私隱政策

1. 我們是誰

PrimeFlow 是一款面向供應鏈／批發業務的多租戶 SaaS ERP 服務，營運於 https://www.primeflow.so。

如對本政策或個人資料事宜有疑問，請電郵 privacy@primeflow.so。一般產品支援請聯絡 support@primeflow.so。

2. 適用範圍

本政策適用於以下人士與情境：

• 瀏覽我們行銷網站（例如 primeflow.so）的訪客；
• 登入並使用 PrimeFlow ERP／工作區功能的已驗證使用者（例如組織成員、管理員）；
• 透過商戶組織店面（例如 {slug}.primeflow.so/shop）登入或下單的店面顧客。
• 商戶組織可能就其自身業務另向終端消費者提供私隱聲明或同意機制；該等通知由商戶負責，並不取代本政策就我們作為平台營運者所處理資料之說明。

3. 我們收集的資料

視乎您如何使用本服務，我們可能處理下列類別的資料。並非所有類別均適用於每位使用者。

• 帳戶與身分：透過 Clerk 處理的驗證與身分資料，例如姓名、電郵、驗證識別碼，以及與登入／工作階段相關的資料。
• 組織與業務資料：您或您的組織在系統中輸入或匯入的業務內容，例如聯絡人、客戶與供應商、訂單、庫存、財務文件、報表，以及（若組織啟用相關模組）人力資源等資料。
• 店面顧客：在啟用電話或電郵 OTP 登入時的驗證相關資料；以及屬特定商戶組織範圍內的顧客檔案與交易相關資料。店面顧客帳戶以組織隔離，不會跨組織共享。
• 使用情況與日誌：應用程式使用紀錄、保安與系統日誌，以及 AI 功能使用事件（例如用於計費核對／用量回溯與服務營運）。
• 裝置與 Cookie：維持登入工作階段、保安及必要運作所需的 Cookie 或類似技術；以及語言偏好等介面偏好設定。我們目前不以第三方廣告分析網絡為本服務核心；若日後加入額外分析工具，我們會視情況更新本政策。

4. 我們如何使用資料

我們在合理及合法的目的下使用個人資料，主要包括：

• 提供、維護及改善本服務（包括 ERP、店面、整合及 AI 功能）；
• 身分驗證、存取控制、防欺詐及保安監控；
• 客戶支援與故障排除；
• 計費、用量核對、AI 用量回溯及相關帳務；
• 發送服務相關通知（例如保安、功能變更、條款更新）；
• 應您的要求處理 AI 提示與相關業務脈絡，以產生您所請求的輸出；
• 遵守適用法律、回應合法請求，以及保護我們、使用者與公眾的權利與安全。

5. 法律框架與《個人資料（私隱）條例》

本服務以香港特別行政區為主要營運及法律框架參考。我們處理個人資料時，會顧及香港《個人資料（私隱）條例》（「PDPO」）下的核心原則，包括：

• 只為合法及直接相關的目的收集個人資料，並採取合理步驟通知資料當事人收集目的及相關事宜；
• 將個人資料用於與收集目的相關或直接相關的用途，除非獲得同意或法律允許；
• 採取合理步驟確保資料準確，並在達到目的後不再保留超過所需時間；
• 採取合理保安措施，防止未經授權或意外的查閱、處理、刪除、喪失或使用；
• 在適用情況下，資料當事人可就其個人資料提出查閱及改正要求。
• 資料查閱／改正請求請電郵 privacy@primeflow.so。我們可能需要驗證您的身分，並在法律允許的範圍內處理請求。若請求涉及由您所屬組織控制的業務資料，我們可能會將您導向該組織管理員處理。

6. 人工智能（AI）處理

PrimeFlow 提供 AI 輔助功能（例如文件、模板、分析或生成類功能）。當您或您的組織使用該等功能時：

• 您提交的提示／輸入，以及為完成請求而合理需要的業務脈絡，可能會傳送至模型供應商以產生輸出。目前可能涉及的供應商包括 Anthropic（Claude）、DeepSeek（備援）、MiniMax（文件／模板等 AI），以及在組織啟用時的圖像／影片生成供應商。
• 該等供應商以我們的處理者／子處理者角色，為提供功能而處理相關資料；我們不會為投放第三方廣告而出售您的 AI 提示內容。
• AI 輸出可能不準確或不完整；使用者應在業務決策前自行審核。
• 請勿在自由文字 AI 提示中提交非必要的敏感個人資料（例如政府身分證明號碼、完整付款卡資料、與功能無關的健康或兒童資料）。組織應制定內部指引，限制員工向 AI 功能貼上過量個人資料。
• 我們可能記錄 AI 使用事件（例如用量、時間、組織識別），以支援計費核對、防濫用及服務改善。

