HomeDash Limited
私隱政策
最後更新:2026-11-05
1. 關於我們及本政策
1.1 本政策由家速有限公司(HomeDash Limited)(「我們」)發出。我們是一間在香港註冊成立的公司,註冊地址為香港九龍觀塘偉業街 180 號 Two Harbour Square 25 樓 2556 室,商業登記號碼為 78480569。
1.2 本政策說明我們在你使用 HomeDash AI 應用程式、網站及相關服務(合稱「本服務」)時,如何按照香港《個人資料(私隱)條例》(第 486 章)(「《私隱條例》」)收集、使用、保存、轉移及保障個人資料。本政策同時構成我們向你作出的收集個人資料聲明。
1.3 本政策應與《條款與條件》一併閱讀。
2. 我們的角色
2.1 你的帳戶資料:就你本人的帳戶、個人及品牌資料、數字人資料、付款及使用紀錄,我們是《私隱條例》下的資料使用者。
2.2 你提交的他人資料:你在使用本服務時可能提交其他人的個人資料,例如業主或客戶的姓名、電話、地址、屋內影像,或影片中出現的人物(詳見第 7 條)。你在控制該等資料的收集、持有、處理或使用的範圍內,屬資料使用者。我們純粹代你處理資料時,屬你的資料處理者。如我們自行決定處理目的,包括服務保安及濫用調查,我們屬資料使用者,並須為該等處理負責。
3. 我們收集的資料
| 資料類別 | 內容 | 用途 | 是否必須提供 |
|---|---|---|---|
| 帳戶資料 | 電話號碼、電郵、Apple/Google 帳戶識別碼 | 建立帳戶、驗證身份、登入 | 必須;不提供則無法註冊 |
| 個人及品牌資料 | 姓名、頭像、公司、地產代理牌照號碼、公開聯絡方式、標誌 | 製作名片、海報及影片中的署名 | 自願;不提供則相關內容不會顯示署名 |
| 項目及創作素材 | 你上傳的樓盤資料、圖片、影片、錄音、文案及編輯設定 | 儲存、處理及生成作品 | 使用相關功能時必須 |
| 數字人及生物特徵資料 | 人臉影像、活體核實影片、聲音樣本、克隆音色、同意紀錄 | 建立及使用你本人的數字人(詳見第 4 條) | 自願;只在使用數字人功能時收集 |
| 訂單與點數資料 | 方案、訂單編號、付款狀態、點數使用紀錄 | 提供付費服務、對帳、處理爭議 | 購買時必須;我們不會收集你的信用卡號碼 |
| 社交平台連結資料 | 你授權連結的 Facebook、Instagram、Threads、YouTube 帳戶權杖;經連結收件匣收到的評論及私訊 | 代你發布作品、管理評論及私訊 | 自願 |
| 技術及支援資料 | 裝置型號、作業系統、App 版本、錯誤紀錄、推送權杖、客服對話 | 維持服務、保安、排查問題 | 部分為自動收集 |
| 使用統計 | 經 Google Analytics for Firebase 收集的功能使用事件(不包括聯絡資料、輸入文字或上傳內容) | 改善產品 | 自動收集 |
我們不會收集廣告識別碼(IDFA 或 Android 廣告 ID)。請勿上傳與創作無關的身份證明文件、客戶財務資料或其他敏感文件。
4. 數字人及生物特徵資料
4.1 人臉影像及聲音屬高敏感度資料。我們只會在你另行明確同意後收集及處理這些資料;此同意與接受本政策或《條款與條件》分開取得,你可隨時撤回。
4.2 只限本人:數字人只可根據完成核實的帳戶持有人本人建立。建立時,我們會要求你:
- (a) 拍攝即時活體自拍影片;及
- (b) 朗讀指定的同意聲明。
核實包括檢查所提交的人像及聲音是否與完成核實的人士相符;核實並不認證專業資格,亦不保證能杜絕詐騙。我們會把核實影片及同意聲明保存為同意紀錄,以證明數字人是經本人同意建立。
4.3 用途限制:數字人及生物特徵資料只用於:(a) 為你生成你要求的數字人內容;(b) 核實身份及防止冒認;(c) 調查濫用舉報,以及在法律容許下配合執法(見第 9.3 條)。我們不會把這些資料用於宣傳、出售,或訓練我們自己的人工智能模型;此限制不受你根據本政策作出的任何其他同意影響。
4.4 處理者:為生成數字人內容,人臉影像及聲音樣本會傳送至附錄所列的服務商(目前包括 MiniMax 及 OpenAI),其處理地區見附錄。我們不會把人臉或聲音資料傳送至由不明個人託管機器的 GPU 租用市場。
4.5 刪除:你可在 App 內數字人詳情頁「⋯ → 刪除」,或電郵 info@homedash.hk 撤回同意及刪除數字人。收到經身份核實的要求後,我們會:
- (a) 停用進一步生成,並在技術可行情況下取消排隊中的任務;
