私隱政策（中國香港）

本政策適用於我們透過官方網站、流動應用程式及內嵌服務頁面（統稱「本產品」）向位於香港的用戶提供的全部功能與服務，包括註冊、登入、記錄與整理、防篡改存證、緊急聯絡人通知、專業人士轉介及 AI 智能客服等場景。

我們的資料保障主任（Data Protection Officer）可透過 service@huluvip.cn 與你聯繫。本政策不適用於任何第三方向你提供的產品或服務，包括我們透過轉介功能向你展示的香港律師事務所、註冊遺產承辦人或其他專業機構。

你點擊同意或實際使用本產品，即表示你已閱讀、理解並同意我們按本政策處理你的個人資料；如你不同意，請立即停止使用。

本產品採用端側加密（on-device encryption）：你在裝置內建立的文書草稿、財產清單、身後意願記錄及其附件，均在你本人的裝置上完成加密後才寫入本地安全儲存區，加密密鑰在裝置本地生成且僅保存於該裝置，不上傳、不外發。本產品在各地區版本共用同一加密內核（SM2 用於密鑰與身份相關運算、SM3 用於摘要、SM4-GCM 用於內容數據的對稱加密）；該內核以共享已知明文測試向量作字節級一致性驗證。

我們採用零知識（zero-knowledge）設計：我們不持有解密你所必需的內容材料，因此在任何情況下均無法讀取、查看或復原你的文書明文。這是本產品根本的私隱承諾，也是你數據主權的基礎。

本產品支援完全離線使用：核心的記錄與整理功能不需要網絡連接即可運行；是否聯網、何時啟用涉及網絡的功能，完全由你自行決定。

我們按《私隱條例》附表1所列六項保障資料原則設計產品：（1）目的及方式——僅在列明的目的內、以合法且公平的方式收集與使用；（2）準確性及保留——僅保留達致目的所需的最短時間；（3）在轉用上的限制——不把你的個人資料用於未經同意的目的；（4）保安——以端側加密、訪問控制與事件應變措施防止未經授權的存取、處理、遺失或洩漏；（5）開放——以本政策公開說明我們所持有的個人資料類別及用途；（6）查閱及更正——提供下文所列的查閱與改正渠道。

依據《私隱條例》第34條關於資料向外轉移的限制（該條的實施情況以保安局公告為準）及私隱專員公署發出的跨境資料轉移指引，如某項功能會把資料轉移至香港境外，我們會在功能啟用前以顯著方式告知你轉移的目的、接收方類別及所在地，並取得你的同意。本產品在港提供的端側功能不把文書內容轉移至任何伺服器。

《私隱條例》並無像部分司法區那樣的強制數據本地化要求；本產品不以此為由收集或留存你的內容，資料的實際存放位置以下文第四節為準。

帳戶與聯絡資料：註冊及登入所需的電郵地址、你設定的暱稱，以及你透過 service@huluvip.cn 或 AI 智能客服主動提供的諮詢內容。電郵地址僅用於登入驗證、重要服務通知及與你聯絡。

裝置與日誌資料：為維持服務安全與穩定，我們可能收集裝置型號、操作系統版本、應用版本、網絡類型、崩潰日誌及基礎運行指標。此類資料用於故障定位與風險控制，不用於對你作個人畫像、自動決策或行為分析。

存證元數據：如你主動啟用防篡改存證，我們僅收集與該功能直接相關的最小元數據，例如對應文件在你本機計算得出的哈希值、文件類型與大小、啟用時間。元數據不含文書明文，哈希值亦無法反向還原為原文。

存放位置：你在裝置建立的文書內容僅存於你本人的裝置。帳戶、日誌與存證元數據的伺服器存放地點為 中华人民共和国（中国大陆）；本產品在港提供的雲端功能範圍以應用內實際開放的功能為準。如某類資料會存放於香港境外，我們按上文第三節予以告知並取得同意。

你登記的第三人資料：你可能在本產品中記錄另一位真實的人（例如你託付的家人、你指定的收件人或聯絡人）的姓名、與你的關係、電話或其他聯絡方式。此類資料由你主動輸入，預設只以密碼保存在你本人的裝置內；你啟用家庭雲同步時，同步的仍是端到端密碼。我們不會主動向產品以外的第三人收集個人資料。你向我們承諾：輸入該第三人的姓名或聯絡方式前，已告知對方記錄的目的（在有需要時聯絡他／她）並取得其同意；未取得同意的，請不要輸入。

你可能在本產品內輸入銀行帳戶、強積金（公金計劃）帳戶、不動產、投資資產與負債等財產資訊。此類資料雖未被《私隱條例》單列為「敏感資料」類別，但對你的身份、財產與家庭關係高度敏感，我們因而對其採取更嚴格處理。

你在記錄此類資料前，我們會以彈窗等顯著方式單獨告知處理目的、方式、對你的影響及所採取的保護措施，並取得你的單獨同意；你拒絕的，僅影響相關記錄與整理功能，不影響本產品其他基礎功能。

此類資料僅在你裝置本地加密儲存；我們僅接收上文所述元數據，敏感資料明文不因使用本產品而上傳至我們的伺服器。

我們僅在下列目的內使用所收集的個人資料：為你建立帳戶並完成登入驗證；發送與產品功能、安全事件或服務變更相關必要的通知；維護與改進本產品運行的安全性與穩定性；按你的請求處理防篡改存證相關元數據；處理你提出的諮詢、投訴與權利請求；以及履行法律義務。