7. 分享與子處理者

我們不會出售個人資料。我們可能在下列情況下分享或允許處理個人資料：

• Clerk：身分驗證與帳戶管理。
• Supabase：資料庫、相關儲存及與託管相關的後端服務。
• AI 模型供應商：如第 6 節所述（Anthropic、DeepSeek、MiniMax，以及啟用時的圖像／影片供應商）。
• 基礎設施：例如 Vercel 等託管與邊緣交付服務，以營運網站與應用程式。
• 可選整合（僅在組織連接時）：Meta（社交相關）、Shopify、QuickBooks Online、WHEREorder OMS、WhatsApp Business、Twilio（店面 OTP 等）、merchant.where、GitHub App（組織模組相關）等。連接後，相關資料會按該整合的設定與用途在組織範圍內交換。
• 專業顧問與服務供應商：在保密義務下協助法律、會計、保安或營運事宜。
• 法律與安全：在法律要求、法院命令、執法請求，或為保護權利、財產或安全時。
• 業務轉移：在合併、收購或資產轉讓等交易中，按適用法律及合理通知安排處理。
• 我們不會為廣告目的引入未經披露的廣告網絡作為本政策下的核心資料分享途徑。

8. 跨境傳輸

本服務使用位於香港以外地區的雲端、驗證、AI 及基礎設施供應商。因此，個人資料可能在香港以外被處理或儲存。

我們會採取合理的合約及／或技術與組織保安措施，以保護跨境處理中的個人資料。將個人資料匯入本服務（包括透過整合或 AI 功能）的組織，仍須就其自身的合規義務（包括適用的跨境及通知要求）負責。

9. 保留期間

我們在帳戶或組織有效期間，以及為提供服務、處理爭議、執行協議、遵守法律、會計／計費及保安所需的期間內保留個人資料。

當資料不再需要時，我們會按合理程序刪除、匿名化或限制存取。不同資料類別的實際保留期可能因法律要求、業務需要及技術備份週期而異；本政策不對每一資料欄位訂明固定日數。

10. 保安

我們採取合理的技術與組織措施保護個人資料，包括（按適用情況）：多租戶組織隔離、基於角色的存取控制、傳輸加密（例如 TLS），以及營運與保安日誌監控。

儘管如此，互聯網傳輸或電子儲存無法保證絕對安全。您亦應妥善保管登入憑證、啟用可用的保安功能，並僅向獲授權人員授予組織存取權限。

11. 兒童

本服務面向商業使用者，並非針對 16 歲以下兒童而設。我們不會在知情的情況下收集兒童的個人資料。若您認為我們誤收了兒童資料，請聯絡 privacy@primeflow.so，我們會在合理可行範圍內刪除或作出適當處理。

12. 您的權利

在適用法律（包括 PDPO）允許的範圍內，您可能享有下列權利：

• 查閱我們持有關於您的個人資料；
• 要求改正不準確的個人資料；
• 在適用情況下要求刪除或限制處理；
• 就我們的處理提出查詢或投訴（您亦可向香港個人資料私隱專員公署尋求協助）。
• 請將請求寄至 privacy@primeflow.so。若您是組織員工或店面顧客，部分資料由該組織控制；該組織的管理員可能是處理您請求的適當聯絡人，我們會在合理情況下協助轉介。

13. 店面與商戶責任

當商戶使用 PrimeFlow 店面或相關工具服務其顧客時，商戶通常是其購物者／顧客個人資料的「資料使用者」（或在其他司法管轄區類似的控制者角色）。PrimeFlow 提供技術工具與託管能力。

商戶必須就其司法管轄區提供適當的私隱通知、同意機制（如需要），以及合法基礎，並就其如何收集與使用顧客資料負責。若您是店面顧客，除本政策外，亦應查閱該商戶自身的條款與私隱說明。

14. 政策變更

我們可能不時更新本私隱政策。更新後的版本會在本頁發佈，並更新生效日期。重大變更時，我們可能透過服務內通知或電郵等合理方式提示。繼續使用本服務即表示您知悉更新後的政策（在適用法律允許的範圍內）。

15. 聯絡我們

私隱相關查詢、資料查閱或改正請求：privacy@primeflow.so。

一般支援：support@primeflow.so。

本服務的使用亦受我們的《服務條款》約束。請透過本頁底部或網站頁尾連結前往服務條款，並保留目前的語言參數（?lang=zh 或 ?lang=en）。

再次提醒：本政策旨在說明我們的做法並提升透明度，並非法律意見。如您對合規有特定要求，請諮詢合資格法律顧問。