隐私声明

香港优软科技有限公司(以下简称“本公司”)致力于保护您的隐私。本公司建议您仔细阅读本隐私保护声明,以了解我们如何收集、使用和保护您的个人信息。

1. 个人信息的收集与使用

我们于营运 港秘书 的过程中蒐集个人资料,以便提供服务、维持安全、遵循法律义务并改善使用体验。我们可能蒐集的资料类别包括:

  • 帐户与联络资讯,例如您在建立帐户或管理订阅时提供的姓名、电邮地址、联络电话、公司名称及帐单资料;
  • 您自愿上传的专业及客户资讯,包括透过本服务储存或产生的客户公司资料、支援文件与尽职审查纪录;
  • 使用与技术资料,例如透过 Cookie 或类似技术蒐集的 IP 位址、装置资讯、浏览器类型、存取记录及您在本服务中的操作;
  • 支援沟通及回馈资料,例如您联络客服、参与问捲或提出产品改进需求时所提供的资讯。

我们处理上述资讯,以提供您要求的服务、管理帐户、提供技术支援、监控服务效能、防范滥用、遵循法律义务并开发新功能。

2. Google Drive 整合与第三方云端储存

若您选择将第三方云端储存服务(例如 Google Drive)连结至 港秘书,我们仅会请求为您建立、储存与管理所选文件所必需的存取范围。视您进行的操作,我们可能处理以下资料:

  • 基本的 Google 帐户资讯(如姓名与电邮地址),以识别您授权的帐户;
  • OAuth 存取权杖与重新整理权杖,让本服务可执行您所触发的操作,并会安全储存及按需要自动更新;
  • 档案与资料夹的中继资料,例如名称、ID、类型与时间戳记,让本服务可透过整合显示并整理您管理的文件;
  • 您在使用整合时透过 港秘书 上传、产生或修改的档案内容,仅用于完成您所要求的操作。

依照您的指示,本服务可能在您授权的位置中建立、上传、编辑、移动、复制、下载、转换或删除档案与资料夹。为完成这些操作所产生的暂存副本会在处理结束后自动清除,除非法律要求更长的保留时间。

我们对从 Google API 取得的资讯之使用将遵循 Google API Services User Data Policy(含 Limited Use 要求)。除非出于安全、符合法规或获得您明确同意,否则我们不会将 Google 使用者资料用于开发无关功能、广告或供人为阅读处理。

您可随时前往 https://myaccount.google.com/permissions 取消 港秘书 对您的 Google 帐户之存取权;若您停止整合,我们将删除相关存取权杖并停止处理该帐户的资料。

3. 第三方企业参考信息功能

若您使用可选的第三方企业参考信息功能(见我们的使用条款),我们可能为提供该功能、计算用量费用、防范滥用、保存审计记录及履行法律义务,而处理下列类别的信息:

  • 您提交的查询输入,例如企业名称、统一社会信用代码或其他搜索关键词;
  • 第三方数据提供者返回的企业参考信息,可能包括工商注册详情,以及(如来源数据包含)与被查企业相关的法定代表人、股东或其他个人的姓名及相关资料;
  • 技术及审计日志,例如查询时间、所用功能端点、代币消耗、缓存状态,以及您确认或接受功能条款的记录;以及
  • 您选择在系统内生成或下载的报告或摘要。

我们处理该等信息以交付您要求的功能、运作计费及合理使用控制、保障服务安全,以及满足记录保存或法律要求。该等功能依赖第三方商业数据提供者。该等提供者按其自身条款处理查询并返回数据;我们无法控制其数据集的完整性或准确性。

若返回信息包含个人资料,您知悉您就客户工作自行决定使用该等资料的目的,并有责任确保您的收集及使用符合适用的隐私及数据保护法律(包括香港《个人资料(私隐)条例》(第 486 章),以及(如适用)相关司法管辖区法律)。我们仅在为上述目的合理必要的期间保留与功能相关的日志及缓存参考数据;如法律要求或为解决争议所需,则可保留更长时间。

4. AI 证件导入功能

若您使用可选的 AI 证件导入功能(见我们的使用条款),我们可能为提供该功能、防范滥用、保存审计记录及履行法律义务,而处理下列类别的信息:

