶 ID、機構工作區及用戶角色；
2. 計費及交易資料，例如帳單聯絡人、發票、收據、付款狀態、餘額、充值、額度、付款處理商參考編號、稅務資料及防欺詐訊號；
3. 在需要時收集的驗證及合規資料，例如商業登記資料、代表機構的授權、制裁篩查結果或資金來源確認；
4. 使用及服務資料，例如 API key、模型選擇、token 用量、請求 ID、時間戳、路由元資料、錯誤日誌、延遲、成本、帳戶設定、安全日誌及支援診斷資料；
5. 客戶內容，例如透過服務提交的提示詞、輸入、上傳文件、上下文、輸出及反饋；
6. 裝置、網絡及 Cookie 資料，例如 IP 地址、裝置識別碼、瀏覽器類型、作業系統、時區、瀏覽頁面、來源 URL、概略位置及 Cookie 識別碼；
7. 支援及通訊資料，例如電郵、工單、聊天訊息、通話紀錄、附件及問卷回覆；及
8. 市場推廣及偏好資料，例如通訊偏好、活動參與、電子報偏好及退訂狀態。

部分資料對建立帳戶、安全、計費、付款、防欺詐、模型路由、支援或法律合規屬必需。其他資料可能屬自願提供，用於改善帳戶設定、支援體驗或產品偏好。如你不提供必需資料，我們可能無法建立帳戶、處理付款、提供支援、路由模型請求、防止濫用或遵守法律。

3. 我們如何收集個人資料

我們會直接向你收集個人資料，亦會在你使用服務時自動收集，或從你的機構管理員、付款處理商、模型供應商、防欺詐及安全供應商、分析供應商、公開來源及其他合法第三方取得。

4. 使用目的

我們可為以下目的使用個人資料：

1. 提供、營運、路由、維護及改善服務；
2. 建立及管理帳戶、API key、機構、權限及身份驗證；
3. 處理付款、額度、退款、發票、收據及計費爭議；
4. 計算用量、監控配額、偵測錯誤及提供服務分析；
5. 將客戶內容路由至由你選擇或由你的設定選定的模型供應商；
6. 提供支援、排查問題及回應請求；
7. 保障服務安全、防止欺詐、偵測濫用、執行速率限制及保護用戶；
8. 執行服務條款、用戶協議、模型條款及其他政策；
9. 遵守適用法律、法院命令、監管機構、執法請求、制裁、稅務、會計及審計義務；
10. 發送服務通知、政策更新、安全警示、帳單通知及行政訊息；
11. 在法律允許且受同意或退訂權約束的情況下發送市場推廣通訊；
12. 生成匯總或去識別化分析、報告、基準及產品洞察；
13. 進行內部研究、測試、品質保證及產品規劃；及
14. 處理公司交易、法律申索、調查及爭議解決。

除非適用法律允許，否則未經資料當事人訂明同意，我們不會將個人資料用於與原收集目的無關的新目的。

5. 客戶內容及 AI 請求

當你提交提示詞、輸入、文件或其他客戶內容時，UniGateway 可能處理並傳輸該等客戶內容至模型供應商、雲服務商、網絡服務商及技術服務商，以提供服務。

除非你明確選擇加入，或另有書面協議約定，UniGateway 不會使用 API 提示詞或輸出訓練 UniGateway 模型。UniGateway 應用程式日誌預設不儲存完整 API 提示詞或輸出。僅在你要求為排障記錄、啟用需要記錄的功能時記錄，例如觀測、審計線索、企業合規審核、歷史記錄、請求重放或類似增值功能，或因安全、濫用調查、法律合規或書面協議要求而需要記錄時，UniGateway 方會記錄提示詞或輸出。請求元資料、錯誤資料、帳務記錄、安全日誌及供應商路由記錄仍可能產生。模型供應商可依其自身模型條款及資料政策處理或保留客戶內容。你須負責選擇適合你的用途及資料的模型及設定。

6. Cookie 及分析

我們可能使用 Cookie、本地儲存、像素、網絡信標、分析工具及類似技術，以營運網站及控制台、保持登入、記住偏好、衡量使用情況、保障帳戶、改善效能及了解產品採用情況。

如適用法律要求，我們會就非必要 Cookie 徵求同意或提供退出選擇。

7. 直接促銷

在香港《個人資料（私隱）條例》（第 486 章）適用的情況下，除非我們已採取所需通知步驟並取得所需同意或不反對表示，否則不會使用你的個人資料作直接促銷，亦不會向他人提供你的個人資料作直接促銷。

