Bricoop 私隱政策

本私隱政策說明 BRICOOP LIMITED（「Bricoop」、「我們」、「我方」或「我們的」）如何處理與 Bricoop Desktop、連結至本私隱政策的 Bricoop 營運網站及相關服務（統稱「服務」）有關的資訊。「個人資訊」指適用法律所定義、與已識別或可識別的個人有關的資訊。

Bricoop Desktop 採用本機優先架構設計。Bricoop Desktop 使用的大部分資訊在您的裝置上處理及儲存，而非由 BRICOOP LIMITED 收集。資訊儲存在本機這一事實本身，並不決定或排除 Bricoop 依適用資料保障法律承擔的義務。

本私隱政策將由獨立第三方、您或您的組織營運的 AI 提供者及模型服務，包括受支援的本機部署或自行託管模型服務，稱為「提供者」。

在 Bricoop Desktop 目前的連接模式下，AI 請求通常會從您的裝置傳送至您已設定並啟用的存取來源中符合條件的提供者。Bricoop Desktop 通常不會透過 Bricoop 營運的 AI 伺服器轉送該等 AI 請求的內容。連接可能使用在 Bricoop Desktop 中設定的對外連線代理伺服器，或沿用作業系統或環境的代理設定。

本私隱政策區分以下資訊：

• 在您的裝置上於本機處理的資訊；
• 傳送至您選擇的 AI 提供者的資訊；
• 提供予您連接的應用程式的資訊；
• 傳送至 BRICOOP LIMITED 的資訊；以及
• 由支援 Bricoop 的基礎設施及服務供應商處理的資訊。

1. 私隱概覽

Bricoop Desktop 的設計讓核心桌面 AI 活動可在 BRICOOP LIMITED 不會收到您的 AI 對話的情況下進行。

具體而言：

• AI 對話及相關應用程式資料可能儲存在您的裝置上；
• 提供者憑證主要儲存在本機；
• 主要請求及相關輔助 AI 請求會路由至您已啟用設定內符合條件的提供者；
• 本機應用程式偵測及用量資訊通常不會上傳至 Bricoop；
• Bricoop 營運的更新及目錄服務無需您的 AI 提示詞即可運作；
• Bricoop 不會出售您的個人資訊；
• Bricoop 不會將您的個人資訊用於定向或跨情境行為廣告，亦不會為此分享該等資訊；以及
• Bricoop 不會使用您的提示詞、AI 回應、檔案或其他 AI 內容來訓練或微調 Bricoop AI 模型。

您選擇的獨立提供者或已連接應用程式可能另行收集及處理資訊。該等處理受其適用條款、私隱慣例及適用法律規定的義務約束。對於由您或您的組織營運的服務或軟體，相關處理慣例由您或您的組織管理。

2. Bricoop Desktop 的運作方式

Bricoop Desktop 可將相容的本機應用程式連接至提供者，包括受支援的本機部署或自行託管模型服務。本機部署可以讓模型處理留在您的裝置上，但某項具體操作是否涉及外部通訊，取決於已啟用的設定及所涉及的服務。

典型的互動過程可能如下：

1. 您裝置上的應用程式向 Bricoop Desktop 的本機服務傳送 AI 請求；
2. Bricoop Desktop 視需要在本機處理或調整該請求；
3. Bricoop Desktop 將處理後的請求路由至您已啟用設定內可用且相容的提供者；
4. 提供者返回回應，Bricoop Desktop 可能處理該回應並將其返回給發起請求的應用程式；以及
5. Bricoop Desktop 可能在本機儲存相關的對話或用量資訊。

視乎您使用的提供者及功能，Bricoop Desktop 可能在不同 API 格式之間進行轉換、調整請求參數、進行後備處理、向提供者發出額外請求，或模擬所選提供者未原生提供的功能。

