KORA 私隐政策（Privacy Policy）
版本 v1.3（中文参考译本）— 以英文版为准
生效日期：2026 年 10 月 15 日 最后更新：2026 年 10 月 15 日
如本政策中英文版本有任何歧异，概以英文版本为准。
1. 我们是谁及如何联络
1.1 本私隐政策由 We Aries Group Limited（于香港注册成立之有限公司，以「KORA」品牌营运，下称「本公司」、「我们」）发出，说明我们如何收集、使用、披露及保障个人资料。KORA 为 AR Phoenix 品牌旗下产品。
1.2 本政策适用于：(a) KORA 网站（kora.arphoenix.com）之访客；(b) 注册使用 KORA 服务之客户及其授权使用者；及 (c) 透过客户网站上之 KORA 对话视窗（「Widget」）与 AI 对话之终端用户（适用范围见第 4 条）。
1.3 如对本政策或个人资料处理有任何查询或要求，请联络：aikora@arphoenix.com。
1.4 我们遵守香港《个人资料（私隐）条例》（第 486 章）（「条例」），包括其六项保障资料原则。
2. 我们收集哪些资料
(a) 帐户及注册资料 — 公司名称、联络人姓名、职位、公司电邮、公司规模、行业、公司网站、密码（以单向加密杂凑演算法处理后储存，我们无法还原明文）及注册来源。
(b) 付款资料 — 信用卡资料由第三方支付服务商 Stripe, Inc. 直接收集及处理；我们不储存完整卡号，仅保留收费纪录所需之有限资料（如卡末四位数、收费状态、订阅识别码）。
(c) 客户上载内容 — 客户为建立 AI 知识库而上载之文件及输入之内容。如该等内容包含个人资料，客户须确保其有权提供。
(d) 终端用户对话纪录 — 终端用户透过 Widget 输入之讯息及 AI 回复（详见第 4 条）。
(e) 技术及使用资料 — IP 位址、浏览器类型、装置资料、页面浏览及事件纪录（包括 Google Analytics 4 所收集者）、来源参数（UTM）、cookies（见第 10 条）。
除标明为必须之栏位外，提供个人资料属自愿性质；惟如未能提供注册、验证或付款所需之资料，我们可能无法向阁下提供本服务或其部分功能。
3. 收集及使用目的
3.1 我们基于以下目的使用上述资料：
- (a) 提供、营运及维持 KORA 服务（包括建立及检索知识库、生成 AI 回复）；
- (b) 帐户管理、身份验证及客户支援；
- (c) 计费及收款；
- (d) 服务通知（如系统维护、条款变更）；
- (e) 分析使用情况及改善服务（就技术及使用资料，以聚合及去识别化方式进行；就对话内容，按第 3.5 条所订界限进行）；
- (f) 遵守法律义务。
3.2 我们不会用你的资料训练语言模型。我们不会使用客户内容或终端用户对话内容，训练、微调（fine-tune）或以其他方式改动任何大型语言模型或通用人工智能模型，不论该模型属我们或任何第三方所有。KORA 采用检索增强生成（RAG）技术——AI 模型仅于生成回复时检索相关知识库内容；你的资料不会成为任何语言模型之训练数据，亦不会被纳入其模型参数。
为求透明，我们在此说明：第 3.5(b) 条所述之服务改善，可能包括建立或调校辅助性分类模型（例如判断查询意图之分流器、侦测不当内容之安全过滤器）。该等模型并非语言模型，不会生成回复内容，亦不会储存或重现任何对话原文；其建立及调校一律只使用按第 3.5(b) 条去识别化处理后之资料。
3.3 我们只会为与收集目的直接相关之用途使用个人资料；如需作新用途，我们将依照条例取得订明同意。
3.4 直接促销。我们拟使用客户联络人之姓名及电邮地址，向其发送有关 KORA 及本公司相关服务之推广资讯（例如功能更新、优惠及活动）。除非已获阁下同意（或不反对之表示），我们不会如此使用阁下之个人资料。每次促销讯息均会提供免费之拒收途径；阁下亦可随时电邮 aikora@arphoenix.com 要求停止接收，我们将在不收费之情况下依从。
3.5 我们如何使用对话资料改善服务。在第 3.2 条所订限制之前提下，我们会以下列方式使用对话资料改善服务品质：
(a) 就个别客户（租户范围内） — 我们会使用某一客户之对话纪录，改善该客户自身之 AI 客服表现，例如整理该客户专用之优良回复范例、优化该客户之意图分流及回复规则。此等用途不会跨越至其他客户。
