私隱政策
本私隱政策說明 Radar AI Studio 在閣下瀏覽 radaraistudio.com 或委託我們提供服務時,如何收集、使用、分享、保留及保護閣下之個人資料。我們尊重澳門特別行政區《個人資料保護法》(第 8/2005 號法律),並相應地處理閣下之資料。
§ 01我們是誰
「我們」及「我們的」指 Radar AI Studio，一間位於澳門/Macao 的數位及 AI 工作室。
就澳門特別行政區《個人資料保護法》(第 8/2005 號法律)而言,Radar AI Studio 為我們透過本網站及向潛在客戶所收集之個人資料之資料控權者。如我們根據已簽署之工作說明書代客戶處理個人資料,Radar AI Studio 則擔任資料處理者,而客戶為資料控權者;該關係受我們之 條款及細則及任何資料處理協議所規管。
§ 02本政策之適用範圍
本私隱政策適用於:
- radaraistudio.com(包括繁體中文版radaraistudio.com/zh-hant)之訪客;
- 透過我們之聯絡表格、電郵或電話提交查詢之潛在客戶;
- 我們任何服務之客戶及獲授權使用者。
本政策不涵蓋:
- 我們網站所連結之第三方網站或服務(該等網站或服務另訂有其自身之政策);
- 客戶委約下所處理之個人資料 — 該處理受相關之工作說明書及資料處理協議所規管。
§ 03我們收集之資料
我們奉行資料最小化原則。所收取之資料分為三類:閣下主動提供之資料、自動收集之資料,以及項目過程中所收集之資料。
3.1 閣下主動提供之資料(聯絡表格及電郵)
當閣下於 radaraistudio.com 提交聯絡表格或向我們發送電郵時,我們會收到:
| 欄目 | 收集原因 |
|---|---|
| 姓名 | 以便正確稱呼閣下。 |
| 電郵 | 以便回覆閣下之查詢;並用作回覆地址,使我們能收到回覆。 |
| 公司名稱 | 可選。讓我們先了解閣下之背景,再作回覆。 |
| 電話號碼 | 可選。僅在閣下要求我們致電時使用。 |
| 業務類型、項目類型、預算、業務階段、示範類型 | 可選。協助我們將閣下之查詢分流予適當負責人,並準備相關之回覆。 |
| 首選聯絡方式及首選日子 | 可選。以便我們按閣下偏好之方式聯絡。 |
| 主要問題 / 閣下希望建立、修正或改善之內容 | 必填。此乃閣下查詢之核心內容。 |
| 語言 | 我們從閣下提交表格之頁面偵測 en 或 zh-Hant,以按合適之語言發送自動回覆。 |
我們僅收集上列欄目。我們之聯絡表格內設一隱藏之反垃圾欄目(「website」),如被機械人填寫,將告知我們之伺服器無聲地捨棄該提交,且不會儲存該資料。
3.2 自動收集之資料(伺服器紀錄及 CDN)
當閣下瀏覽本網站時,以下基礎設施供應商會自動處理傳遞網頁及保護網站所需之技術資料:
- IP 地址 — 由我們之邊緣網絡及 CDN 用以路由閣下之請求及防止濫用。
- 使用者代理(User-agent) — 識別瀏覽器及操作系統,以便網頁正確呈現。
- 來源頁(Referrer) — 連結至本網站之來源頁(如適用)。
- 請求之 URL、回應碼、回應大小及時間戳記。
本網站並無設置任何第一方分析工具(沒有 Google Analytics、Meta Pixel、Plausible、Fathom 或 Vercel Web Analytics)。在一般瀏覽過程中可能被設置之曲奇,均來自我們之基礎設施供應商,詳見第十一條。
3.3 項目過程中所收集之資料
當閣下根據已簽署之工作說明書成為客戶,我們會額外處理:
- 客戶材料、品牌資產、源檔案,以及閣下為交付項目所提供之任何其他內容;
- 在 AI 服務過程中,由閣下(或由我們按閣下指示)向 AI 模型所提交之輸入,包括該等輸入所包含之任何個人資料;
- 發票、付款紀錄,以及營運委約所需之通訊。
項目資料受我們之 條款及細則及任何資料處理協議所規管,於委約期間,該協議優先於本政策。
§ 04我們如何使用閣下之資料
我們僅將個人資料用於下列所述之目的。
| 目的 | 所使用之資料 |
|---|---|
| 回覆閣下之查詢 | 聯絡表格欄目 |
| 就閣下之查詢發送自動確認 | 姓名、電郵、閣下之訊息 |
| 準備及發送報價單或提案 | 聯絡表格欄目及任何後續通訊 |
| 營運網站並維持其安全 | 伺服器紀錄、IP、使用者代理 |
| 防範濫用(機械人、抓取、DDoS) | IP、請求中繼資料、瀏覽器訊號 |
| 管理客戶關係、提供服務及處理帳單 | 項目資料、發票、通訊 |
