隱私政策
最後更新：2026年4月17日
呢份私隱政策說明香港 Kumatomo Limited（「Kumatomo」「我哋」或「我哋嘅」）就 KumaTomo 情感陪伴應用程式、KumaGuardian 家長監控應用程式、相關網站以及相連嘅福祉、發展同教育支援服務（統稱「服務」）點樣收集、使用、儲存、披露同保護個人資料。
KumaTomo 係一款由人工智能支援嘅情感陪伴同兒童支援平台，目的係為兒童提供適齡對話支援、情緒關懷、睡前故事、發展導向活動、英語練習及相關指導。KumaGuardian 係面向家長或法定監護人嘅配套應用程式，用嚟管理設定、監督使用，並查閱與兒童使用服務相關嘅選定資訊。
請你細心閱讀呢份私隱政策。當你使用服務、建立帳戶、連結兒童帳戶或代表兒童表示同意，即代表喺適用法律允許嘅範圍內，你知悉呢份私隱政策所述嘅做法。
1. 我哋係邊個
營運者： Kumatomo Limited Hong Kong
聯絡電郵： support@kumatomo.com
如你對私隱、資料使用、家長監控、學校連結、安全提示或刪除要求有任何疑問，請透過以下方式聯絡我哋： support@kumatomo.com
2. 呢份私隱政策嘅適用範圍
呢份私隱政策適用於：
- KumaTomo 情感陪伴應用程式；
- KumaGuardian 家長監控應用程式；
- 我哋嘅網站及相關網頁介面；
- 就客戶支援、帳戶管理、安全及服務問題同我哋進行嘅溝通；
- 與家長、兒童以及（如適用）學校相關使用服務所連結嘅資料。
呢份私隱政策唔適用於唔由 Kumatomo Limited 控制嘅第三方服務，即使該等服務可從我哋嘅服務中連結存取。該等第三方有其自身嘅私隱政策及條款。
3. 關於兒童同家長嘅重要提示
服務嘅設計目的係由兒童喺家長、監護人或學校（如適用）參與下使用。喺法律規定嘅情況下，家長或法定監護人須授權帳戶建立、兒童帳戶連結以及相關資料處理活動。
家長或法定監護人有責任查閱呢份私隱政策同《使用條款》，提供任何所需許可，並喺適當範圍內監督兒童對服務嘅使用。
服務嘅若干功能專門設計為：
- 家長可透過 KumaGuardian 查閱選定資訊、設定、進度指標、摘要、標記及與帳戶相關嘅資料；以及
- 如帳戶透過學校計劃、學校儀表板、學校代碼或相關機構安排連結，學校可按下文說明接收有限嘅機構層面資訊。
4. 我哋收集嘅資料
我哋收集喺合理程度上為提供、保障、維護、改進及支援服務所必要嘅資料。
A. 家長或監護人帳戶資料
我哋可能收集：
- 家長或監護人姓名；
- 電郵地址；
- 登入憑證或身分驗證識別碼；
- 訂閱狀態及與帳單相關嘅狀態資訊；
- 設定、許可、指導偏好及已連結嘅兒童帳戶關係；
- 與客戶支援嘅溝通內容。
B. 兒童檔案資料
我哋可能收集：
- 兒童暱稱、顯示名稱或檔案名稱；
- 年齡組、一般發展階段、語言偏好、興趣及所選功能設定；
- 由家長或使用者提交嘅選用檔案圖像或頭像；
- 家長連結嘅偏好、支援設定、安全設定或發展指導設定。
C. 互動同工作階段資料
我哋可能收集並處理：
- 喺聊天或對話中輸入嘅文字；
- 透過語音互動提交嘅口語內容；
- 情緒關懷回應及互動模式；
- 睡前故事偏好、主題偏好及活動選擇；
- 英語練習互動及發展類活動；
- 對話摘要、支援摘要、發展紀錄及與進度相關嘅紀錄；
- 互動文字紀錄，只要喺服務工作流程中產生或保留；
- 與安全相關嘅標記、與支援相關嘅紀錄及與服務質素相關嘅紀錄。
D. 家長監察同 KumaGuardian 相關資料
我哋可能收集並向家長或法定監護人顯示：
- 選定兒童工作階段及互動嘅摘要；
- 進度指標及與發展或使用相關嘅資訊；
- 設定、指導歷史及功能偏好；
- 選定提示，包括喺適用情況下與安全、福祉、發展關注或帳戶相關問題嘅提示。
E. 學校連結資料
如兒童帳戶透過獲授權嘅學校計劃、學校儀表板或類似安排與學校或教育機構連結，我哋可能處理並向學校披露有限資料，詳見下文第 10 節。
F. 裝置、技術及使用資料
我哋可能自動收集：
- 裝置類型、作業系統、應用程式版本、語言設定及技術識別碼；
- 當機紀錄、診斷紀錄、錯誤報告及效能資訊；