(b) 就整体服务（去识别化后） — 我们会将对话资料经去识别化处理后，用于改善 KORA 之整体品质，包括优化系统指令及回复逻辑、提升意图分流准确度，以及建立自动化安全过滤机制及品质测试集。
- 去识别化范围：移除姓名、联络方法、身分证明及旅行证件号码、帐户及付款卡号码、地址，以及其他可识别个人身分之资料，并采取合理步骤使余下内容不能切实可行地追溯至任何个人。在该等资料确已不能识别任何个人之范围内，其不再受条例规管。
- 只提取模式，不提取内容：我们仅从中提取语言表达方式、查询意图类型及回复品质讯号；不会将任何客户之商业敏感资讯（如定价、成本、内部流程、客户名单、未公开产品资料）用于改善向其他客户提供之服务。
- 保留：按本项处理所得之去识别化资料集，因已不包含可识别个人身分之资料，不受第 7.2 条三十日期限或第 7.3 条九十日期限限制；惟去识别化处理必须于该对话按第 7.2 条被清除之前完成——即自对话结束起三十日内。逾期未处理者，该对话原文一并清除，不另保留。
(c) 不作跨客户使用 — 任何客户之知识库内容或可识别之对话内容，均不会用于生成向其他客户或其终端用户显示之回复。
(d) 客户联络人资料除外 — 第 2(a) 段所述之帐户及注册资料（包括联络人姓名、公司电邮及职位）不会用于上述任何改善用途。
4. 终端用户对话如何处理（Widget 使用者请阅读）
4.1 终端用户透过 Widget 输入之内容，会传送至我们之系统以生成 AI 回复，并会储存为对话纪录，供相关客户（即该网站之营运者）于其管理后台查阅及用于改善其客服设定。对话纪录只保存三十（30）日，其后自动清除（见第 7.2 条）。
4.2 就终端用户对话中之个人资料而言，相关客户为资料使用者，我们仅代该客户处理。除第 3.5 条所订之服务改善用途外，我们不会为本身目的使用可识别个人身分之对话内容；而跨客户之整体服务改善，一律只使用经去识别化之资料（见第 3.5(b)、(c) 条）。终端用户如欲查阅或改正其对话中之个人资料，应首先联络该网站之营运者；亦可透过 aikora@arphoenix.com 联络我们，我们将转介相关客户跟进。
4.3 请勿于对话中提供不必要之敏感个人资料（如身份证号码、完整信用卡号、医疗纪录）。AI 回复属自动生成，仅供参考。
4.4 对话内容会经由我们之云端基础设施（见第 5、6 条）处理，包括由 AWS Bedrock 上之 AI 模型生成回复。
4.5 对话开始前之提示。KORA 之 Widget 会于对话开始前向终端用户显示提示，说明：(a) 该对话由第三方服务供应商 KORA（We Aries Group Limited）提供支援；(b) 对话内容会被记录及储存，并供该网站营运者查阅；及 (c) 内容可能经去识别化后用于改善服务品质（见第 3.5 条）。终端用户如不接受上述安排，可选择不使用该对话视窗，改以该网站营运者提供之其他途径联络。我们要求各客户不得移除或隐藏该提示。
5. 资料披露对象
5.1 我们不会出售个人资料。我们仅于以下情况披露个人资料：
(a) 服务供应商（分处理者）：
- Amazon Web Services, Inc. (AWS) — 网站及应用程式寄存（EC2）、云端储存、资料库、AI 模型推理（Bedrock）及交易电邮发送（SES）；
- Google LLC（Google Analytics 4） — 网站流量及转化分析（仅网站技术／使用资料）；
- Stripe, Inc. — 付款处理及订阅管理（包括信用卡资料收集、收费及退款）。
(b) 法律要求 — 应法律、法院命令或监管机构之合法要求；
(c) 业务转让 — 于合并、收购或业务重组时向承让方披露（承让方须继续受同等私隐保障约束）。
5.2 我们与服务供应商订有合约安排，要求其仅按我们指示处理个人资料并采取足够保安措施。
6. 跨境资料转移
6.1 我们之伺服器及资料库位于 AWS 亚太（东京）区域（ap-northeast-1）。阁下之个人资料会被转移至香港以外（主要为日本）储存及处理。此外，我们之网站分析服务供应商（Google LLC）及支付服务商（Stripe, Inc.）会于美国或其他地区处理相关之技术、使用及付款资料。
