法律
私隱政策
最後更新：2026年10月
港卷（KongPaper）由香港的先循有限公司（ThinkThinkSyn Limited）營運。本政策說明我們收集哪些個人資料、為何收集、與誰分享、保留多久，以及你可以怎樣查閱或更正。本政策適用於 kongpaper.ai、其下所有學校網站，以及港卷的應用程式。
1. 我們是誰
先循有限公司（「我們」）營運港卷。對於個人帳戶、本網站的訪客和聯絡我們的人士，我們是資料使用者。
學校使用港卷時，由學校決定哪些老師和學生獲開設帳戶，以及帳戶的用途。就該校的資料而言，學校是資料使用者，我們代學校並按學校的指示處理這些資料。
2. 我們收集的資料
- 帳戶資料：姓名、電郵地址、密碼（只以不可逆的加密形式儲存）、角色，以及你所屬的學校和班別。如你以 Google 登入，我們會從 Google 取得你的姓名、電郵地址和頭像。
- 你建立和提交的內容：試卷、功課、作答、上載的檔案、分數、評語、公告和班級教材。
- 表格內容：你申請學校試用、報名模擬考、在許願樹留言，或經聯絡頁面寫信給我們時填寫的內容。
- 使用和裝置資料：瀏覽的頁面、進行的操作、瀏覽器和裝置類型，以及 IP 地址。這些資料來自伺服器記錄、錯誤報告和分析工具（見第 9 節）。
3. 我們如何使用
- 建立和保護你的帳戶，並讓你保持登入；
- 生成、排版、派發和批改試卷，並讓老師查看班級進度；
- 發送服務電子郵件，例如登入連結、邀請和重設密碼；
- 回覆你的訊息和查詢；
- 向學校收費和保存會計紀錄；
- 保障服務安全：攔截自動程式、防止濫用和修正錯誤；
- 了解哪些功能有人使用，以便改進。
我們不會出售個人資料。只有在你事先同意後，我們才會把你的姓名和電郵地址用於直接促銷，例如你在報名模擬考時勾選「我願意接收港卷的推廣資訊」。之後，我們會向你發送有關港卷服務和活動的消息和優惠。你可以隨時以電子郵件聯絡 hello@kongpaper.ai 撤回同意，我們會停止發送，不收取任何費用。
4. 學生和兒童
港卷上有很多學生未滿 18 歲。學校為學生開設帳戶，須負責向學生及其家長或監護人取得所需的同意。未滿 18 歲人士開設個人帳戶，須取得家長或監護人同意。
學生的作答、分數和作文，會向該學生和任教該班的老師顯示。學校管理員可以查看校內的帳戶。在分析工具中，我們只以帳戶編號和角色識別已登入的用戶，從不使用姓名或電郵地址；在應用程式內，我們會遮蓋頁面上的文字。
5. 我們與誰分享資料
我們只在營運港卷所需的範圍內分享個人資料：
- 你的學校，詳見第 4 節；
- 負責生成、排版和批改試卷的 KongPaper Core 服務；
- 為我們提供服務的供應商：Vercel（網站和應用程式託管）、Fly.io（伺服器）、Neon（數據庫）、Upstash（緩存和工作隊列）、Cloudflare（域名、檔案存放和人機驗證）、Resend（電子郵件發送）、Sentry（錯誤報告）、PostHog（產品分析）、Google（本網站的 Google Analytics，以及以 Google 登入）和 OpenRouter（部分功能使用的 AI 模型）；
- 法律要求時，警方、法院或監管機構。
每個供應商只會收到其工作所需的資料。
6. 香港以外的資料
我們的伺服器和數據庫位於新加坡。部分供應商，包括 PostHog 和 Cloudflare，亦會在其他地方處理資料，包括美國。我們把個人資料轉移到香港以外地方時，會採取合理步驟，確保資料受到與《個人資料（私隱）條例》相若的保障。
7. 保留期
- 個人帳戶：保留至你要求刪除帳戶為止。我們會在收到要求後 30 日內刪除資料，或將其匿名化。
- 學校帳戶：在學校的訂閱期內保留。訂閱結束 180 日後，學校的資料會被封存；再過 30 日，資料會從我們的數據庫和檔案存放空間刪除。學校可以要求我們延長保留期或提早刪除。
- 作文批改：我們不會在自己的伺服器上保存作文的全文或相片。批改服務會在批改後 180 日刪除其副本。
- 發票和付款紀錄：按香港稅務法例保留 7 年。
- 伺服器記錄和錯誤報告：只保留至營運和修正服務所需的時間。
我們可以保留已匿名化、不能再識別任何人的資料，作統計用途。
8. 資料保安
所有頁面都使用 HTTPS。密碼只以不可逆的加密形式儲存。上載的檔案存放在私人空間，只能經我們發出的連結開啟。員工按角色獲得權限，而且只限其工作所需。沒有系統是絕對安全的：如資料外洩可能對你造成損害，我們會儘快通知你和相關學校。
9. Cookie 和分析工具
我們使用少量 Cookie 和類似技術：
- 必要項目：你的登入狀態、語言、主題和 Cookie 選擇。沒有這些項目，網站無法運作。
- 產品分析：PostHog 統計頁面瀏覽和點擊，讓我們知道哪些功能有人使用。它不會錄製操作過程，會略過發出「請勿追蹤」（Do Not Track）的瀏覽器，而且在應用程式內會遮蓋頁面上的文字。
- Google Analytics：只在本網站使用，而且只在你於 Cookie 提示中選擇「接受全部」後啟用。
你可以隨時用本網站頁腳的「Cookie 設定」更改選擇，或在瀏覽器中封鎖 Cookie。
10. 你的權利
根據《個人資料（私隱）條例》，你可以要求查閱或更正你的個人資料。你也可以要求我們停止把你的資料用於直接促銷，或刪除你的帳戶。請以電子郵件聯絡 hello@kongpaper.ai。我們會在 40 日內回覆查閱和更正要求。
如你的帳戶屬於學校，我們可能會把要求轉交學校，因為該帳戶由學校管理。家長或監護人可以代未滿 18 歲的子女提出要求。
11. 政策修訂和聯絡
如本政策有重要修改，我們會在此頁刊登新版本，並在生效前通知已登入的用戶。如有疑問或投訴，請以電子郵件聯絡 hello@kongpaper.ai。如我們的回覆未能解決問題，你可以向香港個人資料私隱專員公署投訴。