這些相容機制可能改變傳送至提供者的資訊形式。例如，模擬的上下文壓縮功能可能建立並傳送由模型生成、可供閱讀的摘要，而另一提供者提供的原生壓縮機制則使用不透明或加密的形式。

相關輔助請求可能使用您已啟用設定內與主要請求不同的其他符合條件的提供者。某些處理（例如生成可供閱讀的壓縮後上下文）可能在主要回應完成後繼續執行，且不會向發起請求的應用程式返回額外回應。接收資訊的提供者可能會收到該輔助操作所需的對話上下文、指示或生成的摘要。

Bricoop 並不聲稱經轉換或模擬的功能與提供者的原生實作具有相同的私隱、保密、保留或安全特性。

對於我們已知的官方整合中，轉換或模擬實作與提供者原生實作之間在資料處理、私隱或安全方面的重大差異，我們會盡合理努力透過產品或隨附文件予以披露。

3. 在您裝置上處理的資訊

Bricoop Desktop 可能在本機處理及儲存資訊，包括以下類別。

AI 對話資訊

視乎您使用的功能，這些資訊可能包括：

• 提示詞；
• 系統或開發者指示；
• 對話訊息；
• 提供者的回應；
• 工具呼叫及工具結果；
• 推理或上下文資訊；
• 經壓縮的對話狀態；
• 圖像及其他受支援的輸入內容；
• 模型及請求設定；以及
• 串流回應資料。

這些資訊可能保留在本機，以提供對話延續、快取、用量資訊或其他您要求或已啟用的功能。本機保留及清理規則見「資料保留」一節。

提供者憑證及帳戶資訊

Bricoop Desktop 可能在本機儲存連接提供者所需的資訊，例如：

• API 金鑰；
• OAuth 存取權杖；
• 更新權杖；
• 身分權杖；
• 提供者帳戶識別碼；
• 驗證設定；以及
• 相關連接資訊。

Bricoop Desktop 採用旨在保護該等資訊的本機安全措施。

提供者憑證通常儲存在 Bricoop Desktop 的加密本機資料庫中。作業系統憑證儲存機制用於協助保護本機加密金鑰材料；提供者憑證並不一定以獨立項目儲存在該機制中。加密亦適用於相關對話資料檔案。一般偏好設定及為已連接應用程式寫入的設定檔，並非全部受相同的資料庫加密保護；該等應用程式檔案內可能載有本機存取憑證。

本機連接資訊

Bricoop Desktop 可能建立本機憑證、識別碼、設定或連接資訊，供您裝置上的相容應用程式與 Bricoop Desktop 通訊。

用量資訊

Bricoop Desktop 可能在本機保留有關您使用提供者的資訊，例如：

• 提供者及模型；
• 請求時間；
• 持續時間；
• 重試或嘗試次數；
• token 數量；
• 完成狀態；以及
• 使用或計費分類。

這些資訊用於用量顯示及診斷等本機產品功能，通常不會上傳至 Bricoop。

在相關紀錄及用量資料可取得的情況下，本機用量資訊包括相關輔助提供者呼叫，亦包括主要回應完成後繼續執行的呼叫。已完成的回應、邏輯上的上游呼叫及單次 HTTP 嘗試屬於不同的計量方式。紀錄可能不完整，或在不同時間更新，並非對每項計費操作的完整核算，亦不能代替提供者自身的用量或計費紀錄。

應用程式偵測

Bricoop Desktop 可能檢查您的本機環境，以確定是否已安裝受支援的應用程式，例如檢查應用程式路徑、檔案或版本資訊。

這些檢查在本機進行，相關資訊通常不會傳送至 Bricoop。

診斷資訊

Bricoop Desktop 在本機保留有限的診斷資訊，以協助排解問題及維持產品可靠性。其第一方持久化診斷儲存區獨立於對話資料庫，並採用加密保護。

該儲存區設計上僅保留有限的運作訊號，並排除 AI 提示詞、提供者回應、憑證、完整 URL、檔案路徑、網絡目的地、任意外部酬載及類似敏感內容。該儲存區有別於終端機或開發者除錯輸出，以及獨立應用程式或相依元件產生的日誌；後者的內容及保護措施可能不同。

