私隱政策

第一條　本公司資料

WITTI Grow 領智投（下稱「本平台」）由在香港註冊成立的 WITTI Technology Limited（下稱「本公司」）營運， 網站為 wittigrow.com。閣下如對個人資料私隱事宜有任何查詢，請電郵至 privacy@wittisms.com 與本公司聯絡。

第二條　本公司所收集的資料

閣下使用本平台時，本公司可能收集下列資料：

• 帳戶資料：電郵地址、姓名、密碼（僅以雜湊值儲存），以及經 Google OAuth 取得的個人檔案相片。
• 網站資料：閣下為進行推廣體檢而提交的網址中可公開取得的資訊。
• 經 Meta 應用程式介面（API）取得的社交媒體資料：閣下連接 Facebook 或 Instagram 帳戶後，本公司會存取閣下的專頁清單及專頁互動數據，並可代閣下發佈帖文。所要求的授權範圍如下：
  • pages_show_list — 顯示閣下的 Facebook 專頁，供閣下選擇
  • pages_read_engagement — 向閣下呈現專頁成效的數據分析
  • pages_manage_posts — 將閣下已批准的推廣內容發佈至閣下的專頁
  • instagram_basic — 存取閣下已連接的 Instagram 帳戶資料
  • instagram_content_publish — 將閣下已批准的內容發佈至閣下的 Instagram 帳戶
• 免費推廣體檢中所指明的公開 Instagram 商業帳戶：本平台的免費推廣體檢接受 Instagram 帳戶名稱或連結。任何人均可輸入，本公司不會核實輸入者是否該帳戶的持有人。如該帳戶屬 Instagram 商業或創作者帳戶，本公司會經 Meta 的官方 Instagram API（Business Discovery），以本公司自身的存取權限（而非帳戶持有人的登入資料），只讀取該帳戶本身已公開顯示的資料：用戶名稱、名稱、個人簡介、簡介連結、追蹤者人數、帖文數目及個人檔案相片，以及最近最多 25 則帖文的文字說明、日期、讚好及留言數目、帖文類型、連結，以及圖片或影片封面。本公司無法讀取個人或不公開的帳戶，亦絕不會讀取訊息、追蹤者名單、留言內容或不公開的洞察數據。本公司會將摘要連同體檢報告一併儲存（帳戶資料、按上述帖文計算所得的數字，以及最多三則表現最佳的帖文，每則只保留文字說明的首 140 個字元），並將個人檔案相片及最多六張帖文圖片複製至本公司的儲存空間，因為 Meta 的圖片連結會過期。上述資料用於製作報告及其中的示範帖文，過程中會將有關文字及圖片傳送予第五條所列的人工智能服務供應商。提出體檢的人其後如開設 WITTI Grow 帳戶，該報告會用於設定其工作區。任何持有報告連結的人均可開啟該報告；本公司已要求搜尋引擎不予收錄。其後如有人就同一帳戶再次提出體檢，本平台可能顯示同一份報告。帳戶持有人如欲移除有關資料，請參閱第七條。
• Facebook 專頁連結，以及本公司無法讀取的 Instagram 帳戶名稱：免費推廣體檢亦接受 Facebook 專頁連結，或 Meta 不向本公司顯示的 Instagram 帳戶名稱（個人或不公開的帳戶）。本公司不會讀取 Facebook 專頁的內容，而會嘗試找出該商戶本身的網站或 Instagram 商業帳戶：如屬 Facebook 專頁，本公司會查核是否有同名的 Instagram 商業或創作者帳戶（即上文所述的 Business Discovery 讀取）；翻查本公司已存有的體檢紀錄中，有否連結至該專頁或與其同名的網站；並經 Google（Gemini）進行一次網上搜尋，過程中會將該專頁連結及其用戶名稱傳送予 Google。循此找到的網站，本公司會開啟一次，以確認其連結至該專頁。只有連結回所輸入專頁的網站或 Instagram 帳戶，本公司方會進行分析；未經確認的推測，只有本公司人員可以看到。本公司會儲存所輸入的專頁連結或帳戶名稱、曾作出的嘗試及任何推測，以及就其找到的結果紀錄，並於最多 24 小時內重複使用該紀錄。循此製作的報告，會記錄其所源自的專頁。如未能製作報告，本公司亦會將該連結連同該次瀏覽的瀏覽器識別碼及推廣來源一併儲存，並以電郵將該連結通知本公司人員，以便其聯絡該商戶。
• 經 Google Ads API 取得的 Google Ads 資料：閣下連接 Google Ads 帳戶後，本公司只會要求單一授權範圍 https://www.googleapis.com/auth/adwords。Google 並未提供更細分的授權範圍，故此同一項權限既可用於建立廣告系列，亦可用於修改及移除廣告系列。本公司會將其用於下列用途：
  • 讀取閣下已登入的 Google 使用者可存取的 Google Ads 帳戶清單（連同各帳戶的名稱、貨幣、時區及管理員（MCC）標記），以便閣下選擇所使用的帳戶。
  • 代閣下在閣下所選定的 Google Ads 帳戶內，按閣下所設定的每日預算及地區定位，建立搜尋廣告系列、廣告群組、回應式搜尋廣告及關鍵字，並一律以「已暫停」（PAUSED）狀態建立。
  • 當閣下在 WITTI Grow 內使用相關控制項時，啟用或暫停廣告系列、廣告群組或個別廣告。啟用廣告系列時，其廣告群組及廣告亦會一併啟用，並會開始動用閣下的預算。
  • 當閣下在 WITTI Grow 內使用刪除功能並作出確認時，永久移除個別廣告或整個廣告系列。有關移除在 Google Ads 內無法還原，同時亦會刪除本公司就該廣告系列所存的紀錄。
  • 讀取閣下的廣告系列、廣告群組及廣告狀態、預算、現行廣告文案與關鍵字，以及最多約 90 日的每日成效數據，使介面所顯示的是閣下帳戶的真實情況，而非本公司最後一次寫入的內容。
  • 於閣下草擬廣告系列期間，向 Google 的關鍵字規劃服務索取關鍵字建議及出價估算。
  本公司絕不會自行或定時在閣下的 Google Ads 帳戶內建立、修改、啟用、暫停或移除任何東西。上述每一項操作，均須由閣下工作區內已登入的成員按下方可執行；其中兩項具破壞性的操作，更設有確認步驟。讀取則屬例外：本公司每週一次，以及每當閣下開啟廣告頁面時，會自動重新讀取閣下的帳戶，使介面保持最新 — 該等自動檢查一律不會寫入任何資料。除上述登入電郵外，本公司不會要求任何其他 Google 授權範圍（不涉及 Drive、Gmail 或其他個人檔案資料），亦不會將閣下的 Google Ads 資料送交任何人工智能模型。完整的逐項說明，載於本公司的 Google Ads API 整合說明頁。
• 使用資料：閣下曾瀏覽的頁面、曾使用的功能，以及用作計費用途的 API 使用量。

