服務條款

1. 協議、註冊資格與適用文件

序衡科技有限公司（Sytance Technologies Limited）提供 Sytance。本服務條款及適用時的附錄 A，約束該公司（「Sytance」或「我們」）與客戶之間的服務關係。以個人身份接受條款者，即為客戶；獲授權人員代表組織接受條款時，該組織為客戶。

服務面向全球符合資格的個人和組織，但受適用法律及服務可用性限制。每位註冊者和授權使用者均須年滿 18 歲，並達到其所在地法律規定的成年年齡。未成年人不得註冊。註冊或完成邀請開戶時，須主動確認成年資格並接受本條款。推廣同意獨立且可選。

「服務」指網上託管的 Sytance 平台、所含功能及文件，不包括客戶自部署、私有化部署，亦不包括未經另行約定的專業諮詢項目。「授權使用者」指客戶允許使用服務的人員。「訂單」指雙方接受的訂單表、已確認的網上結帳或載明所購方案的其他書面採購協議。

個別協商的協議與本條款明確衝突時，以該協議為準。訂單確定所購方案、價格、計費週期和數量，不構成對資料保護義務的默示豁免。附錄 A 規範代表客戶開展的處理，在該事項上優先於不一致的一般條款，但須遵守強制法律及適用的強制跨境條款。《AI 與客戶資料》中的不訓練承諾構成本條款的一部分。私隱及 Cookie 聲明用於說明資料處理方式，不替代資料處理協議，也不授予額外的客戶內容使用權。

2. 服務使用

Sytance 是一項產品網絡安全與合規軟件服務。在遵守本條款及適用方案或訂單的前提下，客戶可在服務期限內允許授權使用者為客戶自身合法目的存取和使用服務。

客戶必須遵守適用法律、本條款，以及服務、方案或訂單中規定的使用者、工作區、儲存、用量或功能限制。

除訂單明確允許外，本條款授予的權利是有限、非獨佔、不可轉讓且不可再許可的。服務的任何所有權權益均不轉移給客戶。

3. 可用性、支援與變更

我們可能維護、更新、保護或變更服務，以改進功能、應對風險、遵守法律，或適應技術和供應商的變化。除非出於安全、法律合規、第三方依賴或服務完整性的合理需要，相關變更不會在目前服務期內實質性降低核心付費功能。

計劃維護、緊急維護、互聯網狀況、第三方依賴和超出合理控制的事件可能影響可用性。具有約束力的支援回應時間、可用性承諾、服務抵扣或業務連續性要求，僅在訂單或其他書面協議明確規定時適用。

標記為 beta、preview、evaluation 或 experimental 的功能可能不完整，並可能變更、暫停或撤回，不應作為正式投入使用、監管或安全關鍵決策的唯一依據。

4. 帳戶與存取

• 帳戶資訊必須準確並保持更新。
• 每位使用者必須使用個人帳戶並保護其憑據。
• 客戶負責批准、審查和移除使用者存取權限，並對透過其帳戶開展的活動負責，但由我們違反本條款導致的部分除外。
• 發現疑似未經授權的存取時，必須及時報告至 support@sytance.com。

5. 客戶內容

「客戶內容」是指客戶或代表客戶提交至服務的資料、文件、記錄、指令和其他材料，以及根據這些輸入為客戶生成的內容。在雙方關係中，客戶保留其對客戶內容的權利。

客戶授權序衡科技有限公司及其服務供應商，僅在提供和保護服務、遵循客戶指示、執行協議及遵守法律所合理需要的範圍內，託管、複製、傳輸、處理、顯示、保護、支援、返還和刪除客戶內容。

客戶負責客戶內容的準確性和合法性，並負責取得在服務中使用客戶內容所需的一切權利、通知和許可。

對於無法合理重建的資訊，建議客戶保留適當的源記錄和備份。除非訂單明確另有規定，服務不能替代客戶所需的記錄管理、災難恢復或受監管歸檔控制。

客戶應指定有權管理工作區和採購安排的人員，並保持聯絡資料有效。邀請成員不將組織工作區的所有權轉移給受邀人。使用者在角色變更、離職或被管理員移除後，須遵守相應存取限制。