- (b) 在 30 日內刪除我們持有的運作用人臉影像、聲音樣本及數字人/音色模型,並要求處理者(包括克隆音色)同樣處理;及
- (c) 在收到要求後 35 日內清除備份副本,且不會恢復作運作用途。
核實影片及同意聲明錄音屬例外:只有在證明同意或調查冒認或詐騙所需的情況下,才會在刪除後以限制存取方式保存最多 12 個月,並絕不用於生成。任何法律保留只限相關紀錄,並會定期覆核。
4.6 已由你或其他人下載、發布或轉發的數字人作品,我們無法收回。
5. 使用目的
我們只會為以下目的或直接相關的目的使用個人資料:
- (a) 提供登入、項目管理、素材儲存、作品生成及下載;
- (b) 執行影片生成、圖片處理、數字人、字幕、剪輯及發布功能;
- (c) 處理訂單、點數、退款及客戶支援;
- (d) 發送與帳戶、保安及生成任務有關的服務通知;
- (e) 偵測及防止詐騙、冒認、侵權及其他濫用行為,並處理舉報;
- (f) 維護服務保安、穩定性及改善產品;
- (g) 遵守法律、規例、法院命令及執法機構的合法要求,以及處理爭議。
如我們擬把個人資料用於新目的,會事先取得你的訂明同意。
6. 直接促銷
6.1 經你自願同意,家速有限公司可使用你的姓名、電話號碼及電郵,直接促銷 HomeDash AI 內容生成訂閱、點數、相關功能及用戶培訓活動。徵求同意前,我們會說明上述資料及促銷類別、未經同意不得作此用途,以及表達選擇的方法。該同意選項不會預先勾選,拒絕同意亦不影響使用本服務。
6.2 我們不會在未取得你另行書面同意前,把你的個人資料提供給任何第三方作直接促銷用途,亦不會出售或出租你的個人資料。
6.3 你可隨時透過推廣訊息中的取消訂閱連結、「設定」,或電郵 info@homedash.hk 免費撤回同意。首次使用你的資料作直接促銷時,我們會告知你免費拒收的權利。純粹的運作或保安通知可繼續發送;任何訊息中的推廣內容仍須遵從你的促銷選擇。
7. 你提交的他人個人資料
7.1 如你提交業主、租客、買家、同事或其他人士的個人資料(包括姓名、電話、地址、屋內影像、片中人像及聲音,以及經連結收件匣收到的評論及私訊),你須確保:
- (a) 你有合法依據收集該等資料,並已按《私隱條例》告知當事人會把資料用於製作物業宣傳內容;
- (b) 如資料涉及人像或聲音,你已取得當事人同意用於人工智能處理及公開發布。上述同意不容許違反《條款與條件》第 7 條,建立或模仿他人的數字人、人臉或克隆聲音;及
- (c) 你不得在未取得有關同意下披露個人資料,意圖對當事人或其家人造成指明傷害,或罔顧是否會或相當可能會造成該等傷害。上述行為可能構成《私隱條例》第 64 條所訂罪行。
7.2 我們代你處理該等資料時,只會為提供本服務而處理,並採取與我們自身資料相同的保安措施。如有人就該等資料提出查閱或改正要求,我們會按實際角色評估,並在適當情況下協助或轉交你處理。
8. 人工智能處理及模型訓練
8.1 為完成你提交的創作任務,部分資料須傳送至附錄所列的人工智能、媒體處理及雲端服務商。
8.2 我們不會在未取得另行明確同意前,把你的原始素材或生成內容用於我們的宣傳,或訓練我們自己的人工智能模型。數字人及生物特徵資料受第 4.3 條約束,不能以此同意推翻。他人素材的任何許可須由相關權利人及資料當事人作出;單憑你的許可並不授權使用他人的權利或個人資料。
8.3 向資料處理者傳送個人資料前,我們會以合約或其他有效措施規管獲准用途、模型訓練、保安、分包處理者及保存期限。我們不容許處理者使用經本服務提交的個人資料訓練模型。附錄列明適用的下游人工智能服務商、處理地區及保存期限。有關安排經核實前,我們不會啟用相關處理途徑。
8.4 某功能首次向第三方人工智能服務商分享你的個人資料前,我們會在該功能的同意通知或該通知指明的本政策附錄列明相關接收者、資料及用途,並取得你的明確許可。接受《條款與條件》或本政策本身並不構成該許可。如你拒絕,你的帳戶及其他功能不受影響。
9. 資料轉移及披露
9.1 我們可能把個人資料轉移予以下類別人士,而只限於達成第 5 條目的所需:
- (a) 附錄所列的雲端、人工智能、支付、通訊及社交平台服務商;
- (b) 我們的專業顧問(例如律師、核數師),並須受保密責任約束;
- (c) 在你主動發布作品時,你選擇的社交平台及其觀眾;
- (d) 如我們進行合併、收購或業務轉讓,相關受讓方,而受讓方須繼續遵守本政策。
9.2 我們對服務商的管控措施見第 8.3 條。