- 大致地區或國家資訊；
- 時間戳、功能使用資訊及服務互動元數據；
- 為偵測欺詐、濫用、誤用或技術問題所必要嘅安全相關紀錄。
5. 咪高峰、相機、相片庫及其他裝置權限
視乎所使用嘅功能，服務可能請求存取若干裝置能力，例如：
- 咪高峰存取，用於以語音為基礎嘅對話、情緒互動、口語支援及英語練習；
- 相機存取，用於選用之兒童檔案設定、以活動為基礎嘅功能或其他經家長授權嘅產品功能；
- 相片庫存取，用於選擇並上載檔案圖像或其他經家長授權嘅材料。
我哋只會喺應用程式內說明及裝置權限提示所解釋嘅目的範圍內，而且只會喺使用者或家長授權嘅情況下存取上述功能。
我哋並唔會純粹因為啟用咪高峰存取就儲存兒童嘅原始語音錄音。然而，口語互動可能被轉換為文字，並被解讀、分析、匯總，或體現於文字紀錄、支援紀錄、發展摘要、品質保證紀錄或呢份私隱政策所述嘅類似服務資料中。
6. 我哋點樣使用資料
我哋將資料用於以下目的：
A. 提供服務
我哋使用資料以：
- 運作 KumaTomo 嘅對話、情感陪伴、故事、活動及支援功能；
- 提供適齡互動、情緒關懷、故事及發展支援；
- 回應文字及口語輸入；
- 產生支援意見、摘要、建議，並喺各工作階段之間保持連貫性。
B. 個人化體驗
我哋使用資料以：
- 按兒童嘅年齡組、偏好、發展水平及過往使用情況調整互動；
- 喺各工作階段之間保持連貫性；
- 儲存相關進度、偏好、摘要及建議嘅下一步；
- 支援由家長主導嘅設定與偏好。
C. 支援家長監察
我哋使用資料以：
- 喺 KumaGuardian 中顯示選定摘要、設定、進度資訊、提示及標記；
- 容許家長監察並管理已連結嘅兒童帳戶；
- 協助家長了解兒童對服務嘅使用情況。
D. 支援安全、保安及適當使用
我哋使用資料以：
- 監察誤用、有害活動、濫用、欺詐或對服務嘅操弄；
- 維護服務嘅完整性同安全；
- 喺允許且適當嘅情況下，識別可能需要向家長、學校或支援人員通報嘅嚴重問題。
E. 品質保證、除錯及服務改進
我哋可能使用已儲存嘅文字紀錄、摘要及相關互動紀錄以：
- 審視服務質素；
- 調查缺陷及支援問題；
- 提高準確性、可靠性、可用性及安全性；
- 喺適用法律、存取控制及任何所需家長或監護人授權範圍內，測試、維護、改進及開發我哋嘅服務同人工智能輔助功能；
- 進行內部研究、分析及產品開發。
F. 遵守法律責任
我哋可能喺合理必要範圍內使用資料以：
- 遵守適用法律；
- 回應合法要求；
- 保護使用者、家長、學校、Kumatomo Limited 及他人嘅權利、安全同財產。
7. 文字紀錄、摘要及與語音相關嘅資料
由於服務包含人工智能支援嘅語音及文字互動，使用者可能喺工作階段中講話或輸入文字。
我哋並唔表示所有使用者輸入都純粹係瞬時處理。雖然我哋可能喺一般運作中唔會將兒童嘅原始語音錄音本身作為保留嘅音訊檔案儲存，我哋可能儲存或保留由互動產生嘅相關資料，包括：
- 文字紀錄；
- 對話摘要；
- 與發展連貫性相關嘅資料；
- 與福祉相關嘅摘要；
- 選定嘅支援、安全或品質保證紀錄；
- 相關分析結果及帳戶支援紀錄。
該等紀錄可用於服務連貫性、家長審閱、安全審閱、品質保證、內部測試、支援、服務改進、功能開發及與呢份私隱政策一致嘅相關合法業務目的。
喺適用法律要求嘅情況下，我哋將依賴適當嘅家長或監護人授權或同意進行該等處理。
8. 法律依據同家長授權
喺適用法律要求法律依據或同意嘅情況下，我哋基於以下一項或多項處理資料：
- 履行我哋同你嘅合約或提供你要求嘅服務；
- 喺營運、保障、支援及改進服務方面嘅正當利益；
- 家長或監護人嘅同意或授權；
- 遵守法律責任；
- 喺適用情況下，保護重大利益或與安全相關嘅利益。
家長或法定監護人確認並同意：
- 選定與兒童相關嘅資料可能透過家長監控應用程式對其可見；
- 若干與工作階段相關嘅資料可能按呢份私隱政策儲存及審閱；
- 如啟用學校連結，可能按下文向學校披露有限資料。
9. KUMAGUARDIAN 家長監控應用程式
KumaGuardian 旨在為家長或法定監護人提供監察同管理功能。
透過將兒童帳戶連結至 KumaGuardian，家長或法定監護人確認其可能能夠存取關於兒童使用服務嘅選定資料，其中可能包括：