本機診斷資訊不會自動上傳至 Bricoop。

本機診斷資訊的持久儲存預設為啟用。啟用期間，其維護程序通常會將紀錄保留最多 10 天，並實施儲存空間限制；刪除機制不保證每項紀錄均會在按實際時間計算的確切期限屆滿時消失。停用持久儲存會停止新增持久儲存的紀錄，但本身不會刪除現有的診斷資料庫。

本機接受紀錄

當我們要求您明確接受 Bricoop《服務條款》及 Bricoop Desktop《最終使用者授權協議》（「EULA」）時，Bricoop Desktop 會在本機記錄您作出該行動的時間，以管理接受流程。該紀錄有別於連接提供者的授權，亦有別於私隱法律另行要求的同意。接受流程不會自動將該紀錄傳送至 Bricoop。

4. 傳送至您選擇的 AI 提供者的資訊

當您透過 Bricoop Desktop 連接或使用提供者時，您的裝置可能傳送建立或維持該連接，或執行您要求或已啟用的功能（包括相關輔助處理）所需的資訊。連接遵循適用的網絡及代理設定。

視乎提供者、設定、驗證方式及您要求的功能，這些資訊可能包括以下類別。

AI 請求資訊

這些資訊可能包括：

• 提示詞；
• 系統或開發者指示；
• 對話上下文；
• 先前的訊息；
• 工具定義；
• 工具呼叫及結果；
• 圖像或其他受支援的媒體；
• 模型選擇；
• 模型設定；
• 生成的摘要或經轉換的上下文；
• 結構化輸出指示；以及
• 您要求的功能所需的其他請求資訊。

驗證及帳戶資訊

這些資訊可能包括：

• API 金鑰；
• OAuth 憑證；
• 提供者帳戶識別碼；
• 驗證參數；以及
• 建立或維持與提供者連接所需的資訊。

技術及連接資訊

視乎整合及驗證要求，技術及連接資訊可能包括以下類別。並非每個提供者均會收到每一類資訊。

• 在本機產生的裝置識別碼；
• 工作階段或對話識別碼；
• 應用程式、連接或快取相關識別碼；
• 提供者或模型資訊及已設定的連接中繼資料；
• 有限的作業系統或處理器資訊；以及
• 技術性請求中繼資料。

相容性、轉換及模擬

不同提供者提供的 API 及功能各有不同。

為使應用程式能與不同的提供者互通，Bricoop Desktop 可能：

• 轉換請求或回應；
• 在不同協定之間對應欄位；
• 加入由 Bricoop Desktop 生成的指示；
• 修復或重整輸出；
• 生成中間摘要；
• 向提供者發出額外請求；
• 執行後備處理；或
• 模擬提供者未原生支援的功能。

因此，提供者收到的資訊，其結構或呈現形式可能有別於另一提供者就類似功能所收到的資訊。

「Bricoop Desktop 的運作方式」一節中的上下文壓縮例子說明了此類差異。這些機制並不保證不同提供者具有等同的保密、加密或保留特性。

網絡目的地控制

Bricoop Desktop 提供者設定會指定 Bricoop Desktop 可用於提供者相關通訊的網絡目的地。

在您安裝或連接提供者時，Bricoop Desktop 可能顯示這些目的地；如適用的目的地政策有實質變更，Bricoop Desktop 亦可能要求您確認。

這些控制限制 Bricoop Desktop 的提供者連接邏輯可使用的目的地。它們不代表相關目的地或營運者已獲可信性或安全性認證，亦不決定接收者收到資訊後如何處理該等資訊。