9.3 執法及防止詐騙:我們只會在適用法律容許或規定的情況下,保存及披露相關資料,包括向香港警務處、其他執法機構、法院或個人資料私隱專員披露。我們會評估接收者的身份、權限、目的,以及每次披露的必要性及範圍。如援引《私隱條例》的豁免,必須符合其法定條件。單憑指控,投訴人並無權取得他人的帳戶詳情、生物特徵資料或核實錄影片段。
10. 跨境處理
10.1 我們及服務商可能在香港以外地區處理或儲存資料,包括中國內地、美國、新加坡及南韓(詳見附錄「處理地區」一欄)。這些地區的個人資料保障法律可能與香港不同。
10.2 我們會按資料的敏感程度,以合約條款、服務商的保安認證及加密等措施保障跨境轉移的資料。數字人及生物特徵資料的跨境轉移,只會在你根據第 4.1 條同意後進行。
11. 保存期限
| 資料 | 保存期限 |
|---|---|
| 項目、素材及作品 | 帳戶有效期間,直至你刪除項目或帳戶 |
| 帳戶及個人資料 | 直至帳戶刪除 |
| 數字人人臉影像、聲音樣本及模型 | 直至你刪除數字人或帳戶,之後在收到經核實要求後 30 日內刪除 |
| 數字人核實影片、同意聲明及審計紀錄 | 刪除數字人或帳戶後以限制存取方式保存最多 12 個月,只用於證明同意或調查冒認或詐騙 |
| 交易、稅務及點數帳目 | 按法律要求保存(一般為 7 年) |
| 服務請求日誌 | 30 日 |
| 備份中的副本 | 收到刪除要求後 35 日內清除 |
| 刪除工作技術收據 | 最多 90 日,不包括原帳戶識別碼或你的內容 |
| 第三方服務商持有的資料 | 按附錄所列各服務商的期限;如服務商支援刪除,會在帳戶刪除時一併刪除 |
如資料涉及正在處理的舉報、爭議或法律程序,我們只會保存相關紀錄至該事宜完結為止,並定期覆核。
12. 你的權利
12.1 根據《私隱條例》,你可要求查閱你的個人資料及改正不準確的個人資料,亦可要求我們停止使用你的資料作直接促銷。此外,我們按本政策提供刪除帳戶及撤回數字人同意的安排,但受第 4.5 及 11 條列明的有限保存例外規限。
12.2 你可透過 App 內「設定 → 刪除帳戶」要求刪除 HomeDash AI 帳戶及相關資料;亦可毋須重新安裝 App,透過公開聯絡頁 https://www.homedash.hk/en/contact-us 查閱刪除指引,並選擇電郵 info@homedash.hk 提出要求。其他要求可以電郵或郵寄至第 16 條地址的書面方式提出。我們可能需要核實你的身份。
12.3 我們會按《私隱條例》第 19 條在 40 日內依從查閱資料要求,並按第 23 條處理改正資料要求。我們可就依從查閱資料要求收取不超乎適度的費用,並會事先告知。如拒絕要求或未能在法定期限內依從,會按《私隱條例》規定以書面通知並說明理由。
13. 資料保安
13.1 我們會採取與資料性質及風險相稱的保安措施,包括傳輸加密、存取權限控制、員工保密責任及服務商的保安要求。
13.2 互聯網傳輸及儲存不存在零風險。如發生可能對你構成實際傷害的資料外洩事故,我們會在合理可行的情況下盡快通知受影響人士,並按需要通報個人資料私隱專員公署。
14. 未成年人
帳戶及數字人建立功能只供年滿 18 歲人士使用。我們不會蓄意收集未滿 18 歲人士的帳戶資料。用戶只有在取得適當的父母或監護人許可,並符合適用私隱規定後,才可在提交的內容中包含未成年人的影像或聲音。這不容許克隆未成年人或建立其數字人。
15. 政策更新
我們可能因服務或法律改變而更新本政策,並會更新頁首的日期。如有重大改動(特別是涉及新的使用目的或新的資料轉移對象),我們會在生效前透過 App 內通知或電郵告知你;需要重新取得同意的,會另行處理。
16. 聯絡我們
如對本政策或你的個人資料有任何查詢、查閱或改正要求,請聯絡:
資料保障主任
家速有限公司(HomeDash Limited)
地址:香港九龍觀塘偉業街 180 號 Two Harbour Square 25 樓 2556 室
電話:(852) 5785 2282
如對我們的處理不滿,你可向香港個人資料私隱專員公署投訴(www.pcpd.org.hk)。
本政策提供中文及英文版本。如兩者有差異,以英文版本為準。
附錄:第三方服務清單
| 服務商 | 用途及涉及資料 | 處理地區 | 是否用作模型訓練 | 保存期限 | 私隱政策 |
|---|---|---|---|---|---|
| Supabase | 帳戶認證、資料庫、登入工作階段;帳戶、個人及項目資料 | 南韓 | 不適用 | 直至帳戶刪除 | https://supabase.com/privacy |
