私隱政策

1. 我們收集的資料

• 帳戶及查詢：電郵、姓名、密碼雜湊、偏好設定及你向我們查詢或求助時提供的內容。密碼以 bcrypt 雜湊儲存，不以可讀原文保存。
• 內容及上載檔案：品牌與產品資料、研究輸入、文件、參考圖片、Logo、相片、代言人設定與外貌參考、生成的文案／圖片／影片、電郵草稿、排程及已儲存版本。真人相片及檔案內可識別人物的資料可能屬個人資料。
• 已連接的 Meta 帳戶：應用程式專用用戶 ID；Facebook 專頁 ID、名稱及管理工作；Instagram 專業帳戶 ID、用戶名稱、姓名、帳戶類型、頭像網址及存取 token。權限可能包括 pages_show_list、pages_manage_posts、pages_read_engagement、business_management、instagram_business_basic 及 instagram_business_content_publish；連接啟用成效功能時，亦可能請求 read_insights、pages_read_user_content 及 instagram_business_manage_insights。
• 發佈記錄：獲批准的內容快照、目標帳戶、平台帖子／媒體 ID、永久連結、工作狀態及經清理的錯誤資料。
• 成效資料：帖子的瀏覽、觸及、反應／讚好、留言數、分享、儲存、點擊、個人檔案瀏覽及追蹤；帳戶每日追蹤者、觸及、瀏覽及互動數；以及你選擇匯入的外部帖文文字與縮圖。我們不讀取私人訊息。
• 專頁留言：當你選擇讀取已連接 Facebook 專頁帖子的留言，我們取得留言文字、ID 及建立時間，不請求留言者姓名或個人檔案 ID。留言內容不存入我們的資料庫、不納入成效報告，亦不傳送給 AI 供應商。
• Agent 存取：API Key 名稱、權限、上限及單向雜湊；OAuth 連接記錄；請求時間、操作、結果、已用 Credit、IP 位址及客戶端名稱。API 請求日誌不保存完整請求內容或生成內容。
• 收費及啟用：選擇的計劃與付款週期、Stripe 傳回的帳單／聯絡資料、客戶／訂閱／付款識別碼、付款狀態、發票、Credit 交易及啟用記錄。銀行卡資料由 Stripe 的託管付款流程收集；我們不保存完整卡號或安全碼。
• 網站安全：基建及 hCaptcha 為防範欺詐、機械人與濫用而使用的 IP 位址、瀏覽器／裝置資料、驗證結果及互動訊號。在啟用驗證的頁面，這些處理可能在表單提交前發生。

2. 資料用途

部分資料是提供指定功能所必需，例如建立帳戶的電郵、發佈所需授權或付費訂閱的付款資料。你可拒絕非必要上載、連接或研究輸入，但相應功能可能無法使用。

• 提供帳戶、回覆查詢、研究市場、生成及編輯內容、保留版本，並完成你請求的功能。
• 顯示及管理已連接帳戶、維持獲授權 token 的有效性，並發佈你確認的內容，或執行你明確啟用且可暫停的自動化。Agent 操作依你授予的權限及批准設定執行。
• 顯示成效、與你自己的過往帖文比較，並按請求生成分析及建議。AI 分析僅供參考，不保證結果。
• 處理訂閱與 Credit、核實付款、啟用帳戶、發出服務通知及防範欺詐或濫用。
• 維護服務安全及排查問題。你可以查看 Agent 請求日誌；管理員可能因支援或安全目的查閱，查閱行為本身亦會記錄。

3. 供應商及資料分享

我們不出售個人資料，亦不以 Meta 帳戶資料建立廣告人物檔案或作廣告定向。為提供及保障服務，我們可能向以下對象提供所需資料：

• Meta Platforms：帳戶授權、內容發佈，以及你啟用的社交及成效功能。
• AI 供應商：LiteLLM 閘道及其模型／工具供應商處理任務所需的提示詞、文字、文件、圖片與參考素材。部分圖片功能（包括代言人生成及編輯）會直接向 fal.ai 傳送參考相片與提示詞；視覺分析及品質檢查亦可能處理圖片。社交存取 token 絕不傳送給 AI 供應商。
• 成效分析會向 AI 供應商傳送相關帖文文字、圖片描述及成效數字；不包含 Facebook 專頁留言內容。
• DataForSEO 及網頁搜尋供應商：研究查詢及所需的品牌／主題／地區資料。網頁搜尋查詢不包含社交帳戶資料或 token。
• Stripe：線上付款開放時，處理託管付款、帳單、訂閱及付款對賬。
• Intuition Machines, Inc.（hCaptcha）：在啟用驗證的頁面處理 IP 位址、瀏覽器／裝置及互動資料，以識別機械人及濫用。
• 基建供應商（包括 Amazon Web Services 及 Cloudflare）：應用程式託管、媒體、私密檔案、備份及傳遞。電郵服務商處理帳戶／支援訊息；Amazon SES／SQS 與 Cloudflare 亦支援下述電郵推廣功能。
• 你指定的收件人及平台會收到發佈或寄送的內容。你的 Agent 及獲授權整合可取得其權限範圍內的資料。我們亦可能因法律要求、調查濫用或保障合法權益而披露必要資料。

4. 儲存、安全及跨境處理

社交 token 只存於伺服器，以 AES-256-GCM 加密，並使用每筆獨立 nonce 及綁定擁有者／記錄的驗證資料。Token 不傳回瀏覽器、不寫入日誌，亦不與 AI 供應商分享。

供發佈或電郵傳遞的內容可能經公開媒體網址提供。私密檔案及備份使用獨立受保護儲存。持有公開媒體網址的人可能可以存取內容；請勿向功能的收件人或供應商提交未獲授權分享的素材。