  • 您上传的图像及文件(例如身份证、护照、公用事业账单或其他住址证明),其中可能包含您的客户或其他人士的个人资料;
  • 由第三方 AI 模型从该等上传内容提取的结构化数据,以及相关技术或审计日志(例如请求时间、模型标识符,以及(如有)代币用量);以及
  • 您对该功能条款的确认或接受记录。

为运营该等功能,上传内容会传输至我们委聘的第三方 AI 服务提供者,包括但不限于阿里云计算有限公司及其关联公司所提供的阿里云百炼(Model Studio)/DashScope 及相关 AI 模型服务,以及我们不时使用的其他 AI 提供者。该等提供者按其自身条款及基础设施处理内容。我们并非完全控制其系统,亦不能保证第三方平台永远不会发生未经授权访问或泄露。

若上传材料包含个人资料,您知悉您就客户工作决定上传及使用该等资料的目的,并负责确保您的收集及使用符合香港《个人资料(私隐)条例》(第 486 章)及其他适用法律。我们仅在为提供该功能、保障服务、(如适用)计费或计量用量,以及符合法律或争议解决要求而合理必要的期间内,保留与该功能相关的上传内容、提取结果及日志。

5. 资料处理的法律依据与目的

在适用的资料保护法律要求下,我们会依据以下法律基础处理您的个人资料:

  • 履行合约,以提供您所要求的服务并管理您的订阅;
  • 遵循法律义务,包括适用于信讬及公司服务提供者(TCSP)的反洗钱、纪录保存及税务要求;
  • 本公司的合法利益,例如确保服务安全、提升功能及防止滥用,且不会凌驾于您的权利之上;
  • 您的同意,例如您选择接收市场推广资讯或启用需要存取第三方系统的整合功能。

6. 资料分享与披露

我们不会出售您的个人资料。仅在以下情况下,我们可能分享个人资料:

  • 代表我们提供基础设施、讬管、客服、分析或金流处理的服务供应商,且须遵守严格的保密与资料保护义务;
  • 在必要时为保护我们的法律权益或遵守监管要求,而与专业顾问、核数师或保险公司分享;
  • 当适用法律、法院命令或合法要求需要时,向政府机关、监管单位或执法部门提供;
  • 依您的指示与第三方分享资料,包括您将 港秘书 连接至整合服务或导出资料至您控制的系统时。
  • 为第三方企业参考信息功能提供支持的第三方商业数据提供者,仅限于处理您的查询并返回参考结果所必要的范围。
  • 为 AI 证件导入功能提供支持的第三方 AI 服务提供者(包括但不限于阿里云计算有限公司及其关联公司所提供的 Model Studio/DashScope),仅限于处理上传文件并返回提取结果所必要的范围。

7. 资料保存

我们会在提供服务、达成本政策所述目的、遵循法律义务、解决争议及执行协议所需的期间内保存个人资料;当不再需要时,会删除或匿名化该资料,除非法律要求继续保存。

8. 资料安全

我们采取管理、技术与实体层面的防护措施,确保您的个人资料与客户资料的保密性、完整性与可用性。这些措施包括但不限于:

  • 对浏览器与服务器之间传输中的数据采用业界常用标准加密(例如 TLS);
  • 采用防火墙、存取控制及监控等措施,以保护我们的基础设施;
  • 在资料库中实施客户公司资料分离,并执行定期备份程序;
  • 制定内部政策、员工培训及最小化存取权限的机制,以降低未经授权洩露的风险。

若存放于服务内的客户数据包含您的客户或其他人士的个人资料,而该等个人资料的收集目的及使用目的由您决定,则按《个人资料(隐私)条例》(第486章)第2(1)条,您是资料使用者,本公司是资料处理者。就账户、账单及支持联络资料,以及有关使用服务的有限技术及安全日志而言,本公司是资料使用者。上述角色划分、本公司作为资料处理者的承诺、异地数据库备份的存放地,以及您把文件或链接发送给自己的客户之后对进一步转发所负的责任,载于使用条款第9条。如有不一致,以使用条款第9条为准。

