私隱政策（中國澳門）

本政策適用於我們透過官方網站、流動應用程式及內嵌服務頁面（統稱「本產品」）向位於澳門的用戶提供的全部功能與服務，包括註冊、登入、記錄與整理、防篡改存證、緊急聯絡人通知、專業人士轉介及 AI 智能客服等場景。

本產品在澳門的資料處理活動受《個資法》規範；該法由澳門個人資料保護辦公室（GPDP）負責監察。我們的資料聯繫人可透過 service@huluvip.cn 與你聯繫。本政策不適用於任何第三方向你提供的產品或服務，包括我們透過轉介功能向你展示的澳門律師、公證機構、登記機關或其他專業機構。

你點擊同意或實際使用本產品，即表示你已閱讀、理解並同意我們按本政策處理你的個人資料；如你不同意，請立即停止使用。

本產品採用端側加密（on-device encryption）：你在裝置內建立的文書草稿、財產清單、身後意願記錄及其附件，均在你本人的裝置上完成加密後才寫入本地安全儲存區；加密密鑰在裝置本地生成且僅保存於該裝置，不上傳、不外發。本產品各地區版本共用同一加密內核（SM2 用於密鑰與身份相關運算、SM3 用於摘要、SM4-GCM 用於內容數據的對稱加密），該內核以共享的已知明文測試向量作字節級一致性驗證。

我們採用零知識（zero-knowledge）設計：我們不持有解密你所必需的內容材料，因此在任何情況下均無法讀取、查看或復原你的文書明文。這是本產品根本的私隱承諾，也是你對自身資料主權的基礎。

本產品支援完全離線使用：核心的記錄與整理功能不需要網絡連接即可運行；是否聯網、何時啟用涉及網絡的功能，完全由你自行決定。

我們按《個資法》確立的資料處理要件設計產品：目的限定與合法性（僅在列明且正當的目的內、以公正且透明的方式處理）、資料質量與適足性（僅收集達致目的所必需的最小範圍資料）、保留期限限制（僅保留達致目的所需的最短時間）、保安義務（以加密、訪問控制與事件應變措施防止未經授權的存取、篡改、遺失或外洩）、以及資料當事人的知情、查閱與更正權利。

依《個資法》關於資料處理向個人資料保護辦公室作出通知／登錄的規定〔具體適用情形與豁免範圍待核〕，如本產品在澳門提供的某項功能構成需通知的資料處理活動，我們將依法辦理；本產品的端側功能因內容資料不離你本人裝置，通常不產生需向辦公室提交的資料。

《個資法》對資料轉移至境外設有條件限制（須轉移至提供適當保護水平的地區，或在特定情形下取得辦公室的意見／授權）。如某項功能會把你的個人資料轉移至澳門境外，我們會在啟用前以顯著方式告知你轉移的目的、接收方類別及所在地，並依法辦理所需程序。

帳戶與聯絡資料：註冊及登入所需的電郵地址、你設定的暱稱，以及你透過 service@huluvip.cn 或 AI 智能客服主動提供的諮詢內容。電郵地址僅用於登入驗證、重要服務通知及與你聯絡。

裝置與日誌資料：為維持服務安全與穩定，我們可能收集裝置型號、操作系統版本、應用版本、網絡類型、崩潰日誌及基礎運行指標。此類資料用於故障定位與風險控制，不用於對你作個人畫像、自動決策或行為分析。

存證元數據：如你主動啟用防篡改存證，我們僅收集與該功能直接相關的最小元數據，例如對應文件在你本機計算得出的哈希值、文件類型與大小、啟用時間。元數據不含文書明文，哈希值亦無法反向還原為原文。

存放位置：你在裝置建立的文書內容僅存於你本人的裝置。帳戶、日誌與存證元數據的伺服器存放地點為 中华人民共和国（中国大陆）；本產品在澳門提供的雲端功能範圍以應用內實際開放的功能為準。

你登記的第三人資料：你可能在本產品中記錄另一位真實的人（例如你託付的家人、你指定的收件人或聯絡人）的姓名、與你的關係、電話或其他聯絡方式。此類資料由你主動輸入，預設只以密碼保存在你本人的裝置內；你啟用家庭雲同步時，同步的仍是端到端密碼。我們不會主動向產品以外的第三人收集個人資料。你向我們承諾：輸入該第三人的姓名或聯絡方式前，已告知對方記錄的目的（在有需要時聯絡他／她）並取得其同意；未取得同意的，請不要輸入。

你可能在本產品內輸入銀行帳戶、不動產、投資資產、保險單與負債等財產資訊。此類資料對你的身份、財產與家庭關係高度敏感，我們因而對其採取更嚴格的處理。

你在記錄此類資料前，我們會以彈窗等顯著方式單獨告知處理目的、方式、對你的影響及所採取的保護措施，並取得你的單獨同意；你拒絕的，僅影響相關記錄與整理功能，不影響本產品其他基礎功能。

此類資料僅在你裝置本地加密儲存；我們僅接收上文所述的元數據，敏感資料明文不因使用本產品而上傳至我們的伺服器。

我們僅在下列目的內使用所收集的個人資料：為你建立帳戶並完成登入驗證；發送與產品功能、安全事件或服務變更相關的必要通知；維護與改進本產品運行的安全性與穩定性；按你的請求處理防篡改存證相關元數據；處理你提出的諮詢、投訴與權利請求；以及履行法律義務。

