私隱政策

本《私隱政策》說明 Liminal AI Limited（「Liminal」、「我們」）在你使用 CantoNotes（「本服務」）時如何收集、使用及分享個人資料。CantoNotes 為與 CantoSub AI 相關的產品。Liminal 為在香港註冊成立的公司。

私隱相關要求請電郵：support@cantonotes.com。

本政策涵蓋與 CantoNotes 網站、網頁應用程式及相關服務有關的個人資料處理。本政策不涵蓋非我們控制的第三方網站或應用程式（例如會議平台或身分提供者），該等服務有其自身的私隱做法。

視乎你如何使用本服務，我們可能處理：

• 帳戶資料：姓名、電郵地址、密碼雜湊（如使用密碼登入）、語言偏好及帳戶設定。
• 身分提供者的認證資料：你選擇以 Google 或 Microsoft 登入時，對方提供的識別碼及基本資料。
• 帳單資料：訂閱計劃、點數使用情況，以及由付款處理商（Stripe）處理的付款相關中繼資料。我們不會在伺服器存放完整信用卡號碼。
• 會議與工作區內容：你上載或經會議機械人擷取的音訊或其他媒體、逐字稿、AI 筆記、待辦事項、詞彙、項目成員與角色、對話或助手訊息，以及相關中繼資料（例如標題、時間戳、機械人狀態）。
• 日曆整合資料：當你連接支援的日曆整合時，為安排會議機械人所需的活動中繼資料（受你授權的權限範圍所限）。
• 使用與技術資料：點數及功能的概約使用情況、裝置／瀏覽器資訊、IP 地址，以及為營運、保障及除錯所需的日誌。
• 支援通訊：你透過電郵或支援渠道向我們發送的訊息。

會議錄音及逐字稿可能包含發言者或被提及人士的個人資料。你（或你的機構）須負責在有需要時通知與會者並取得同意。

• 你註冊、設定偏好、上載媒體或聯絡我們時直接提供。
• 你使用本服務時自動收集（工作階段、日誌、使用指標）。
• 你以 Google 或 Microsoft 登入時，來自身分提供者。
• 你啟用的整合（例如日曆或會議機械人供應商）。
• 你購買計劃或點數時，來自付款處理商。

我們使用個人資料以：

• 提供、營運及維護本服務（包括轉錄、筆記產生、搜尋、檢索及助手功能）。
• 驗證用戶身分、管理工作階段，以及執行項目權限。
• 處理付款、管理訂閱及追蹤點數使用。
• 傳送交易性電郵（例如驗證、重設密碼及重要服務通知）。
• 監察保安、防止濫用及排除故障。
• 在可行情況下以匯總或去識別資料改進本服務；在你要求支援，或調查濫用／保安事故時，我們亦可能需要存取帳戶或內容資料。
• 遵守法律義務及執行《服務條款》。

當你連接日曆整合時，我們會使用活動中繼資料（例如標題、時間及會議連結）以安排會議機械人及顯示即將舉行的會議。機械人加入會議後產生的音訊與逐字稿（或你上載的媒體）會交由 AI 供應商處理，僅為向你的帳戶提供產品功能——並非用以訓練 CantoNotes 或第三方的通用／基礎 AI／機器學習模型。

我們不會出售你的個人資料。

我們為履行與你的合約、營運合法業務（包括保障及改進本服務）、在你給予同意時（例如若干可選整合），以及為符合法律義務而處理個人資料。如你所在司法管轄區另有私隱法律，我們會在適用範圍內按該等法律處理你的要求。

我們會與代我們處理資料以營運本服務的供應商分享個人資料。視乎你使用的功能，可能包括：

• 會議音訊及相關檔案的雲端物件儲存（Amazon Web Services S3）。
• 會議機械人、錄音擷取及日曆整合服務（Recall.ai）。
• 語音轉文字／轉錄服務（ElevenLabs）。
• 用於會議筆記、標題、搜尋及產品內助手的大型語言模型與嵌入向量 API（xAI；OpenAI）。
• 付款處理（Stripe）。
• 交易性電郵傳送（Resend）。
• 你選擇的身分提供者（Google、Microsoft）。
• 營運應用程式及資料庫所需的基礎設施與託管供應商。

