你嘅客戶資料，預設只住喺你自己部機

資料控制者係 白日夢製作有限公司（Day Dream Production HK Limited）（以 KOL Studio 名義營運，香港商業登記號碼 81197323，地址 香港）。

• · 適用範圍：網站同工作台（/studio/*）、公開 Media Kit／Kit 牆／粉絲日曆、Brand Portal、我哋發出嘅交易電郵。
• · 同集團母站 daydreamprohk.ai 嘅其他產品（AutoChat、FinWise、AdReel 等）各有自己嘅私隱政策；KOL Studio 帳號同資料唔會共用去嗰邊開通或者結帳。
• · 如果第三方平台（Meta／Threads／TikTok／Google）已經有你自己嘅帳號，佢哋手上嘅資料跟佢哋自己嘅私隱政策，唔喺我哋控制範圍。
• · 資料查詢、更正或刪除：一般查詢 hello@kolstudio.cc；帳單／退款 billing@kolstudio.cc；客服熱線 +852 5369 6726（客服時間：香港時間（非 24 小時即時客服；電郵／WhatsApp 我哋會盡快回覆））。

• · 完整信用卡號（PAN）、安全碼 CVC／CVV、一次性驗證碼 OTP、網上銀行密碼／PIN。
• · 香港身份證號碼、護照號碼等身份證明文件號碼。
• · 銀行登入憑證（我哋唔接銀行 Open API，收款連結由你自己填）。

三重防線：一、訂閱走 Stripe Hosted Checkout（卡號只喺 Stripe 自己網域輸入）；二、公開表單用 Luhn 校驗＋OTP 字眼偵測，命中即 400 拒收，錯誤訊息唔會回帶原文；三、寫入伺服器前一律 redactPii() 再遮一次，開發 log 亦會遮蓋電郵／電話／邀請連結。

我哋唔會用你或你客戶嘅資料做廣告投放、唔會賣／租資料、唔會用你嘅名單去開發其他品牌客。你嘅資料亦唔會用嚟訓練 我哋自己嘅模型。

• · 未登入／示範模式：全部只喺你瀏覽器（localStorage + IndexedDB），唔會上傳。
• · 登入之後：Supabase 雲端工作台快照（creators 表，已開 RLS；service role key 只放伺服器）。
• · 公開 Media Kit／Kit 牆：Vercel Blob（只限你主動發佈嘅公開內容）。
• · 品牌查詢表進件：伺服器側 kit-leads 儲存（寫入前已遮 PII），你可以要求刪除。
• · 自備 AI key：AES-256-GCM 加密只存伺服器，畫面只顯示遮蓋版；未設加密 secret 時根本唔會收你嘅 key。

• · Media Kit（/kit/你的handle）、Kit 牆（/wall）、粉絲日曆（/fan/你的handle）只有你主動發佈之後先公開。
• · Kit 牆要另外勾選同意，未勾選唔會出現喺 /wall。
• · 下架：喺 Media Kit 頁取消發佈／取消勾選，公開版本會即刻失效（CDN 邊緣可能短暫殘留數分鐘）。
• · Brand Portal 用邀請連結（等於憑證）：唔好將連結轉寄俾第三方；懷疑外洩可以即刻重新產生連結。
• · 公開頁係對外嘅：品牌聯絡人電話、內部備註、客戶合約金額唔好放入公開欄位。

以下係我哋實際用嘅服務，同佢哋經手咩資料。標「可選」嘅係你唔用該功能就完全唔會傳送資料。

我哋冇廣告或追蹤 cookie，冇第三方分析 SDK。以下係實際存在嘅 cookie：

本機儲存（localStorage／IndexedDB）唔係 cookie，唔會自動送去伺服器；你可以喺 /studio/privacy 一鍵清除（連 IndexedDB 快取）。