WITTI Grow 對經 Google API 所接收資訊的使用，均遵守 《Google API Services User Data Policy》（Google API 服務使用者資料政策），包括其中的「有限使用」（Limited Use）規定。本公司不會將 Google Ads 資料用於廣告用途，不會出售有關資料，亦不會將其轉移予他人；惟為提供閣下所要求的 WITTI Grow 功能、為遵守適用法律，或於合併或收購過程中作出的轉移，則不在此限。

第三條　資料的用途

本公司使用閣下的資料，僅限於下列用途：

• 為閣下的業務制定推廣策略及產生推廣內容
• 將閣下已批准的內容，發佈至閣下已連接的社交媒體帳戶
• 呈現來自閣下已連接平台的數據分析及成效指標
• 就閣下的推廣計劃向閣下發出通知（以電郵方式）
• 改善本平台的服務及修正問題
• 量度本平台的使用情況 — 使用者到達哪些頁面及功能、於哪一步停下 — 以改善產品

本公司絕不會向第三方出售閣下的資料，亦絕不會將閣下的內容或業務資料用於訓練人工智能模型。此為本公司的承諾：為產生閣下的帖文、圖像及報告，本公司會將必要的內容傳送予第五條所列的人工智能服務供應商，各供應商按其本身的條款處理該等資料，並非本公司所能控制。本公司會使用分析用途的 Cookie，量度使用者如何找到及使用 WITTI Grow，詳見第八條。

