私隱政策

我們可能不時修訂本私隱聲明，屆時我們將更新上方的「最後更新」日期。我們將按照適用法律的規定，例如透過「服務」或電郵，就重大變更作出通知，並在有需要時取得同意或採取其他措施。對於在欠缺合法依據及任何所需通知或同意的情況下已收集的資料，有關變更不會追溯推翻我們就該等資料作出的承諾。

當您使用或存取「服務」時，我們會從您本人、您對「服務」的使用以及其他來源收集下文所述類別的資料。我們使用資料以提供您所要求的功能、維持您的帳戶、提供支援、管理付款、保障安全、防止濫用、遵守法律義務，以及確立或抗辯法律申索。我們亦會使用使用情況及診斷資料，以了解及改善「服務」，惟須受下文所述的私人內容限制所規限。本聲明所述的法律依據僅在適用法律承認的情況下適用；其他地區性資料載於「私隱權利」一節。

您向我們提供的資料

「服務」的部分功能需要資料方可運作。您可選擇不提供有關資料，但這可能令您無法使用相關功能。您提供的資料以及因您使用該等功能而產生的資料包括：

• 聯絡資料，例如您的電郵地址及您選擇提供的其他聯絡詳情。我們使用此等資料以建立及維持您的帳戶，並根據我們與您訂立的合約提供「服務」。我們亦會使用此等資料向您發送我們本身的市場推廣通訊，並在法律規定的情況下取得您的同意。您可按下文所述選擇退出。
• 帳戶資料，例如您的用戶名稱、個人檔案詳情、語言、帳戶 ID 及驗證資料。您可透過電郵註冊或受支援的第三方提供者（例如 Google 或 Apple）建立或存取您的帳戶。我們使用此等資料以建立、維持及保護您的帳戶，並履行我們與您訂立的合約。您有責任妥善保管您的帳戶憑證。如您認為您的帳戶已遭盜用，請立即聯絡我們。
• 錄音及用戶內容，例如音訊、轉錄文本、講者標籤、摘要、提示、筆記、上載的檔案、相片、文件及訊息，連同檔案名稱及時間戳記等元數據。我們透過您所使用的錄音、對話、擷取及內容創作功能處理此等資料，以履行我們與您訂立的合約。音訊可能包含您裝置收音範圍內其他人士的聲音。

當您授予麥克風存取權限並在 Ambi 中啟動相關功能時，「聆聽」（Listening）及「錄音」（Recording）功能會處理音訊。您可透過「應用程式」暫停或停止「聆聽」或「錄音」。轉錄及 AI 處理所需的音訊會直接或透過我們的後端傳送至雲端服務。「聆聽」的音訊會以串流方式傳送至 Soniox 作實時轉錄，並不會儲存於雲端。「聆聽」用於支援持續的情境脈絡；啟用「錄音」則可儲存所錄製的音訊供日後使用。音訊、轉錄文本、摘要及「記憶」（Memory）各有不同的保留規則，詳見「資料保安及保留」一節。

講者標籤有助區分對話中的不同講者，並不構成身分證明。推出版本不會擷取或儲存聲紋，亦不會使用聲紋識別特定人士。如我們提供聲音識別功能，我們將在進行相關處理前解釋其目的，提供任何額外通知，並取得任何所需的同意或書面授權。帳戶持有人接受本聲明，並不授權登記其他人士的聲音。

