私隱聲明

根據《一般資料保障條例》，負責人係：

Certentis會處理帳戶、Humanizer、AI 掃描器、抄襲檢查、紀錄、餘額及付款所需嘅資料。

客戶文字唔會用於訓練自家或第三方生成式模型。資料只會用作提供及保障你所要求嘅具體服務，並喺個人紀錄中顯示。

• 帳戶資料：電郵地址、經加密嘅驗證資料、顯示名稱、語言設定及工作階段資料。
• 文字工具：輸入文字、生成文字、識別到嘅語言、字數及字元數、受保護文字內容、檢查結果及技術狀態資料。
• 抄襲檢查：上載或輸入嘅內容、檔案名稱、報告狀態、比對位置、來源及相似度數值。
• 付款：餘額、交易、方案、Stripe-、Apple-App Store 及 Google-Play 交易參考編號，以及訂閱狀態。
• 營運及安全：IP 地址、時間、要求嘅資源、狀態碼、瀏覽器資料、要求 ID，以及有限嘅錯誤及濫用訊號。
• 匿名免費測試：必要嘅 HttpOnly Cookie 會儲存隨機裝置識別碼，亦只會儲存以 HMAC 產生嘅裝置及網絡假名、工具類型、配額狀態，同埋短暫儲存所要求嘅結果。
• 可選嘅手機通知：Expo Push Token、裝置平台、語言設定同埋經清理嘅傳送狀態。

• 履行合約及合約前措施（《GDPR》第 6 條第 1 款 b 項）：註冊、文字處理、報告、記錄、餘額、結帳及支援。如果你喺應用程式入面明確啟動文字工具，輸入嘅文字只會按執行你要求嘅工具所需嘅範圍，傳送畀下列受託處理方。
• 法律義務（《一般資料保障條例》第 6 條第 1 款 c 項）：尤其係商業及稅務法例要求保留嘅證明文件。
• 合法利益（《一般資料保障條例》第 6 條第 1 款 f 項）：IT 安全、防止濫用、服務穩定性、錯誤分析及法律抗辯。
• 同意（《一般資料保障條例》第 6 條第 1 款 a 項）：可選嘅流動處理結果通知，喺你啟用之前會保持關閉。公開頁面上嘅客服對話都一樣：要你㩒咗對話掣之後先至會載入。

註冊、登入、工作階段管理、帳戶資料及應用程式資料庫均由 Certentis 使用 Supabase 提供。當中尤其會處理電郵地址、經加密嘅驗證資料、工作階段識別碼及帳戶資料。

Supabase會為已登入嘅工作階段設定技術上必要嘅 Cookies。冇呢啲 Cookies，就無法提供受保護嘅帳戶區域。

接收方：Supabase，Inc. 有關處理根據委託處理協議進行。如資料喺歐洲經濟區以外處理，傳送會根據《一般資料保障條例》第五章適用嘅保障措施進行，尤其係充分性決定或者歐盟標準合約條款。

為進行要求嘅文字修改，輸入文字會喺伺服器端傳送至 Google Cloud Vertex AI。受技術保護嘅文字部分可能會喺傳送前由佔位符取代，之後再還原。

輸入內容、結果、字數、語言、掃描數值同技術運行資料會儲存喺個人記錄內。已完成嘅 Humanizer-運行一般會喺 30 日後自動刪除，除非為釐清錯誤、進行法律抗辯或者履行法定義務而有必要保留。

請勿傳送其他人嘅商業秘密，或者不必要嘅個人資料特殊類別。您須對所輸入內容嘅合法性負責。

進行 AI 掃描時，文字會傳送至專門嘅外部分析服務。Certentis 會處理該服務提供嘅文件同句子數值，並顯示人類、混合及 AI 典型語言模式嘅機率。

有關數值係統計評估，並非對文字比例嘅百分比測量，亦唔係作者身份嘅證明。結果可能出現假陽性同假陰性。掃描器數值唔可以單獨作為學術、勞工法例或其他重大決定嘅依據。

獨立嘅 AI 掃描報告會一直儲存喺帳戶內，直至您要求刪除報告或者刪除帳戶，除非有法定義務或者正當嘅證明保留利益與此相抵。

網站上嘅結帳、付款處理、賬單同訂閱管理均透過 Stripe 進行。流動應用程式內嘅購買同訂閱會透過 Apple App Store 或 Google Play 處理。相關商店會根據其私隱資料處理付款、聯絡、裝置同交易資料。

