1.一般資料
HephaKnot（「HephaKnot」或「我們」）是一家位於香港的公司。我們開發 Knotest，一款用於評估 AI 模型及資料的桌面應用程式。
本聲明說明當你使用我們的網站 hephaknot.com、Knotest 桌面應用程式、位於 console.hephaknot.com 的 HephaKnot Console 及位於 docs.hephaknot.com 的 Knotest 說明文件，或以電郵聯絡我們時，我們會收集哪些個人資料，以及我們如何使用這些資料和你可作出的選擇。
我們按照香港《個人資料（私隱）條例》（第 486 章）（「《私隱條例》」）處理個人資料。如你的機構與我們另有涵蓋個人資料的協議，該協議亦同時適用。
2.我們收集的資料及用途
我們只收集提供各項服務所需的資料。實際收集的內容視乎你使用的服務而定。
2a.本網站
聯絡表格。當你提交聯絡表格時，我們會收集你的姓名、工作電郵及公司或機構名稱；如你有提供，亦會收集你的電話號碼、所選主題及留言。我們使用這些資料回覆你的查詢，並與你討論我們的產品。
表格會經由我們的電郵傳送服務供應商，以電郵形式送達我們的郵箱。網站不會在其資料庫儲存你的留言。為防止重複及濫用提交，網站會保留一次性表格憑證、提交內容的單向指紋及傳送狀態最多 24 小時，並保留由你的 IP 位址衍生的加密雜湊值最多 15 分鐘，用於限制提交頻率。
使用分析。我們使用注重私隱的網站分析服務統計頁面瀏覽次數及少數事件：點擊聯絡及示範連結、播放示範影片，以及開始填寫或成功提交聯絡表格。這些事件會記錄頁面地址、網站語言及連結在頁面上的位置，但絕不包括你在表格中輸入的內容。該分析服務不使用 Cookie，亦不會把用於識別你到訪的標識保留超過 24 小時。
技術資料。與所有網站一樣，我們的網站託管服務供應商會處理你的 IP 位址、瀏覽器類型及所瀏覽頁面等技術資料，以提供網站服務並防止濫用。
內容管理。網站的內容管理系統只供 HephaKnot 員工使用，系統會儲存他們的姓名、電郵地址及角色。
2b.Knotest 桌面應用程式
Knotest 在你的 Windows 電腦上執行。你的專案、資料集、模型、評估結果、報告及證據都保存在你於該電腦上選擇的資料夾內，我們不會收到這些資料。
Knotest 只會為以下用途連接互聯網：
- 啟用及續期授權，連接 HephaKnot Console。啟用申請包括你填寫的機構名稱、聯絡人姓名及聯絡電郵、隨機產生的安裝識別碼、該安裝授權金鑰的指紋、應用程式版本，以及其支援的功能目錄識別碼。續期時會傳送安裝及啟用識別碼。我們會記錄啟用申請的 IP 位址以限制申請頻率，並於 48 小時內刪除。
- 檢查及下載更新，連接由我們的網絡保安及內容傳遞服務供應商提供的 updates.hephaknot.com。這些請求會附帶你的 IP 位址等標準技術資料。
- 下載選用的推論引擎：當你選擇安裝引擎時，會從同一更新服務下載。
你自行連接的服務。如你設定 API 設定檔以透過網絡呼叫模型，或使用自己的 API 金鑰將 Project Operator 連接至 OpenAI 或相容的供應商，Knotest 會把這些功能所需的資料由你的電腦直接傳送至你選擇的服務。HephaKnot 不會收到這些資料，並以該供應商本身的條款及私隱政策為準。
支援套件及意見回饋檔案在你的電腦上建立，只會在你選擇以電郵寄給我們時才會送達我們。支援套件設計上不包括模型檔案、資料集檔案及憑證，但可能載有日誌及系統資料，請於寄出前檢查。
2c.HephaKnot Console
位於 console.hephaknot.com 的 HephaKnot Console 是我們管理 Knotest 授權的平台。營運人員及客戶須經邀請方可登入。
- 登入。我們使用身分驗證（登入）服務供應商驗證 Console 使用者身分。該供應商會處理你的姓名、電郵地址及登入資料。如你使用 Google 登入，我們亦會收到你 Google 帳戶的基本個人資料，即你的姓名、電郵地址及個人頭像。詳見第 9 節。
- 授權紀錄。機構及其聯絡人姓名和電郵、授權條款、授權申請、啟用紀錄及安裝識別碼、續期紀錄，以及營運人員操作的審計日誌；日誌會記錄營運人員的使用者識別碼及電郵地址、所作操作及時間。
我們使用這些資料發出及管理授權、防止濫用、支援客戶，並就授權變更保留可追溯的紀錄。Console 由我們的網站託管服務供應商託管，資料由我們的資料庫服務供應商儲存於新加坡。
2d.電郵及支援
當你電郵至 info@hephaknot.com，我們會收到你的電郵地址、訊息及任何附件（例如支援套件）。我們的郵箱由我們的電郵託管服務供應商託管。我們使用這些通訊回覆你、提供支援，並保留雙方的通訊紀錄。
Console 的登入驗證碼及邀請電郵由我們的身分驗證服務供應商以 hephaknot.com 地址發出。
3.Cookie
