私隱政策

1. 聽眾

聽眾開啟房間連結或掃描二維碼即可收聽，毋須建立帳戶，我們亦不會詢問聽眾身份。

• 聆聽頁面不設 Cookie，亦不載入任何分析、廣告或追蹤程式。
• 你的選擇（語言、字體大小、外觀、聲音開關、中文字體）只儲存在你瀏覽器的本機儲存空間，方便下次沿用，從不會作為個人檔案傳送給我們。
• 為傳送聲音及字幕，你的裝置會連接我們的伺服器。與任何網站一樣，我們的託管供應商及伺服器會處理你的 IP 位址以傳送連線及防止濫用；我們不會把 IP 位址與你的收聽活動一併儲存。
• 我們只以數字統計聽眾——每次活動的最高聽眾人數及總收聽時間——機構可在紀錄中查看。

2. 主持人、管理員及擁有者

• 帳戶：你的電郵地址（用於以一次性驗證碼登入，由 Supabase 處理），以及你在各機構的角色。
• 機構：名稱、類型（教會或企業）、標誌、預設語言、詞彙表、房間代碼、方案及用量餘額，以及整合設定（Webhook 網址；API 金鑰只以雜湊值儲存）。
• 活動資料：每次活動的開始及結束時間、語言、計費秒數、聽眾人數及結束原因，用於營運、收費及支援服務。
• 付款：付款由 Stripe 處理。我們儲存 Stripe 客戶及付款方式識別碼和購買紀錄，從不儲存完整信用卡號碼。

3. 即時語音、字幕及講稿

活動進行期間，講者的聲音由主持人應用程式串流至我們的伺服器，再傳送至 OpenAI（或作為後備的 Microsoft Azure OpenAI 服務），即時產生傳譯語音及字幕，並直接轉送給聽眾。

Acts2 不會錄取或儲存活動錄音，字幕送達後亦不會保留——唯一例外：如你的機構為 transcript.ready 事件設定了 Webhook，我們只會為傳送而整理該次活動的講稿；送達後立即刪除，如持續傳送失敗則於 7 天後刪除。

我們的傳譯供應商按其 API 條款處理語音，該條款訂明 API 資料不會用於訓練模型。【供應商資料處理條款及保存期有待確認——有待法律審閱】

4. 代我們處理資料的機構

• Cloudflare——網站、聆聽頁面及 API 的託管、網絡及保安。
• Supabase——登入及資料庫。
• OpenAI／Microsoft Azure OpenAI 服務——即時傳譯。
• Stripe——付款及發票。

這些供應商可能在香港以外處理資料。我們只提供各供應商履行工作所需的資料，絕不出售個人資料。你設定的 Webhook 及 API 存取會把資料傳送到你控制的系統。

5. Cookie 與本機儲存

Acts2 不使用廣告或分析 Cookie。你登入帳戶時，瀏覽器會把登入狀態存於本機儲存空間，讓你保持登入；登出即會移除。聆聽頁面只儲存上述的偏好設定。

6. 資料保存期

• 活動錄音：從不儲存。
• transcript.ready Webhook 的講稿：直至送達，最長 7 天。
• 帳戶、機構及活動資料：帳戶有效期間保存，其後在合理時間內刪除或匿名化，除非法律要求保留（例如稅務所需的付款紀錄）。

7. 你的權利

根據香港《個人資料（私隱）條例》及其他可能適用的法律，你可要求查閱或更正你的個人資料，或要求刪除帳戶。請電郵至 privacy@prebabel.ai，我們會在法律規定的時間內回覆。

8. 資料保安

所有連線均經加密（HTTPS／WSS）。資料庫存取按機構限制，密鑰從不傳送到瀏覽器，API 金鑰及 Webhook 密鑰只顯示一次。沒有系統絕對安全；如資料外洩影響你，我們會按法律要求通知你。

9. 政策修訂與聯絡

產品有變時我們會更新本政策，並於頁首顯示日期。查詢或要求：privacy@prebabel.ai。【資料使用者資料及郵寄地址——有待法律審閱】