除下列情況並（如適用）取得你的同意後，我們不會向任何第三方披露你的個人資料：法律、法院命令或澳門主管機關依法要求；為處理你明確請求的事項且已取得同意；為防止欺詐或嚴重損害所合理必需。涉及披露時，我們會告知披露的資料類別、接收方身份或類別及目的，並要求接收方承擔不低於本政策的保密與保安義務。

本產品不提供把你的文書內容分享予任何第三方的通道。專業轉介功能僅展示經審核的澳門律師、公證機構、登記機關等專業機構的公開資料，供你自行選擇是否聯絡；我們不會代你向該等機構傳送你的文書內容或個人資料。你與該機構建立委託關係的，相關資料傳送與保密義務由你與該機構另行約定。

官方網站僅使用維持登入狀態、地區與語言偏好及頁面安全校驗所必需的 Cookie 或同類本地儲存技術，不使用廣告類或跨站追蹤類 Cookie。流動應用端不使用 Cookie，相關狀態存於裝置本地安全儲存。

你可透過瀏覽器設置拒絕或清除上述必需 Cookie，但可能影響登入及訪問部分頁面。本產品的任何 Cookie 均不涉及對你文書內容的採集。

我們僅保留達致收集目的所需的最短時間：帳戶資料在你使用本產品期間持續保留；裝置與日誌資料的一般保留期不超過十二個月，屆時自動刪除或作匿名化處理；客服溝通資料的保留期以處理你的請求及履行法律義務所必需為限。

存證元數據（哈希值、類型與大小、時間）在你未註銷帳戶期間保留，以便你日後自行核驗文件是否被改動。你註銷帳戶後，我們會刪除相關個人資料或作匿名化處理，法律另有規定者除外。

你在本產品內建立的文書內容因存於你的裝置，其保留期完全由你決定；我們不設任何遠程保留期，亦不具備保留你文書內容的能力。

我們按《個資法》的保安義務採取管理與技術措施：訂立內部管理制度與操作流程；對資料分類管理；以加密、數字簽名、最小權限訪問控制等技術保護資料；對相關崗位人員設定最小必要權限並組織保安培訓；制定並演練資料安全事故應變預案；定期進行合規審查。

發生或可能發生你的個人資料外洩、篡改或遺失時，我們即時啟動補救措施、記錄事件，並按《個資法》及個人資料保護辦公室的要求辦理（包括依法應通知的情形〔適用範圍待核〕）；同時以應用內通知或電郵向可能受影響的你說明事件情況、可能影響、我們已採取的措施及你可採取的防範建議。

由於本產品採零知識設計，你在裝置建立的文書內容不會因上述伺服器端事故而外洩明文；請你同時妥善保管裝置與備份媒體，以防本地資料受損。

你有權知情、訪問及更正：根據《個資法》關於資料當事人權利的規定，你可向我們要求確認是否持有與你有關的個人資料、要求查閱該等資料、要求更正不完整或不正確的資料，並在有法定條件時要求刪除或停止處理。我們會核實你的身份後在法定期限內回覆。

你有權撤回先前給予的同意（撤回不影響撤回前已依同意進行的處理），亦可透過本產品內功能或向 service@huluvip.cn 提出申請註銷帳戶，註銷即視為你行使刪除權。

如你對我們的資料處理實務有異議，你亦可向澳門個人資料保護辦公室（GPDP）提出投訴〔申請表與渠道以該辦公室公佈為準〕。請注意：基於端側加密與零知識設計，我們不具備讀取你文書明文的能力，因此無法為你復原、導出或展示文書明文內容；你對文書內容的查閱、更正與刪除須透過你本人的裝置完成。

被記錄的第三人本人亦可直接向 service@huluvip.cn 提出請求，要求停止聯絡、更正或刪除其個人資料，無須經過你的帳戶。我們收到後會核實情況並處理：就本產品向你指定收件人發送的交付通知或核實電話，我們可以直接停止；就你裝置內的記錄，因端側加密與零知識設計我們無從讀取或刪除明文，我們會透過你帳戶綁定的電郵通知你本人刪除，並應請求停止對該聯絡方式的任何後續使用。

本產品面向年滿十八歲、具有完全行為能力的用戶提供，不面向十八歲以下的未成年人；註冊與使用即表示你確認自己已年滿十八歲。我們不以未成年人為服務對象，亦不會主動向其收集個人資料。

如你發現未滿十八歲者向我們提交了個人資料，或監護人認為存在相關情況，請透過 service@huluvip.cn 與我們聯繫，我們核實後會立即刪除相關資料。

隨法律法規、監管口徑與產品功能的變化，我們可能更新本政策；更新後會在本產品內以顯著方式通知你，涉及處理目的、方式、資料類別變更或向第三方提供等實質變化的，我們會重新取得你的同意。本政策頂部標註的更新日期為最近一次生效日期。

如你對本政策或資料保障有任何疑問、意見或投訴，或希望行使你的權利，請透過 service@huluvip.cn 與我們聯繫（本產品僅設電郵聯繫渠道，未設電話客服熱線）。需要說明：在你本人明確授權的文書交付或身分核實場景中，運營者可能以電話主動聯繫你或你指定的收件人；該類通話僅用於告知與核對，不會索取密碼、驗證碼，亦不會收取任何費用。如你不希望接到該類來電，可在產品內取消相應交付方式，或發送電郵告知我們停止。本政策由個人運營者 葫芦VIP 制定並解釋；運營者資訊以本產品商務資訊公示頁所載為準。