2nu 客戶支援私隱通知
生效日期： 2026年9月2日
本通知說明2NU (H.K.) LIMITED（以下稱「2nu」、「我們」）在客人使用2nu網站支援聊天、將對話連結至已驗證的Shopify客戶帳戶，以及獲授權操作員使用私人2nu Support App時，如何處理個人資料。
本通知補充2nu網站的主要私隱政策。如兩份通知有任何衝突，請聯絡我們，以便說明適用於你所屬市場或交易的實體及通知。私隱聯絡電郵：care@2nu.vision。
1. 我們處理的資料
- 支援訊息，以及對話的語言、市場和時間。
- AI產生的回覆、模型及知識庫版本、信心程度、引用資料及更正或審核記錄。
- 用於重新連接對話的匿名瀏覽器或客戶識別碼。
- 你選擇登入後的姓名、電郵地址及已驗證Shopify客戶識別碼。
- 只讀訂單資料，例如訂單編號、日期、狀態、金額、貨幣及產品項目。
- 獲授權操作員審核客人要求時，相關的準確送貨地址或取消或更換產品建議。
- 只有在Shopify Customer Privacy允許分析處理時才記錄的瀏覽頁面或Sport Match結果。
- 分開保存的分析及市場推廣同意記錄。
- 要求真人協助、操作員回覆、內部支援備註及跟進工作。
- 有限度的技術及保安記錄，例如經雜湊處理的裝置憑證、冪等參考、審計事件及請求狀態碼。
私人操作員App不會要求讀取通訊錄、相片、精確位置、廣告識別碼、健康或健身資料，亦不會取得生物特徵範本。
2. 語音轉錄
如你選擇在網站聊天錄製語音訊息：
- 錄音會經與該對話綁定的支援服務傳送至本地Whisper轉錄工作程序。
- 原始音訊只在記憶體內處理，不會保存為檔案或CRM欄位。
- 系統會將偵測到的文字及語言交回你檢查。
- 只有你確認並傳送後，文字才會成為對話的一部分。
- 傳送後，文字會按與打字訊息相同的保存規則處理。
請勿在語音或文字訊息中提供不必要的敏感資料。
3. 資料用途
- 回答有關產品、佩戴、鏡片、度數、訂單及客戶服務的問題。
- 為匿名及已登入客戶保持對話連續性。
- 向獲授權支援操作員顯示已驗證訂單資料。
- 根據最新2nu知識庫產生及審核AI回覆。
- 識別需要真人處理的回覆並容許真人接手。
- 保存內部備註、跟進工作、更正、保安控制及審計記錄。
- 向獲授權操作員呈交準確且加密的訂單建議以供批准或拒絕。
- 處理查閱、更正、撤回同意及刪除要求。
- 履行法律、防詐騙、爭議及記錄保存責任。
登入帳戶本身不代表同意市場推廣；同意分析亦不代表同意市場推廣。我們會將這些選擇分開處理。
4. AI使用及真人審核
支援服務可能會將回答訊息所需的資料傳送至受保護Zo環境內選用的AI服務。現時設計使用OpenAI模型產生回覆，並記錄模型、知識庫版本及引用資料供操作員審核。
AI可能出錯。客人可要求真人協助，操作員亦可接手個案。經批准的操作員更正只屬審核記錄，不會自動發布至知識庫。
AI不能自行更改訂單。現時生產環境的所有Shopify執行功能均已關閉。如日後另行批准版本開啟某項操作，仍須Ivan批准及最後確認，並通過最新資格、冪等、讀回及審計控制。
5. 服務供應商及跨境處理
我們只會在營運支援所需範圍內使用服務供應商，包括：
- Shopify：網店、客戶帳戶及已驗證訂單服務。
- Zo Computer：受保護的應用程式及CRM基礎設施。
- OpenAI：經批准的AI回覆產生。
- Brevo：只有日後啟用市場推廣同步，而客戶另有有效市場推廣同意時才會使用。
這些供應商可能在其他司法管轄區處理資料。我們要求處理者透過合約或其他適當措施保障個人資料，並只按指示及適用法律使用資料。
私人操作員App不包含廣告、追蹤、分析、社交登入或第三方SDK依賴。
6. 保存期限
- 完整客戶及AI對話記錄一般保存36個月，以維持服務連續性、檢視AI質素及處理爭議。
- 期限屆滿後，已結束對話會匿名化；仍在處理的個案或有法律或書面商業保存需要者除外。
- 匿名化會移除或遮蔽訊息、內部備註、工作標題、更正答案、建議密文及原始訂單或客戶綁定，只保留有限度的雜湊審計證據。
- 如沒有仍需保存的活躍對話，相關身份、同意、瀏覽歷程、市場推廣outbox及已驗證訂單快照會按資料類型刪除或匿名化。
- 流動操作員裝置憑證最長90日到期；gateway只保存雜湊。
- 原始語音不會保存。
- 如為證明保安、同意、刪除、法律合規或操作完整性所需，有限度審計資料可予保存。
如法律規定、為提出或抗辯法律申索、防止詐騙或受書面法律保留要求約束，我們可能保存個別資料較長時間。
7. 保安
我們採用旨在限制未經授權存取及意外遺失的措施，包括HTTPS傳輸、最小權限私人服務、經雜湊裝置憑證、只限本裝置的Keychain儲存、操作員App的Face ID、Touch ID或密碼保護、有限期token、冪等操作及審計記錄。
任何系統均不能保證絕對安全。如你認為資料或支援對話曾被不當存取，請立即聯絡我們。
8. 你的選擇及權利
在適用法律規限下，你可要求我們：
- 提供我們持有的你的個人資料。
- 更正不準確或不完整資料。
- 解釋資料如何使用或分享。
- 撤回日後分析或市場推廣處理的同意。
- 刪除或匿名化不再需要的資料。
- 安排真人支援人員覆核回覆。
請電郵care@2nu.vision。我們可能先核實身份，才披露、更正或刪除與帳戶或訂單相連的資料。收到刪除要求不會即時刪除資料，而會進入獨立審計流程，由獲授權操作員審核並另行確認完成。活躍個案及法律、防詐騙、爭議或其他獲准保存原因可能令處理延遲或受限制；如法律要求，我們會解釋拒絕或限制原因。
9. 兒童
本支援服務並非為未經適當授權收集兒童個人資料而設。如你認為兒童不當提交了個人資料，請聯絡我們跟進。
10. 本通知的更改
如支援服務、法律或服務供應商有變，我們可能更新本通知。發布版本會列出生效日期；重大更改會按需要通知。
11. 聯絡資料
2NU (H.K.) LIMITED
電郵：care@2nu.vision
網站：https://2nu.vision
註冊地址：香港九龍旺角九龍大樓702室
