私隱政策
最後更新日期：2026 年 5 月 8 日
1. 引言
香港AI培訓學院（Hong Kong AI-Solve Academy，下稱「本院」）透過 learn.hkai-solve-edu.com 提供線上課程服務。本院重視你的個人私隱，並遵守香港《個人資料（私隱）條例》（Cap. 486，下稱「PDPO」）的規定。本政策說明本院如何收集、使用、儲存及保護你的個人資料。
如你不同意本政策的任何內容，請停止使用本網站及相關服務。
2. 我們收集的資料
2.1 你主動提供的資料
- 帳戶資料： 姓名、電郵地址、電話號碼、登入密碼（以加密形式儲存，本院無法檢視原文）。
- 學員資料： 證書顯示名稱（可選擇覆寫）、頭像、所選課程偏好。
- 付款資料： 信用卡或其他付款工具的相關資料；該等資料由本院所選用之第三方付款服務商（KPay 或其他同等合規之服務商）直接處理及儲存，本院不會接收或保留你完整的信用卡卡號。本院僅保留付款參考編號（例如交易訂單編號 outTradeNo）以核對交易。
- 互動內容： 課程評分、評論、作業提交、Live Session 報名資料、與客服往來的訊息。
2.2 自動收集的資料
- 使用紀錄： 課程進度、影片觀看時長、登入時間、最後活躍時間。
- 裝置及技術資料： IP 位址、瀏覽器類型、作業系統、裝置識別資訊（用於 fraud detection 及保安日誌）。
- Cookies 及類似技術： 詳見第 6 條。
2.3 第三方來源
- 如你透過 Google / 第三方登入，相關供應商會將你的姓名及電郵傳送畀本院（須經你同意）。
- 透過邀請碼或 referral 註冊時，本院會記錄推薦人的識別資料。
提供個人資料屬自願性質，惟如未能提供所需資料，本院可能無法完成相關安排（例如開立帳戶、處理付款或簽發證書）。
3. 資料用途
本院僅在以下目的範圍內使用你的個人資料：
- 開立及維護你的帳戶；
- 提供你已購買的課程內容、簽發學習證書、安排 Live Session 出席紀錄；
- 處理付款、退款及防範詐騙；
- 提供客戶支援；
- 在你主動同意的前提下，發送課程更新、優惠及推廣訊息（你可隨時於電郵或帳戶設定中取消訂閱）；
- 分析網站使用情況以改善服務質素及用戶體驗；
- 履行法律、稅務或司法機關的要求。
4. 資料分享與披露
本院不會向任何第三方出售或作商業轉售用途。 本院僅在以下情況分享你的資料：
| 對象 | 用途 | 資料類別 |
|---|---|---|
| 付款服務商（KPay 或其他同等合規供應商） | 處理付款及退款 | 付款相關資料 |
| 雲端基建供應商（Supabase、Vercel、Amazon Web Services） | 資料庫、託管、影片儲存及加速 | 帳戶、使用紀錄 |
| 影片 DRM 服務商（VdoCipher） | 數碼版權保護及串流影片 | 觀看 token、IP（受 DRM 保護期間） |
| 電郵服務商 | 發送交易及行銷電郵 | 姓名、電郵地址 |
| 本院職員（包括導師、教學助理及行政人員） | 提供教學支援及課堂管理 | 視乎需要 |
| 法律或司法機構 | 在收到合法搜查令、傳票或同類法律要求時 | 視乎要求 |
| 業務轉讓的承讓方 | 在合併、收購或業務出售時，經事前通知 | 視乎情況 |
上述供應商可能將資料儲存於香港以外的伺服器（包括但不限於美國、歐洲及亞太區域）。本院已要求所有供應商以不低於 PDPO 的標準處理你的資料（詳見第 10 條「跨境資料傳輸」）。
5. 資料安全
本院採取以下技術及組織措施保障你的個人資料：
- 全站使用 SSL/TLS（HTTPS）加密傳輸；
- 密碼以 bcrypt / Argon2 等業界標準演算法 hashed 儲存；