• 輸入及輸出。我們處理您提交予我們由 AI 驅動的工具的資料（「輸入」），以產生回應或其他內容（「輸出」），例如轉錄文本、摘要、答案、行動項目、標籤、搜尋結果及記憶項目，以履行我們與您訂立的合約。AI 處理可能產生不準確或不完整的資料。
• 「記憶」及個人化資料，包括您儲存或要求我們記住的資料，以及從擷取內容、錄音、對話、已完成任務及您的互動中自動擷取或推斷的資料。此等資料可包括偏好、重複出現的情境脈絡、事實、摘要、人物檔案及關係歷史。我們使用此等資料，以將您本人的「輸出」個人化、維持情境脈絡，以及作為您所要求的「服務」的一部分整理資料。「記憶」可能不完整或不正確，並可能包含有關您或其他人士的個人資料。您可按「私隱權利」一節所述要求查閱、更正或刪除有關資料，包括在沒有自助控制選項的情況下。
• 任務、提醒及主動互動資料，例如任務標題、到期日、狀態、來源參照、提醒規則、通知設定、完成記錄，以及主動提示的記錄（例如「Heads Up」、「Suggested」及「Need You」互動），我們使用此等資料提供任務管理、提醒及主動功能，此乃履行我們與您訂立的合約所需。
• 分享及協作資料，例如收件人資料、分享連結及存取控制，於您選擇與第三方（包括未有註冊「服務」帳戶的人士）分享錄音、摘要、連結或其他內容時產生，此乃履行我們與您訂立的合約所需。
• 代表您在其他服務中採取的行動，包括內容、收件人、目標帳戶、行動參數、確認記錄、狀態、時間戳記及行動日誌。我們使用此等資料以執行、保障您所要求的行動及排解相關問題。外部行動，例如發送電郵、更改日曆活動、分享或修改檔案、作出付款或接受第三方條款，須取得我們的《服務條款》所述的授權及確認。連接帳戶或收到建議本身並不授權任何外部行動。
• 訂閱及付款資料，例如您所選擇的計劃、訂閱狀態、「點數」（Credits）結餘及使用情況、購買及交易記錄，以及您提供的帳單詳情。我們使用此等資料以處理購買、管理訂閱及「點數」、提供帳單支援，以及遵守會計及稅務義務。付款服務提供者亦會根據其本身的私隱聲明處理資料。
• 您選擇在與我們的通訊中包含的任何其他資料，例如在聯絡我們的客戶支援團隊時提供的資料，此乃履行我們與您訂立的合約所需。

我們不會使用您的私人內容，包括錄音、轉錄文本、提示、檔案、訊息、摘要、「記憶」、源自連接器的內容以及其他「輸入」或「輸出」，以訓練、優化或開發「服務」。為回應您的要求、維持情境脈絡及將您本人的體驗個人化而所需的處理，屬於提供「服務」的一部分。下文所述對使用情況及診斷資料的使用，並不授權將私人內容用於一般產品開發。

第三方 AI 模型及自動語音識別（「ASR」）提供者會處理提供所要求功能（包括轉錄及產生「輸出」）所需的內容。我們的主要提供者包括負責 AI 處理的 OpenAI、Anthropic 及 Google（Gemini）、負責語音識別的 Soniox，以及負責雲端基礎設施的 Google Cloud Platform；整合服務提供者亦會支援此等工作流程。我們的提供者所進行的處理，仍須受本聲明及適用安排所述的目的及限制所規限。不進行模型訓練，並不代表沒有任何資料被傳送至提供者或由提供者保留。

獲授權人員對帳戶及技術資料的存取，僅限於本聲明所允許的服務、支援、保安及法律目的。對回顧摘要、任務及「記憶」的選擇性人工審閱預設為停用。如您另行透過「設定」（Settings）選擇加入，只有少數位於美國的獲授權人員可為您選擇加入時所說明的目的審閱該等類別的資料。無論您是否啟用該選項，錄音、轉錄文本及對話均不會供 Ambi 人員進行人工審閱。您可就日後的審閱撤回您的選擇。此選項並不凌駕於我們的私人內容限制、其他人士的權利或適用的平台限制之上。

自動收集的資料

我們會自動收集裝置及使用情況資料，以運作、保障「服務」及排解相關問題、了解功能的使用情況及改善效能。此等資料包括：

• 裝置資料，例如您的裝置型號、應用程式版本、作業系統及裝置識別碼。
• 互動及診斷資料，例如功能使用情況、點擊、錯誤及當機日誌，以及與該等事件相關的帳戶或裝置識別碼。

我們的產品分析工具（包括 PostHog）使用結構化的使用事件及識別碼，而非錄音、轉錄文本、提示或其他私人內容的內容。與帳戶相連的識別碼即使已移除姓名或電郵地址，仍屬個人資料。凡 Cookie、軟件開發套件（SDK）或類似技術須取得同意，我們會在使用前徵求該同意，並提供適用法律規定的選擇。所要求的功能及保安可能需要使用必要技術。

