私隱政策

Primerz AI Limited（「Primerz」、「我們」）是一家香港公司，為學校及教育工作者提供人工智能輔助教與學平台。本政策說明我們收集哪些個人資料、原因為何，以及您所擁有的選擇。本政策適用於我們的網站及 Primerz 平台。

我們只收集運作課堂所必需的資料：

• 帳戶資料——姓名、電郵地址、所屬學校，以及角色（教師、學生、管理人員）。
• 課堂內容——教師建立或上傳的教材，以及學生於課堂中完成的作品。
• 使用數據——為維持服務安全穩定所需的技術記錄（裝置類型、時間戳記、功能使用情況）。

我們不會收集廣告識別碼，不會建立行為分析檔案，亦不會在平台以外追蹤學生。

為產生回應，該等資料須經由我們所使用的第三方人工智能供應商處理；該等供應商在產生回應以外可如何處理資料，須受其自身公開發佈的條款規範，並非由我們決定。我們正檢視供應商合作安排，以強化此項保證。如貴校的資料保護負責人有需要，我們會應要求提供目前使用的供應商名單，以及各供應商公開發佈的資料處理條款。

我們僅為營運服務而使用個人資料：包括進行課堂、為學生產生回饋、為教師撰寫摘要、提供支援，以及維護平台安全。我們不會出售個人資料，亦不會將其提供予第三方作其自身的市場推廣用途。

學生透過所屬學校使用 Primerz。學校（或個別教育工作者）須負責按適用法律取得家長或監護人所需的任何同意。擁有該課堂的教師可直接在平台上查閱學生作品，並以資料列層級權限（row-level permissions）強制執行存取控制。如需匯出或刪除學生資料，可應要求辦理。

資料在傳輸及靜態儲存時均會加密。存取權限以資料列層級的權限控制（row-level security）限定於擁有該課堂的教師及其所屬學校，並以角色為本的權限設定加以執行。我們僅在學校或教育工作者的協議所要求的期間內保留個人資料。合約終止後，我們預設會在該期間屆滿前繼續保留您的資料；如需提前匯出或永久刪除，可應要求辦理。保留期限絕非無限期。

我們使用少數基礎設施及人工智能供應商以營運服務；該等供應商按提供服務所需處理資料。現階段，我們依循該等供應商公開發佈的條款，而非個別簽訂的資料處理協議。如有需要，可應要求提供現行分包處理者名單。

Primerz 的營運依賴雲端基礎設施及人工智能服務，該等服務可能在香港以外的地方處理資料。由於所使用的供應商可能有所變動，本政策不會固定列明處理地點；貴校的資料保護負責人可隨時應要求索取我們目前的供應商名單及各供應商的資料處理地點。如我們對學生資料的處理地點或方式作出重大變更，將於變更生效前通知學校。

根據香港《個人資料（私隱）條例》（PDPO），以及（如適用）GDPR，您可要求查閱、更正或刪除您的個人資料。學生及家長應透過所屬學校提出要求；教育工作者及學校則可直接與我們聯絡。我們將在法律規定的時限內回覆。

如本政策有重大變更，我們將於變更生效前通知學校及帳戶持有人。如有查詢或要求，請透過聯絡頁面與我們聯絡。