ChatAd（下稱「我哋」）由 CPS Technology Services Ltd 營運，係一個透過 WhatsApp 提供服務嘅 B2B 廣告生成工具，服務對象為香港中小企商戶（下稱「商戶」）。呢份《私隱政策》會用平白嘅文字，解釋我哋收集咩資料、點解要收集、點樣使用、交畀邊啲第三方處理，以及你可以點樣刪除呢啲資料。
如果你對呢份政策有任何疑問，歡迎隨時電郵 tomslchui@cpstech-hk.com 或者喺 WhatsApp 度直接搵我哋。
1. 我哋收集咩資料
- WhatsApp 對話內容：你透過 WhatsApp（Meta Cloud API）同 ChatAd交流時所發送嘅文字、圖片同語音等訊息內容，用嚟了解你嘅廣告需求。
- Facebook / Instagram 存取權杖（access token）：只有喺你主動連結自己嘅 Facebook Page 或 Instagram 專業帳戶之後，我哋先會取得同儲存呢個授權權杖，用嚟代表你讀取資料或發布內容。
- 你自己 Page／帳戶嘅內容：連結之後，我哋會讀取你自己個 Page／IG 帳戶嘅公開貼文（相片、文字、色調等），用嚟分析同學習你嘅品牌風格。我哋唔會讀取任何你冇管理權限嘅帳戶或第三方帳戶。
- 生成出嚟嘅廣告素材：包括系統為你生成嘅廣告圖片、文案同相關中間檔案。
- 基本商戶資料：例如商戶名稱、聯絡電話（WhatsApp 號碼）同你喺對話中提供嘅業務資訊，用嚟辨識你嘅帳戶同提供服務。
我哋唔會透過任何形式嘅網絡爬蟲（scraping）方式收集 Facebook 或 Instagram 資料。
2. 我哋點解要收集呢啲資料，同會點樣用
收集以上資料嘅唯一目的，係為你自己呢間商戶：
- 生成合乎你品牌風格嘅廣告圖片同文案；
- 喺你每次明確確認之後（回覆「1」），代表你發布廣告去你自己連結咗嘅 Facebook / Instagram 帳戶；
- 維持同改善服務嘅穩定性同品質。
你嘅資料只會用於為你自己嘅帳戶提供服務，我哋唔會將你嘅任何資料（包括存取權杖、風格資料、對話內容或生成素材）用喺任何其他商戶身上，亦都唔會轉售或者分享畀任何第三方作營銷用途。
3. 資料處理方（Data Processors）
為咗提供服務，部分資料會交由以下值得信賴嘅服務商代為處理，佢哋只按我哋指示處理資料，唔會將你嘅資料用於自己嘅其他用途：
- Supabase — 用作我哋嘅資料庫同檔案儲存服務商，儲存商戶資料、生成素材同對話記錄。
- Google Gemini API — 用作內容分析引擎，協助分析你嘅舊 post 內容以學習品牌風格，以及理解你嘅廣告需求。
- Meta（Facebook / Instagram / WhatsApp） — 我哋透過 Meta 嘅官方 API（WhatsApp Business Platform、Facebook Graph API、Instagram Graph API）接收你嘅 WhatsApp 訊息，以及喺你確認之後代你發布廣告。
- fal.ai — 用作生成廣告圖片嘅 AI 圖像引擎；所有生成完成嘅素材都會下載並轉存到我哋自己嘅 Supabase 儲存空間，唔會長期留喺第三方伺服器。
4. 資料保留同刪除
當你喺 Facebook／Instagram 帳戶設定入面移除 ChatAd 呢個 App 嘅授權（deauthorize），或者透過 Meta 觸發資料刪除請求（data deletion request）時，我哋會按照 Meta 嘅官方流程，自動接收有關通知並刪除同你相關嘅 Facebook／Instagram 存取權杖，以及因應要求刪除相關聯嘅資料。呢個流程由以下技術端點自動處理：
- Deauthorize callback：
https://bot.chatad.app/oauth/facebook/deauthorize - Data deletion callback：
https://bot.chatad.app/oauth/facebook/data-deletion
簡單嚟講：你隨時喺 Facebook／Instagram 度取消連結，就會觸發我哋刪除相關資料。如果你想連對話記錄、生成素材一併刪除，或者想確認刪除進度，歡迎直接電郵或者喺 WhatsApp 度同我哋講。
5. 資料保安
我哋為每個商戶嘅資料設有獨立嘅存取隔離機制，商戶之間嘅資料喺系統設計上唔會互相讀取或者混埋。存取權杖同其他敏感資料只會喺伺服器後台使用，唔會出現喺公開頁面或者記錄。
6. 你嘅權利
你可以隨時：
- 要求查閱我哋持有關於你嘅資料；
- 要求更正不準確嘅資料；
- 要求刪除你嘅資料（見上文第 4 節）；
- 隨時透過 Facebook／Instagram 帳戶設定取消連結授權。
7. 資料控制者同聯絡方法
本服務嘅資料控制者（data controller）為 CPS Technology Services Ltd。如有任何私隱相關查詢或請求，請電郵至 tomslchui@cpstech-hk.com，或者透過 WhatsApp +852 5927 8033 聯絡我哋。
8. 政策更新
我哋可能會不時更新呢份私隱政策，反映服務內容或者法規要求嘅變化。任何重大修改我哋會喺呢個頁面更新「最後更新」日期，並於合理情況下透過 WhatsApp 通知現有商戶。