從其他來源收集的資料

我們可能從外部來源取得有關您的資料，包括我們直接從第三方收集的資料，以及您選擇與我們分享的來自第三方的資料。該等資料包括：

• 當您選擇透過第三方提供者（例如 Google 或 Apple）登入或存取「服務」時我們所收到的資料，我們使用此等資料以維持您的帳戶及登入資料，此乃履行我們與您訂立的合約所需。此等提供者根據其本身的條款處理驗證資料，並向我們提供您的登入資料，例如您的姓名、電郵地址以及您授權的其他帳戶資料。
• 我們從連接器收到的資料，例如當您選擇連接受支援的服務時，來自 Google Calendar、Gmail、Google Drive、Google Docs、Google Sheets、Slack 及 Lark 的資料。視乎您所授予的權限，此等資料可包括日曆詳情、電郵或訊息內容及元數據、文件、檔案、帳戶識別碼、存取權杖及權限範圍。我們使用此等資料以提供您所要求的已連接功能及獲授權行動。權限受您所授予的授權限制；該等權限並不一定讓 Ambi 存取您的整個第三方帳戶。第三方整合服務提供者可能協助建立連接。

您可在 Ambi 的「設定」中或透過已連接平台的帳戶權限撤銷連接器的存取權。撤銷後，將停止日後的存取，以及依賴該權限的待處理或重試行動。已提交予第三方的行動可能已經生效，且可能無法撤回。已匯入的資料須受下文的保留規則所規限。就 Google 資料而言，我們會在中斷連接後停止取得新資料，並在 30 日內刪除先前取得的 Google 資料，除非法律規定須予保留。

我們對從 Google API 收到的資料的使用及轉移，遵守《Google API 服務用戶資料政策》（包括其「有限使用」規定）以及適用的 Google Workspace API 政策。此等限制亦適用於受涵蓋的衍生資料，包括相關的「記憶」。我們不會使用受涵蓋的 Google 資料訓練或改善通用 AI 模型，亦不允許 AI 或 ASR 提供者作此用途。人工審閱、披露及其他用途仍須受該等政策所規限；一般接受本聲明或選擇性審閱的選擇，並不授權任何被禁止的用途。

從其他來源取得的資料按照本私隱聲明處理。第三方仍須根據其本身的政策對其獨立處理負責。此並不限制我們對我們所處理的資料所負的責任。請參閱下文「第三方網站及內容」一節。

關於其他人士的資料

錄音、上載的內容、已連接的帳戶、分享及獲授權的行動，可能包含有關會議參與者、通訊對象、聯絡人或其他沒有 Ambi 帳戶的人士的資料。我們可能從 Ambi 用戶或該用戶已連接的服務收到他們的聲音、姓名、通訊、檔案及相關情境脈絡，並從該等資料產生轉錄文本、摘要或「記憶」，以提供所要求的功能。用戶在錄音或提供他人資料前，必須作出所需的通知並取得必要的許可，並在欠缺所需許可或許可被撤回時停止錄音。此並不取代我們本身的法律義務。

如您的資料出現在 Ambi 所處理的內容中，您無須建立帳戶即可聯絡 support@ambi.ai。我們可能要求您提供合理所需的資料，以識別相關內容及核實您的要求，同時保障其他人士的資料。視乎所提供或擷取的內容，內容及由此產生的推斷可能包含敏感資料，例如健康資料。我們僅在符合適用的法律依據以及法律所規定的任何額外條件或許可的情況下處理該等資料。

去識別化資料

我們可能將資料去識別化或匿名化，使其無法合理地與個人相連或被用於推斷有關個人的資料，或收集已屬該形式的資料。我們可能將其用於法律允許的目的，惟須受上文所述的私人內容限制及適用平台規定所規限。我們以去識別化形式保存及使用去識別化資料，並不會嘗試重新識別該等資料，惟在法律允許的情況下為測試我們的去識別化程序而進行者除外。僅以識別碼取代姓名，並不會令資料成為匿名資料。

