隐私政策

1. 关于本政策

本政策说明 Epiow Limited（下称「我们」）在你浏览 epiow.com、建立账户或使用 Epiow 工作空间及其应用时，如何收集、使用及保护个人信息。根据英国《一般数据保护规例》（UK GDPR）及《2018 年数据保护法》，我们是该等数据的控制者。如欧盟 GDPR 或其他当地法律亦适用，第 14 及 15 条会说明有何不同。

2. 你的工作空间数据

组织、家庭或个人输入工作空间的数据（例如员工纪录、学生纪录或家庭文件）属于该工作空间。就该等数据而言，工作空间拥有者是控制者，我们只按其指示处理，并受 epiow.com/legal/dpa 的处理条款规管。如你是他人工作空间的员工、学生或成员，有关该等数据的要求请向该工作空间的管理员提出；我们会按该等条款的规定协助他们。

3. 我们收集的数据

作为控制者，我们收集：

• 账户数据：姓名、电子邮件地址及你所属的工作空间。
• 工作空间数据：名称、类型、国家及所用方案。
• 收费数据：收费联系人、地址、增值税号码及发票。信用卡数据交由我们的付款服务供应商处理，不会传到我们。
• 使用及设备数据：登录纪录、IP 位址、浏览器及设备类型、本服务的使用情况，以及安全日志。
• 你发给我们的内容：支持要求、意见及给销售团队的消息。

4. 使用目的及合法依据

我们为以下目的使用个人信息：

• 向你提供本服务、建立及保护你的账户，以及向你收费，因为这是履行我们与你的合约所必需（UK GDPR 第 6(1)(b) 条）。
• 保存会计及税务纪录，以及回应当局的合法要求，因为法律有此规定（第 6(1)(c) 条）。
• 因为我们有正当利益，而你的权利并不凌驾该等利益（第 6(1)(f) 条）：向组织工作空间的用户提供本服务、处理收费及账户、保持本服务安全、检测及防止欺诈及滥用、修正及改善本服务、向商业客户及其联系人推广我们的服务，以及筹备或进行我们业务的出售或重组。你可要求我们提供所依据的平衡测试。
• 向个人发送产品消息：在你同意的情况下发送；如你是现有客户，则可就类似服务发送，除非你选择拒收。你可随时经每封电子邮件内的链接撤回同意或拒收（第 6(1)(a) 及 6(1)(f) 条）。

5. AI 功能

当你使用 AI 助理时，你的提问及其所需的工作空间数据会传送至我们的 AI 供应商以产生回复。我们不会使用你的内容训练 AI 模型，我们的 AI 供应商亦不得将其用于训练。开启零数据保留（设置 > 安全）时，供应商不会保留任何请求数据；关闭时，供应商可能在有限期间内保留请求数据，例如用于检测滥用。

6. 我们与谁分享数据

我们不会出售个人信息。我们会在以下情况分享：

• 与为本服务提供托管、安全、支持或收费服务的供应商分享，并订有书面合约；名单载于 epiow.com/legal/subprocessors；
• 与我们的专业顾问、审计师及保险人分享；
• 在法律规定时，或为确立、行使或抗辩法律索赔而有需要时，与当局、法院或其他人士分享；
• 如我们的全部或部分业务或资产被出售、融资或重组，与买方、投资者或继承者或其顾问分享；以及
• 在你要求或同意时与其他人分享。

7. 跨境转移

部分供应商在英国境外处理数据。数据离开英国时，我们依据英国的充分性规例，或信息专员发出的《国际数据转移协议》或附录，并在需要时加设额外保障。你可要求我们提供适用保障措施的副本。

8. 保留期

账户开启期间，我们会保留账户数据；收费及会计纪录按税务法律规定的期间保留。备份及日志会保留一段有限期间，其后会被覆盖或删除。工作空间关闭且导出期限届满后，我们会删除该工作空间的数据或将其匿名化。如法律有此规定，或为确立、行使或抗辩法律索赔，或为防止欺诈及滥用而有需要，我们可保留数据更长时间。

9. 安全

我们以与风险相称的措施保护个人信息，目前包括以下措施。任何系统都不是绝对安全的，我们无法保证传送至或储存于本服务的数据的安全。

• 传输中数据加密（TLS）；
• 将每个工作空间的数据与其他工作空间分隔；
• 按角色控制访问，只有需要的员工才可访问生产数据；以及
• 记录管理操作的审计日志。

10. 你的权利

根据 UK GDPR，并在法律所订的条件及豁免规限下，你有权：

• 取得你的个人信息副本；
• 要求更正不准确的数据；
• 在我们没有理由保留时，要求删除你的数据；
• 限制我们使用你的数据；
• 以机器可读格式取得你的数据，或要求将其传送给另一供应商；
• 在我们依据同意处理时撤回同意；以及
• 不受仅基于自动化处理、并对你产生法律或同等重大影响的决定所约束。

11. 你的反对权

你有权基于与你的个人情况有关的理由，随时反对我们基于正当利益处理你的个人信息；你亦有权反对直接促销，届时我们会停止。

12. 行使权利及投诉

请发送电子邮件至 privacy@epiow.com，或使用 epiow.com/contact 联系页面提出要求。我们可能先要求你确认身份。我们会在一个月内回复；如要求复杂或属多项要求之一，我们可将期限延长两个月，并会告知你。我们会进行合理而相称的搜索。如要求明显无根据或过分，我们可收取合理费用或拒绝处理。如你不满我们处理你数据的方式，可向英国监管机构信息专员办公室（ICO）投诉，网址为 ico.org.uk。我们希望你先让我们有机会解决你的疑虑。

13. 儿童

须年满 18 岁才可拥有 Epiow 登录账户。家庭或学校工作空间可将儿童列为没有自己登录账户的成员，由家长、监护人或学校管理，而他们是该等数据的控制者。我们不会将儿童数据用于广告或用户画像，并只用于提供该工作空间。

14. 如你身处欧盟

如欧盟 GDPR 适用于我们对你数据的处理，你享有第 10 及 11 条所列的相同权利，并适用相同的合法依据。你亦可向你居住或工作所在欧盟国家的数据保护机构投诉。

15. 如你身处香港

如《个人信息（隐私）条例》（第 486 章）适用，你可要求查阅及改正我们持有关于你的个人信息，并可向香港个人信息隐私专员公署投诉。

16. Cookie

我们只使用本服务为保持你的登录状态及正常运作所需的 Cookie，其他 Cookie 只在你同意后使用。我们不使用广告 Cookie。详情载于 epiow.com/legal/cookies。

17. 本政策的修订

我们可更新本政策。修订在我们于本页公布并更新上方日期时生效。如我们计划将你的个人信息用于新的目的，会在使用前通知你。

18. 联系我们

请发送电子邮件至 privacy@epiow.com，或使用 epiow.com/contact 联系页面。