帳戶權限或歸屬發生爭議時，我們可要求適度證明，並在核驗期間限制有爭議的存取。我們不裁決勞動或公司所有權爭議，也不依據未經證明的請求轉移內容。

本條款不授權將客戶內容用於廣告、公開案例、模型訓練或微調。未經另行授權，我們不將客戶名稱、標誌或可識別的工作區材料作為客戶背書公開。營運存取限於本條款授權的目的；涉及個人資料時，還須遵守附錄 A。

在雙方之間，所生成內容的相關權利在依法存在且可轉讓的範圍內歸客戶享有。這不保證 AI 輸出具有唯一性、可獲得著作權保護或不涉及第三方權利。Sytance 既有軟件和範本，以及第三方標準或其他材料，仍受各自權利約束。客戶可在其生成的交付內容中，為合法業務或個人目的使用其中嵌入的 Sytance 範本元素，但不得將我們的範本庫作為競爭性獨立產品分發。

6. AI 輔助功能

AI 輔助功能根據透過服務提供的指令和上下文生成分析與草案。輸出可能不完整、不準確或不適合特定目的。

客戶在依賴或實施輸出、將其納入受控文件，或提交給客戶、評估人員、認證機構或主管機關之前，必須審查並驗證輸出。

Sytance 支援專業工作，但不能替代工程、安全、品質、監管、法律或管理判斷。使用服務本身並不等同於實現合規、取得認證或獲得監管批准。

7. 可接受使用

客戶及其授權使用者不得：

• 將服務用於違法、欺詐、誤導或濫用活動。
• 提交惡意軟件、有害代碼、非法取得的憑據或侵犯他人權利的材料。
• 規避存取控制、租戶邊界、速率限制、計費控制或安全保障。
• 干擾服務，或進行拒絕服務、破壞性或未經授權的安全測試。
• 未經許可嘗試存取其他客戶的帳戶、資料或系統。
• 複製、轉售、再許可或反向工程服務，但法律或書面協議明確允許的除外。

8. 方案、試用、計費與取消

Sytance 結帳頁面會列出可選方案的價格及貨幣、計費週期、包含的功能，以及適用稅項提示。客戶須提供準確的帳單資料，並獲授權使用所選付款方式。Stripe 負責處理付款及訂閱交易；Sytance 仍是負責提供服務及支援的服務供應商。任何銀行手續費或貨幣兌換費用，均按客戶與其付款機構的安排處理。

訂閱按結帳披露的週期自動續費，直至取消續費；客戶授權已披露的週期性扣款。客戶可透過帳戶的計費管理入口取消；入口無法使用時，請聯絡 support@sytance.com。為阻止下一次續費，應在下一次續費扣款前完成取消。取消續費保留目前已付費週期內的存取權限，本身不關閉帳戶或刪除資料。

我們不提供自願退款。除適用法律強制要求外，未使用或部分使用、提前取消或改變購買意願均不退還已付費用。本規則不排除強制適用的撤回、退款、修復、減價或其他消費者救濟。重複扣款、未經授權或計算錯誤的費用可聯絡 support@sytance.com 調查；不退款規則不授權我們保留本不應收取的費用。

付款失敗時，我們可通知客戶，並透過付款服務提供的流程重試。付款失敗不使付費權限無限延長。付費權限到期後，已有工作區內容仍可瀏覽，但不能編輯、產生、下載文件或進行其他商業匯出。恢復有效付費方案後，按該方案恢復相應權限。安全限制及被暫停、刪除的帳戶仍按第 12 節處理。

免費試用不產生付款義務，除非客戶另行確認付費訂閱。試用期限和限制以啟用時的告知為準。付費到期後的保留存取規則不自動延長試用，也不向免費帳戶授予付費功能。

價格或續費條件變更在受影響續費前告知，並依法提供足夠資訊和取消時間。方案變更的生效日期及收費或抵扣方式須在確認前披露。我們不因客戶繼續存取已存內容而推定其同意未披露的額外費用。

