私隱政策

1. 誰負責你的資料

Penpal 供學校使用。學校訂閱後，由學校決定開設哪些帳戶，以及如何使用 Penpal。根據《個人資料（私隱）條例》（第 486 章），學校是其教師及學生個人資料的資料使用者；Penpal 代表學校並按學校的指示處理這些資料。

就瀏覽本網站的人士及向我們提出示範申請的人士而言，Penpal 是資料使用者。

如對本政策有任何查詢，請電郵至 hello@penpal.hk。

2. 我們收集甚麼資料

我們只收集為學校提供 Penpal 所需的資料：

• 學校提供的帳戶資料：姓名、學校電郵地址、身分、所屬班別及學號，以及任教或就讀的教學組別。
• 學生的功課：草稿、使用「檢查我的作品」時記錄的草稿及收到的回饋、交卷時的最終版本、閱讀及聆聽卷的答案、分數及評語、詞彙簿，以及遊戲成績。
• Pally 對話：學生或教師輸入的問題，以及 Pally 的回覆。
• 教師建立的內容：功課、試卷、分數、評語及上載的檔案。
• 登入及使用紀錄：登入時間、使用 Penpal 的日子、重要操作的審計紀錄，以及 AI 使用次數。
• 如以 Google 帳戶登入：Google 帳戶識別碼及電郵地址。
• 如在裝置上開啟通知：該裝置的推送訂閱資料。
• 如提出示範申請：你的學校、姓名、職位、電郵地址及留言。

3. 我們如何使用資料

我們使用個人資料為學校提供 Penpal：安排功課、提供回饋、批改作品、保存學校紀錄、發送用戶要求的通知、保障服務安全，以及提供支援。示範申請只用於回覆申請人。

我們不會出售個人資料，不會用於廣告，也不會用學生的作品訓練 AI 模型。

4. AI 處理

Penpal 使用第三方供應商的 AI 模型提供回饋、批改作品、為錄音撰寫文字稿，以及回答 Pally 的問題。每次只會傳送該項工作所需的內容，例如要檢查的文字及所屬功課，絕不包括學生的姓名、電郵地址或其他識別資料；唯一附上的是一個在 Penpal 以外毫無意義的內部編號。

Pally 會收到學生輸入的問題及該段對話最近的內容。我們會提醒學生不要在對話中透露個人資料。Pally 對話只有對話者本人可以閱讀，而是否開啟 Pally 由學校決定。

我們的 AI 供應商目前在新加坡處理要求，即香港以外的地方。每一次要求由哪個供應商、在哪個地區處理，我們都有紀錄。

5. 我們與誰分享資料

我們只會與協助營運 Penpal 的服務供應商分享個人資料，並只限於各自所需的範圍：

• 寄存、資料庫及檔案儲存供應商，用於儲存 Penpal 的資料。
• AI 供應商，詳見第 4 節。
• Google：如學校使用 Google 登入，以及本網站載入的字型。
• YouTube：以加強私隱模式播放聆聽卷的錄音。
• Pexels：功課封面相片的來源。
• 如用戶開啟通知，其瀏覽器或裝置的推送服務。推送訊息不載有任何內容。

6. Cookie 及本機儲存

Penpal 會設定一個 cookie 讓你保持登入，並在你以 Google 登入期間設定一個短暫的 cookie。兩者都是必要的。我們不使用任何分析或廣告 cookie。

你的瀏覽器亦可能在你的裝置上保存未儲存草稿的副本及少量顯示設定，以免連線中斷時遺失作品。

7. 資料保存多久

學校訂閱 Penpal 期間，我們會保存學校的資料，因為這些資料是學校的學生作品紀錄。學校以書面要求刪除資料時，我們會刪除其資料，包括 Pally 對話及 AI 要求的紀錄。

個別 AI 要求的詳細紀錄會保存 90 日，然後刪除。示範申請會保存至跟進完畢為止。

8. 我們如何保護資料

每間學校的資料都與其他學校分開。教師只能看到自己任教的學生，存取權限亦按身分設定。資料在傳送時經過加密，AI 供應商的憑證以加密方式儲存，重要操作亦會記錄在審計紀錄中。

9. 你的權利

根據《個人資料（私隱）條例》，你可以要求查閱及改正你的個人資料。學生、教師或家長請向負責你帳戶的學校提出要求，我們會協助學校回覆。如涉及瀏覽本網站或示範申請的資料，請電郵至 hello@penpal.hk。

10. 兒童

大部分 Penpal 用戶是未滿 18 歲的學生。任何人都不能自行註冊 Penpal：每個帳戶都由學校開設。學校有責任告知家長如何使用 Penpal，包括學校開啟的任何 AI 功能。

11. 政策修訂

當 Penpal 的改動影響個人資料時，我們會更新本政策並修改頁首日期。如屬重大修訂，我們會在生效前通知使用 Penpal 的學校。