Certentis 唔會儲存完整嘅卡片或帳戶資料。儲存嘅資料包括商店、產品同交易識別碼、購買 Token 嘅加密雜湊值、方案、付款狀態、餘額記錄同訂閱生命週期資料。未經修改嘅購買 Token 只會喺伺服器端用於向相關商店核實，唔會永久儲存。

轉到 Stripe 時，當地可能會使用技術上必要嘅 Cookie 同類似技術。

Certentis 會發送帳戶確認、登入、重設密碼、安全，以及（如適用）購買同訂閱所需嘅電郵。為此，系統會處理電郵地址、訊息類型，以及該次通知所需嘅帳戶或合約資料。

與帳戶相關嘅驗證電郵會透過 Supabase 內配置嘅發送功能觸發。未有必要法律依據時，唔會發送宣傳電郵。

如果你明確啟用手機結果通知，Certentis 會透過 Expo Push Service 發送一般完成或錯誤提示。通知不會包含你輸入嘅文字、分數、報告標題或來源位置。當你停用通知、喺裝置上登出，或者刪除帳戶時，裝置 Token 會被刪除。

Certentis 透過 Vercel 提供網站及伺服器端應用程式功能。Vercel 營運全球基礎設施；連線及營運資料可能會喺美國及其他國家處理。你瀏覽網站時，系統會處理 IP 地址、時間、所請求資源、狀態碼及瀏覽器資料等技術上必要嘅資料。

由 Certentis 控制嘅營運及安全日誌，原則上唔會包含完整客戶文字，並最遲會喺 30 日後刪除。Vercel 可以根據適用嘅合約、私隱及保存條款，處理其自身技術上必要嘅日誌。如發生保安事故或為咗法律抗辯，必要嘅日誌可以保存至事件釐清為止。

Certentis 目前只會使用技術上必要嘅工作階段、語言及安全 Cookies，用於登入、帳戶保護，以及你明確要求嘅功能。

為咗保護註冊及登入，防止自動化濫用，Certentis 使用 Cloudflare Turnstile。呢項服務會處理安全檢查所需嘅連線、裝置及瀏覽器訊號，尤其包括 IP 位址、瀏覽器及裝置資料、時間流程同檢查結果。Cloudflare 唔會收到輸入表格嘅客戶文字。Turnstile 可能會使用技術上必要嘅 Cookie 或同類儲存技術。

客服對話方面，Certentis 用嘅係 Crisp 服務。喺公開頁面，對話唔會同頁面一齊載入：一開始淨係見到一粒掣，你㩒咗之後先至會載入呢個服務，佢先可以設定自己嘅 Cookie 同本機儲存項目。喺登入咗嘅帳戶範圍，對話會即刻載入，因為嗰度嘅支援屬於合約服務嘅一部分；同時會傳送電郵地址同顯示名稱，等查詢可以對應返個帳戶。輸入嘅文字、報告內容同額度資料唔會傳送。

未有內置自有分析、廣告或市場推廣 Cookie。因此，目前唔會顯示一般同意橫額。

如果日後加入非必要技術，喺取得有效同意之前會封鎖呢啲技術，並更新呢份聲明。

只會喺您明確同意後（《GDPR》第 6 條第 1 款 a 項）先使用 Certentis Google Analytics 4，用嚟量度頁面使用情況、捲動深度、註冊、購買、訂閱事件同轉換路徑。喺您同意之前，唔會載入 Google-Analytics 標籤。