消費者依法享有撤回或取消權時，可向 support@sytance.com 發送明確聲明，說明帳戶和購買事項；法律不要求理由時，無需說明理由。取消自動續費與行使法定撤回權是不同操作。開始使用 SaaS 服務本身不構成放棄該權利。必要的提前履行請求、確認、經營者補充資訊或法定撤回入口，應透過適用購買流程提供；本一般條款不替代這些要求。依法須返還的款項在適用法定期限內處理。

符合條件且適用歐盟、歐洲經濟區或英國取消規則的消費者遙距服務合約，初始撤回期通常為訂立合約後 14 日，無需說明理由。在適用期限屆滿前發送撤回聲明即可。適用法律要求的更長期限或額外續費撤回權仍然有效，包括未提供必要資訊導致的延長。以個人名義購買本身不必然構成消費者交易，須根據購買目的及適用法律確定。

消費者明確要求在該期間內開始履行且法律允許時，撤回前實際已提供的服務可按比例計費。我們不因註冊、登入或一般性接受本條款而推定存在該請求或已喪失取消權。以全部履行完畢為由適用例外時，須滿足法律要求的事先請求及知情確認；持續訂閱不因已開通存取而被視為全部履行完畢。

上述規則要求有效撤回後返還款項時，我們不無故延遲，並在收到撤回通知後 14 日內返還依法應退金額；除明確約定其他方式外，使用原付款方式，不收取退款手續費。這些屬於法定救濟，不構成自願退款安排。服務缺陷或其他投訴請透過 support@sytance.com 說明相關購買及問題，我們會調查、說明結果，並提供適用法律要求的救濟。

9. Sytance 知識產權

除客戶內容外，序衡科技有限公司及其許可方保留對服務、軟件、技術、文件、範本、商標和相關知識產權的一切權利。

序衡科技有限公司可利用意見開發和改進服務，但不得因此識別客戶或披露客戶內容。

10. 第三方服務與依賴

服務可能與客戶獨立選擇或啟用的第三方服務互通，或提供相應連結。客戶直接使用第三方服務時，適用該服務的條款和私隱規定；客戶同時授權為實現整合而進行必要的資訊交換。

序衡科技有限公司選擇用於託管、保護、支援或交付服務的供應商依據我們的安排營運，而不是客戶單獨發出的指示。我們對這些供應商的責任受適用客戶協議和法律約束。

我們無法控制客戶獨立存取的第三方服務。第三方引入的變更、中斷或限制可能影響整合或依賴功能。

11. 保密與資料保護

“保密資料”包括未公開的客戶內容、安全資訊、商業及技術資訊，以及被識別為保密或根據性質和披露情境應合理理解為保密的資訊。雙方均須至少採取合理謹慎措施保護對方保密資料，僅為服務關係使用，並僅向確有知悉需要且受適當保密義務約束的人員披露。

僅在接收方能夠證明的範圍內，以下資訊可排除：此前已不受限制地合法知悉的資訊；非因違約而公開的資訊；從不負有保密義務的其他來源合法取得的資訊；或未使用所披露資訊而獨立開發的資訊。依法強制披露限於法律要求的範圍；在允許時，接收方應事先通知並合理配合尋求保護。

私隱聲明說明我們為自身目的開展的處理。對於我們依據本協議代表客戶處理的個人資料，附錄 A 自動適用，無需單獨簽署；另行簽署的資料條款可作補充。保密例外或一般內容許可均不授權模型訓練，也不優先於個人資料保護要求。

12. 暫停、終止與資料返還

為應對安全風險、違法或禁止行為、重大違約、對他人造成損害或法律要求，我們可以採取必要且適度的存取限制。在可行時，我們會說明原因並提供合理的補救機會。正常付費到期適用瀏覽保留規則，不等同於因安全或法律原因暫停帳戶。

客戶可隨時停止使用服務，並按照計費管理流程取消續費。可補救的重大違約，應在書面通知規定的合理期限內補救；未規定期限時，為通知後 30 日。任何一方可在該期限屆滿而違約未獲補救時終止相關協議。

