資料處理條款

就顧問輸入的客戶個人資料，顧問為資料控制者（data user），InsuraTailor 為代顧問處理資料的處理者（data processor）。

我們僅按顧問的指示及為提供平台服務的目的處理該等資料，不會另作他用。

顧問須確保已就收集及處理其客戶資料取得合法有效的同意，包括任何會面錄音；並保留同意紀錄。

顧問須確保其收集及使用客戶資料的行為符合《個人資料（私隱）條例》及適用監管要求。

傳輸與靜態加密、多租戶 Row-Level Security 隔離、最小權限存取、日誌審計。

上傳的音訊檔於生成摘要後即時刪除；AI 生成內容標示為 AI 生成。

我們可委聘次處理者（Supabase／AWS 寄存、Google Gemini AI 解析、Stripe 付款），各方受合約約束，僅按我們的指示處理資料。

客戶（資料主體）的查閱及更正請求應向其顧問提出；我們會按顧問的指示在合理時間內協助配合。

顧問可隨時於平台刪除其客戶資料；帳戶終止後，我們於合理期間內刪除或匿名化相關資料。