第四條　資料的儲存及保留

閣下的資料安全儲存於 Google Cloud Platform（Firebase／Firestore），有關數據中心符合 SOC 2、ISO 27001 及 GDPR 標準。

• 帳戶資料於閣下的帳戶有效期間內保留
• 已產生的內容於閣下的訂閱期間內保留
• 社交媒體憑證（token）經加密儲存，並僅於閣下的平台連接有效期間內保留
• 匿名使用者的推廣體檢資料保留 90 日

第五條　第三方服務

本公司使用下列第三方服務營運 WITTI Grow：

• Google Firebase：身份驗證、資料庫及檔案儲存
• Google Ads API：連接閣下的 Google Ads 帳戶，代閣下建立處於已暫停狀態的搜尋廣告系列，並在閣下指示時啟用、暫停或移除廣告系列及廣告
• Meta 平台 API：Facebook 及 Instagram 整合（發佈、數據分析），以及為免費推廣體檢讀取公開的 Instagram 商業帳戶
• Anthropic（Claude）：以人工智能產生推廣策略
• Google（Gemini）：以人工智能產生分析及文字內容，以及進行網上搜尋，以找出免費推廣體檢中所輸入的 Facebook 專頁連結或 Instagram 帳戶名稱背後的網站或 Instagram 帳戶
• 火山引擎（豆包 / Seedream，字節跳動）：以人工智能產生圖像。閣下的圖像指令會在中國內地的伺服器處理。
• Resend：交易類電郵的發送
• Stripe：付款處理（如適用）
• Google Analytics：量度本平台的使用情況
• Meta Pixel：量度哪些廣告帶來訪客 — 僅於本公司投放廣告期間使用
• Google Ads 轉換量度：統計經本公司自身 Google 廣告而來的註冊 — 僅於本公司投放廣告期間使用

上述各項服務均按其本身的私隱政策處理資料。本公司只會提供各項服務運作所必需的最低限度資料。

第六條　閣下的權利

閣下有權：

• 查閱閣下的個人資料
• 更正不準確的資料
• 於本平台的「設定」›「帳戶」自行刪除閣下的帳戶 — 所刪除的內容詳見第七條
• 隨時中斷任何已連接的社交媒體平台
• 匯出閣下已產生的內容
• 撤回 Meta API 的授權 — 閣下可於 Facebook「設定」>「商業整合」（Business Integrations）中自行辦理
• 撤回 Google Ads 的授權 — 閣下可於 WITTI Grow 的平台設定中中斷連接，或於 myaccount.google.com/permissions 移除 WITTI Grow。授權一經撤回，本公司即不能再存取 Google Ads API，並會刪除已儲存的 Google 憑證。

閣下如欲行使上述任何權利，可電郵至 privacy@wittisms.com，或於本平台的帳戶設定中辦理。

第七條　資料的刪除

閣下可隨時於本平台的「設定」›「帳戶」自行刪除帳戶。刪除帳戶時，本公司會即時取消閣下的訂閱（餘下的計費期不設退款）， 然後永久刪除閣下的登入及帳戶資料；閣下擁有的每個品牌，連同其帖文、閣下上載的圖片、推廣策略及廣告活動紀錄； 以及本公司為該等品牌已連接的平台所儲存的存取憑證。閣下如屬他人團隊的成員，會退出該團隊，而該帳戶的品牌不受影響。 刪除帳戶不會改動閣下的 Facebook、Instagram 或 Google 帳戶內的任何設定：已在該等帳戶投放的廣告會繼續運行， 直至閣下自行暫停；閣下亦可按第六條所述，撤回給予 WITTI Grow 的授權。Stripe 會保留其本身的過往付款及發票紀錄； 本公司則只會保留一項證明刪除已經執行的最簡紀錄，即刪除日期、本公司的內部帳戶編號，以及閣下電郵地址經單向雜湊處理後的數值。