取消續費或付費到期不會自動刪除客戶內容。工作區內容保留至客戶刪除或提出有效刪除請求；資料刪除、備份及法定保留按照私隱聲明處理。需要商業匯出的客戶應在付費期限內完成匯出。法定個人資料權利請求不以購買付費方案為條件。

按性質應持續有效的條款在終止後繼續適用，包括已產生的付款義務、知識產權、保密、責任限制及爭議解決。

在合理可行時，限制應僅針對受影響的使用者、資料或功能。延遲將造成重大安全風險或違反法律要求時，我們可立即採取措施。在允許時，我們會說明原因、可採取的補救步驟及透過 support@sytance.com 請求覆核的方式。相關原因消除且帳戶和權限條件滿足後恢復存取。

如果我們整體停止提供服務，會在可行時提前合理通知，並提供合理機會取回所保留的客戶內容或指示刪除。正常付費匯出不可用時，可聯絡 support@sytance.com 安排取回。附錄 A 或強制法律要求的資料返還，不以重新購買訂閱為條件。方案正常到期仍適用第 8 節的瀏覽及匯出規則。

13. 保證與免責聲明

我們將以合理的謹慎和專業技能提供服務。除書面協議明確規定外，並在法律允許的最大範圍內，服務及其輸出均按“現狀”和“可獲得”狀態提供。

我們不保證服務能夠持續不間斷或完全無誤，也不保證能夠識別所有漏洞或缺陷，或輸出一定符合特定法律、標準、認證或客戶要求。

本條款不排除任何依法不能排除的權利或救濟。

14. 責任

在法律允許的最大範圍內，任何一方均不對間接、附帶、特殊、懲罰性或後果性損失，或利潤、收入、商業機會、商譽或預期節省的損失承擔責任。

除非書面協議另有規定，序衡科技有限公司因服務產生的責任總額，不超過引發索賠事件前十二個月內客戶為服務已經支付或應付的費用。

本條款不排除或限制欺詐或欺詐性失實陳述、因疏忽造成的死亡或人身傷害，或法律不允許排除或限制的其他責任。各項限制僅在適用法律允許的範圍內適用。

15. 一般條款

本條款、適用訂單及其中明確納入的文件共同構成有關服務的協議。如果某項規定無法執行，該規定應縮減至使其可以執行所必需的最低限度，其餘規定繼續有效。

任何一方均不對超出其合理控制範圍的事件所造成的延遲或未能履約負責，但這不免除已經到期的付款義務。未執行某項規定不構成對該規定的放棄。未經我們同意，客戶不得轉讓協議；但對於善意進行的企業重組或出售幾乎全部相關業務資產，我們不會無理拒絕同意。

我們可針對未來的服務使用更新本條款。法律或協議要求時，我們會對重大變更給予合理通知。重大變更不會追溯性削減已經產生的權利。

本條款受香港法律管轄。對於非消費者客戶，香港法院具有專屬管轄權，但任何一方可向有權授予緊急保護性救濟的法院申請該等救濟。消費者仍享有其慣常居住地適用法律不可排除的保護，以及依法向有管轄權法院提起訴訟的權利。

除非適用協議另有程序規定，法律通知請發送至 legal@sytance.com。

向 Sytance 發送法律通知時，請使用 legal@sytance.com，並說明帳戶、事項及請求。我們向客戶目前帳戶電郵、指定合約電郵或書面約定的渠道發送合約通知。通知依適用法律確定的收悉時間生效；僅在網頁展示修訂文本，不替代依法必須單獨作出的通知或取得的同意。

中文和英文版本旨在表達相同協議。發生實質差異時，以個別協商合約明確約定的語言為準；未作約定的，以客戶接受本條款時使用的語言版本解釋該差異，但須遵守強制消費者保護。語言選擇不改變法定權利範圍。

發生爭議時，任何一方可書面說明問題並尋求善意解決。該程序不妨礙緊急救濟、監管投訴、強制消費者救濟或及時提起訴訟，也不自動中止法定時效。

附錄 A. 資料處理條款——適用範圍

本附錄在 Sytance 代表客戶處理客戶內容中的個人資料（“客戶個人資料”）時，構成協議中具有約束力的部分。只要我們或分包處理者仍為客戶持有這些資料，本附錄持續適用，包括保留瀏覽存取及經授權刪除或返還的期間。本附錄不規範獨立控制者為自身目的開展的處理，例如支付供應商依法必須保存的記錄。

