隱私政策
KHB集團在我們的企業AI影響力平台及顧問服務中，如何收集、使用及保護個人資料。
1. 簡介
KHB集團（「KHB」、「我們」、「本公司」）營運網站 https://khb.hk/ 及企業AI影響力平台，包括 GEO Master、VIP 服務、AI 董事會、KAIF™ 方法論及 AI 健檢（統稱「服務」）。本隱私政策說明我們收集哪些個人資料、如何使用、與誰分享，以及您對個人資料所擁有的權利。
當您存取或使用本服務時，即表示您同意本政策所述之做法。我們遵守香港《個人資料（私隱）條例》（PDPO），並與歐盟《通用資料保護規則》（GDPR）等國際框架保持一致。
2. 我們收集的資料
2.1 您提供的資料
- 聯絡資料—透過聯絡表單提交的姓名、工作電郵、公司、職稱、產業、公司規模、AI 關注領域及任何訊息。
- 顧問資料—在探索通話、工作坊及持續顧問過程中分享的資訊，包括品牌定位、目標 AI 模型及 AI 可見度目標。
- 帳戶資料—若您獲授予企業版存取權，則包含電郵、密碼（雜湊）、角色及租戶設定。
2.2 自動收集的資料
- 技術資料—IP 位址、瀏覽器類型、裝置類型、作業系統、引薦網址及瀏覽頁面。
- 使用資料—使用之功能、頁面停留時間、點擊事件及產品品內行為（僅限已通過身分驗證的企業使用者）。
- Cookie 及類似技術—詳見下方第 6 節。
3. 我們如何使用您的資料
- 回應您的查詢並將您轉介至合適顧問。
- 提供顧問服務、AI 影響力診斷及持續帳戶管理。
- 營運、保護及改進本服務，包括為自有 AI 董事會代理進行模型訓訓練（絕不涉及可識別個人之顧問內容）。
- 寄送服務更新、安全通知及（經同意後）行銷通訊—您可隨時取消訂閱。
- 遵守法律義務並防範詐欺或濫用行為。
4. 處理的法律依據
對於歐洲經濟區使用者，我們依據下列 GDPR 合法基礎處理個人資料：
- 契約（第 6(1)(b) 條）—提供您所要求的顧問及平台服務。
- 同意（第 6(1)(a) 條）—行銷通訊及選用性分析 Cookie。
- 正當利益（第 6(1)(f) 條）—網路安全、防詐及產品改進，並與您的權益取得平衡。
- 法律義務（第 6(1)(c) 條）—法律要求揭露之情況。
5. 資料分享與接收方
我們不會出售個人資料。僅在以下書面協議要求同等保護的接收方類別中分享資料：
- 雲端基礎設施供應商—位於香港及新加坡。
- 子處理者—電郵遞送、分析及客戶支援工具（可應要求提供現行清單）。
- 專業顧問—必要時的律師、核數師及稅務顧問。
- 監管機關與執法單位—法律強制要求時。
未經標準合約條款等適當保障，我們不會將個人資料移轉至香港及新加坡以外地區。
6. Cookie 及類似技術
我們使用必要 Cookie 進行身分驗證及安全防護，並使用選用性分析 Cookie 了解流量模式。第三方工具可能包括尊重隱私的分析及工作階段錄製工具。您可透過首次造訪時顯示的 Cookie 橫幅或瀏覽器設定管理 Cookie。停用非必要 Cookie 不會影響核心服務可用性。
7. 資料保留
我們僅在上述目的所需期間內保留個人資料：
- 聯絡表單提交—最後一次互動後 24 個月。
- 顧問過程資料—合作期間外加 7 年（用於稽核及合約紀錄）。
- 帳戶資料—直至帳戶關閉，再經 90 天寬限期後硬刪除。
- 技術日誌—90 天，其後彙總匿名化。
8. 您的權利
依您的司法管轄區，您可能擁有以下權利：
- 存取—請求我們持有的個人資料副本。
- 更正—更正不正確或不完整的資料。
- 刪除—請求刪除（受合法保留義務限制）。
- 限制—特定情況下限制處理。
- 可攜性—以結構化、機器可讀格式接收您的資料。
- 異議—基於正當利益或直效行銷之處理提出異議。
- 撤回同意—隨時撤回，不影響先前合法處理。
行使任何權利請寄至 info@khb.com。我們將於 30 天內回覆。若您不滿意，可向香港個人資料私隱專員公署或您當地資料保護機關提出申訴。
9. 安全
我們採用業界標準防護措施，包括傳輸中 TLS 加密、靜止 AES-256 加密、角色存取控制、最低權限原則、管理帳戶 MFA 及持續監控。儘管有這些措施，任何系統均無法保證 100% 安全。如確認發生個人資料外洩，我們將於法律要求之 72 小時內通知受影響使用者及監管機關。
10. 國際傳輸
當個人資料移轉至香港境外時，我們依賴適足性決定或標準合約條款等適當保障。可應要求提供資料可能移轉之國家清單。
11. 兒童隱私
本服務供商業及專業用途。我們不會刻意收集 18 歲以下個人之資料。若您認為我們已收集未成年人資料，請與我們聯絡，我們將予以刪除。
12. 政策變更
我們可能更新本政策以反映做法或法律要求之變更。重大變更將於生效前至少 30 天在我們網站及透過電郵向活躍企業使用者公布。
13. 聯絡
如有隱私問題、當事人請求或行使本政策下任何權利，請聯絡我們的資料保護長官：info@khb.com，或來信：KHB集團，香港特別行政區。