我們可能在本私隱聲明的規限下，為正當目的披露您的資料，包括披露予：

• 供應商或其他服務提供者，他們協助我們提供「服務」，包括雲端託管及儲存、AI 模型及 ASR 處理、連接器整合、驗證、分析、通知、客戶支援，以及付款或訂閱管理。我們向他們提供與其職能相關的資料，並須受適用的目的、保密及資料保障規定所規限。
• 我們的聯屬公司或我們企業集團內的其他實體，此乃基於我們有效率地提供「服務」的正當權益。
• 第三方整合服務及外部代理，按照您的指示，包括您選擇連接或使用的日曆、電郵、儲存、文件、訊息或代理服務。所要求的任務或行動可能需要將內容、相關情境脈絡、行動參數及收件人詳情傳送至該等服務。其獨立處理受其本身的政策規管。
• 其他用戶或收件人，但僅限於您選擇分享摘要、連結或其他內容，或以其他方式令他人可看到資料時，此乃為履行我們與您訂立的合約，並基於我們讓您存取「服務」的正當權益。
• 專業顧問，例如核數師、律師事務所或會計師事務所，此乃基於我們評估、保障、執行及捍衛我們的權利以及遵守我們的法律及監管義務的正當權益。
• 與資產出售、合併、收購相關或預期進行該等交易時的第三方，或其他商業交易，包括在破產程序或其他重組事宜的情況下，此乃基於我們成功及有效率地經營業務的正當權益。
• 基於法律及保安理由，在法律規定或允許的情況下，包括回應有效的法律程序及監管查詢、防止欺詐或非法活動、確立或抗辯法律申索、保障我們業務及個人的安全及保安，以及執行我們的條款或其他協議。

我們可能提供第三方網站或平台的連結，並展示或提供來自第三方的內容、數據、應用程式或資料。如您透過連結前往並非由我們控制且與我們並無聯繫的網站或平台，您應細閱適用的私隱聲明、政策及其他條款。我們對該等網站或平台的私隱或保安、其上的資料，或第三方資料的準確性、完整性或可靠性概不負責。您在公開或半公開場所（例如第三方社交網絡平台）提供的資料，亦可能被「服務」的其他用戶及／或該等第三方平台的用戶查看，且其用途不受限制。我們加入該等連結，本身並不表示我們認可該等平台上的內容或其擁有人或營運者。

我們的「服務」擬供年滿 18 歲並已達其居住國家或地區法定成年年齡（以較高者為準）的用戶使用。我們不會在知情的情況下允許任何未達該年齡門檻的人士建立帳戶。然而，成年用戶提供的內容仍可能包含有關兒童或其他未成年人的資料。如我們得悉有未成年人已註冊，或兒童的資料遭非法處理，我們將按照法律規定採取適當措施，包括在適用情況下刪除有關資料。父母或監護人可使用下文所列的聯絡方式，就兒童的資料與我們聯絡。

我們採用商業上合理的技術及組織保安措施，旨在保護個人資料免受未經授權的存取、使用或披露，包括加密及存取限制。沒有任何系統是完全安全的，我們無法保證絕對安全。請妥善保管您的憑證，並避免透過不安全的渠道發送敏感資料。

我們按下文所列的期限或目的保留資料，惟須受有效的刪除要求及適用法律所規限。如未有指明固定期限，我們會考慮資料的類型及敏感程度、所要求的功能、帳戶活動、法律及會計規定、保安需要，以及確立或抗辯法律申索的需要。任何例外的保留均僅限於相關目的，並不授權持續進行個人化或作任何新用途。

以下規則區分原始檔案、已儲存的內容、使用日誌及連接器資料：

您可透過「設定」刪除您的帳戶。在您確認刪除後，我們會立即刪除您的帳戶資料及已儲存的用戶內容，包括錄音、轉錄文本、摘要、對話、任務及「記憶」，連同我們控制下與帳戶相連的營運日誌及中間數據。刪除帳戶並無冷靜期或復原期。您亦可透過下文所述的程序，就特定個人資料提出要求，而無須刪除您的帳戶。有效的要求延伸至相關的衍生資料（包括「記憶」），並在法律規定的情況下延伸至接收者。上文就帳單、交易及私隱要求記錄所述的獨立法律保留規則仍然適用。服務提供者的處理仍須受我們適用的刪除指示及法律規定所規限。提供者為履行其本身的法律義務而須獨立保留的記錄，須受其適用的保留規則所規限，且不得用於持續的 Ambi 個人化。由接收者或已連接服務獨立持有的副本，須受其本身的程序及適用法律所規限。