| 遵守法律、稅務及會計義務 | 發票、付款紀錄及澳門法律要求之紀錄 |
我們不會將閣下之資料用於對閣下產生法律效果或類似重大影響之自動化決策。我們不會出售閣下之個人資料,亦不會將其分享予廣告網絡。
§ 05法律依據(澳門《個人資料保護法》)
根據澳門特別行政區《個人資料保護法》(第 8/2005 號法律),我們以下列法律依據處理資料:
- 同意 — 當閣下提交聯絡表格或向我們發送電郵,即就第四條所述之目的,給予我們處理閣下所提供資料之同意。閣下可隨時撤回同意(見第十條)。
- 履行合約 — 為履行已簽署工作說明書下之服務。
- 正當利益 — 用以營運及保護本網站之安全、防範濫用,以及保存基本業務紀錄。我們於平衡該等利益與閣下之私隱時,均會採取合理之資料最小化措施。
- 法律義務 — 為遵守澳門法律下之稅務、會計及其他法定紀錄保存義務。
§ 06我們如何分享閣下之資料
我們不會出售閣下之個人資料。我們僅於必要之情況下,將其分享予下列各方,且僅以提供我們服務所需為限,並以要求提供適當保護之書面協議為前提。
6.1 服務供應商(次處理者)
| 供應商 | 角色及所處理之資料 | 地點 |
|---|---|---|
| Resend, Inc. | 將查詢電郵發送予我們,並將自動確認發送予閣下。於傳輸過程中處理聯絡表格欄目。 | 美國 |
| Vercel Inc. | 寄存本網站並運行聯絡表格 API。處理伺服器紀錄、聯絡表格之記憶體中提交,以及對 Resend 之輸出 API 呼叫。 | 美國(全球邊緣) |
| Cloudflare, Inc. | 提供 DNS、CDN 及 DDoS / 機械人防護。處理 IP、請求中繼資料,並可能設置第十一條所述之曲奇。 | 全球(Anycast) |
| Google LLC | 提供我們所連結之網頁字型。當字型 CSS 及字型檔案於閣下之瀏覽器載入時,處理閣下之 IP 及使用者代理。我們並不向 Google Fonts 發送個人資料。 | 美國 |
AI 次處理者。當工作說明書包含 AI 服務,AI 供應商(例如 OpenAI、Anthropic、Google、Mistral)將接收閣下(或我們按閣下指示)所提供之輸入,並將 AI 輸出返回予我們。該等供應商就該特定委約擔任次處理者;其載於我們 條款及細則之第三方服務列表,並可按條款第十條第 10.4 款之規定予以更換。未經閣下書面同意,我們不會將閣下之輸入或輸出用於訓練任何通用 AI 模型(見 條款第十條)。
6.2 其他方
- 專業顧問。核數師、律師及會計師,均受保密義務約束。
- 付款處理商。如我們透過網上系統向閣下發出發票,付款處理商將根據其自身條款處理付款資料。
- 監管機構、法院及執法機關。於法律要求我們作出披露,或為抗辯法律申索之情況下。
- 業務繼承方。如我們出售、合併或重組,我們可能會按本私隱政策所載同等保護之條件下,將個人資料轉移予承讓方。
6.3 我們絕不會作出之行為
- 我們絕不出售閣下之個人資料。
- 我們絕不將閣下之資料分享予廣告網絡。
- 我們絕不允許第三方將閣下之資料用於其自身之目的。
§ 07國際傳輸
我們以澳門特別行政區為基地,但第六條所列之部分服務供應商位於其他司法管轄區,包括美國。因此,閣下之資料可能被傳輸至並於下列地點處理:
- 澳門特別行政區(我們之總部);
- 美國(Vercel、Resend、Google Fonts);
- 我們次處理者營運邊緣接入點之其他司法管轄區(Cloudflare)。
在閣下之資料離開澳門特別行政區之情況下,我們依賴第九條所述之保障措施以及我們次處理者之合約承諾。使用本網站或委託我們提供服務,即表示閣下確認閣下之資料可能會按上述方式被傳輸至澳門特別行政區以外。
§ 08資料保留期
我們僅於為達成收集資料之目的所需之期間內保留個人資料,之後將刪除或將其匿名化。目前所採用之具體保留期為:
| 類別 | 保留期 | 原因 |
|---|---|---|
| 未成為項目之聯絡表格查詢 | 自閣下最後一次互動起 12 個月 | 以便跟進延遲回覆之情況,並改進我們之服務 |
| 客戶項目資料(交付物、檔案、通訊) | 依工作說明書而定,並於終止後 30 日內刪除,除非閣下提前提出要求(見條款第二十三條) | 履行合約,以及合理之重新合作緩衝 |
| 發票及付款紀錄 | 自發出日期起最少 5 年,或按澳門稅法所要求之更長期間 | 法律及稅務義務 |
| 伺服器紀錄(IP、使用者代理、請求中繼資料) | 依我們寄存服務供應商之預設,最多 30 日 | 保安、除錯及防範濫用 |
