GOSAIL TECHNOLOGY (HONGKONG) LIMITED（以下简称"我们"）深知个人信息对您的重要性。本政策说明我们在您使用 Goldy 移动应用（以下简称"本应用"）或访问 gosail.hk 官方网站（以下简称"本网站"）时，如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。
请您在使用本应用前仔细阅读本政策。您开始使用本应用，即表示您已充分理解并同意本政策的全部内容。
我们依据香港法例第 486 章《个人资料（私隐）条例》及其他适用的数据保护法律处理您的个人信息。
一、我们收集的信息
我们仅收集为提供服务所必需的信息。我们不会收集与本应用功能无关的信息，也不会出售您的个人信息。
1.1 您主动提供的信息
| 信息类型 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号信息 | 电子邮箱地址、加密后的登录密码 | 注册、登录、找回密码 | 必需 |
| 对话内容 | 您向 AI 助手发送的提问、指令及相关上下文 | 使用 AI 对话功能 | 必需 |
| 反馈信息 | 您在联系客服时主动提供的内容 | 意见反馈、申诉 | 可选 |
我们不会以明文形式存储您的登录密码。密码经不可逆加密处理后存储，我们的工作人员亦无法获取。
1.2 我们自动收集的信息
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 设备标识 | 本应用在您首次启动时于设备本地随机生成的标识符（UUID） | 识别登录设备、保障账号安全、管理登录状态 |
| 设备信息 | 设备品牌、型号、操作系统名称及版本 | 适配界面、排查故障、识别异常登录 |
| 应用信息 | 应用版本号、应用名称 | 版本兼容、故障排查、热更新分发 |
| 服务日志 | 请求时间、访问的功能接口、错误信息 | 保障服务稳定、排查故障、防范安全风险 |
| 网络状态 | 当前网络连接类型（是否联网） | 断线重连、提示网络异常 |
关于设备标识的特别说明： 该标识符由本应用在您的设备上随机生成并存储于本地，不是您设备的 IDFA、IMEI、MAC 地址或其他系统级永久标识符，无法用于跨应用追踪。当您卸载本应用或清除应用数据时，该标识符即被删除。
1.3 交易与订阅信息
当您购买 VIP 会员时：
- 支付行为全部通过 Apple App Store 完成，我们不会接触、收集或存储您的银行卡号、支付密码等支付信息。
- 我们会接收并存储应用商店返回的交易凭证（Receipt）、订阅商品标识、订阅状态及有效期，用于向应用商店校验订单真实性、开通与维持您的会员权益。
1.4 我们不收集的信息
本应用不会收集您的：真实姓名、身份证号、手机号码、通讯录、短信、通话记录、地理位置、相册、摄像头影像、麦克风录音。
1.5 您通过本网站联系表单提供的信息
当您在本网站"联系我们"页面提交商务垂询时：
| 信息类型 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 联系信息 | 公司名称、联系人姓名、邮箱地址、电话号码 | 提交商务垂询表单 | 电话可选，其余必需 |
| 垂询内容 | 团队规模、留言内容 | 提交商务垂询表单 | 必需 |
上述信息仅用于回复与处理您的垂询，不会用于其他目的。
二、我们如何使用信息
- 提供核心服务：创建与验证账号、维持登录状态、生成并返回 AI 资讯与分析内容、保存与同步您的对话历史。
- 开通会员权益：校验订阅凭证、识别会员等级、控制相应功能的访问权限。
- 保障安全：识别异常登录与账号盗用、防范恶意请求与刷量行为。
- 改进服务：以汇总、去标识化的方式统计功能使用情况，用于优化产品体验。我们在此过程中不会识别到您个人。
- 处理商务垂询：回复并跟进您通过本网站联系表单提交的合作咨询。
- 履行法律义务：应法律法规要求或有权机关的合法要求，留存与提供必要信息。
我们不会将您的对话内容用于对外展示、出售或用于与本服务无关的商业推广。
三、系统权限的使用
本应用可能向您申请以下权限。所有权限均非强制，您可以拒绝，拒绝后仅影响对应的单项功能，不影响其他功能的正常使用。 您可随时在系统设置中撤回已授予的权限。
| 权限 | 用途 | 拒绝后的影响 |
|---|---|---|
| 通知 | 向您推送资讯提醒、分析完成提醒、会员到期提醒 | 无法接收推送通知 |
| 生物识别（Face ID / 指纹） | 本地验证您的身份以解锁应用 | 无法使用生物识别解锁，可改用密码登录 |
| 网络访问 | 请求资讯、AI 分析、账号服务 | 应用无法使用 |