過程中可能會處理假名化嘅客戶同工作階段識別碼、頁面路徑同頁面標題、不含搜尋參數嘅來源頁面、瀏覽器同裝置資訊、大概位置、語言、捲動深度、互動，以及同購買同方案相關嘅事件。唔會將您輸入嘅客戶文字、報告內容、包含搜尋參數嘅完整網址，或者完整付款資料傳送畀 Google Analytics。

Google 訊號同個人化廣告已停用。您同意後，Google Analytics 同瀏覽器可能會使用 Cookie 或類似嘅儲存技術。資料接收方係 Google Ireland Limited；如 Google LLC 或其他位於歐洲經濟區以外嘅機構處理資料，資料傳送會根據適用嘅保障措施進行，尤其係充分性決定或歐盟標準合約條款。

您可以透過隨時都可以開啟嘅 Cookie 設定，撤回您嘅同意，並對將來生效。之後，與 Certentis 關聯嘅 Analytics 識別碼，以及尚未傳送嘅 Analytics 事件都會被刪除，之後亦會停止進一步傳送。已傳送嘅事件資料會受 Google Analytics 入面設定嘅保留同刪除規則規管；冇直接連結到帳戶嘅匯總統計資料可能會保留更長時間。

只有喺你明確同意後（《一般資料保護條例》第 6 條第 1 款 a 項），Certentis 先會使用 Google 標籤同 Google Ads，量度頁面瀏覽係咪導致註冊、使用工具、結帳或購買。未經同意，唔會傳送任何 Google Ads 轉換資料。

過程中可能會處理化名廣告及點擊識別碼，例如 gclid、gbraid 或 wbraid、已獲准嘅活動參數、用戶端及工作階段識別碼、頁面路徑、轉換類型，以及購買時嘅價值、貨幣同技術交易識別碼。唔會向 Google 傳送你輸入嘅客戶文字、報告內容、完整付款資料或未經控管嘅 URL 參數。

Certentis 使用 Google Consent Mode v2，分析及廣告儲存功能預設為拒絕。只有喺你同意後，先會載入 Google 標籤。ad_user_data 同 ad_personalization 訊號會維持拒絕；Certentis 亦唔會透過呢啲功能使用個人化廣告，或者使用包含電郵地址或電話號碼嘅 Enhanced Conversions。

你可以隨時透過 Cookie 設定撤回同意，並於日後生效。之後，Certentis 會移除相關嘅本機活動資料及 Analytics 識別碼，並停止進一步傳送。已傳送嘅轉換資料會受 Google 所設定嘅保存及刪除規則約束。

喺公開頁面度，客服傾偈要等你㩒咗傾偈掣先至會載入；呢一下㩒就係你嘅同意（GDPR 第 6 條第 1 款 a 項）。喺登入咗嘅區域度佢即刻載入，因為嗰度嘅支援屬於合約要提供嘅服務（GDPR 第 6 條第 1 款 b 項）。供應商係總部喺法國嘅 Crisp IM SAS，佢哋嘅核心基建喺歐盟運作。

載入之後，Crisp 會喺你部瀏覽器度放低一個識別碼，再將你嘅訊息同佢連埋；由登入咗嘅區域出發，仲會加埋電郵地址同顯示名。你隨時可以撤回同意，效力及於將來：下面個掣會結束緊行緊嘅傾偈節錄，刪走呢部瀏覽器入面存住嘅識別碼，而公開頁面嘅傾偈要再㩒一次先會載入。已經寄咗嘅訊息會留喺客服信箱，你可以按上面寫嘅地址要求刪除。