基建及供應商可能在香港及其他國家處理資料，處理地點及適用保障可能與你的所在地不同。我們按處理情況使用存取限制、已實施的加密及合約或其他適當保障；任何系統均不能保證零風險。

5. Cookie 及類似技術

我們使用登入／安全 Cookie，以及主題、語言等偏好儲存。hCaptcha 及託管付款服務可能為驗證、防欺詐及提供功能使用 Cookie 或類似技術。我們不使用第三方廣告 Cookie。第 8 節的電郵開啟像素及追蹤連結，與網站登入 Cookie 分開運作。

6. 解除連接、撤銷授權及刪除

• 在社交媒體設定解除連接：停用所選帳戶連接，並清除該帳戶已存的專頁 token（如有）。這不會刪除共用授權／用戶 token、相關帳戶或歷史記錄，亦不會移除已發佈至 Meta 的內容。
• 撤銷授權或在 Meta 設定移除本應用程式：停止相關授權；Meta 取消授權回調會停用連接。撤銷或解除連接與刪除資料申請不同。
• 經核實的 Meta 資料刪除請求會移除相關授權及 token、帳戶記錄、待處理 OAuth 資料、品牌連結、發佈工作、相關成效資料及分析，不會自動刪除 HeyMarketer 帳戶、自行創作內容或電郵聯絡人。
• 如需刪除整個帳戶、內容或收件人資料，可使用現有控制項或聯絡 [email protected]。我們會確認範圍、按合理需要核實身份／權限，並說明必須保留的資料。

7. 保存期限及備份

• 帳戶、自行創作內容、上載檔案及已存版本，在提供工作區與歷史功能所需期間保留，直至按支援流程刪除或不再需要。重新生成或編輯會保留舊版本，並不等同刪除申請。
• 發佈素材快照一般在成功後保留 7 日、失敗後保留 30 日。OAuth 候選資料於 15 分鐘後到期。解除連接不會刪除共用授權 token；授權及 token 刪除依第 6 節流程處理。
• 帖文成效資料一般最多保留 2 年，並於核實刪除請求時隨相關帳戶刪除。已生成報告在帳戶移除後保留摘要數字。
• API 請求日誌一般保留 90 日，安全審計事件一般保留 1 年，並受實際保存設定、調查或法律需要影響。社交審計事件不含 token 或內容，按安全審查需要保留。
• 帳單、啟用、支援及安全記錄，按相關服務、會計、爭議、安全或法律目的所需期間保留；沒有單一固定期限時，以這些目的決定保存時間。
• 資料庫備份一般循環保留 30 日。從運行系統刪除不會即時重寫既有備份；備份在受限存取下隨輪替到期。如需還原，必須重新套用已記錄的刪除。收件人或第三方已下載、發佈或快取的媒體，可能仍在我們控制範圍以外保留。

8. 電郵推廣及收件人

客戶使用電郵推廣時，我們代其處理收件電郵、姓名、聯絡資料、群組及同意記錄，以及寄件者資料、不可變的電郵版本和發送記錄。客戶須對名單及允許用途負責；我們亦為保障收件人與平台處理有限的抑制／安全資料。

Amazon SES 傳遞電郵；Amazon SQS 傳遞送達及退訂事件；Cloudflare 提供媒體及追蹤端點。資料可能於境外處理。啟用時，開啟像素會記錄請求，追蹤連結會記錄點擊，亦可能包含私隱代理或掃描器活動。每次發送可關閉開啟追蹤。送達、退信、投訴及退訂事件會更新收件保護。Dashboard 暫停或明細報告到期後，追蹤及退訂連結仍可運作。

電郵事件明細、收件快照及活動日誌預設保留 30 日，可設定為 7–30 日。未完成、暫停或結果未明的發送會保留明細至安全對賬完成。匯入／匯出檔於 1 日後到期。聚合數字及連結統計繼續保留作報告；抑制記錄保留電郵雜湊，防止重新匯入已退訂、投訴或無效地址。雜湊不保證匿名。

刪除聯絡人會移除群組關係，並即時在 Dashboard 隱藏相關地址；背景工作分批清除其餘快照地址及診斷資料。刪除帳戶前須清理其擁有的供應商資源；供應商失敗會延遲刪除。平台級無效地址抑制可能繼續保留，以保障其他寄件者。

收件人可用郵件的退訂連結停止該寄件者的宣傳。查閱、更正或刪除申請，請聯絡郵件列明的寄件者，或電郵 [email protected] 協助識別負責客戶。我們可能需要核實申請並與該客戶協調。

9. 你的權利及聯絡方法

你可電郵 [email protected]，向 Area2 (HK) Limited 私隱事務聯絡人申請查閱或更正個人資料。請說明涉及的資料或功能；不要傳送密碼、存取 token 或完整銀行卡資料。我們可能要求核實身份及權限所合理必需的資料。

我們在適用法定期限內處理查閱及更正申請，並按法律容許的豁免及收費辦理。其他私隱或刪除申請按範圍、身份核實、法律責任及技術／供應商依賴處理；我們會說明結果及合理保留原因。你亦可向香港個人資料私隱專員公署投訴。

10. 兒童、法律及更新

本服務供年滿 18 歲的商業用戶使用，我們不會明知而收集兒童個人資料。Area2 (HK) Limited 於香港註冊，按香港《個人資料（私隱）條例》（第 486 章）處理個人資料，亦不排除適用於特定處理活動的其他法律。

資料處理方式變更時，我們會更新本政策，並以上方日期識別版本。本文件提供英文及繁體中文；如措辭不同，在適用法律容許的範圍內以英文版為準。