- 課程影片以 VdoCipher AES-128 + Widevine / FairPlay DRM 保護，禁止下載及螢幕錄影（瀏覽器層級防護）；
- 資料庫採用 Row-Level Security 隔離 staff 與 student 權限；
- 員工存取受最小權限原則（least privilege）限制；
- 定期備份及災難復原演練；
- 安全事件發生時，於 72 小時內依法通報（如資料外洩構成嚴重風險）。
惟須注意，互聯網傳輸無法保證 100% 安全。如你懷疑帳戶被盜用，請即聯絡本院。
6. Cookies 及追蹤技術
本網站使用以下 cookies：
- 必要 Cookies： 維持登入 session、防止 CSRF、記錄你的設定偏好；不啟用會嚴重影響網站功能。
- 效能 Cookies： 用於匿名分析網站流量及錯誤排查。
- 目前沒有第三方廣告 cookies。 本院不向廣告聯播網（例如 Google Ads / Meta Pixel）分享你的瀏覽行為。
你可於瀏覽器設定中清除或封鎖 cookies；惟封鎖必要 cookies 將令登入及付款功能無法正常運作。
7. 你的權利（PDPO）
根據 PDPO 第 18 條（查閱資料權利）及第 22 條（更正資料權利），你有權向本院查閱及要求更正其個人資料。除此之外，你亦享有以下權利：
- 刪除權： 要求刪除你的個人資料（除法律另有規定須保留外）；
- 撤回同意權： 就行銷溝通、cookie 同意等隨時撤回；
- 投訴權： 向香港個人資料私隱專員公署（PCPD）投訴。
行使權利請以電郵方式提出書面申請至 admin@hkai-solve.com，本院會在 40 個曆日內處理。
8. 資料保留期限
| 類別 | 保留期 |
|---|---|
| 在用帳戶資料 | 帳戶啟用期間 |
| 已停用 / 已要求刪除嘅帳戶 | 收到要求後 90 日內刪除或匿名化 |
| 付款及交易紀錄 | 7 年（依香港稅務條例 Cap. 112 之最低保存期） |
| 安全日誌 | 12 個月 |
| 行銷同意紀錄 | 同意撤回後 24 個月（作合規證明） |
9. 兒童及未成年私隱
本網站適用於13 歲或以上人士。13 至 17 歲嘅未成年人士須事先取得家長或法定監護人同意；註冊本平台即視為已獲該等同意。如監護人發現未成年人未經同意註冊，可隨時電郵 admin@hkai-solve.com 要求刪除帳戶及相關資料，本院會在合理期間內處理。
本院不會故意收集未滿 13 歲兒童的個人資料；如發現有此情況，會立即刪除。
10. 跨境資料傳輸
由於本院的雲端服務商（Supabase、AWS、Vercel、VdoCipher 等）的伺服器位於海外，你的個人資料將會傳送至香港以外地區處理及儲存。本院已透過合約條款（包括但不限於 Standard Contractual Clauses）要求境外供應商提供與 PDPO 相若的保障。註冊或使用本網站即表示你同意此跨境傳輸。
11. 政策更新
本院可能不時更新本政策。重大修訂將於網站顯著位置公佈，並於修訂生效前 14 日以電郵通知活躍用戶。修訂生效後繼續使用本網站，即視為同意修訂後的政策。
12. 聯絡我們 / 資料保護聯絡人
| 電郵 | online-courses@hkai-solve.com（線上課程查詢）admin@hkai-solve.com（私隱事務及資料查閱／更正申請） |
| WhatsApp ／ 電話 | +852 6389 7795 |
| 郵寄地址 | 九龍灣常悦道21號Eastmark 6樓601／602室 |
思維自主・AI同行 ｜ Empower Your Mind, Solve with AI