• Supabase，用於身份驗證及資料庫。
• Vercel，用於託管、內容傳送及伺服器端應用程式功能。
• Cloudflare, Inc. 透過 Turnstile 服務，保護註冊及登入，防止機械人同自動化濫用。
• Google Cloud Vertex AI，用於文字改寫。
• 專門嘅 AI 分析服務，用於文字分類。
• PlagiarismSearch，用於製作抄襲報告。
• Stripe，用於結帳、付款及訂閱管理。
• Apple App Store 同 Google Play，用於手機購買、訂閱、退款及商店交易驗證。
• Expo Push Service，用於流動應用程式內可選嘅一般結果通知。
• 為客服對話而設、總部喺法國嘅 Crisp IM SAS。呢間供應商喺歐盟營運佢嘅核心基建。
• 政府機關、法院或顧問，只要法律要求，或者為咗進行法律抗辯而有需要。

Certentis 會透過合約要求服務供應商，至少以等同於本聲明所述嘅標準保障個人資料，並只准許佢哋為指定服務目的處理資料。如果接收者喺歐洲經濟區以外處理資料，只有喺符合法定條件嘅基礎上先會進行轉移，例如基於充足性決定，或者採用歐盟標準合約條款並配合額外保障措施。

帳戶資料會保存至帳戶刪除為止。提交刪除要求後，帳戶會即時鎖定，通常會喺五分鐘內透過安全嘅背景程序完成；如果再次嘗試進行外部清理，所需時間可能會更長。過程中，Stripe 客戶物件連同其所綁定嘅付款方式及訂閱都會被刪除，之後本地帳戶資料亦會以可追溯方式移除。刪除 Certentis 帳戶並不會取消 App Store 或 Google Play 訂閱，亦不會因其續期狀態而受阻。日後嘅續期需要喺相關商店另行停止。法律或合約規定嘅商店交易紀錄，可能會繼續由商店保留。

已完成嘅 Humanizer 執行記錄及相關技術請求資料，預設會保存 30 日。獨立嘅 AI 掃描及抄襲報告會一直保存，直至用戶或帳戶刪除為止。

帳單及交易資料會保存至法定商業及稅務保存期限屆滿。安全及營運日誌一般會保存 30 日；如發生具體事故，必要嘅證據資料可以保存至事故處理完結。

匿名免費測試中，輸入嘅文字只會用於所要求嘅處理。進行非同步抄襲檢查時，最遲會喺完成或發生錯誤時刪除文字；遺留嘅輸入內容同短暫嘅重播結果，最遲會喺 24 小時後刪除。假名化嘅網絡訊號會喺 30 日後刪除，裝置使用權會喺 180 日後刪除。

喺符合法定條件嘅情況下，你享有查閱、更正、刪除、限制處理、資料可攜及反對嘅權利。你可以隨時撤回同意，撤回將對未來生效。

你亦可以向資料保障監管機構投訴。一般而言，負責嘅機構包括你慣常居住地、工作地點或涉嫌違規地點嘅監管機構。

你可以喺帳戶區域要求匯出機器可讀格式嘅帳戶資料及已保存嘅記錄。

你亦可以喺嗰度開始即時刪除帳戶。Stripe 訂閱會喺刪除程序中終止。App Store 或 Google Play 訂閱由相應商店管理，唔會因刪除帳戶而取消；你可以透過 App 內嘅連結停止日後續期。如果帳戶連結咗 Apple，喺 iOS App 刪除帳戶時，「使用 Apple 登入」嘅授權亦會撤銷。法律要求保存嘅帳單資料會喺相關期限屆滿前鎖定，並與啟用中嘅產品資料分開處理。

聯絡: info@certentis.com

Certentis 唔會單純根據 Humanizer、AI 掃描器或抄襲評分，作出對你產生法律效力，或以類似方式對你造成重大影響嘅自動化決定。

Certentis 會採取與風險相稱嘅技術及組織措施，包括加密傳輸、伺服器端保護嘅機密資料、以資料列為基礎嘅資料庫存取控制、經簽署驗證嘅付款 Webhook、限制請求速率，以及分開管理嘅服務帳戶。

任何系統都唔可能完全冇風險。我哋會根據技術發展水平及風險狀況，檢視並持續改進相關措施。

如果功能、處理目的、服務供應商、法律依據或刪除期限有變更，本私隱聲明將會更新。以本頁當時公布嘅版本為準。