法律
隐私政策
最后更新：2026年10月
港卷（KongPaper）由香港的先循有限公司（ThinkThinkSyn Limited）运营。本政策说明我们收集哪些个人信息、为何收集、与谁分享、保留多久，以及你可以怎样查阅或更正。本政策适用于 kongpaper.ai、其下所有学校网站，以及港卷的应用。
1. 我们是谁
先循有限公司（“我们”）运营港卷。对于个人账户、本网站的访客和联系我们的人士，我们是信息用户。
学校使用港卷时，由学校决定哪些老师和学生获开设账户，以及账户的用途。就该校的信息而言，学校是信息用户，我们代学校并按学校的说明处理这些信息。
2. 我们收集的信息
- 账户信息：姓名、邮箱地址、密码（只以不可逆的加密形式保存）、角色，以及你所属的学校和班级。如你以 Google 登录，我们会从 Google 取得你的姓名、邮箱地址和头像。
- 你创建和提交的内容：试卷、作业、作答、上传的文件、分数、评语、公告和班级教材。
- 表格内容：你申请学校试用、报名模拟考、在许愿树留言，或经联系页面写信给我们时填写的内容。
- 使用和设备信息：浏览的页面、进行的操作、浏览器和设备类型，以及 IP 地址。这些信息来自服务器记录、错误报告和分析工具（见第 9 节）。
3. 我们如何使用
- 创建和保护你的账户，并让你保持登录；
- 生成、排版、发布和批改试卷，并让老师查看班级进度；
- 发送服务电子邮件，例如登录链接、邀请和重置密码；
- 回复你的消息和查询；
- 向学校收费和保存会计记录；
- 保障服务安全：拦截自动程序、防止滥用和修正错误；
- 了解哪些功能有人使用，以便改进。
我们不会出售个人信息。只有在你事先同意后，我们才会把你的姓名和邮箱地址用于直接促销，例如你在报名模拟考时勾选“我愿意接收港卷的推广资讯”。之后，我们会向你发送有关港卷服务和活动的消息和优惠。你可以随时以电子邮件联系 hello@kongpaper.ai 撤回同意，我们会停止发送，不收取任何费用。
4. 学生和儿童
港卷上有很多学生未满 18 岁。学校为学生开设账户，须负责向学生及其家长或监护人取得所需的同意。未满 18 岁人士开设个人账户，须取得家长或监护人同意。
学生的作答、分数和作文，会向该学生和任教该班的老师显示。学校管理员可以查看校内的账户。在分析工具中，我们只以账户编号和角色识别已登录的用户，从不使用姓名或邮箱地址；在应用内，我们会遮盖页面上的文字。
5. 我们与谁分享信息
我们只在运营港卷所需的范围内分享个人信息：
- 你的学校，详见第 4 节；
- 负责生成、排版和批改试卷的 KongPaper Core 服务；
- 为我们提供服务的供应商：Vercel（网站和应用托管）、Fly.io（服务器）、Neon（数据库）、Upstash（缓存和工作队列）、Cloudflare（域名、文件存放和人机验证）、Resend（电子邮件发送）、Sentry（错误报告）、PostHog（产品分析）、Google（本网站的 Google Analytics，以及以 Google 登录）和 OpenRouter（部分功能使用的 AI 模型）；
- 法律要求时，警方、法院或监管机构。
每个供应商只会收到其工作所需的信息。
6. 香港以外的信息
我们的服务器和数据库位于新加坡。部分供应商，包括 PostHog 和 Cloudflare，亦会在其他地方处理信息，包括美国。我们把个人信息转移到香港以外地方时，会采取合理步骤，确保信息受到与《个人资料（私隐）条例》相若的保障。
7. 保留期
- 个人账户：保留至你要求删除账户为止。我们会在收到要求后 30 日内删除信息，或将其匿名化。
- 学校账户：在学校的订阅期内保留。订阅结束 180 日后，学校的信息会被封存；再过 30 日，信息会从我们的数据库和文件存放空间删除。学校可以要求我们延长保留期或提早删除。
- 作文批改：我们不会在自己的服务器上保存作文的全文或照片。批改服务会在批改后 180 日删除其副本。
- 发票和付款记录：按香港税务法例保留 7 年。
- 服务器记录和错误报告：只保留至运营和修正服务所需的时间。
我们可以保留已匿名化、不能再识别任何人的信息，作统计用途。
8. 信息保安
所有页面都使用 HTTPS。密码只以不可逆的加密形式保存。上传的文件存放在私人空间，只能经我们发出的链接打开。员工按角色获得权限，而且只限其工作所需。没有系统是绝对安全的：如信息外泄可能对你造成损害，我们会尽快通知你和相关学校。
9. Cookie 和分析工具
我们使用少量 Cookie 和类似技术：
- 必要项目：你的登录状态、语言、主题和 Cookie 选择。没有这些项目，网站无法运作。
- 产品分析：PostHog 统计页面浏览和点击，让我们知道哪些功能有人使用。它不会录制操作过程，会跳过发出“请勿跟踪”（Do Not Track）的浏览器，而且在应用内会遮盖页面上的文字。
- Google Analytics：只在本网站使用，而且只在你于 Cookie 提示中选择“接受全部”后启用。
你可以随时用本网站页脚的“Cookie 设置”更改选择，或在浏览器中封锁 Cookie。
10. 你的权利
根据《个人资料（私隐）条例》，你可以要求查阅或更正你的个人信息。你也可以要求我们停止把你的信息用于直接促销，或删除你的账户。请以电子邮件联系 hello@kongpaper.ai。我们会在 40 日内回复查阅和更正要求。
如你的账户属于学校，我们可能会把要求转交学校，因为该账户由学校管理。家长或监护人可以代未满 18 岁的子女提出要求。
11. 政策修订和联系
如本政策有重要修改，我们会在此页刊登新版本，并在生效前通知已登录的用户。如有疑问或投诉，请以电子邮件联系 hello@kongpaper.ai。如我们的回复未能解决问题，你可以向香港个人资料私隐专员公署投诉。