本公司现时用于营运性数据库备份的异地存放库,是位于香港特别行政区的私有对象存储桶。上传至该存放库的备份对象,由本公司在上传前加密。此项说明只描述该等备份副本,并非描述用以营运服务的每一个系统,或每一项可选第三方功能的所在地。

若档案储存在您自己的 Google Drive 或其他第三方服务,其安全措施同样适用。我们建议您检视相关供应商的文件并妥善设置分享权限。

9. 国际资料传输

港秘书 由香港营运。依据您及我们服务供应商所在地,您的个人资料可能在资料保护法律不同的司法管辖区被处理;我们将采取适当措施,确保任何跨境传输均符合法律要求。

本公司上传的营运性数据库备份的异地副本,按本隐私政策「资料安全」一节所述,存放于香港。其他处理,包括您选择启用的可选功能,可按本隐私政策所述在其他地方进行。

若您使用第三方企业参考信息功能,查询请求及相关参考数据可能会传输至或由在不同司法管辖区营运的第三方提供者处理。使用该等功能,即表示您指示我们为返回所要求的参考结果,向该等提供者传输必要的查询参数。

若您使用 AI 证件导入功能,上传的文件内容及相关提取请求可能会传输至或由在不同司法管辖区(包括中国内地及/或该等提供者托管其模型的其他地区)营运的第三方 AI 提供者处理。使用该等功能,即表示您指示我们为返回提取结果,向该等提供者传输必要内容。

10. 您的权利与选择

在适用法律允许的情况下,您可要求存取、修正、更新或删除个人资料,并可反对或限制特定处理,及提出资料可携要求。

您可透过以下联络方式行使上述权利;我们可能在处理前要求验证您的身分,并于法律要求时保留必要资料。

您可在帐户设置中管理电邮通讯偏好,或依照邮件内的退订指示操作。欲取消 港秘书 对 Google Drive 或其他整合的存取,请使用相关供应商的安全设置(Google 用户可前往 https://myaccount.google.com/permissions)。

11. Cookie 与追踪技术

我们使用 Cookie 及类似技术以提供与强化服务、记住您的偏好、验证登入并分析使用模式。Cookie 是储存在您装置上的小型文字档案。

您可透过浏览器设置或其他工具管理 Cookie;若停用部分 Cookie,本服务的某些功能可能无法正常运作。

12. 机器人防护及 Cloudflare Turnstile

为协助保护本服务免受机器人、自动化滥用及欺诈提交(例如登录、注册及相关表单),我们使用由 Cloudflare, Inc. 提供的安全服务 Cloudflare Turnstile。Turnstile 可以管理式或隐形模式运行;在隐形模式下,验证可能在页面上不显示可见的挑战组件。

当 Turnstile 运行时,Cloudflare 可能处理有限的技术信号,例如 IP 地址、TLS 指纹、浏览器 User-Agent 及相关网站/来源信息,仅用于区分真人用户与机器人并保护网站。Cloudflare 表示其不会利用该等信号直接识别个人。进一步详情载于 Cloudflare 的 Turnstile 隐私附录(Turnstile Privacy Addendum),该附录补充 Cloudflare 的隐私政策,并就说明 Turnstile 相关处理而言,以提述方式纳入本隐私政策。

我们仅将 Turnstile 用于上述安保及防止滥用目的,而非广告用途。您使用受 Turnstile 保护的表单,亦受 Cloudflare 适用条款及隐私通知约束。如您对 Cloudflare 处理 Turnstile 数据有疑问,可通过以下联络方式与我们联络;我们会在适当情况下协助,或引导您联络 Cloudflare 的隐私联络渠道。

13. 本私隐政策的更新

我们可能不时更新本私隐政策,以反映作业流程、服务或适用法律的变更。若有重大变更,我们将于此页面公布并更新下方「最后更新」日期,必要时亦会提供额外通知。

14. 联系我们

如您对本私隐政策或我们的资料处理方式有任何疑问或意见,欢迎与我们联络。

Cloudsoft Technology Limited
电子邮箱:[email protected]

最后更新:November 04, 2026