- 網站。本網站不使用廣告或分析 Cookie。當你所選的語言與瀏覽器語言不同時，網站可能會設定一個功能性 Cookie「NEXT_LOCALE」以記住你的選擇；此 Cookie 會在你關閉瀏覽器時失效。登入內容管理系統的員工亦會收到登入及預覽用的 Cookie。
- Console。我們的登入服務供應商會設定維持登入狀態及保護登入免受濫用所必需的 Cookie。我們的網絡保安服務供應商在保護我們的服務免受自動化流量影響時，亦可能設定保安 Cookie。
你可以在瀏覽器設定中封鎖或刪除 Cookie。沒有相關 Cookie，Console 將無法維持你的登入狀態。
4.服務供應商及跨境轉移
我們使用服務供應商託管、保護及傳遞我們的服務，包括網站、Console 及說明文件託管、網站分析、網絡保安及內容傳遞、資料庫、登入、電郵傳送及電郵託管。如你選擇使用 Google 帳戶登入，Google 亦會確認你的帳戶。我們的服務供應商只會代表我們、並只在提供其服務所需的範圍內處理個人資料。我們不會出售個人資料。
部分服務供應商會在香港以外地方（包括美國及新加坡）儲存及處理資料。我們選用具規模的供應商，並依靠其合約及保安承諾，以與《私隱條例》相若的標準保護個人資料。
企業客戶可在簽訂保密協議後，電郵至 info@hephaknot.com 索取我們現時的服務供應商名單。
5.資料保留
我們只會在達致本聲明所述用途所需的期間，或法律要求的期間內保留個人資料。
- 查詢及電郵會保留在我們的郵箱內，直至我們處理完你的查詢及與你的業務往來所需為止。網站會在 24 小時內刪除聯絡表格的傳送紀錄，並在 15 分鐘內刪除用於限制提交頻率的雜湊值。
- 授權紀錄會在授權關係存續期間保留，其後按會計、審計及法律需要保留。待處理的授權申請會在 14 天後失效。審計日誌項目會在相關授權合約結束兩年後刪除。啟用申請的頻率限制紀錄（包括 IP 位址）會在 48 小時內刪除。
- Console 帳戶會在你擁有 Console 存取權期間保留。如你希望刪除帳戶，請與我們聯絡。
當我們不再需要個人資料時，會將其刪除或匿名化。
6.資料保安
我們採取與所營運服務相稱的措施保護個人資料。我們所有服務均使用加密的 HTTPS 連線。Console 只限獲邀使用者存取，營運人員的操作會記錄在審計日誌中。Knotest 授權經數碼簽署，聯絡表格提交亦以已簽署的短期憑證核實。我們的供應商會將儲存的資料加密。
沒有任何傳輸或儲存方式是絕對安全的。由於 Knotest 將你的專案資料保存在你的電腦上，該電腦及其備份的保安仍由你掌控。
7.你的權利
根據《私隱條例》，你有權：
- 查詢我們是否持有你的個人資料，並索取該等資料的副本（查閱資料要求）；
- 要求我們改正不準確的個人資料；及
- 查詢我們在個人資料方面的政策及實務，以及我們所持有的個人資料種類。
如要提出要求，請電郵至 info@hephaknot.com，以「個人資料要求」為標題，並註明所涉及的服務。我們可能需要先核實你的身分才會處理。我們會按《私隱條例》的規定在 40 日內回覆。按《私隱條例》容許，我們可能就查閱資料要求收取不超乎適度的費用。
如你對我們的回覆不滿意，可向香港個人資料私隱專員公署投訴。
8.Google 使用者資料
HephaKnot Console 透過我們的身分驗證服務供應商提供「使用 Google 帳戶登入」。使用此功能時，我們只要求識別你身分所需的基本範圍：openid、email 及 profile。我們會收到你的姓名、電郵地址、個人頭像及 Google 帳戶識別碼。我們不會要求存取 Gmail、Google 雲端硬碟、Google 日曆、你的聯絡人或任何其他 Google 資料。
我們只會使用這些資料驗證你的身分、將你的登入與邀請配對，以及顯示目前登入的使用者。HephaKnot 員工在管理存取權或提供支援時，可看到你作為 Console 使用者的姓名及電郵地址。
HephaKnot 對從 Google API 取得的資料的使用及向任何其他應用程式的轉移，將遵守 Google API 服務使用者資料政策，包括其中的有限使用（Limited Use）規定。
我們不會出售 Google 使用者資料，不會將其用於廣告，亦不會用於開發、改進或訓練通用的 AI 或機器學習模型。我們只會與為我們提供登入服務的身分驗證服務供應商分享這些資料，或在法律要求時披露。
你可隨時在 Google 帳戶的第三方連結設定中移除 HephaKnot 的存取權。如要刪除你的 Console 帳戶資料，請電郵至 info@hephaknot.com。
9.兒童
我們的服務以企業及專業人士為對象，並非為兒童而設。我們不會在知情的情況下收集 18 歲以下人士的個人資料。
10.本聲明的修訂
當我們的服務或法律要求有所改變時，我們可能會更新本聲明，並更改上方的「最後更新」日期。如屬重大修訂，我們亦會以電郵或在 Console 內通知 Console 使用者。
11.聯絡我們
如對本聲明或我們處理你個人資料的方式有任何疑問，請電郵至 HephaKnot：info@hephaknot.com。