用於安排機械人的日曆連線憑證及活動中繼資料，由 Recall.ai 與 CantoNotes 處理。會議音訊及由此產生的逐字稿／筆記，可能傳送至 ElevenLabs、xAI 及／或 OpenAI，以提供轉錄、筆記、嵌入向量及助手功能。我們選用的 API 方案，其條款不容許將該等客戶內容用於訓練基礎或通用 AI／機器學習模型（除非供應商要求明確選擇加入，而我們不會為 CantoNotes 啟用該選項）。

如法律要求、為保障權利與安全，或涉及合併、收購或資產出售（並採取適當保障措施），我們亦可能披露資料。

你邀請加入項目的協作者，可按其角色存取用戶內容。邀請由你控制。

CantoNotes 對從 Google API 取得之資訊的使用，將遵守 Google API Services User Data Policy，包括 Limited Use 要求。

從 Google Workspace API（包括 Google 日曆）取得的原始或衍生用戶資料的使用，將遵守 Google User Data Policy，包括 Limited Use 要求。我們不會使用 Google Workspace 用戶資料——包括原始、匯總或衍生資料——以建立、訓練或改進基礎或通用機器學習／人工智能模型。我們亦不會為該等訓練目的，將 Google Workspace 用戶資料傳送予第三方。

Google 登入（如已啟用）僅用於身分驗證。你連接 Google 日曆時，僅用於讀取安排會議機械人所需的活動中繼資料。我們不會要求 Gmail、雲端硬碟或 Google 相簿存取權限。

我們以香港為基地。我們的處理者及基礎設施可能在其他國家／地區處理資料。當我們進行跨境傳輸時，會按傳輸性質及適用法律採取適當措施。我們並不聲稱所有資料只存放於香港。

在你的帳戶有效期間，以及為提供本服務所需期間，我們會保留個人資料。會議音訊、逐字稿及相關內容會在與你的帳戶或項目關聯期間保留，除非透過產品控制或已核實的刪除要求更早刪除。

帳戶關閉或刪除要求之後，我們會在合理時間內刪除或匿名化個人資料，惟為法律、會計、爭議或保安目的而必須保留者除外（例如帳單紀錄或濫用日誌）。

我們採用與本服務相稱的技術及組織措施，包括傳輸加密（TLS）以及項目級角色等存取控制。任何傳輸或儲存方式都無法保證絕對安全，我們不能保證完全無風險。

在適用法律下，你可要求查閱、更正或刪除我們持有關於你的個人資料，亦可反對或要求限制若干處理。請使用與帳戶相關的電郵地址聯絡 support@cantonotes.com。我們可能需要先核實你的身分。

• 你可在應用程式「設定」中更新部分個人資料及偏好。
• 如產品提供相關控制，你可中斷已支援的 OAuth 或日曆整合。
• 如我們傳送非必要的推廣電郵，你可以退訂（交易性郵件仍會繼續發送）。

如你在香港，你亦可能享有《個人資料（私隱）條例》下的權利。如認為我們未妥善處理要求，可先聯絡我們；你亦可能有權向個人資料私隱專員公署（PCPD）或其他主管機關投訴。

我們使用為驗證工作階段、記住偏好（例如語言）及安全營運本服務所需的 Cookie 及類似技術。我們不會利用該等技術出售廣告檔案。

本服務並非為 16 歲以下人士而設。如你認為有兒童向我們提供了個人資料，請聯絡 support@cantonotes.com，我們會採取適當步驟刪除。

我們可不時更新本《私隱政策》。更新時會修改「最後更新」日期。重大變更會在可行情況下透過本服務或電郵通知。

私隱查詢及要求：support@cantonotes.com。Liminal AI Limited，香港。