客戶為控制者，或經其控制者授權的處理者；Sytance 相應作為其處理者或分包處理者。各方遵守其角色適用的資料保護法律。“個人資料洩露事件”指導致客戶個人資料被意外或非法毀壞、丟失、更改、未經授權披露或存取的安全事件。

A.1. 處理事項

處理事項為提供網上託管的產品網絡安全與合規工作區，以及客戶請求的功能。訂單、工作區設定和經授權請求確定相關服務及指示。客戶決定提交的記錄，並負責資料最小化。

資料當事人可包括客戶人員、承包商、供應商、業務聯絡人，以及產品或安全記錄中涉及的自然人。個人資料可包括姓名、崗位、聯絡方式、帳戶或記錄識別、通訊，以及上載文件、證據、指令和生成內容中附帶的個人資料。產品架構及技術資料在能夠識別個人的範圍內適用本附錄。

操作包括接收、記錄、組織、託管、檢索、查閱、為所請求處理進行傳輸、產生相關草案、維護存取和審計記錄，以及返還或刪除。處理持續至服務關係、保留工作區存取，以及返還、刪除或依法受限保留完成。

工作區內容不要求包含敏感個人資料、身份證明文件、支付卡憑據、密碼或秘密資訊。沒有合法必要性及與實際處理相適應的保障時，客戶不得提交此類資料。本附錄不表示服務適用於所有特殊類別或受監管資料場景。

A.2. 指示及允許目的

除適用法律另有要求外，Sytance 僅按客戶已記錄的指示處理客戶個人資料，包括本協議、所選服務、經授權的產品內操作及書面支援指示。指示可包括為所請求服務必要且經授權的傳輸，但須遵守 A.5。法律要求另行處理時，除禁止告知外，我們在處理前通知客戶。

我們不出售客戶個人資料，不用於獨立推廣，也不用於模型訓練或微調。該禁止同時適用於 Sytance 和外部 AI 供應商，並涵蓋輸入、提示、文件、上下文及輸出。我們不為無關目的合併客戶資料集。完成推理或保護所請求服務所需的處理，不授予其他用途的權利。

認為指示違反適用資料保護法律時，我們及時告知客戶，並可暫停受影響的處理以尋求合法指示，不會擅自擴大處理目的。客戶須有權發出指示，並向相關個人提供所需告知及取得必要許可。

A.3. 保密及安全措施

獲授權處理客戶個人資料的人員須受合約或法定保密義務約束，存取限於其獲授權執行的工作。我們結合資料性質和敏感程度、可用保障及對個人的潛在影響，維持與處理風險相適應的技術和組織措施。

措施包括身份驗證和角色權限、租戶及工作區存取邊界、服務通訊的傳輸保護、受控營運存取、安全相關日誌和事件處理、漏洞及變更管理，以及限制、返還或刪除資料的程序。恢復和備份處理須保護保密性，並防止已刪除資料重新進入正常使用。

我們隨服務及風險變化評審和調整保障，不在處理關係期間實質降低客戶個人資料的整體保護水平。依請求並在保密保護下提供相關安全資訊。本附錄不聲稱特定認證、所有儲存介質均已加密、固定恢復時間或服務持續不中斷。

A.4. 分包處理者

客戶一般性書面授權 Sytance 使用為託管、基礎設施、通訊、安全、支援及所請求 AI 處理所必要的分包處理者。委託其處理客戶個人資料前，我們須透過書面義務為相關處理提供實質等同的保護，並繼續就其履行這些義務向客戶負責。

我們透過 privacy@sytance.com 向客戶提供相關分包處理者的法定名稱、服務角色及處理國家資訊，並在依法要求時於處理前提供。公開列明供應商類別，不替代依法須向客戶或個人提供的資訊。保密安排可保護商業資訊，但不得阻止法定披露。