6.2 我们会采取合理步骤（包括合约及技术措施，如加密及存取控制），使被转移之个人资料获得与香港标准相若之保障。
7. 资料保存期
7.1 帐户资料及客户上载内容。客户之帐户及注册资料，以及其上载之知识库内容，于客户订阅存续期间保存。
7.2 终端用户对话纪录——三十日滚动保留。对话纪录（包括终端用户讯息及 AI 回复）自该对话结束起保存不超过三十（30）日，其后由系统自动清除，不论订阅是否仍然生效。此为平台层面之统一设定，目的在于控制资料存量并避免不必要地保留个人资料。
客户如需保留较长时间之对话纪录，应自行于管理后台查阅及另行备存。
为免生疑问，由对话衍生而不包含可识别个人资料之聚合统计及品质评分（例如对话评分），以及按第 3.5(b) 条处理之去识别化资料集，不受本项三十日期限限制。
7.3 订阅终止后。订阅终止后（终止生效日之厘定见服务条款第 11.4(a) 条），第 7.1 条所述之帐户资料及客户上载内容将保留不超过九十（90）日，且仅限用于下列合规用途：(a) 系统备份及灾难复原；(b) 完成结算、发票、税务及会计纪录；(c) 处理或抗辩未了结之争议、申索或投诉；(d) 应法律、法院命令或监管机构之合法要求。该期间内我们不会为任何其他目的使用该等资料。期满后删除或匿名化，惟法律要求较长保存期者（例如税务及会计纪录）除外。
对话纪录不在本条九十日保留期之内。对话纪录一律仅按第 7.2 条之三十日滚动期限处理，该期限不因订阅终止而延长。故订阅终止时仍然存在之任何对话纪录，最迟于终止生效日之后第三十（30）日清除，在任何情况下均早于上述九十日期间届满。其后不会为任何目的继续保存，包括上列之合规用途在内。
因此，订阅结束后我们所持有者仅包括：(a) 帐户及注册资料；(b) 客户上载之内容——知识库文件、补充知识条目、品牌资料，以及规则层及技巧层设定；及 (c) 终止前最多三十日内之对话纪录，并按上述方式清除。
7.4 技术日志。保存不超过三十（30）日，其后删除或去识别化。聚合及去识别化之分析资料，在其确已不能识别任何个人之范围内，不受上述期限限制。
8. 资料保安
8.1 我们采取合理可行之措施保障个人资料，包括：传输加密（HTTPS/TLS）、储存层存取控制、多租户资料隔离（每客户独立资料架构）、员工权限分级及最小权限原则。我们亦采取合理可行步骤，确保所持个人资料准确及不超过所需时间保存。
8.2 惟互联网传输并非绝对安全，我们无法保证绝对之资料保安。如发生涉及个人资料之重大保安事故，我们将依适用法律及指引通知受影响人士及／或私隐专员公署。
9. 你的权利
9.1 根据条例，阁下有权：(a) 查询我们是否持有阁下之个人资料；(b) 要求查阅该等资料；(c) 要求改正不准确之资料。
9.2 查阅或改正要求请发送至 aikora@arphoenix.com。我们将于条例订明之四十（40）日内依从；如未能依从，将于四十日内通知阁下并在切实可行范围内尽快处理。处理查阅要求或会收取不超乎适度之费用。
9.3 终端用户就 Widget 对话之权利行使，见第 4.2 条。
9.4 如阁下对我们处理个人资料之方式有任何投诉，请先联络我们（aikora@arphoenix.com）；阁下亦有权向香港个人资料私隐专员公署（www.pcpd.org.hk）作出投诉。
10. Cookies 与分析
10.1 我们之网站使用 cookies 及类似技术：(a) 必要 cookies（登入状态、保安）；(b) 分析 cookies（Google Analytics 4，用于了解网站使用情况及行销渠道成效，包括 UTM 参数归因）。
10.2 阁下可透过浏览器设定拒绝或删除 cookies；拒绝必要 cookies 可能影响网站功能。
11. 儿童
本服务面向企业，不以未满 18 岁人士为对象。我们不会故意收集未满 18 岁人士之个人资料；如发现我们自行收集之资料有此情况，我们将尽快删除；如于 Widget 对话纪录中发现，我们将通知相关客户跟进处理。
12. 政策更新
12.1 我们可不时修订本政策。重大变更将于生效前至少三十（30）日透过网站公告或电邮通知。本页顶部之「最后更新」日期显示最新版本日期。
12.2 于变更生效后继续使用本服务，即表示阁下已知悉更新后之政策。