| 與法律申索或爭議相關之通訊 | 直至該事項最終解決,並加上澳門法律下之法定訴訟時效期間 | 法律申索之抗辯 |
於保留期屆滿後,我們將刪除或不可逆地將資料匿名化。匿名化之資料可無限期保留,作統計用途。
§ 09保安
我們採取合理之技術及組織措施,以保護個人資料免受未經授權或非法之處理,以及免於意外之遺失、銷毀或損害。該等措施包括:
- 閣下之瀏覽器與我們伺服器之間之所有通訊均採用 HTTPS(TLS 1.2+);
- 使用環境變數儲存 API 金鑰及資料庫憑證 — 絕不寫入源代碼控制系統;
- 對生產系統實施最小權限存取;
- 定期為依賴項目及底層平台進行修補;
- 於表格層及邊緣層實施垃圾訊息及機械人過濾。
沒有保安措施是完美無瑕的。如我們向次處理者傳輸個人資料,我們會在書面協議中要求該次處理者維持相若之保護水平。
如我們知悉有對閣下之個人資料造成重大影響之保安事故,我們將在無不當延誤之情況下通知閣下,並依我們之 條款第十四條處理。
§ 10閣下之權利
在澳門特別行政區《個人資料保護法》之規限下,閣下有權:
- 查閱我們所持有有關閣下之個人資料;
- 更正不準確或不完整之資料;
- 刪除我們並非因法律規定而須保留之資料;
- 限制或反對若干處理(例如已撤回同意之處理);
- 隨時撤回同意(於處理乃基於同意之情況下);
- 接收閣下資料之可攜、常用格式副本(於技術上可行情況下);
- 向個人資料保護辦公室(Gabinete para a Protecção de Dados Pessoais,GPDP)提出投訴,如閣下相信我們違反《個人資料保護法》。
如閣下位於澳門特別行政區以外,閣下亦可能享有當地法律所賦予之額外權利(如 GDPR、英國 GDPR 或 LGPD)。不論閣下居於何地,我們均會以實質上等同之方式處理請求。
§ 11曲奇(Cookie)及類似技術
我們並不在本網站設置任何第一方曲奇。我們之 JavaScript 不使用曲奇、
localStorage或sessionStorage。
11.1 基礎設施供應商可能設置之曲奇
當閣下載入 radaraistudio.com 上之任何頁面時,閣下之請求會經過我們之 DNS、CDN 及機械人防護供應商。該等服務可能會設置其自身之嚴格功能性曲奇。我們並不控制該等曲奇;其作用在於營運及保護本網站。
| 供應商 | 曲奇(典型) | 用途 | 有效期 |
|---|---|---|---|
| Cloudflare | __cf_bm |
區分機械人與人類。 | 設置起 30 分鐘 |
| Cloudflare | cf_clearance |
於通過保安挑戰後儲存許可紀錄。 | 最多 30 日 |
| Vercel | 多項工作階段權杖 | 路由、快取及請求完整性。 | 逐請求 |
閣下可隨時於瀏覽器中清除或封鎖該等曲奇,而無損於使用本網站之能力。唯一之實際影響是,機械人偵測系統可能會更頻密地向閣下展示驗證挑戰。
11.2 瀏覽器控制
閣下可將瀏覽器設定為封鎖所有曲奇、僅接受第一方曲奇,或在設置曲奇前先通知閣下。大部分現代瀏覽器亦支援「Do Not Track」或「Global Privacy Control」訊號;我們會在適用法律要求之範圍內予以尊重。
§ 12兒童私隱
我們之網站及服務並非以 14 歲以下之兒童為對象。我們不會故意收集兒童之個人資料。如閣下相信有兒童向我們提供了個人資料,請聯絡 info@radaraistudio.com,我們將盡快予以刪除。
§ 13第三方連結
我們之網站可能含有我們無法控制之第三方網站連結(例如為客戶所建立之示範網站,或某供應商之市場推廣頁面)。當閣下點擊第三方連結時,即會離開本網站,並適用該第三方之私隱做法。我們鼓勵閣下閱讀所瀏覽之每個網站之私隱聲明。
§ 14本政策之更改
我們可不時更新本私隱政策。當我們更新時,將修訂本頁頂部之「生效日期」;如屬重大更改,我們將透過電郵通知活躍客戶。如有需要,閣下可發送電郵至 info@radaraistudio.com索取先前之版本。
§ 15聯絡我們
如有任何私隱問題、投訴或權利請求,請聯絡我們之私隱團隊:
如閣下不滿意我們之回應,且閣下位於澳門特別行政區,閣下可向個人資料保護辦公室(Gabinete para a Protecção de Dados Pessoais,GPDP)提出投訴,網址為 gpdp.gov.mo。
相關文件
條款及細則 —
規範我們向閣下提供服務之協議。
Privacy Policy —
本私隱政策之英文版本。