我們的業務位於美國，而我們的主要伺服器及儲存設施（包括 Google Cloud 基礎設施）均位於美國。資料亦由支援「服務」的提供者處理。位於美國的獲授權支援及工程人員可為獲准許的目的存取資料。位於中國的人員對與帳戶相連的識別碼及使用情況資料只有受限制的存取權；該等識別碼並不僅因已移除姓名或電郵地址而成為匿名資料。

國際轉移及遙距存取須受適用的資料保障規定所規限。就受歐盟／歐洲經濟區法律保障的資料而言，轉移須具備適用的充分性決定或適當保障措施（例如歐洲委員會的標準合約條款，並在有需要時輔以補充措施），或屬獲准許的例外情況。充分性框架僅涵蓋屬其範圍內的接收者。您可聯絡 support@ambi.ai，查詢適用於您的資料的保障措施，並在可提供的情況下索取一份經必要刪節的副本。確認本聲明本身並不構成對國際轉移的同意。

視乎您的居住地，您可能就您的個人資料享有若干權利。然而，請注意其中多項權利僅在特定情況下適用，而所有此等權利均可能受法律限制。

• 查閱／知情：您可能有權要求查閱我們所持有的有關您的個人資料，並取得我們所收集的有關您的個人資料的詳情，包括個人資料的類別、收集資料的來源類別、收集個人資料的業務或商業目的、我們向其披露個人資料的第三方類別，以及我們所收集的有關您的具體個人資料。您亦可要求取得我們向其披露您的個人資料的具體第三方（自然人除外）名單。
• 刪除／清除：您可能有權要求我們刪除我們所持有的有關您的個人資料。
• 更正：您可能有權要求我們更正我們所持有的有關您的不準確個人資料。
• 可攜性：您可能有權以可攜及（在技術可行的範圍內）易於使用的格式，取得我們所持有的有關您的個人資料的副本，並要求我們將其轉移予第三方。
• 限制處理：您可能有權要求我們停止、暫停或限制處理我們所持有的有關您的個人資料。
• 反對：您可能有權基於與您的特定情況相關的理由，反對以正當權益為依據的處理，並有權隨時反對作直接市場推廣用途的處理。
• 拒絕接收市場推廣資訊：您可隨時使用我們向您發出的通訊中所提供的取消訂閱／退出指示，選擇不接收市場推廣資訊。如您選擇退出，我們仍可能向您發送交易或行政訊息，例如有關您帳戶的電郵。
• 撤回同意：凡我們依賴同意，您可隨時撤回同意。撤回同意並不影響撤回前處理的合法性，並可能令我們無法提供依賴該同意的功能。
• 美國各州的其他權利：在適用情況下，您可選擇拒絕出售、定向廣告，或為作出產生法律或類似重大影響的決定而進行的特徵分析，並行使與敏感資料相關的權利。我們不會出售個人資料，亦不會為跨情境行為廣告而分享個人資料。在有規定的情況下，我們會就受涵蓋的處理尊重獲認可的退出偏好信號。此等權利並不自動適用於所有形式的個人化。

提交要求

如欲提出要求，請發送電郵至 support@ambi.ai。您無須建立帳戶、關閉帳戶或取消訂閱，即可行使適用的私隱權利。您可指明所涉及的特定錄音、通訊、「記憶」項目或其他資料，並提供足夠的情境資料，以便我們找出有關資料。

我們不會因您行使權利而對您作出報復或非法歧視。我們可能要求您提供核實您的身分及權限所合理需要的資料，例如您的註冊電郵地址或與所要求資料相關的情境資料。在法律允許的情況下，您可使用獲授權代理人；我們可能要求提供授權證明並進行相稱的身分核查。我們會在適用的法定時限內作出回應，並在有規定的情況下解釋拒絕或限制的理由。如您有權提出上訴，請發送電郵至 support@ambi.ai，主旨註明「私隱上訴」。我們將在適用期限內提供結果及理由，並在有規定的情況下，解釋如上訴被駁回，您可如何向相關州總檢察長或其他機構投訴。

