數據處理協議（DPA）

就客戶透過服務上載及產生的內容而言，港嘢 Canto-Gen 為處理者（Processor），客戶為控制者（Controller）。本協議自動構成服務條款的一部分，適用於所有使用服務的客戶（零售、付費、API 及企業客戶），無需簽署即生效。就香港客戶而言，本協議亦涵蓋香港《個人資料（私隱）條例》（第 486 章）下資料處理者的責任。企業客戶可按合約約定更短的保留期，並可商討零保留、刪除時限（SLA）等附加條款；客製化保留安排須經雙方書面確認，並以當時系統實際能力為準。請聯絡 support@canto-gen.com。

處理詳情如下：

• 處理性質與目的：代表客戶處理其上載之文字、音頻，以提供語音生成／轉寫服務。
• 訓練限制：處理者不會將客戶內容（文字、音頻及由其產生之聲線）或其生成的音頻輸出用於訓練或改進其模型；模型的改進僅依據客戶或其最終用戶主動提交的評分與錯誤回報。
• 處理期間：服務期間（由客戶使用服務起，至服務終止及數據刪除完成止）。
• 數據類別：文字內容、音頻內容（包括會議錄音與語音訊息）、圖片內容（訊息助手）、轉錄與摘要、帳戶識別資料（例如電郵地址、帳戶設定）。
• 數據主體：客戶及其末端用戶。
• 質素訊號：處理者僅收集有限匿名質素訊號（使用統計，不含用戶上載的文字或音頻內容）以監察服務質素；用戶主動提交的評分／回報不受影響。
• 保留期：生成內容（生成工作紀錄連文字內容、生成音頻檔案、ASR 轉錄紀錄）一律保留 90 日，之後由自動清理工作刪除；已註冊聲線的參考音頻於聲線存續期間保留；會議音檔按團隊（workspace）帳戶與個人帳戶分別保留 180 日及 30 日後自動刪除，會議轉錄與會議記錄（文字）跟隨帳戶生命週期，客戶可隨時自行刪除，刪除帳戶即清除；訊息助手訊息紀錄（含語音及圖片的處理紀錄與文字內容）保留 30 日後自動刪除；語音及圖片媒體本身於處理完成後即時從記憶體刪除，不作長期儲存。
• 刪除：客戶或其最終用戶主動刪除的資料（刪除聲線、刪除個別紀錄、刪除 ASR 轉錄或音頻紀錄）即時失效、不設復原，並於 30 日內永久清除；企業客戶可按合約約定更短的保留期、零保留或刪除時限，客製化保留安排須經雙方書面確認，並以當時系統實際能力為準。

客戶聲明並保證：其上載至服務的任何內容（包括聲音複製參考音頻），均已取得該等聲音所屬當事人的同意或有效授權；其對有關個人資料的收集與上載，已符合適用數據保護法律對控制者的要求。處理的合法性責任由客戶作為控制者承擔。

我們採取合理的技術與組織措施保障所處理的資料，包括：傳輸加密與靜態加密、存取控制、以及最低權限原則（僅授權人員可於履行職務所需範圍內存取）。我們會持續檢討並加強上述措施。

現行次處理者名單（按服務分列）：

通用（所有服務）

• Supabase — 託管數據庫與儲存。
• Stripe — 付款處理，不經手客戶內容。

訊息助手（僅於您使用該服務時）

• 訊息傳送平台（WhatsApp／Meta）— 收發群組訊息（語音、圖片、文字），並提供平台層的訊息傳送與帳號審核。
• AI 摘要與回覆生成 — 自動化處理，只在提供服務所需範圍內執行；不會為訓練或改善模型而保留您的內容。

會議助手與實時對話（僅於您使用該服務時）

• 我們自家的雲端基礎建設 — 會議音頻轉寫、講者識別與摘要，以及實時對話的語音轉寫與語音合成；運算由自家雲端基建執行，處理可能於香港以外的設施進行。

語音生成同樣由我們自家的雲端基建執行；處理可能於香港以外的設施進行。

更新名單將於本頁公佈。新增或更換次處理者時，我們會在合理時間內更新本頁；如客戶對新次處理者有合理反對，可聯絡 support@canto-gen.com 商討。

考慮到處理的性質，我們會提供合理協助，令客戶能夠履行其對數據主體的義務（包括查閱、更正、刪除、限制處理等請求）。客戶可透過帳戶設定自助處理大部分請求，或電郵 support@canto-gen.com 尋求協助。

如發生影響客戶個人資料的安全事故，我們會在確認後無不當延誤通知受影響的客戶，提供合理可得的事故詳情與應對資訊，並按適用法律配合客戶履行其通知義務。

涉及跨境傳輸時，我們依賴歐盟標準合同條款（Standard Contractual Clauses, 2021/914）等認可機制提供充分保障。資料主要儲存於南韓（首爾）的資料中心；部分處理程序可能於香港以外的設施進行。

服務終止或應客戶要求刪除資料時，我們會在 30 日內刪除或匿名化所處理的個人資料；加密備份會隨供應商的輪替週期移除；法律要求保留的資料（例如帳務／交易紀錄）會按法律要求期間保留，並繼續受本協議保障。

客戶或其最終用戶主動刪除的資料會即時失效、不設復原，並於 30 日內永久清除。