私隱政策

• 本政策適用於 AdReel 網站、控制台、審圖連結同相關服務所處理嘅個人資料。
• 你嘅個人資料由我哋（而非任何第三方平台）作為資料使用者收集；第三方平台（例如 Meta、YouTube）自行收集嘅資料受其私隱政策約束。
• 使用本服務前請先閱讀本政策；如你唔同意，請停止使用。

• 帳戶資料：姓名或顯示名、電郵、頭像（使用 Google 登入時由 Google 提供）、密碼雜湊（只限電郵註冊）、組織名稱同成員席位角色。
• 服務內容：你上載嘅產品相／素材、品牌資料（例如客戶名稱、賣點、優惠、落地頁）、輸入嘅文字提示、生成成品、審圖紀錄（批准／要求修改同簽核者）。
• 交易與點數：Stripe 客戶編號、訂單／訂閱識別碼、交易金額、時間、卡片品牌同末四位（由 Stripe 提供）；點數餘額同帳本紀錄（CreditLedgerEntry）。
• 可選授權：你自行連結嘅社交平台權杖、你自帶嘅第三方 API key（以加密形式存放）。
• 技術同保安資料：IP 位址、裝置／瀏覽器資訊、登入 session、限流紀錄、錯誤同診斷日誌。

完整卡號、有效期限同 CVV 由 Stripe 托管付款頁直接收集， AdReel 伺服器同資料庫從不接觸，亦冇相關欄位。

• 履行合約：建立帳戶、生成同交付成品、扣點與入帳、處理審圖、提供客服。
• 合法權益：防止濫用同盜用（例如限流、卡測試防護、webhook 簽章驗證）、除錯、保安、偵測欺詐。
• 法律合規：保留交易及稅務紀錄、回應執法或監管機構嘅合法要求。
• 同意（可隨時撤回）：發送產品更新或推廣訊息（如你曾同意）；撤回後唔影響撤回前嘅處理。

• 唔會出售或出租你嘅個人資料，亦唔會提供予第三方作其直接促銷用途。
• 唔會用你嘅上載素材去訓練我哋自建嘅生成模型。
• 你自帶嘅 API key 只用於代你呼叫該 provider，唔會用於其他用途。
• 第三方生成服務是否會用你嘅輸入作其模型訓練，取決於該 provider 嘅條款同你帳戶設定；如需更高保障，建議使用該 provider 嘅企業／非訓練選項。

為提供服務，我哋會將必要資料傳送俾下列處理者（受合約同保密義務約束）：

Stripe

收款、發票同退款處理（卡資料由 Stripe 直接收集）

OpenAI

劇本／文案生成；選擇 Sora 影片時亦包括影片生成

Fal

圖像／影片畫面生成（成本主力 provider）

ElevenLabs

旁白配音合成

Perplexity

選填；趨勢／爆款研究補強

Shotstack

選填；片段合成（未設定時用自架 FFmpeg）

AWS S3／Cloudflare R2

成品同素材物件儲存（以有時效簽名網址交付）

Vercel／Fly.io

網站同背景 worker 嘅雲端寄存

Google

使用 Google 帳戶登入時嘅身份驗證

Meta／YouTube／TikTok

只有你連結授權並主動發佈或建立草稿時才傳送成品

我哋亦可能因法律要求、法庭命令，或為保護我哋、客人或公眾嘅權利同安全而披露資料。 如公司重組、合併或出售業務，相關資料可能轉移俾承繼者，並會繼續受本政策保障。

• 本服務嘅雲端寄存同第三方生成服務主要位於香港以外（例如美國、歐盟、亞太區）。
• 使用本服務即代表你知悉並同意上述跨境轉移；我哋會以合約條款、存取控制同傳輸加密（HTTPS／TLS）等合理措施保護資料。
• 如你對特定資料嘅存放地有要求（例如企業合約），請經客服與我哋商討。

• 帳戶同組織資料：保留至你要求刪除或帳戶終止後一段合理時間（用於處理爭議同備份輪替）。
• 素材同成品：保留至你刪除專案或提出刪除要求；下載連結本身有時效。
• 交易、發票同帳務紀錄：依香港稅務同會計要求保留（一般不少於 7 年）。
• 保安日誌（例如限流、webhook、錯誤紀錄）：保留較短時間，用於偵測濫用同除錯，之後刪除或匿名化。

• 必要 Cookie：登入 session（next-auth）用於識別你嘅帳戶，係提供服務所必需。
• 功能 Cookie：例如記住你當前選用嘅品牌（adreel_active_brand），方便控制台操作。
• 我哋唔使用第三方廣告追蹤 Cookie，亦唔會將 Cookie 資料賣俾廣告商。
• 你可以喺瀏覽器停用 Cookie，但停用必要 Cookie 會令你無法登入或使用控制台。

• 你自帶嘅第三方 API key 以加密方式存放（伺服器端金鑰），只喺需要呼叫 provider 時解密。
• 全站 HTTPS／HSTS、內容安全政策（CSP）、冇第三方 script、唔准被 iframe 套住，減低 XSS 同點擊劫持風險。
• 登入後嘅 API 回應設定為不可快取；收款頁有速率限制以防卡測試。
• 付款卡資料唔會經過我哋嘅伺服器（Stripe 托管頁），所以卡號外洩風險唔存在於 AdReel 一方。
• 惟互聯網傳輸冇絕對安全，請使用高強度密碼、唔要喺公開渠道貼出 API key，並妥善控制審圖連結嘅分享範圍。

• 查閱：要求確認我哋是否持有你嘅個人資料，並索取副本（PDPO 第 18 條）。
• 更正：要求更正不準確嘅個人資料（PDPO 第 22 條）。
• 刪除或限制：要求刪除帳戶同相關資料；如資料受法定保留要求限制，我哋會說明原因。
• 反對或撤回同意：反對以合法權益為基礎嘅處理，或撤回推廣訊息嘅同意。
• 提出方法：經下方客服電郵或電話提出；我哋會喺合理時間內（一般 40 日內）回覆。按 PDPO，處理資料查閱要求可收取不超過法定上限嘅費用。
• 如你對我哋嘅處理有疑問，可向香港個人資料私隱專員公署（PCPD）投訴。

本服務為商業用途而設，唔適合 18 歲以下人士使用；我哋唔會有意收集兒童嘅個人資料。 如你發現相關情況，請通知我哋刪除。

我哋可不時更新本政策。更新後會修改本頁版本日期，重大改動會以站內通知或電郵提醒； 繼續使用本服務即表示接受更新後嘅政策。

資料使用者

白日夢製作有限公司（Day Dream Production HK Limited）

香港商業登記號碼

81197323

客服電話／WhatsApp

+852 5369 6726

客服電郵

[email protected]

註冊辦事處地址

香港（如需完整註冊辦事處地址，請以電話或電郵向客服索取）

相關文件：服務條款 · 退款及取消政策 · 聯絡我們及公司資料。