對外連線代理伺服器

提供者及目錄連接可能使用在 Bricoop Desktop 中選擇的代理伺服器，或沿用您的作業系統或環境所設定的代理伺服器。視乎連接及代理伺服器設定，代理伺服器營運者可能收到目的地及連接中繼資料；攔截通訊或使用未加密連接可能暴露額外資訊。代理伺服器設定不會取代提供者的目的地限制。其他網絡路徑（例如您的外部瀏覽器）可能使用各自的設定。

提供者的私隱慣例

提供者可由獨立第三方、您或您的組織營運。本機或自行託管服務的資料處理、保留及存取控制由其營運者管理。完全在您的裝置上處理的請求可以留在本機；下載、驗證、遙測、代理或其他已設定的連線可能涉及外部通訊。您已啟用路由設定中的其他符合條件的提供者仍可能收到主要或輔助請求。

獨立提供者依其自身適用條款及私隱慣例處理收到的資訊，並須遵守適用法律。相關規定及做法可能涉及：

• 私隱政策；
• 條款；
• 資料保留慣例；
• 安全慣例；以及
• 其他適用政策。

您應查閱所選提供者的相關慣例。在相關資訊可取得的情況下，Bricoop Desktop 會顯示整合定義提供的接收者及私隱政策資訊；顯示這些資訊不代表對接收者的處理慣例作出認證。

5. 已連接應用程式

Bricoop Desktop 可能讓您連接或設定由獨立第三方、您或您的組織提供的應用程式、開發者工具、命令列工具、擴充功能、智慧代理、指令碼或其他軟體（「已連接應用程式」）。

為建立或維持連接，Bricoop Desktop 可能向已連接應用程式提供有限的本機資訊，例如：

• Bricoop Desktop 本機存取憑證，有時稱為 passkey；
• 本機連接位址或連接埠；
• 設定；
• 應用程式專用的環境設定；或
• 建立您要求的連接所需的其他資訊。

當已連接應用程式透過 Bricoop Desktop 發起 AI 請求時，它亦可能收到相應的 AI 回應、經過處理的輸出，以及該功能所需的相關回應中繼資料。該連接本身並不表示應用程式取得了底層提供者的 API 金鑰或 OAuth 憑證。

本機連接資訊及存取憑證可能寫入由已連接應用程式管理的檔案或設定中，並不一定受與 Bricoop Desktop 資料庫相同的加密保護。保護這些憑證十分重要，因為它們可用於授權透過 Bricoop Desktop 發起的請求，並存取已設定的提供者資源。

已連接應用程式可由您或獨立第三方提供，並非 Bricoop 產品。

已連接應用程式其後對資訊的處理、儲存、保護及使用，取決於其實作、設定、安全慣例、適用條款或私隱政策，以及適用法律規定的義務。這並不排除 Bricoop 就其控制的元件內的資訊處理承擔的義務。

6. 傳送至 Bricoop 的資訊

Bricoop Desktop 的設計旨在盡量減少傳送至 BRICOOP LIMITED 的資訊。

然而，Bricoop 可能在以下情況收到資訊。

軟體更新

當 Bricoop Desktop 檢查或下載軟體更新時，Bricoop 營運的基礎設施及支援網絡的供應商可能收到一般網絡請求資訊，例如：

• IP 位址；
• 請求時間；
• 請求的資源；
• 應用程式發佈渠道；
• 平台或處理器架構；
• 應用程式版本或更新中繼資料；以及
• 標準 HTTP 請求資訊。

軟體更新服務不需要您的 AI 對話內容。如果您透過獨立應用程式商店、套件儲存庫或其他分發服務取得軟體或更新，其營運者可能依其自身適用條款及私隱慣例另行處理下載、安裝或更新資訊。

