法律文件
私隱政策
最後更新：2025年1月1日 · 5 Miles Lab Limited（RecruitAI Studio）
5 Miles Lab Limited（下稱「本公司」、「我們」），以 RecruitAI Studio 名義經營， 致力按照香港法例第486章《個人資料（私隱）條例》（「私隱條例」）保護閣下的個人資料。 本政策說明我們在提供 AI 業務自動化服務期間，如何收集、使用、保護及管理閣下的個人資料。
一、收集的資料
我們可能透過以下方式收集閣下的個人資料：
（甲）直接提交的資料
- 聯絡資料：姓名、電郵地址、電話／WhatsApp 號碼
- 公司資料：公司名稱、行業、員工人數、業務描述
- 查詢及需求：透過表單或免費諮詢提交的業務痛點及服務興趣
（乙）AI 對話收集的資料
本網站設有 AI 助理「Nora」，當閣下於對話中主動提供聯絡方式時， 系統會自動記錄並加密儲存相關資料以安排後續跟進。 AI 對話記錄（不含個人識別資料）將用於改善服務質素。
（丙）技術資料
- IP 位址（用於安全監控及防濫用）
- 瀏覽器類型及訪問頁面（用於分析網站表現）
- 訪問來源（UTM 參數，用於了解推廣效益）
二、資料用途
我們收集的個人資料用於以下目的：
- 回覆查詢及安排免費 AI 評估諮詢
- 提供及管理 RecruitAI Studio 的 AI 自動化服務
- 發送服務相關通知及更新
- 在閣下同意下，發送 AI 趨勢資訊及服務推廣訊息
- 分析服務使用模式以改善平台功能
- 遵守法律義務
我們不會將個人資料用於自動化決策（Automated Decision Making）， 亦不會將閣下的個人資料出售予第三方。
三、資料安全措施
我們採取以下技術及組織措施保護閣下的個人資料：
- 加密儲存：資料庫中所有個人識別資料（姓名、電郵、電話、訊息）均採用 AES-256-GCM 加密儲存
- 傳輸加密：所有資料傳輸均透過 HTTPS（TLS 1.2+）加密
- 訪問控制：後台管理介面設有密碼保護，僅授權人員方可訪問
- 最少日誌：伺服器日誌不記錄個人識別資料，僅記錄提交 ID 及時間戳
- 資料最小化：僅收集提供服務所需的最少資料
四、AI 服務與第三方
本平台使用以下第三方服務，相關資料處理安排如下：
- AI 語言模型（DeepSeek）：對話訊息會傳送至 AI 服務進行處理。 傳送的內容不包含閣下的個人識別資料，僅包含對話內容。
- 電郵通知（Resend）：當閣下提交查詢時， 我們會透過電郵服務向本公司發送通知（不會向第三方透露閣下的個人資料）。
- 網站託管（Fly.io）：網站及資料庫位於受保護的雲端環境。
上述服務提供商均須遵守保密協議，不得將資料用於協議以外的目的。
五、資料保留期限
- 查詢及潛在客戶記錄：保留 2 年，供後續跟進之用
- AI 對話記錄：保留 6 個月，用於服務質素改善
- 客戶合約資料：按香港法律要求保留至少 7 年
- 技術日誌：最長 90 天
六、閣下的權利
根據私隱條例，閣下享有以下權利：
- 查閱權：要求查閱我們持有的閣下個人資料（可收取合理行政費用）
- 更正權：要求更正不準確的個人資料
- 拒絕促銷：隨時拒絕接收直接促銷訊息
- 刪除要求：在適用情況下，要求刪除閣下的個人資料
如欲行使上述權利，請以書面形式聯絡我們。我們將於收到要求後 40 天內回覆。
七、Cookie
本網站使用必要的 Session Cookie 以維持 AI 對話狀態。 我們不使用第三方廣告追蹤 Cookie。閣下可透過瀏覽器設定管理 Cookie 偏好。
八、私隱政策修訂
本政策可能因應法律要求或服務變化而更新。重大變更將透過電郵通知現有用戶。 建議定期瀏覽本頁面以了解最新政策。
九、聯絡我們
如對本私隱政策有任何疑問，或欲行使閣下的資料權利，請聯絡：
如對我們的處理方式不滿，閣下可向香港個人資料私隱專員公署（www.pcpd.org.hk）提出投訴。