Banyan 私隱政策
本政策適用於 Banyan App、使用者授權服務及本網站。Banyan 是獲邀使用、本機優先的行業智能工作台，不是保險公司、保險中介人，也不在 App 內完成投保交易。
1. 營運者及聯絡
Banyan 由方舟互聯科技有限公司（ARK INTERLINK TECHNOLOGY LIMITED，商業登記號碼 78762139）營運。
私隱查詢：support@arkit.hk
電話：+852 3184 0365
通訊地址：香港新界沙田安耀街 5 號 W Luxe 17 樓 S12 室
2. 適用角色與責任
對授權帳戶、裝置登記及支援資料，營運者是資料使用者。使用者在 App 內輸入其客戶、同事或其他第三方資料時，通常由該使用者或其所屬機構決定收集目的及方式；該使用者或機構須自行提供所需收集聲明、取得適當同意或其他合法權限，並只輸入完成工作所需的最少資料。
3. 我們處理的資料
- 帳戶及裝置：隨機使用者、憑據及裝置標識、顯示別名、獲授權行業專版、App Attest 證明、會話及必要安全審計資料。
- 使用者建立的業務內容：聯絡資料、業務記錄、筆記、會話、訊息、錄音轉寫、相片、掃描件、文件及各行業專版所需欄位。
- 配置：外觀、通知、AI 渠道、使用者自行配置的 S3／R2 設定，以及資料共享同意狀態。
- 支援資料：你主動提供的電郵內容和診斷資料。請勿在支援電郵附上未經遮蔽的客戶敏感資料、驗證器密鑰或恢復碼。
我們不出售個人資料，不使用第三方廣告 SDK，也不作跨 App 或網站追蹤。
4. 收集方式及用途
資料來自你直接輸入、你在系統選擇器中點選的項目、你主動使用的相機／錄音／掃描功能，以及登入和安全機制自動產生的技術資料。我們只把資料用於提供你要求的功能、裝置授權、同步、資料安全、故障支援，以及履行法律責任；不會在未另行通知及取得所需同意下改作不相容用途。
5. 本機、iCloud 與使用者配置的物件儲存
業務資料先存於你的裝置。啟用 iCloud 時，Apple CloudKit 私有資料庫會在登入同一 Apple 帳戶的裝置間同步。你主動上載的掃描件、相片及文件只會傳到你自行配置的 S3／R2 相容儲存空間；Banyan 不提供共用物件儲存帳戶。
6. Banyan 使用者授權服務
首次啟用、換裝置、退出後重新登入、切換獲授權行業或刷新會話時，App 會連接 banyan.ngau.team。授權服務在 Cloudflare Workers、D1 及每使用者 Durable Object 上處理帳戶、裝置、行業權限和安全狀態。
6 位動態驗證碼只在驗證時短暫處理，不會保存；驗證器密鑰以應用層加密保存。授權服務不接收你的業務資料、文件或 AI 對話內容。
7. 第三方 AI、搜尋與公開網站
Banyan 不以營運者伺服器中轉 AI 請求。只有你查看實際接收者、端點、模型、可能資料類別、用途及私隱政策並明確允許後，資料才會由裝置直接傳到你選擇的 AI 服務。傳送、重試、重新產生、圖片、工具結果及聯網搜尋均受同一授權邊界控制。
開啟聯網搜尋時，經裝置端最小化的搜尋字詞可能傳到當時披露的搜尋供應商；讀取公開網站時，該網站會收到一般連線資料，例如 IP 位址及 User-Agent。接收者、端點、模型、用途或披露版本改變時，App 會重新要求允許。
8. 第三方保障及跨境處理
Cloudflare 和 Apple 等由營運者選用的基礎服務，須按其服務條款、資料處理條款及技術控制，為資料提供不低於適用法律和本政策所要求的保障。由你自行配置的 AI、搜尋或 S3／R2 服務可能在香港以外處理資料；App 會在傳送前顯示接收者及政策。若該服務不能提供你或所屬機構要求的保障，請不要配置或允許傳送。
9. Apple 系統權限
- 相片及聯絡人透過系統選擇器取得你點選的項目。
- 相機、麥克風和語音識別只在你主動掃描、拍攝或口述時使用。
- 日曆只用於你主動建立的事件；通知只用於你開啟的本地提醒。
- Face ID 只用於本機解鎖；App Attest 用於確認授權請求來自有效安裝實例。
- 本地網絡只用於你主動開啟的附近裝置對話。
10. 保留、刪除及撤回
本機資料保留至你刪除；CloudKit、使用者配置的物件儲存及第三方 AI／搜尋資料分別受 Apple、該儲存供應商及相應第三方政策和帳戶設定約束。
你可在「我的 → 私隱與資料」撤回 AI 資料共享授權、管理系統權限，並刪除本機及 iCloud 業務資料。移除裝置帳戶不會刪除業務資料；如需刪除營運者控制的授權記錄，請聯絡我們。S3／R2 原文件及第三方已接收資料須到相應服務另行刪除。
11. 安全
API Key、裝置會話及帳戶定位資料只保存在裝置 Keychain。Banyan 使用 HTTPS、App Transport Security、App Attest、會話輪換、可選 Face ID 應用鎖及背景私隱遮罩。任何互聯網傳輸或電子儲存均不能保證絕對安全；使用者仍須按資料敏感度配置裝置、iCloud、AI 和物件儲存。
12. 查閱、更正及投訴
你可要求查閱或更正由營運者控制的個人資料、要求刪除不再需要的授權記錄，或提出私隱投訴。請電郵 support@arkit.hk。我們可能需要以合理方式核實申請人身分。由 Apple、你的機構、你選擇的儲存或 AI／搜尋服務獨立控制的資料，亦可能需要直接向相應資料使用者提出要求。
13. 兒童及第三方資料
Banyan 只供獲授權的成年專業使用者使用，不以兒童為目標。若業務工作涉及未成年人或其他第三方資料，使用者必須具備適當權限、遵守其機構政策，並採取更嚴格的最小化和保密措施。
14. 政策更新
若資料用途、接收者或重要功能有實質改變，我們會更新本政策及日期。需要新同意的第三方資料流會在下一次傳送前再次顯示。