閣下中斷任何平台連接後，本公司會於 30 日內刪除相關資料。閣下亦可電郵至 privacy@wittisms.com 要求本公司刪除帳戶。 就 Meta 平台資料而言，本公司遵守 Meta 的資料刪除規定，並會於連接中斷或帳戶刪除時， 刪除一切經 Meta API 取得的資料。同樣地，就經 Google Ads API 取得的Google 使用者資料而言， 閣下中斷 Google Ads 連接後，本公司會於 30 日內刪除已儲存的 Google OAuth 憑證，以及經 WITTI Grow 建立的廣告系列紀錄； 閣下刪除帳戶時，則會即時刪除該等資料。至於已在閣下的 Google Ads 帳戶內建立的廣告系列， 仍由閣下自行掌控，閣下可直接在 Google Ads 內刪除。

閣下的 Instagram 帳戶如曾被用於免費推廣體檢，或閣下的 Facebook 專頁連結或 Instagram 帳戶名稱曾被輸入免費推廣體檢（見第二條），而閣下希望移除有關資料，請電郵至 privacy@wittisms.com 並註明帳戶或專頁名稱。 閣下毋須持有 WITTI Grow 帳戶，亦不論當時有否製作報告。本公司會刪除就該帳戶所儲存的體檢報告，以及從該帳戶複製的圖片， 並刪除本公司資料庫內有關該專頁連結或帳戶名稱的紀錄。有關刪除由本公司人員於收到要求後以人手辦理。

第八條　Cookie

本公司使用必要的 Cookie，作身份驗證（工作階段 Cookie）及語言偏好設定之用。

本公司亦使用分析用途的 Cookie，量度訪客如何找到及瀏覽 WITTI Grow — 到達哪些頁面、於哪一步停下 — 以了解產品哪些部分有效、哪些無效。 此項現時使用 Google Analytics，並已關閉 Google Signals 及廣告個人化功能。 本公司投放廣告期間，亦會使用廣告成效量度用途的 Cookie（Meta Pixel，以及 Google Ads 轉換量度），量度哪些廣告帶來訪客。 Google Ads 轉換量度會設定 Google 的點擊識別 Cookie（_gcl_*），並會向 Google 的廣告網域回報已完成的註冊。 此項僅用於統計本公司自身廣告所帶來的轉換；廣告個人化功能已關閉，本公司亦不會建立再推廣受眾。

閣下註冊時，本公司亦會儲存閣下該次瀏覽所附帶的廣告點擊代碼（如有）， 包括 Meta 的代碼（fbclid，以及 _fbc 及 _fbp Cookie）、Google 的點擊識別碼（例如 gclid）， 以及閣下的 Google Analytics 客戶端 ID。閣下付款訂購方案時，本公司的伺服器會連同上述代碼， 把該次付款（方案、金額、貨幣及本公司的付款參考編號）經 Meta 的 Conversions API 回報予 Meta，並回報予 Google Analytics 及 Google Ads； 閣下首次產生一星期的帖文或首次連接平台時，亦會以同樣方式回報予 Meta 及 Google Analytics。 Meta 及 Google Analytics 亦會收到本公司內部帳戶編號經單向雜湊處理後的數值。本公司絕不會傳送閣下的姓名或電郵地址。 此舉僅為讓本公司自身的廣告得知哪些廣告帶來客戶。閣下刪除帳戶時，已儲存的代碼會一併刪除； 已傳送予 Meta 及 Google 的資料，則由其按本身的政策處理。

上述均屬本公司對自身產品的量度。本公司不會出售閣下的資料，亦不會將其用於訓練人工智能模型（見第三條）。 第五條列明本公司使用的每一項第三方服務，而本頁會在任何新服務啟用前更新。 閣下可於瀏覽器設定中封鎖或刪除上述 Cookie，本平台仍可正常使用。

第九條　本政策的修訂

本公司可能不時修訂本政策。如有重大修訂，本公司會以電郵或於網站張貼通告的方式通知閣下。 閣下於修訂生效後繼續使用本平台的服務，即視為接受有關修訂。

第十條　語言版本

本私隱政策以英文及繁體中文兩種語文發佈。中文版本僅供參考之用。 倘中英文兩個版本之間有任何歧義或抵觸，概以英文版本為準。