Lugoffice 私隱政策

生效日期:2026-11-04 · 版本:1.4

1. 我哋係邊個

Lugoffice 由 LUGJI LIMITED / 錄記有限公司(香港註冊 · 公司編號 80568856 · 註冊地址:香港中環亞畢諾道 3 號環貿中心 29 樓 2904-05 室)提供。私隱查詢:info@lugji.app。

Lugoffice 同 Lugji 係同一間公司、兩個獨立嘅 app。Lugji 係本機私密擷取(唔用雲 AI);Lugoffice 係你主動選擇先用嘅雲端 AI 文書處理。本政策只講 Lugoffice。

2. Lugoffice 做乜

Lugoffice 讀你自己 vault 入面嘅會議逐字稿。當你逐份主動發起時,將你揀嗰段文字送去企業級 Google Vertex AI(Gemini) 生成書面語文書(會議紀要 / 報告 / 通告 / 正式 email 等),或者翻譯一份文件。成品會自動存喺 Lugoffice 喺你 iCloud 入面嘅資料夾(冇開 iCloud 就存喺你部機);如你連接咗 Obsidian,會另外同步一份去你嘅 Obsidian vault。

3. 你主動控制每一次處理

只有你主動發起嗰份先會送出 —— 每一個雲端 AI 流程(會議、貼上文字、週報、翻譯)都由你親手撳先觸發,而且每次送出前都會彈出同意畫面顯示「實際會送嘅文字」,你確認先送。雲端 AI 冇背景上傳。
Lugbox 同步會自動行 —— 如你所屬機構用緊 Lugbox,你標記咗嘅文件會喺你開 app 時自動同步去機構嘅 Lugbox(見第 4.1 節)。
只送文字,唔送音訊 —— Lugoffice 只處理文字,唔會傳送錄音;送出嘅只係你揀嘅文字。
無帳戶 —— Lugoffice 目前唔設用戶帳戶,唔收集聯絡人、位置、廣告識別碼、瀏覽紀錄。
無第三方分析 / 廣告 / 崩潰追蹤 SDK。

4. 資料去邊、經過邊(處理鏈)

你發起生成或翻譯後,揀選嘅文字會:

經 Lugoffice 嘅代理伺服器(Google Cloud Run · 寄存於 asia-east2 香港)轉送 —— 代理只記錄 metadata(時間、大小、狀態、token 數等),絕不儲存你嘅逐字稿內容 / 提示 / 回應;代理冇資料庫、冇持久化儲存。
交去 Google Vertex AI(Gemini) 生成文書。AI 推理經 Google Vertex 全球 endpoint 處理(Google 可於其任一地區處理),不綁定單一地區,故我哋不作「資料留於香港」之聲稱。Vertex 屬企業級服務,你嘅內容不會用於訓練 Google 嘅模型。
結果傳返你部 app,存喺 Lugoffice 喺你 iCloud 入面嘅資料夾(冇開 iCloud 就存喺你部機)。Lugoffice 唔會喺任何 Lugoffice 伺服器留底你嘅內容或成品。

網絡層面:任何 HTTPS 請求都會令你嘅 IP 位址到達 Google 寄存基建邊緣;此屬基建層短暫處理,我哋代理不記錄 IP,亦不用嚟識別你。

跨境處理:由於使用全球 endpoint,你使用雲端生成功能,即表示知悉並同意處理可能喺你所在國家或地區以外進行。

4.1 Lugbox(企業 · 需機構授權)

Lugbox 係我哋為機構(例如公司、律師行)喺佢哋自己內部網絡安裝嘅本地伺服器,屬企業方案,需要機構授權先會啟用;未啟用時,app 入面相關功能會顯示為鎖住。

如你所屬機構已部署 Lugbox 並啟用授權,你主動標記嘅文件會經機構嘅網絡(通常係內部網絡)送去機構自己嘅 Lugbox,用於本地 AI 檢索同機構共享庫。呢個傳送過程唔會經過 Lugoffice 嘅伺服器,亦唔會送去 Google。(如果文件係用雲端 AI 生成,生成時嘅資料去向見第 4 節。)視乎機構點樣設定,app 同 Lugbox 之間嘅連線可能係未加密嘅 http。

你分享去機構共享庫嘅文件,機構內其他獲授權人員可能睇到。取消分享,文件會由機構共享庫移除,但仍然保留喺 Lugbox 上屬於你嘅範圍。取消標記時,app 會將份文件(連同取消標記)再送一次去 Lugbox,等盒將佢移除;要等你部機連到 Lugbox 先會移除,連到之前文件仍然留喺盒上,管理員睇得到。移除之後,文件同索引唔再喺 Lugbox 上,新對話唔會再搵到佢;不過之前對話入面已經出現過嘅內容會留喺對話紀錄,你同管理員都睇得到,喺同一個對話繼續問,AI 仍然可能用到呢啲內容。部分已移除文件嘅資料亦可能暫時留喺系統內部,正常查詢用唔到,最遲喺服務終止清除時刪除。

機構嘅 Lugbox 管理員可以睇到盒上所有文件同查詢紀錄。Lugbox 上資料嘅保留同管理由你所屬機構負責。

5. 分包處理者(Sub-processors)

Google Cloud / Vertex AI(生成引擎)—— 受 Google Cloud 資料處理附錄約束、預設不作訓練用途。參考 Google 官方文件:
- Vertex AI 生成式 AI 資料管治:https://docs.cloud.google.com/vertex-ai/generative-ai/docs/data-governance
- Google Cloud 資料處理附錄(CDPA):https://cloud.google.com/terms/data-processing-addendum
Google Cloud Run(代理寄存 · 只經手 metadata)。

除上述 Google Cloud 服務外,Lugoffice 唔會將你嘅內容賣、租、或披露俾任何第三方,亦唔會用嚟賣廣告。

5.1 保安措施

app、代理與 Google Cloud 之間之通訊全程採用加密 HTTPS/TLS。
代理基建之存取僅限獲授權人員。

6. 保留期

你嘅內容 / 成品:Lugoffice 伺服器零留底 —— 處理即傳即棄,唯一長期副本喺你自己嘅 vault(由你控制)。
代理 metadata 記錄:約 30 日(Google Cloud Logging 預設保留期),只含 metadata(例如:請求時間、token 數、狀態碼、延遲),不含你嘅逐字稿、提示或成品,只作服務運作 / 濫用防範。基建層 request 記錄(含 IP)同樣約 30 日預設。

7. 法律基礎(如適用)

香港《個人資料(私隱)條例》(PDPO):我哋按你主動同意處理你選送嘅內容,目的限於提供你要求嘅文書生成。
歐盟訪客(GDPR):法律基礎 = 你嘅同意(Art. 6(1)(a))+ 履行你要求嘅服務。
加州(CCPA/CPRA):我哋唔會出售或「分享」(作跨情境廣告)你嘅個人資料。

8. 你嘅權利

你可要求查閱、更正、或刪除我哋持有(有限)嘅 metadata;你嘅內容主體本身喺你自己 vault,由你直接控制。查詢:info@lugji.app。

9. 兒童

Lugoffice 唔以 13 歲以下兒童為對象,亦唔會故意收集其資料。

10. 修改

本政策更新會喺 lugoffice.app 公佈並更新「生效日期」。若日後引入新分包處理者、雲端模型、或帳戶功能,會先於相關版本更新本政策同 App Store 私隱標籤。

11. 聯絡

LUGJI LIMITED · 香港中環亞畢諾道 3 號環貿中心 29 樓 2904-05 室 · info@lugji.app。

私隱政策·服務條款·English