次元空間 資料儲存與跨境傳輸聲明
版本:v1.0
生效日期:2026年5月8日
配套文件:本聲明係《私隱政策》第 5 章嘅獨立擴充版,兩份文件互相關聯、互不衝突。
鄭重承諾
次元空間鄭重承諾:用戶嘅一切個人資料 — 包括帳號、學習進度、AI 對話、上載照片、錯題、課程表、鑽石記錄 — 只儲存喺位於香港特別行政區嘅服務器,絕對唔會傳輸至香港以外嘅任何地方,除咗本聲明第 2 章列明嘅有限第三方例外。
1. 資料儲存清單
1.1 主要儲存(全部在香港)
| 資料類別 | 儲存位置 |
|---|---|
| 帳號元資料、學習進度、AI 對話、課程表、鑽石記錄 | 阿里雲(香港)— 加密數據庫 |
| 上載照片 | 阿里雲(香港)— 加密儲存 |
| 系統日誌、加密備份 | 阿里雲(香港)— 90 日後自動清除 |
| 家長通知 email 發送 | 阿里雲(香港)DirectMail |
1.2 設備本地儲存
JWT 登入 token(iOS Keychain 加密)、用戶設置、後端資料嘅本地緩存。並非真相源,權威版本永遠喺香港後端。
2. 跨境傳輸例外
我哋承認以下涉及香港以外嘅資料傳輸,有清晰商業必要性並嚴格限定資料類型。
2.1 Apple Inc.(美國)
| 項目 | 詳情 |
|---|---|
| 服務 | App Store 帳號識別、In-App Purchase、Apple Push Notification |
| 涉及資料 | Apple ID 識別碼、IAP 訂閱狀態、Push token |
| 唔涉及 | 學生姓名、學習內容、照片、AI 對話、學業進度 |
| 為何必要 | iOS App 發布同訂閱必須走 Apple App Store,無香港本地替代 |
3. 政府或執法請求嘅披露原則
3.1 我哋遵守嘅香港法律請求
我哋會應香港特別行政區法律下嘅有效執法 / 法律請求披露最少必要嘅資料,包括:
- 香港法院發出嘅有效搜查令、傳票或命令
- 香港警務處(包括各部門及國家安全處)依《警隊條例》(Cap. 232)、相關刑事程序條例或《香港國家安全法》第 43 條實施細則嘅正式書面要求
- 海關、廉政公署、社會福利署、私隱專員公署等法定機關喺其職權範圍內嘅請求
- 為防止對人身安全嘅即時嚴重威脅
我哋會喺法律允許嘅情況下提前通知受影響用戶,只提供最少必要嘅資料。
3.2 香港以外當局嘅請求
由於我哋嘅資料同公司均位於香港,香港以外當局嘅直接請求一般不在我哋嘅應對範圍內(冇司法管轄基礎)。如該等外國當局嘅請求經香港法院確認執行,我哋會配合該香港法院嘅命令(而非外國當局嘅原始請求)。
我哋唔會回應任何商業競爭對手、廣告商、數據經紀嘅請求。
4. 變更通知
如未來必須調整資料儲存或新增跨境服務:重大變更(新增第三方跨境服務 / 變更主數據庫位置)生效前 60 日喺 App 內彈窗 + email 通知,用戶有 60 日時間刪除帳號(已支付未消耗嘅費用按比例退款)。
5. 用戶獨立驗證
- iOS App 隱私報告(設置 → 隱私 → App 隱私報告):你可以見到本 App 訪問嘅所有 endpoint
- PCPD 投訴:www.pcpd.org.hk / 2827 2827
如你發現任何例外,請即 email support@starcloudedu.com。
6. 聯絡我哋
| 用途 | |
|---|---|
| 一般查詢 / 跨境傳輸問題 | support@starcloudedu.com |
| 投訴 | 私隱專員公署 www.pcpd.org.hk |
附錄 — 三語版本
本聲明提供繁體中文版(本文,具法律效力嘅版本)、簡體中文版同 English Version。簡中與英文僅供方便,如有歧義以繁中版為準。
| 版本 | 生效日期 |
|---|---|
| v1.0 | 2026-05-08 |
— 次元空間團隊