你可隨時按退訂指示或透過 support@unigateway.ai 聯絡我們，退出直接促銷。我們不會就處理退出請求收費。

8. 共享及披露

我們可能向以下人士披露個人資料：

1. 模型供應商、雲服務商、託管服務商、網絡服務商及技術基礎設施供應商；
2. 付款處理商、銀行、防欺詐供應商、會計服務商及計費工具；
3. 分析、監控、安全、客戶支援、電郵及通訊供應商；
4. 專業顧問、審計師、保險人、律師及合規顧問；
5. 關聯公司及集團公司；
6. 就機構工作區下建立的帳戶，向機構管理員披露；
7. 在法律要求或允許情況下，向監管機構、法院、仲裁庭、執法機關、政府機關及其他人士披露；
8. 在合併、收購、重組、融資、資產出售或類似公司交易中，向交易對方披露；及
9. 經你同意或為提供服務所需的其他人士。

我們要求代表我們處理個人資料的服務供應商僅為授權目的使用個人資料，並採取適當保密及安全保障。

9. 跨境轉移

UniGateway 從香港營運，但服務可能涉及在香港以外的儲存、存取、處理、路由及支援，包括模型供應商、雲服務商、付款處理商、分析供應商或支援供應商所在的司法管轄區。

使用服務並提交個人資料，即表示你知悉個人資料可能被轉移至香港以外地區。我們將採取合理可行步驟，並使用合約或其他保障措施，按適用法律保護個人資料。

如你受香港以外法律約束，包括中國內地、歐盟／歐洲經濟區、英國、美國州私隱法律或行業特定規則，除非另有書面協議分配責任，否則你須自行評估你的服務使用及所選模型是否符合該等法律。

10. 保留期限

我們僅在相關使用目的所需期間保留個人資料，包括服務提供、帳戶管理、計費、稅務、會計、安全、爭議解決及法律合規。

一般保留期限為：

1. 帳戶資料：帳戶存續期間及關閉後的合理期間；
2. 計費、付款、會計及稅務記錄：最多七年或法律要求的更長期間；
3. 安全、存取及審計日誌：合理的安全及審計期間；
4. 支援記錄：請求解決後的合理期間；
5. 市場推廣資料：直至退出、帳戶刪除或市場推廣目的屆滿；及
6. API 日誌、請求元資料、錯誤資料、安全日誌及供應商路由記錄：保留一年，除非法律、安全需要、計費爭議、調查或另行書面協議要求更短或更長期限；及
7. API 提示詞及輸出：完整提示詞及輸出預設不儲存在 UniGateway 應用程式日誌中；如因排障請求、啟用觀測、企業合規審核、審計、歷史記錄、請求重放或類似增值功能，或因安全、濫用調查、法律合規或書面協議要求而記錄，按相關功能設定、客戶指示、書面協議或適用法律保留。

當個人資料不再需要時，除非法律要求或允許保留，我們會刪除、匿名化、匯總或安全封存。

11. 安全

我們採取合理技術及組織措施，保護個人資料免受未經授權或意外存取、處理、刪除、遺失或使用。措施可能包括傳輸加密、存取控制、最小權限、審計日誌、密鑰管理、網絡控制、監控、供應商審查、事件應變程序、備份、員工培訓，以及在合理可行情況下將生產環境存取與日常支援存取分離。

沒有任何系統能保證完全安全。你須負責保護你的帳戶、API key、端點、提示詞、輸出、裝置及系統。

12. 資料當事人權利

在適用法律規限下，你可請求查閱及更正你的個人資料。你亦可請求刪除、撤回同意、退出直接促銷、關閉帳戶，或查詢我們的資料處理做法。

我們在回應前可能核實你的身份。法律允許時，我們可拒絕或限制請求，例如披露會影響他人、法律專業保密權、安全、欺詐防範、執法或法律合規。

請求應發送至：support@unigateway.ai
郵寄地址：香港湾仔洛克道54-62号博汇大厦16楼04-05单元 / Unit 04-05, 16/F, Bohui Building, 54-62 Lock Road, Wanchai, Hong Kong

如你認為你的個人資料被不當處理，亦可聯絡香港個人資料私隱專員公署。

13. 兒童

服務並非面向 18 歲以下兒童。我們不會在知情情況下收集 18 歲以下兒童的個人資料。如你認為有兒童向我們提供個人資料，請聯絡我們，我們將採取適當措施。

14. 資料外洩及事件處理

如我們知悉重大影響個人資料的安全事件，將採取合理可行步驟遏制、調查、補救，並在法律要求或其他適當情況下通知受影響客戶或有關機關。

15. 本私隱政策變更

我們可不時更新本私隱政策。我們會發布更新版本及生效日期。對重大變更，我們會透過電郵、控制台、網站通知或其他合理方式通知。