提供者及應用程式目錄

當 Bricoop Desktop 從 Bricoop 目錄擷取提供者或應用程式的定義時，Bricoop 營運的基礎設施可能收到一般網絡請求資訊，例如：

• IP 位址；
• 請求時間；
• 請求的目錄資源；
• 標準 HTTP 標頭；以及
• 與安全有關的請求資訊。

目錄服務不需要您的 AI 提示詞或提供者的回應。

Bricoop 網站

當您瀏覽 Bricoop 營運的網站時，我們或我們的基礎設施供應商可能收到一般網站請求資訊，例如：

• IP 位址；
• 存取日期及時間；
• 請求的頁面或資源；
• 瀏覽器或 user-agent 資訊；
• HTTP 請求資訊；以及
• 與安全有關的訊號。

網站可能在您的瀏覽器本機儲存空間中儲存語言偏好。網站搜尋使用在瀏覽器內執行的索引，不會在該搜尋過程中將您輸入的搜尋文字傳送至遠端搜尋服務。載入頁面、搜尋索引檔案或其他資源仍會涉及一般網絡請求。

網站統計預設不啟用。如果我們日後啟用網站統計，會在相應處理開始前披露實際處理的資訊、用途及接收者，並按適用法律提供所需通知、選擇或同意機制。

開啟法律文件連結或檢查該等頁面以確認條款有否更新，亦會向網站及其基礎設施供應商提供一般網絡請求中繼資料。這些檢查不會將您的 AI 內容或本機接受紀錄傳送至 Bricoop。

支援通訊

如果您透過電郵或其他可用的支援渠道聯絡 Bricoop 支援團隊，我們會收到您選擇提供的資訊。

這些資訊可能包括：

• 您的聯絡資訊；
• 您的訊息；
• 螢幕截圖；
• 診斷資訊；
• 設定資訊；或
• 您為排解問題而自願提供的其他資料。

請避免向支援團隊傳送憑證或不必要的敏感資訊。請僅提供處理請求所合理需要的資料，並確保您有權披露其中涉及他人的資訊。

私隱及安全請求

如果您提交私隱、法律或安全請求，我們可能處理：

• 您的聯絡資訊；
• 您的請求；
• 為核實或回應請求而合理需要的資訊；以及
• 與我們回應有關的紀錄。

我們不會預設要求提供政府簽發的身分證明文件，並且僅在合理需要時才要求提供身分核實資訊。

7. 我們如何使用資訊

對於 BRICOOP LIMITED 收到或以其他方式控制的個人資訊，我們將其用於收集時的目的，以及直接相關或在法律上具有相容性的其他目的。如適用法律要求就新目的取得同意，我們會在為該新目的使用資訊前取得同意。相關目的包括：

• 提供及營運服務；
• 提供軟體更新及目錄；
• 回應支援請求；
• 回應私隱或法律請求；
• 維護安全及防止濫用；
• 調查技術或安全事故；
• 遵守法律義務；
• 確立、行使或抗辯我們的法律權利；以及
• 改善服務的可靠性、安全性及運作。

Bricoop 不會使用您的提示詞、AI 回應、檔案或其他 AI 內容來訓練或微調 Bricoop AI 模型。

您自願提供予支援團隊的資訊用於調查您要求我們處理的問題，並在合理需要時修復或改善相關功能。自願提供資訊不構成對需要另行法律依據或同意的無關用途的授權。

8. 我們如何披露資訊

資訊可能提供予下述類別的接收者。部分傳輸由您裝置上的 Bricoop Desktop 執行；BRICOOP LIMITED 作出的披露涉及我們收到或以其他方式控制的資訊。

您選擇的 AI 提供者

Bricoop Desktop 會在執行您要求的功能及上述相關輔助處理所需的範圍內，向您已啟用的設定中符合條件的提供者傳送資訊。

獨立 AI 提供者並不當然是代表 Bricoop 行事的服務供應商或次級處理者。由使用者營運的服務由您或您的組織管理。各方的法律角色及義務取決於實際處理活動、適用安排及適用法律。

