隐私声明及个人资料收集声明

1. 资料类别及是否必须提供

邮件地址用于登录验证码、帐户访问及服务通讯，属必须资料；不提供便无法开设帐户。我们亦持有帐户识别资料、登录及安全记录、团队权限、购买参考、金额及服务权益。网站文字、图片、文件、域名资料及 AI 指令由你选用相关功能时提供。请勿上传不必要身份证明文件、私人联系名单或敏感资料。

基础设施供应商可能处理 IP 地址、设备／浏览器及请求资料，以分发内容、保障安全及防止滥用。Stripe 在其托管结账直接收集卡片、账单及防诈骗资料。我们接收付款状态及交易识别资料，不接收完整卡号或安全码。

2. 使用目的

必要资料用于用户验证、网站及团队管理、处理购买、生成你要求的 AI 内容及导出、发布已审定内容、支持、防止滥用、处理争议及履行法律或会计责任。我们不出售个人资料，目前不将帐户资料用作直接促销，亦未加入广告分析。如使用目的有重大改变，将按适用法律提供通知及取得所需同意。

3. 接收者及处理地点

资料可能由获授权人员及托管、存储、内容分发、AI、邮件、付款、安全及专业顾问供应商处理，包括 Cloudflare（含 Workers AI）、IOPass 及其 AWS SES／SMTP 供应商、Stripe，以及选用分发附加服务时的华为。只会分享相关功能所需资料。在法律要求或保障合法权利所需时，可向主管机关或专业顾问提供资料。供应商可能在香港境外处理资料；本服务不承诺所有资料仅存于香港。

4. 草稿、公开网站及 AI

草稿及帐户记录设有访问控制。发布即表示主动公开已审定文字及文件。华为镜像仅接收已审定公开网站文件，不包括帐户资料、付款记录、私人草稿或密钥。AI 功能会把所选事实、文字及指令交予 AI 供应商以完成你的要求；请避免提供机密或不必要个人资料。

客户决定其网站公开的个人资料，须自行提供适当收集声明及取得所需许可。联系按钮会开启邮件、电话或第三方服务；ZAP 不设访客查询表格数据库。第三方目的地适用其本身的隐私政策。

5. 安全及保存

我们采用租户权限、限时登录验证码及会话、加密密钥存储与签名下载链接。互联网服务无法保证绝对安全。验证码十分钟到期，会话通常十四天到期。帐户、内容、订单、同意及发布记录按服务、已购下载、争议及法律责任所需保存。期限视资料及目的而定，不保证托管到期即自动删除所有资料。你可申请关闭帐户或删除资料，惟须保留法律要求的必要记录。请自行保存选举记录。

6. 查阅、更正及查询

你可根据《个人资料（私隐）条例》要求查阅或更正个人资料。请联系 tag.digital Limited 隐私主任：info@tag.one；香港中环云咸街33号19楼。我们可能要求适度身份资料以处理申请，并可收取合法且不过高的查阅费用。我们会在适用法定期限内回复（查阅要求通常为四十天），惟受法定例外规限，拒绝时会说明原因。你亦可联系个人资料私隐专员公署 pcpd.org.hk。