我們將核實資料限於安全處理有關要求或上訴所必需的範圍。提出要求一般免費；我們僅在適用法律允許的情況下收取合理費用或拒絕要求，並會解釋理由。核實身分不收取任何費用。在適用法律允許的情況下，您可向相關資料保障機構投訴，而無須先聯絡我們或完成上訴程序。

歐盟及歐洲經濟區居民

凡《通用數據保障條例》（「GDPR」）適用，就建立及維持您的帳戶、提供所要求的錄音、轉錄、「記憶」及行動功能，以及管理購買而客觀上必要的處理，我們以合約為依據。我們亦依據適用的歐盟或成員國法律下的法律義務；依據正當權益進行相稱的保安、防止欺詐、支援、獲准許的使用分析、業務管理及法律申索，惟須受您的權利所規限；並就法律上須取得同意的處理（包括相關的選擇性追蹤及市場推廣）依據同意。

就並非我們合約當事方的人士的資料而言，我們不會以帳戶持有人的合約作為其法律依據。我們僅在合法且已考慮受影響人士的利益及權利後，才依據提供所要求功能的正當權益，或在有規定的情況下取得同意。特殊類別資料須符合第 9 條下的額外條件，例如在適用情況下取得明確同意；僅有用戶的許可並不足以就另一人確立該條件。

您享有上文所述的適用權利，並可向監管機構投訴，包括向您居住、工作或認為發生侵權行為所在地的監管機構投訴。凡第 22 條適用，您有權不受僅基於自動化處理而作出、並產生法律或類似重大影響的決定所約束，惟須受其例外情況及保障措施所規限，包括在有規定的情況下進行人為介入，以及提供就該決定提出異議的機會。一般的個人化本身並不表示正在作出此類決定。您可向我們查詢任何受涵蓋的決定及適用的保障措施。

英國居民

凡《英國通用數據保障條例》（「UK GDPR」）適用，我們就歐盟／歐洲經濟區一節所述的相應目的，依據合約、適用的英國法律義務、正當權益及同意，惟須受英國法律以及該節所述有關非用戶資料及特殊類別資料的保障措施所規限。您享有上文所列的適用權利，並可向英國資料保障機構（https://ico.org.uk）投訴。凡英國法律適用於僅基於自動化處理而作出的重大決定，您可取得相關資料、作出申述、就該決定提出異議並要求人為介入，而涉及特殊類別資料時另有額外限制。一般的個人化本身並不構成此類決定。您可透過 support@ambi.ai 就我們的處理向我們投訴。我們將在 30 日內確認收到資料保障投訴，並在無不當延誤的情況下進行調查，讓您知悉進展並解釋結果。

就受英國法律保障的資料而言，受限制的轉移須具備適用的英國充分性規例、適當的保障措施（例如《英國國際資料轉移協議》或歐洲委員會標準合約條款的《英國附錄》，連同所需的資料保障測試及額外保護措施），或屬法律允許的例外情況。

巴西居民

凡巴西《通用個人資料保護法》（Lei Geral de Proteção de Dados，「LGPD」）適用，上述目的以適用的 LGPD 依據為支持，例如履行與您訂立的合約、法律義務、行使權利、合法的正當權益或同意。敏感個人資料須具備第 11 條所允許的獨立依據；僅有正當權益並不足夠。

您可要求確認處理、查閱、更正、在適用情況下的可攜性、有關與之分享資料的接收者的資料，以及將不必要、過度或非法處理的資料匿名化、封鎖或刪除。您可要求刪除基於同意的資料（惟須受合法保留的例外情況所規限）、撤回同意、取得有關拒絕同意的選擇及後果的資料、反對並非基於同意的非法處理，以及要求覆核影響您利益的純自動化決定，並取得有關其準則及程序的資料，惟須受受保護的商業秘密所規限。您可向巴西國家資料保護局（ANPD）或主管消費者保護機構提出申訴。請使用上文所述的要求渠道。