您選擇的已連接應用程式

Bricoop Desktop 可能向已連接應用程式提供您要求的連接所需的連接資訊，以及執行所要求功能所需的 AI 回應、經過處理的輸出或相關中繼資料。

已連接應用程式可以是第三方產品，亦可以是由您或您的組織開發和控制的軟體。

基礎設施及服務供應商

BRICOOP LIMITED 可能使用基礎設施及服務供應商，以支援以下功能：

• 網站託管；
• 軟體分發；
• 內容傳送；
• 儲存；
• 安全保障；
• 電郵；以及
• 客戶支援。

這些供應商在提供相關服務所需的範圍內處理資訊。如它們代表我們行事，我們會按適用法律要求採用適當的合約或其他保障措施，將處理限制在相關目的範圍內並保護資訊。

法律及安全理由

在遵守適用法律的前提下，如我們合理認為為下列目的披露資訊具有必要性且範圍適當，我們可能作出披露：

• 遵守適用法律或法律程序；
• 回應合法的政府要求；
• 保護 Bricoop、我們的使用者或其他人的權利、財產或安全；
• 調查欺詐、濫用或安全事故；或
• 確立、行使或抗辯法律申索。

業務轉讓

如果 Bricoop 涉及合併、收購、融資、重組、破產、資產出售或類似交易，我們收到或控制的資訊可能在該交易所合理需要的範圍內被披露或轉移，但須遵守適用法律並採取適當保障措施。該交易本身不會使僅儲存在您裝置上的資料被上傳。如責任主體或適用的資料處理慣例發生變化，我們會按適用法律要求發出通知。

9. 資料保留

Bricoop Desktop 的大部分資料都儲存在本機，因此可透過應用程式及您的裝置加以控制。

本機對話及快取資料的保留取決於您選擇的設定及應用程式的運作方式。不同類別的資料適用各自的保留規則：對話快取清理本身不會移除提供者憑證、偏好設定、已連接應用程式設定或本機接受紀錄。

目前的對話快取設定預設在閒置 15 天後清理，亦提供 1、7 或 30 天的選項，或不按資料存留時間自動清理的選項。清理會在相關應用程式服務運作期間執行；對於仍在進行的工作，清理可能會延後。符合條件的資料可手動清理。這些設定並不保證在按實際時間計算的確切期限屆滿時完成刪除。

獨立的診斷儲存區適用自身的保留及儲存限制，詳見「在您裝置上處理的資訊」一節。清除對話資料本身不會清除該儲存區，亦不會清除提供者、已連接應用程式或備份保留的資料。

Bricoop 控制的資訊僅在為本私隱政策所述目的而合理需要的期間內保留，包括營運、支援、安全、法律及爭議解決方面的需要。

保留時間可能因資訊類型及所涉及的基礎設施或服務而異。

我們一般會將支援通訊最長保留至最後一次相關互動後 24 個月，但若因持續處理的支援事項、安全調查、法律義務或爭議而合理需要保留更長時間，則不在此限。

在合理需要證明已收到並處理私隱請求的情況下，我們可能將相關的最低限度紀錄保留至少 24 個月。我們將這些紀錄限制在該目的所需的範圍內，並僅在繼續保留仍具有適用法律依據的期間保留。

受法律保留要求、進行中的安全調查、爭議或法律規定所約束的資訊，可能在合理需要或法律要求下保留更長時間。

10. 您的控制選項

視乎功能，Bricoop Desktop 可能提供控制選項，讓您：

• 連接或中斷連接提供者；
• 移除或更換提供者憑證；
• 管理本機對話或快取資料的保留；
• 清除某些儲存在本機的資料；
• 管理已連接應用程式；
• 移除或還原由 Bricoop Desktop 管理的應用程式設定；以及
• 解除安裝 Bricoop Desktop。

停用存取來源會將其排除於日後的請求路由之外，但不一定會刪除其已儲存的憑證。移除來源會從 Bricoop Desktop 目前使用的設定中清除該來源的憑證，並停用該來源。這些操作不會收回已傳送的資訊，不保證取消已在進行中的請求，亦不會單憑這些操作便撤銷提供者端的憑證。如有需要，您可使用提供者自身的控制選項撤銷該等憑證。