- 工作階段摘要；
- 使用及發展相關資料；
- 選定指標與趨勢；
- 設定與偏好；
- 選定嘅提示、標記或建議；
- 帳戶及使用管理功能。
家長未必能夠睇到每一次原始互動或每一項內部處理紀錄。出於私隱、安全、教育、營運或產品設計原因，我哋可能限制喺 KumaGuardian 中顯示嘅內容。
10. 學校連結帳戶及有限嘅學校存取
如兒童帳戶與學校、班級、學校儀表板、學校代碼或其他經學校授權嘅計劃連結，Kumatomo 可能向相關學校或教育機構披露有限資料。
一般而言，面向學校嘅資料旨在保持有限，並可能包括：
- 匯總或統計性嘅福祉、使用或發展資料；
- 年齡組層面或群組層面指標；
- 班級層面或學校層面趨勢；
- 有限嘅提示或與介入相關指標。
作為一般原則，面向學校嘅報告旨在為非個人化及統計性質。然而，喺特定情況下，如我哋合理認為存在以下情況，我哋可能向學校披露個人化資料：
- 存在嚴重安全問題；
- 存在需要跟進嘅重要福祉或發展關注；
- 存在可能需要學校知悉或介入嘅重大關注；
- 披露經家長或法定監護人另行授權、法律規定，或為合理保護兒童或他人所必要。
透過將兒童帳戶連結至啟用學校嘅服務，家長或法定監護人確認並同意呢份私隱政策所述嘅有限學校相關披露框架。
11. 服務供應商及第三方處理
我哋可能使用第三方服務供應商協助營運服務，包括以下方面嘅供應商：
- 雲端託管及基礎設施；
- 資料儲存及數據庫服務；
- 身分驗證及帳戶管理；
- 分析及診斷；
- 客戶支援工具；
- 內容審核、安全及欺詐防範；
- 人工智能相關處理及模型輔助嘅服務功能。
該等服務供應商可能代表我哋處理個人資料，而且只會喺向我哋提供服務嘅範圍內處理，並受合約保密、私隱及安全義務約束。
我哋唔會出售個人資料。我哋唔會為第三方獨立廣告用途向第三方披露個人資料。
12. 國際資料處理
由於我哋嘅服務供應商、基礎設施及技術營運可能涉及國際系統，個人資料可能喺使用者居住國以外嘅司法管轄區處理。
喺國際傳輸個人資料時，我哋將喺適用法律允許嘅範圍內採取合理措施，旨在透過合約、組織及技術保障確保適當水平嘅保護。
13. 資料保留
我哋只會喺實現呢份私隱政策所述目的合理所需期間內保留個人資料，包括：
- 提供服務；
- 保持互動及發展紀錄嘅連貫性；
- 家長監察功能；
- 客戶支援；
- 安全審閱；
- 法律遵循；
- 爭議解決；
- 執行我哋嘅協議；
- 喺法律允許範圍內改進、測試及開發服務。
保留期間可能因資料類型、帳戶狀態、適用法律、安全考量及營運需要而有所不同。
即使一般唔會將原始音訊作為保留嘅音訊檔案儲存，文字紀錄、摘要、品質保證紀錄、支援紀錄及其他衍生資料仍可能喺實現上述目的合理所需期間內予以保留。
14. 資料刪除同帳戶刪除
家長或使用者可要求刪除帳戶及相關個人資料，但須遵守適用法律及我哋依法必須或合理允許保留嘅任何資料。
如服務支援帳戶建立，使用者應能夠喺應用程式體驗內發起刪除，並符合適用平台要求。
刪除喺備份、紀錄或歸檔系統中未必始終即時完成，但我哋將採取合理步驟，按適用法律及我哋嘅保留義務處理刪除要求。
如欲要求刪除或查詢刪除事宜，請聯絡： support@kumatomo.com
15. 安全
我哋採取合理嘅技術、管理及組織保障措施，旨在保護個人資料免受未經授權嘅存取、遺失、誤用、篡改或披露。
然而，任何傳輸或儲存方式都唔係完全安全，我哋無法保證絕對安全。
16. 你嘅權利
視乎適用法律及使用者所在地而定，家長、法定監護人及符合資格嘅使用者可能享有以下權利：
- 存取若干個人資料；
- 更正唔準確嘅資料；
- 要求刪除；
- 要求匯出若干資料；
- 反對若干處理；
- 喺基於同意進行處理嘅情況下撤回同意。
如欲行使該等權利，請聯絡： support@kumatomo.com
17. 對呢份私隱政策嘅更改
我哋可能不時更新呢份私隱政策。如我哋作出重大更改，我哋可能透過網站、應用程式或其他合理方式提供通知。
呢份私隱政策頂部嘅「最後更新」日期表示呢份私隱政策最近一次修訂嘅日期。
18. 聯絡
Kumatomo Limited Hong Kong 電郵：support@kumatomo.com