私隱政策

1. 關於我哋

VenueOS 由 T.Vision Limited（「我哋」）營運，香港註冊地址： Room 2601, New Tech Plaza, 34 Tai Yau Street, San Po Kong。 本政策說明我哋點樣收集、使用、保護你嘅個人資料，符合香港《個人資料（私隱）條例》(PDPO) 及 Meta Platform 政策要求。

2. 我哋收集嘅資料

2.1 經營者（Operator）資料

• 姓名、email、密碼（hashed）
• 公司名稱、商家名、地址
• 付款資料（Stripe Customer ID — 我哋唔儲存完整信用卡號碼）
• 使用記錄（login time、IP address、browser info）

2.2 客人（End Customer）資料

• Facebook / Instagram 用戶 ID 同名稱（公開資料）
• 客人經 Messenger 提供嘅電話、email、人數、訂房資料
• 對話內容（用嚟訓練 AI 同提供 audit log）

2.3 自動收集

• Cookies / Session（維持 login 狀態）
• IP address（防止 abuse）
• Browser / device info

3. 我哋點用呢啲資料

• 提供同改善服務
• 處理付款同訂閱
• AI 自動回覆客人查詢
• 發送系統通知（訂單確認、付款收據、提醒）
• 偵測同預防 abuse、fraud
• 遵守法律義務

4. 第三方服務

我哋會將必要嘅資料傳俾以下第三方處理：

• Google Firebase / Cloud SQL：帳號 auth + 數據儲存（asia-east 區域）
• Stripe：付款處理（你嘅卡號直接交予 Stripe）
• Wonder Payment：客人付款（係 operator 自己嘅商戶戶口）
• Google Gemini：AI 對話處理（對話內容會傳俾 Google）
• Meta (Facebook / Instagram)：客人經 Messenger 傳訊息
• Resend：發送通知 email

每個第三方都有自己嘅 privacy policy，我哋只係傳遞 minimum necessary 數據。

5. 跨境數據

我哋嘅基礎設施主要喺 asia-east（香港 / 台灣）區域。 某啲第三方服務（Stripe, Gemini）嘅 server 可能位於其他地區。 所有第三方都同我哋簽訂保密協議，符合各自司法管轄區嘅 data protection 要求。

6. 數據保留

• Operator 帳號數據：訂閱期間 + 取消後 90 日
• 對話記錄：默認 90 日（Plus / Pro plan 可延長至 1 年）
• 訂單記錄：7 年（會計法規要求）
• 付款記錄：7 年（會計法規要求）
• System log：90 日

7. 你嘅權利 (PDPO)

根據 PDPO，你有權利：

• 查閱：要求查閱我哋持有嘅個人資料
• 更正：要求更正錯誤資料
• 刪除：要求刪除帳號同數據（受法律保留期限制）
• 反對：反對 direct marketing

行使權利請 email：admin@tvisiontechnologies.com。我哋會喺 40 日內回覆。

8. 數據刪除請求

如果你想刪除你嘅數據，可以：

• 喺 Dashboard → Settings 自助取消帳號
• Email admin@tvisiontechnologies.com
• POST /api/data-deletion endpoint（俾 Meta 系統用）

9. 安全措施

• HTTPS / TLS 加密所有傳輸
• 密碼 hashed (bcrypt) 儲存
• 多租戶 Row-Level Security 隔離數據
• 定期備份同 disaster recovery
• Secret Manager 儲存 API keys

10. Cookies

我哋使用必要 cookies 維持 login session。我哋 唔用 tracking cookies做 advertising。

11. 兒童私隱

本服務唔針對 13 歲以下兒童。如發現我哋誤收兒童資料，會即刻刪除。

12. 修改本政策

我哋可能更新本政策，重大修改會 email 通知。建議定期查閱本頁。

13. 聯絡

私隱相關查詢請 email：admin@tvisiontechnologies.com