您可以在啟動 Bricoop Desktop 時在其環境中設定 BRICOOP_LOG_PERSIST=false，以停止新增持久化診斷紀錄。這不會清除現有診斷紀錄。您可以透過瀏覽器的儲存控制選項清除網站儲存的語言偏好。

解除安裝 Bricoop Desktop 並不保證移除全部設定資料、診斷紀錄、作業系統憑證項目、由已連接應用程式管理的檔案或備份。刪除操作亦不保證從實體層面安全抹除每一個舊有資料庫區塊或由其他應用程式或服務持有的副本。

由於 Bricoop Desktop 的大部分資料僅儲存在您的裝置上，BRICOOP LIMITED 可能並未持有該等資訊，或無法存取該等資訊。

您可直接透過 Bricoop Desktop 或您的裝置管理該等資訊。這些控制選項不替代私隱權利或 Bricoop 依適用法律承擔的義務。

11. 我們不會進行的事項

Bricoop 不會：

• 出售您的個人資訊；
• 將您的個人資訊用於定向或跨情境行為廣告，或為此分享該等資訊；或
• 使用您的提示詞、AI 回應、檔案或其他 AI 內容來訓練或微調 Bricoop AI 模型。

在 Bricoop Desktop 目前的連接模式下，一般桌面 AI 請求內容通常不會透過 Bricoop 營運的 AI 伺服器轉送。

以上陳述描述 BRICOOP LIMITED 的做法。

這些陳述並不描述或控制您選擇的提供者或已連接應用程式的獨立做法。

12. 安全

Bricoop 採用技術及組織保障措施，旨在保護 Bricoop 所控制的組件內的資訊。

視乎資料及功能，Bricoop Desktop 可能採用以下措施：

• 對相關本機資料庫及對話資料檔案進行加密；
• 使用作業系統憑證儲存機制協助保護本機加密金鑰材料；
• 本機驗證控制；
• 提供者網絡目的地限制；以及
• 其他應用程式安全控制措施。

這些保護措施適用於相關資料及元件；並非所有偏好設定、應用程式設定、終端機輸出或第三方日誌均受相同保護。任何軟體、儲存系統、網絡、裝置或安全措施都無法保證絕對安全。

如果裝置、作業系統、管理員或 root 環境已遭完全入侵，或裝置感染惡意軟體，或有其他具備足夠權限的本機程序，本機保護措施可能無法保護資訊。這些限制並不排除 Bricoop 依適用法律承擔的安全義務。

Bricoop《安全與漏洞披露政策》說明安全實務、研究授權及漏洞報告方式。如果您認為發現 Bricoop 的安全問題，可以聯絡：

security@bricoop.com

13. 跨境處理

BRICOOP LIMITED 設於香港。

Bricoop 及我們的基礎設施或服務供應商，可能在您居住地以外的國家或地區處理資訊。

在適用法律要求的情況下，我們會就個人資訊的跨境轉移採取適當措施，例如合約保障措施或法律認可的其他轉移機制。您可以聯絡 privacy@bricoop.com，了解適用於由 Bricoop 負責的跨境轉移的保障措施，以及在法律要求的情況下如何取得其副本。

當您選擇由第三方營運的 AI 提供者或應用程式時，該第三方可能根據其自身的基礎設施、條款及私隱慣例，在不同國家或地區處理資訊。

獨立提供者及已連接應用程式的資訊處理地點取決於其營運者及基礎設施。對於由您或您的組織營運的服務或軟體，相關地點由您或您的組織管理。這並不排除 Bricoop 依適用法律承擔的跨境轉移相關義務。