從巴西轉移資料須具備 LGPD 及 ANPD 規則所允許的機制，例如適用的充分性決定、經批准的合約保障措施或其他法定依據。凡適用 ANPD 標準合約條款，您可在所需期限內（包括就該等條款涵蓋的要求而言的 15 日）要求取得有關轉移的資料及適用條款的副本，惟須受商業及工業秘密的合法保護所規限。

日本居民

凡日本《個人資料保護法》（「APPI」）適用，Mistlabs Limited 為個人資料處理業者。我們的使用目的即上文所指明的目的。在有規定的情況下，我們會就取得需特別注意的個人資料以及超出獲准許範圍的使用取得同意。我們僅在取得同意或屬適用的法律例外情況下，才向第三方提供個人數據。為所述目的委託處理，並不免除適用的境外轉移規定。

就向境外接收者提供資料而言，適用的 APPI 途徑可以是獲認可的同等司法管轄區、確保持續採取同等保護措施的安排，或事先知情同意。如以同意為依據，必須在取得同意前提供有關目的地、其私隱制度及接收者所採取措施的所需資料。如以同等措施為依據，我們會採取所需的持續措施，並應要求提供訂明的資料。

就保有個人數據而言，您可要求通知使用目的、披露、更正、增補或刪除不準確的資料、停止使用、基於法定理由刪除或停止向第三方提供，以及披露適用的第三方提供記錄。請使用上文所述的要求渠道，並在適用情況下指明您偏好的披露方式。我們會按規定從速回應，並解釋任何合法拒絕的理由。有關我們的公司代表、安全管理措施及相關境外處理環境的資料，可透過該渠道應要求提供，惟須受合法的保安例外情況所規限。您亦可向個人資料保護委員會提出關注。

加拿大居民

凡加拿大私隱法律適用，我們在取得有意義的同意或屬適用的法定例外情況下收集、使用及披露個人資料。同意以對資料、目的、接收者及重大後果的解釋為基礎；凡須另作選擇，僅接受我們的條款並不構成同意。在有規定的情況下，我們會就敏感資料或超出合理預期的處理取得明示同意。您可要求查閱、更正及取得有關我們如何處理您的資料的資訊，在合法限制的規限下撤回同意，並向我們或適用的聯邦或省級私隱監管機構提出私隱投訴。向服務提供者的轉移仍須受我們的問責以及提供適用法律所規定保護的合約或其他保障措施所規限。您的資料可能在加拿大境外處理，包括在美國，以及就「資料轉移」一節所述的受限制人員存取而言，在中國處理。在境外處理的資料，可能根據該等司法管轄區的法律被其法院、執法或國家安全機構存取。

魁北克居民

凡魁北克私隱法律適用，我們在有規定的情況下會與其他資料分開徵求同意，包括就敏感資料取得明示同意。您可要求查閱、更正，以及在適用情況下，以結構化及常用的技術格式取得從您收集的電腦化個人資料的副本。在符合法定條件的情況下，您亦可要求停止傳播或取消索引。凡我們使用個人資料以作出完全基於自動化處理的決定，我們將作出所需的通知，並應要求提供有關所使用的數據、主要因素及參數的資料，以及向能夠覆核該決定的人士提交意見的機會。您可向 Commission d’accès à l’information du Québec 提出關注。

南韓居民

凡南韓《個人資料保護法》適用，您可透過上文所述的要求渠道行使查閱、更正、刪除、暫停處理及撤回同意的適用權利，並可向個人資料保護委員會投訴或尋求法定爭議解決。在有規定的情況下，我們會就敏感資料、向第三方提供或境外轉移另行取得同意。為與您訂立或履行合約而必需的境外外判或儲存，可改為依據要求披露或個別通知訂明轉移資料的法定途徑。我們會在相關處理前提供法律規定的外判處理及境外轉移詳情，並另行取得任何所需的同意；確認本聲明並不構成該同意。

如您對我們的私隱慣例或本私隱聲明有任何疑問，請發送電郵至 support@ambi.ai，或致函 Mistlabs Limited d/b/a Ambi，8 The Green, Suite A, Dover, Kent County, Delaware 19901, United States。