計劃新增或更換分包處理者時，我們透過帳戶或指定私隱聯絡人提前告知受影響客戶，並在新處理開始前提供合理機會，使其能夠基於有事實依據的資料保護理由提出異議。我們討論合理替代方案或保障；異議無法解決時，未經合法依據和授權，不對該客戶開展受影響的新處理，雙方可終止相關服務並安排返還或刪除。緊急變更不免除必要的事先授權或法定告知義務。

A.5. 處理地點與跨境傳輸

目前應用伺服器位於香港，支援服務可能在其他地區處理資料。Sytance 不承諾全部內容、日誌或備份均留在同一國家，也不提供客戶自部署或私有化部署。我們依請求及依法要求提供相關接收方、地點和保障資訊。

資料保護法律要求充分性依據、標準合約條款、英國跨境文書、評估、備案、批准或其他保障時，雙方須在受限制傳輸前建立適用機制。本附錄本身不是已填寫完成的跨境文書。Sytance 須就必要資訊及保障配合客戶，不得僅以一般性接受服務條款繞過該等要求。

A.6. 個人資料事件

Sytance 知悉影響客戶個人資料的洩露事件後，不無故延遲地通知客戶，不等待完整調查結束才發出首次通知。通知發往客戶指定的安全或私隱聯絡人；未指定時，發往帳戶聯絡人。

獲得相關資訊後，我們會說明事件性質、受影響的資料和個人類別，以及已知時的大致數量、可能後果、控制和補救措施，並提供後續聯絡人的資訊。事實尚不完整時持續補充，保留相關證據，並合理配合客戶回應。

對於客戶控制的處理，由客戶決定向個人及主管機關的通知，我們提供協助；法律獨立要求我們通知時，我們依法履行。事件協助和通知不構成過錯承認，商業責任條款不免除法定通知義務。

A.7. 權利請求與合規協助

結合處理性質及可獲取資訊，Sytance 提供合理的技術和組織協助，支援客戶回覆個人權利請求、保障處理安全、開展資料保護影響評估，並在必要時諮詢監管機構。涉及客戶控制資料的請求，我們及時轉交；未經授權或法律要求，不獨立決定。

客戶須提供足以定位相關記錄並確認指示的資訊。常規法定義務範圍內的協助，不以購買新方案為條件。客戶請求超出我們法定及約定義務的額外工作時，須事先約定範圍及合理費用；該等安排不得妨礙法定權利或期限。

A.8. 返還、刪除與持續保留

取消續費或付費到期不終止保留瀏覽服務，也不構成刪除全部客戶個人資料的指示。客戶終止該處理服務或發出有效刪除指示時，Sytance 須按客戶選擇返還或刪除相關客戶個人資料，並刪除剩餘副本，但適用法律要求保留的範圍除外。

客戶選擇返還時，我們約定安全且合理可用的格式，並在刪除前安排返還。此項適用於本附錄規範的客戶個人資料，不產生無限使用付費產生或匯出功能的權利。依據本附錄進行的法定或合約返還，不以續訂付費方案為條件。

核驗指示後盡快執行刪除，包括向相關分包處理者傳達指示。恢復副本在必要備份輪換中被覆蓋或到期前，持續受保護且不得用於日常處理。依請求說明剩餘類別、原因及適用完成標準，並確認約定刪除範圍的完成情況。依法保留的資料與其他用途隔離，在保留要求結束後刪除。

A.9. 責任證明與審計

Sytance 提供證明遵守本附錄所合理必要的資訊，並允許和配合適用資料保護法律要求的審計，包括客戶或其委任的獨立審計方開展的檢查。在能夠提供充分證據時，雙方先使用相關文件、書面答復及現有獨立報告。

合理必要時開展進一步審計，雙方協調範圍、時間、保密和安全存取，以保護其他客戶及服務連續性。審計方須獨立、具備適當能力並承擔保密義務。可適用通常的提前通知及適度限制，但不得妨礙監管機構行使權力，也不得妨礙對資料外洩事故或可信不合規跡象進行緊急調查。我們處理已確認缺陷，並提供適當後續證據。

本附錄相關請求發送至 privacy@sytance.com。只要相關客戶個人資料仍被保留，本附錄的保密、安全、協助及刪除義務持續適用。