安全與私隱
以下說明客戶服務的部署政策及相關資料保障要求。實際資料流程、供應商及雙方責任會在服務啟用前按項目確認。
資料存放位置
我們按服務地區安排客戶系統的主要業務資料及備份：向香港提供的服務，存放於香港；向英國提供的服務，存放於英國。部署前會在服務協議中確認適用地區、託管位置及備份安排。這是本公司的服務部署政策。
上述安排適用於按合約部署的客戶系統。本網站的查詢表格、電郵及網站保安服務使用 Cloudflare 及 Gmail，不能因此視為所有網站查詢或電郵資料均只在香港或英國處理；詳情見網站私隱說明。
人員存取與資料保存
服務啟用前，我們會與客戶約定各類人員的存取範圍，按工作需要及最少權限原則配置存取。管理、支援及供應商帳戶的授權、權限覆核與撤銷安排，會納入項目的資料處理及保安要求。
資料保存期限、刪除方式及備份保留安排亦會按處理目的、適用法律及服務協議訂明，避免無限期保存。
通話錄音與轉錄通知
如項目需要通話錄音或語音轉錄，啟用前會與客戶確認必要性、適用的合法處理依據、用途、接收者及保存期限。來電者會在開始收集相關錄音或轉錄內容前，獲告知相關安排及查閱詳細私隱資料的方法；如法律要求取得同意，會先取得適當同意。
是否錄音或保存逐字稿取決於個別部署，並非每項 AI 電話服務都必須錄音。人工跟進及資料查詢渠道會在服務安排中交代。
香港及英國的資料保障要求
香港服務：涉及香港《個人資料（私隱）條例》（第 486 章）適用範圍的個人資料處理，須按條例及六項保障資料原則處理，包括收集目的、資料準確性與保存、用途限制、保安、政策透明度，以及查閱與改正資料。委託處理資料時，亦須考慮適當的合約或其他保障措施。
英國服務：適用的個人資料處理須遵循 UK GDPR、《Data Protection Act 2018》及已生效的修訂，包括《Data (Use and Access) Act 2025》的相關修訂；如涉及適用的電子通訊、直接促銷或 Cookie 使用，亦須考慮 PECR。處理資料需有適當合法依據，並符合目的限制、資料最少化、保存期限、保安及個人權利等要求。
適用法律按實際處理活動及法律適用範圍判斷，不只取決於伺服器所在地；同一項目可能涉及兩地要求。客戶與我們各自的資料使用者、控制者或處理者責任，會按實際角色在協議中釐清。
第三方服務與跨境處理
AI 推理、語音辨識、電郵、技術支援或海外人員遙距存取，可能涉及不同於主要儲存位置的處理地點。我們會在部署或更換供應商前，核對處理地區、次級處理者、資料保存及模型訓練用途，向客戶交代並確認安排。
如需要跨境處理，須先完成適用的法律評估及保障安排，再取得客戶所需授權；客戶同意不能代替法定要求。英國受限制的國際資料轉移須具備適用的轉移依據，例如充分性規例、適當保障及所需風險評估。香港資料亦須按適用的用途、安全及委託處理要求處理，可參考私隱專員公署的跨境合約指引。若未能符合約定的地區或法律要求，會改用符合要求的方案，或暫不啟用相關功能。
AI 的限制與替代模型
AI 不會建立、保留、修改或取消預訂，也不代客付款。回覆以已發布知識及部署設定為基礎；AI 可能出錯，需要判斷或確認的工作交由人員覆核，並按設定轉交真人。
若個別模型因適用出口管制、制裁、供應商地區限制或授權條款，無法在香港或其他服務地區合法提供，我們會評估並採用合法可用的替代模型，不會繞過相關限制。供應商不提供某地區服務，不一定代表當地法律全面禁止該模型。
替代模型需重新核對資料處理地區、授權、安全及實際語言／功能表現，並與客戶確認變更；不同模型的表現可能不同，不保證完全相同。若未有符合要求的替代方案，相關 AI 功能會暫不啟用。
官方參考資料
最後更新：2026 年 10 月 7 日。以上為一般服務政策及法律資料，個別項目的法律適用及合約仍需按實際情況評估。
有關資料處理的查詢，請電郵 [email protected]。