关于生物识别的说明： 生物识别的比对全部在您的设备本地由操作系统完成，我们不会获取、上传或存储您的指纹、面容等生物特征数据。
四、我们如何共享信息
我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们会共享必要的信息：
4.1 服务所必需的第三方
| 第三方 | 共享的信息 | 用途 |
|---|---|---|
| Apple App Store | 交易凭证、订阅商品标识 | 校验订单真实性、管理订阅状态 |
| 深度求索（DeepSeek） | 您的提问内容及必要的上下文 | 生成 AI 分析结果 |
| 推送服务（Apple APNs） | 推送令牌、通知内容 | 送达推送通知 |
| Pushy（react-native-update 热更新服务） | 应用版本号、设备型号、系统版本 | 判断并下发适用的应用更新包 |
| 阿里云（Alibaba Cloud） | 服务运行所必需的数据 | 服务器托管、数据存储 |
| Resend（邮件发送服务） | 本网站联系表单提交的联系信息及留言内容 | 生成并发送商务垂询通知邮件至我们的销售团队 |
我们会与上述第三方签署数据处理协议，要求其按照本政策及法律法规的要求处理您的信息。上述第三方对其自身的信息处理行为承担独立责任，建议您同时阅读其隐私政策。
4.2 法律要求
在下列情况下，我们可能在不事先征得您同意的前提下共享您的信息：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；为维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；法律法规规定的其他情形。
4.3 业务转让
如发生合并、收购或资产转让，我们会要求新的持有方继续受本政策约束；若变更信息处理目的，我们将重新征求您的同意。
五、信息的存储与保护
- 存储地点：您的信息存储于中华人民共和国香港特别行政区的服务器。若因提供服务所必需而涉及跨境传输（如调用位于其他司法辖区的 AI 模型服务），我们将采取加密传输等保护措施，并履行相应法律程序；涉及需要另行取得您同意的情形，我们会事先征得您的同意。
- 存储期限：在您使用本应用期间，我们持续保存您的信息。您注销账号后，我们将在 30 个工作日内删除或匿名化处理您的个人信息，法律法规另有留存期限要求的除外（如交易记录依法需保存一定年限）。
- 安全措施：数据传输采用 TLS 加密；密码经不可逆加密存储；对内部访问实行最小必要授权与操作审计。
- 安全事件响应：若不幸发生个人信息泄露等安全事件，我们将依法及时向您告知事件情况、可能的影响、我们已采取的措施及您可采取的建议，并向监管部门报告。
尽管我们采取了合理的安全措施，但请您理解，互联网环境并非百分之百安全，请妥善保管您的账号与密码。
六、您的权利
您对自己的个人信息享有以下权利，可通过应用内"设置"或发送邮件至 goldy@gosail.hk 行使：
- 查阅与复制：了解并获取我们持有的您的个人信息。
- 更正与补充：发现信息有误时要求更正。
- 删除：在我们违法处理信息、您注销账号或撤回同意等情形下，要求删除您的个人信息。
- 撤回同意：通过系统设置关闭相应权限，或注销账号以整体撤回授权。
- 注销账号：您可随时注销账号，详见《账号注销说明》。注销后账号将无法恢复，账号内的对话记录、会员权益等将一并清除。
- 投诉与举报：若您认为我们的行为损害了您的权益，可通过上述邮箱联系我们，我们将在 15 个工作日内答复；您也可向香港个人资料私隐专员公署或您所在地的其他有权监管部门投诉。
为保障账号安全，我们在响应您的请求前可能需要验证您的身份。
七、未成年人保护
本应用面向年满 18 周岁的成年人提供服务，不面向未成年人。若您未满 18 周岁，请勿注册和使用本应用。
若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。监护人如发现此类情形，可通过 goldy@gosail.hk 联系我们。
八、本政策的更新
我们可能适时修订本政策。对于重大变更（如信息处理目的、信息类型、共享范围发生实质变化），我们将通过应用内弹窗、公告或推送等显著方式通知您。变更后您继续使用本应用，即视为接受修订后的政策；若您不同意，请停止使用并注销账号。
九、联系我们
如您对本政策有任何疑问、意见或投诉，请联系：
- 公司主体：GOSAIL TECHNOLOGY (HONGKONG) LIMITED
- 注册地址：Rm D5, 5/F, King Yip Fty Bldg, 59 King Yip St, Kwun Tong, Kowloon, Hong Kong
- 联系邮箱：goldy@gosail.hk
我们将在收到您的请求后 15 个工作日内答复。