BMVP AI Ltd（「我們」）是本政策所述所有服務的資料控制者。公司編號 17126191。於英格蘭及威爾斯註冊。
本政策適用於 BMVP AI Ltd 的所有服務：
localStorage 中，絕不會傳送至我們的伺服器。localStorage 中，以免你再次瀏覽時重複詢問。不會傳送。bmvp.io 及我們任何其他產品上均沒有廣告，我們亦不設置廣告或分析 Cookie。我們不使用 Google AdSense、Google Analytics 或任何其他廣告或追蹤服務。
bmvp.io 完全不設置任何 Cookie。它只會把你的遊戲分數及年齡驗證答案保存在你瀏覽器的 localStorage 中，這些資料絕不會離開你的裝置。由於沒有任何資料用於廣告或追蹤，因此沒有 Cookie 橫額。
根據《通用數據保障條例》，歐盟／歐洲經濟區居民有權：查閱其資料、更正不準確的資料、要求刪除（「被遺忘權」）、限制處理、資料可攜、反對處理，以及隨時撤回同意，而不影響撤回前的處理。
你亦可向英國資訊專員辦公室（Information Commissioner's Office，ICO）或你當地的監管機構提出投訴。
法律依據：查詢及伺服器記錄 — 正當利益（Art. 6(1)(f)）。我們不使用廣告或分析 Cookie。
如欲行使任何權利，請電郵至 legal@bmvp.ai。我們會於 30 日內回覆。
加州居民有權：知悉所收集的資料；刪除個人資料；更正不準確的資料；選擇拒絕出售或分享；以及不會因行使這些權利而受到歧視。
我們不會出售或分享個人資料。我們不提供廣告。
如欲提交 CCPA 請求，請電郵至 legal@bmvp.ai，並在主旨註明「CCPA Request」。我們會於 45 日內回覆。
我們的服務並非以 13 歲以下兒童為對象。bmvp.io 在每次首次瀏覽時都會顯示年齡驗證。表示自己未滿 13 歲的用戶會被阻止進入——不會收集任何資料。
QR Studio 是為成年人而設的生產力工具。如你未滿 18 歲，必須取得父母或監護人的同意方可使用。
如你相信有 13 歲以下兒童向我們提供了個人資料，請立即聯絡 legal@bmvp.ai。
我們採用加密資料傳輸（TLS/HTTPS）、雜湊密碼、受限制的資料庫存取及定期保安審查。如需報告保安問題，請電郵至 legal@bmvp.ai。
我們使用以下第三方資料處理者。根據 GDPR，這些均為按我們指示運作的次處理者：
我們不會為商業目的與廣告商、資料經紀或第三方分享你的個人資料。
Treasynx（前稱 Hourloom）是我們的 Android 日程規劃應用程式。它的運作方式與我們的網站不同：你的任務、筆記及日程儲存在你的裝置本機，而非我們的伺服器上。沒有用戶帳戶，亦沒有伺服器保存你的日程。
資料只會因你選擇使用的功能而離開裝置，而且每項功能在你設定前均為關閉。大部分資料會直接由你的手機傳送至你所選的服務，絕不經過我們：AI 提示會傳送至你使用你自己的金鑰所設定的供應商；天氣、地點及路線查詢會傳送至應用程式內列明的服務；加密備份會傳送至由你提供的伺服器；語音則傳送至你手機本身的語音服務。Treasynx 亦可在手機上直接運行小型 AI 模型，在此情況下完全沒有 AI 請求會離開裝置。
有兩項可選功能會連接 bmvp.ai 自己的伺服器，該伺服器由 Supabase 在愛爾蘭寄存。計劃形態捐贈預設為關閉，除非你開啟，它會傳送 12 個描述計劃形態的匿名數字。MARK 卡驗證（尚未發售）會核對 MARK 卡在拍卡時產生的一次性代碼，並保存該卡的晶片 ID、序號及拍卡次數；不涉及任何有關你日程的資料。匿名使用分析預設為關閉，除非你在應用程式內同意。
我們可能會更新本政策。重大變更將透過更新上方日期作出通知。繼續使用即表示接受。