14. 您的私隱權利

視乎適用法律及您的具體情況，您可能對由 BRICOOP LIMITED 負責的個人資訊享有相關權利，其中可能包括：

• 存取個人資訊；
• 更正不準確的資訊；
• 要求刪除；
• 限制或反對某些處理；
• 取得某些資訊的副本或行使資料可攜權；
• 在處理以同意為依據時撤回同意；或
• 向主管資料保障機關提出投訴。

這些權利受適用法律及其規定的條件、例外及限制所約束。撤回同意不影響撤回前處理的合法性，亦不影響基於其他合法依據進行的處理。

由於 Bricoop Desktop 的大部分資料僅儲存在您的裝置上，BRICOOP LIMITED 可能並未持有或無法存取您請求所涉及的資訊。我們會說明相關限制，並在適當情況下指引您使用本機應用程式或裝置的控制選項。這並不限制我們依適用法律協助處理您的請求的義務。

如要行使私隱權利，請聯絡：

privacy@bricoop.com

我們僅會要求提供為核實請求及任何代表的授權而合理需要的資訊，不會預設要求提供政府簽發的身分證明文件。在適用法律允許的情況下，您可以透過獲授權的代表提出請求。

我們會在適用法律規定的期限內回應。

15. 處理的法律依據

如適用法律要求處理個人資訊須有法律依據，BRICOOP LIMITED 可能依據以下一項或多項依據：

• 履行合約：客觀上為提供您要求的 Bricoop 服務所必需的處理；
• 合法利益：例如維護安全、營運基礎設施、回應使用者及改善服務可靠性，前提是法律允許，且您的利益、權利或自由並未凌駕於該等利益之上；
• 同意：同意有效且適用於相關處理的情形，包括適用法律要求取得同意的情況；以及
• 法律義務：為遵守適用法律而有必要進行的處理。

本私隱政策說明我們的處理慣例；政策本身並不徵求或取得同意。接受 Bricoop《服務條款》或 EULA、授權連接提供者，或繼續使用服務，本身均不構成適用私隱法律要求另行取得的同意。如適用法律對敏感資訊或受特別保護的資訊規定了附加條件，亦必須滿足這些條件。

提供者及已連接應用程式的營運者，包括使用者自行營運服務或軟體時的您或您的組織，負責確定其處理活動所需的法律依據。各方的責任仍取決於其實際角色及適用法律。

16. 兒童私隱

服務供年滿 18 歲的使用者使用，不面向未滿 18 歲的使用者。

這一使用資格要求並不決定法律上對兒童的定義，亦不替代適用法律對未成年人規定的其他保護。

如果我們得知 BRICOOP LIMITED 在不允許收集的情況下收到了與兒童有關的個人資訊，我們會採取合理步驟處理，包括在適用法律要求的情況下予以刪除。父母、監護人或其他對此類資訊有疑問的人士，可以聯絡 privacy@bricoop.com。

17. 本私隱政策的變更

我們可能不時更新本私隱政策，以反映：

• 服務的變更；
• 我們資料處理方式的變更；
• 法律或監管方面的發展；或
• 其他營運變更。

我們在固定的網址發佈現行私隱政策，並註明其生效日期。在作出實質變更時，我們會發佈變更摘要，並在法律要求或合理適當的情況下提前給予合理通知。

頂部的生效日期表示現行政策的生效時間。更新本政策本身並不授權對個人資訊進行新的使用，亦不構成任何所需的同意。如處理活動的變更要求額外通知、同意或滿足其他法律條件，我們會在實施變更後的處理活動之前滿足相應要求。本私隱政策的更新與接受 Bricoop《服務條款》或 EULA 的變更相互獨立。

18. 聯絡我們

如有私隱問題或請求，請聯絡：

BRICOOP LIMITED
UNIT 05, 12/F THE CLOUD
NO. 111 TUNG CHAU ST
TAI KOK TSUI, HONG KONG

私隱： privacy@bricoop.com

如需一般產品支援，請聯絡：

支援： support@bricoop.com

如需報告安全問題，請聯絡：

安全： security@bricoop.com