| Vercel | 後端託管及請求路由;請求及技術紀錄 | 南韓 | 不適用 | - | https://vercel.com/legal/privacy-policy |
| Amazon Web Services | 圖片、影片、錄音及作品儲存;影片渲染 | 香港(亞太區域) | 不適用 | 直至刪除 | https://aws.amazon.com/privacy/ |
| Vast.ai | GPU 推理(影片生成、圖片處理);不得處理人臉或聲音資料 - | - | 不適用 | - | https://vast.ai/privacy |
| Apple | Apple 登入、推送通知、App Store 付款 | 美國 | 不適用 | 按 Apple 政策 | https://www.apple.com/legal/privacy/ |
| Google 登入、Google Play 付款、Firebase 使用統計、Android 推送 | 美國 | 不適用 | 按 Google 政策 | https://policies.google.com/privacy | |
| RevenueCat | 訂閱、點數權益、交易識別碼 | 美國 | 不適用 | - | https://www.revenuecat.com/privacy |
| Expo | 推送權杖、通知傳遞、App 更新 | 美國 | 不適用 | - | https://expo.dev/privacy |
| Ably | 即時任務狀態通知;帳戶識別碼及任務狀態 | - | 不適用 | - | https://ably.com/privacy |
| Firecrawl | 讀取你提交的樓盤網址及網頁內容 | 美國 | - | - | https://www.firecrawl.dev/privacy-policy |
| Brave Search | 搜尋公開網頁、摘錄及圖片;搜尋字詞 | 美國 | - | - | https://search.brave.com/help/privacy-policy |
| MiniMax | 影片生成、語音克隆及語音合成;人像、樓盤圖片、錄音及文字 | 中國內地 | - | - | https://platform.minimaxi.com/protocol/privacy-policy |
| OpenRouter(及其路由至的每個下游模型服務商:Anthropic、OpenAI、Google、阿里巴巴(Qwen)、ByteDance、MiniMax) | 把人工智能請求路由至下游模型服務商 | 美國 | - | - | https://openrouter.ai/privacy |
| Anthropic | 室內照片檢查及裝修前後結構核對 | 美國 | 否(API 預設) | - | https://www.anthropic.com/legal/privacy |
| OpenAI | 數字人妝造圖片生成;語音轉文字(字幕) | 美國 | 否(API 預設) | - | https://openai.com/policies/privacy-policy/ |
| DeepSeek | AI 剪輯助手及 Harvis 助手的指令理解與回覆生成;你輸入的文字、你在 Harvis 上傳的圖片及文件內容、搜尋及網頁結果,以及你要求時讀取的帳戶資料(名片、品牌、點數餘額、社媒數據) | 中國內地 | - | - | https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html |
| ByteDance | 裝修前後對比影片生成;室內照片及效果圖 | - | - | - | - |
| Dewatermark.ai | 移除你擁有的水印及疊加文字 | - | - | - | - |
| Zernio | 連結社交平台帳戶並發布作品;授權權杖、作品及貼文 | - | 不適用 | - | - |
| HighLevel | 社交平台評論及私訊收件匣;包括你的客戶傳送給你的訊息 | 美國 | 不適用 | - | https://www.gohighlevel.com/privacy-policy |
| Meta(Facebook、Instagram、Threads)及 YouTube | 你選擇發布時接收作品及貼文 | 美國 | 按該平台政策 | 按該平台政策 | https://www.facebook.com/privacy/policy/ |