除下列情況並（如適用）取得你的同意後，我們不會向任何第三方披露你的個人資料：法律、法院命令或香港主管機關依法要求；為處理你明確請求的事項且已取得同意；為防止欺詐或嚴重損害所合理必需。涉及披露時，我們會告知披露的資料類別、接收方身分或類別及目的，並要求接收方承擔不低於本政策的保密與保安義務。

本產品不提供把你的文書內容分享予任何第三方的通道。專業轉介功能僅展示經審核的香港律師事務所、註冊遺產承辦人等機構的公開資料，供你自行選擇是否聯絡；我們不會代你向該等機構傳送你的文書內容或個人資料。你與該機構建立委託關係的，相關資料傳送與保密義務由你與該機構另行約定。

官方網站僅使用維持登入狀態、地區與語言偏好及頁面安全校驗所必需的 Cookie 或同類本地儲存技術，不使用廣告類或跨站追蹤類 Cookie。流動應用端不使用 Cookie，相關狀態存於裝置本地安全儲存。

你可透過瀏覽器設定拒絕或清除上述必需 Cookie，但可能影響登入及訪問部分頁面。本產品的任何 Cookie 均不涉及對你文書內容的採集。

我們僅保留達致收集目的所需的最短時間：帳戶資料在你使用本產品期間持續保留；裝置與日誌資料的一般保留期不超過十二個月，屆時自動刪除或作匿名化處理；客服溝通資料的保留期以處理你的請求及履行法律義務所必需為限。

存證元數據（哈希值、類型與大小、時間）在你未註銷帳戶期間保留，以便你日後自行核驗文件是否被改動。你註銷帳戶後，我們會刪除相關個人資料或作匿名化處理，法律另有規定者除外。

你在本產品內建立的文書內容因存於你的裝置，其保留期完全由你決定；我們不設任何遠程保留期，亦不具備保留你文書內容的能力。

我們按《私隱條例》第4條原則採取管理與技術措施：訂立內部管理制度與操作流程；對資料分類管理；以加密、數字簽名、最小權限訪問控制等技術保護資料；對相關崗位人員設定最小必要權限並組織保安培訓；制定並演練資料安全事故應變預案；定期進行合規審查。

香港現行法例就個人資料外洩設定的強制通報義務仍在立法進程中〔以保安處及私隱專員公署最新公佈為準〕。無論法定義務如何，我們自願採取以下做法：發生或可能發生你的個人資料洩漏時，即時啟動補救措施、記錄事件並通知可能受影響的你，透過應用內通知或電郵說明事件情況、可能影響、我們已採取的措施及你可採取的防範建議，同時按需要向私隱專員公署報告並配合其調查。

由於本產品採零知識設計，你在裝置建立的文書內容不會因上述伺服器端事故而外洩明文；請你同時妥善保管裝置與備份媒體，以防本地資料受損。

你有權查閱及要求提供副本：根據《私隱條例》第18及23條，你可向我們的資料保障主任提出查閱及改正要求（Data Access Request），以確認我們是否持有與你有關的個人資料、要求取得該等資料及了解其用途。我們會按公署指引在實用的最短時間內回覆，如需收費，費用以《個人資料（私隱）條例》下許可的費用上限為準並會事先告知。

你有權要求刪除或更正、有權選擇是否同意我們為直接促銷使用你的個人資料，並有權撤回先前給予的同意（撤回不影響撤回前已依同意進行的處理）。你亦可透過本產品內功能註銷帳戶，註銷即視為你行使刪除權。

你可就我們的資料實務向香港私隱專員公署（Office of the Privacy Commissioner for Personal Data）提出投訴。請注意：基於端側加密與零知識設計，我們不具備讀取你文書明文的能力，因此無法為你復原、導出或展示文書明文內容；你對文書內容的查閱、更正與刪除須透過你本人的裝置完成。

被記錄的第三人本人亦可直接向 service@huluvip.cn 提出請求，要求停止聯絡、更正或刪除其個人資料，無須經過你的帳戶。我們收到後會核實情況並處理：就本產品向你指定收件人發送的交付通知或核實電話，我們可以直接停止；就你裝置內的記錄，因端側加密與零知識設計我們無從讀取或刪除明文，我們會透過你帳戶綁定的電郵通知你本人刪除，並應請求停止對該聯絡方式的任何後續使用。

本產品面向年滿十八歲、具有完全行為能力的用戶提供，不面向十八歲以下的未成年人；註冊與使用即表示你確認自己已年滿十八歲。我們不以未成年人為服務對象，亦不會主動向其收集個人資料。

如你發現未滿十八歲者向我們提交了個人資料，或監護人認為存在相關情況，請透過 service@huluvip.cn 與我們聯繫，我們核實後會立即刪除相關資料。

隨法律法規、監管口徑與產品功能的變化，我們可能更新本政策；更新後會在本產品內以顯著方式通知你，涉及處理目的、方式、資料類別變更或向第三方提供等實質變化的，我們會重新取得你的同意。本政策頂部標註的更新日期為最近一次生效日期。

如你對本政策或資料保障有任何疑問、意見或投訴，或希望行使查閱與改正權利，請透過 service@huluvip.cn 與我們的資料保障主任聯繫（本產品僅設電郵聯繫渠道，未設電話客服熱線）。需要說明：在你本人明確授權的文書交付或身分核實場景中，運營者可能以電話主動聯繫你或你指定的收件人；該類通話僅用於告知與核對，不會索取密碼、驗證碼，亦不會收取任何費用。如你不希望接到該類來電，可在產品內取消相應交付方式，或發送電郵告知我們停止。本政策由個人運營者 葫芦VIP 制定並解釋；運營者資訊以本產品商務資訊公示頁所載為準。