• · 為防止濫用，API 有速率限制：部分路徑會用 SHA-256 前 16 位雜湊嘅 IP，其餘用短期計數（記憶體或 Vercel KV）。
• · CSP 違規報告只記 directive 同 host，唔記完整 URL——我哋唔想自己變成 PII 收集器。
• · 伺服器 log 嘅電郵、電話、邀請連結一律遮蓋，而且唔會長期保留。
• · 我哋唔做跨網站追蹤、唔賣瀏覽行為資料。

• · 本機資料：一直留到你清除（或你自己刪瀏覽器資料）為止；我哋唔會偷偷上傳。
• · 雲端工作台快照：帳戶有效期間保留；你要求刪除之後 30 日內清走（備份輪替 90 日內完成）。
• · 品牌查詢進件（kit-leads）：保留到你處理完或者要求刪除；你亦可以自己喺商案頁刪。
• · 收費、發票同帳目紀錄：按《稅務條例》第 51C 條保留 7 年（法例要求，唔可以提早刪）。
• · 保安 log 同速率限制計數：短期（視窗內至最多 30 日），之後自動清理。
• · 公開 Kit Blob：你下架之後由儲存層刪除（CDN 邊緣可能短暫殘留）。

• · 查閱／取得副本：/studio/privacy 一鍵匯出本機資料 JSON（GDPR／PDPO 式）。
• · 更正：喺工作台直接改；如果係雲端快照出錯，可以叫我哋修正。
• · 刪除：本機一鍵清除（localStorage + sessionStorage + 兩個 IndexedDB）；伺服器側進件或雲端資料，電郵話我哋就代你刪。
• · 反對／限制處理：例如唔想同步雲端，就唔登入、只用本機模式。
• · 撤回同意：取消訂閱、下架公開頁、撤銷社群授權都係即時生效嘅。

行使權利：用 hello@kolstudio.cc（一般／資料）或 billing@kolstudio.cc（帳單／退款）。我哋目標 15 個工作日內回覆。要核實身份時，我哋只會問最少嘅資料（唔會問你密碼或卡號）。

• · 傳輸：全站 HTTPS（HSTS preload）、付費憑證 cookie HttpOnly + production Secure。
• · 瀏覽器防護：CSP 強制層（frame-ancestors／base-uri／object-src／form-action）＋完整政策 Report-Only 觀察。
• · 唔留痕：/studio/* 同 /api/* 一律 Cache-Control: no-store；工作台同 Brand Portal 加 noindex，亦唔畀搜索引擎收錄。
• · 最小權限：Supabase service role key 只放伺服器；公開表單 Luhn 攔截；寫入前 redactPii()。
• · 資料外洩：一旦確認事件影響你嘅個人資料，我哋會盡快（目標唔遲於 72 小時）以電郵通知你，講清楚影響、已採取嘅措施同你要做嘅事，並按法例通知相關機構。

• · 只有你主動觸發嘅 AI 精修先會送文字去模型供應商（火山方舟，或你自己 BYO key 嘅供應商）。
• · 客戶合約掃描係本機規則引擎，唔會上傳任何合約內容。
• · 我哋唔會將你嘅資料用嚟訓練模型；供應商亦一般唔會用 API 內容做訓練（依佢哋條款）。
• · 跨境：Stripe、Supabase、Vercel、Resend 同模型供應商可能喺香港以外處理資料；我哋會揀有合約保障同安全認證嘅供應商。

行業 Benchmark 只會用聚合數據，而且同一分桶（niche + follower bucket + city）要有 3 個或以上 KOL 先會出數（K-anonymity），冇人可以倒推返你嘅價錢或數據。你唔想參與可以喺設定頁關掉。

• · 改版會更新頁頂「生效日期」；涉及新用途或新第三方嘅重大改動，會提前 30 日以電郵通知。
• · 如果你認為我哋處理你嘅個人資料有問題，先電郵我哋，我哋會認真查。
• · 唔滿意處理結果，可以向香港個人資料私隱專員公署（PCPD）投訴。
• · 服務條款、退款同取消政策見頁尾連結；三頁用同一套營運實體資料同生效日期。