隐私
隐私政策
在 iStudyCloud 封闭式 Alpha 期间,ISTUDYCLOUD INC. 如何收集、使用和保护您的信息。
生效日期:2026 年 5 月 26 日
1. 概述与适用范围
本隐私政策(以下简称"本政策")说明 ISTUDYCLOUD INC.(加拿大不列颠哥伦比亚省公司,注册号 BC1383084,以下简称"公司"、"我们")在通过 istudycloud.com、桌面应用程序及相关服务(统称"本服务")运营 iStudyCloud(基于 AI 的学习与创作工作空间)期间,如何处理您的个人信息。
iStudyCloud 目前以封闭式 Alpha 形式运营,仅向受邀的测试者开放。在我们宣布正式发布之前,本服务和本政策可能会随之更新。
2. 我们收集的信息
2.1 账户信息
您登录时,我们会接收您的电子邮件地址、姓名、个人资料照片(若您的身份提供商提供)以及唯一身份验证标识符。我们不存储密码;身份验证由 Firebase Authentication 处理。
2.2 组织和团队数据
您创建或加入组织时,我们会收集组织名称、成员角色、计费联系人以及运营工作空间所需的卖家激活信息。
2.3 您创建的内容
您在本服务中创建或上传的工作室、文档、绘图、文件以及其他内容存储在我们的基础设施中,以便提供给您和您选定的协作者。我们将此类内容视为机密,并不会用其训练 AI 模型。
2.4 AI 提示词和输出
当您使用 AI 功能时,我们会将您的提示词以及您选择与助手共享的相关上下文(选定文本、文件或工作空间内容)传输给您所选的模型提供商。我们会在有限期间内保留 AI 交互记录,以支持产品内的聊天历史并帮助您重新加载之前的对话。
2.5 支付信息
订阅和市场支付由 Stripe 处理。我们会收到管理您订阅所需的元数据(状态、套餐、续订日期、卡尾号 4 位、国家/地区),但不会查看或存储完整卡号。
2.6 使用和诊断数据
我们会自动收集基本技术数据 — IP 地址、浏览器或应用版本、操作系统、区域设置以及运营、保护和改进本服务所需的事件日志。封闭式 Alpha 期间,我们仅使用必要的 Cookie 和最低限度的分析信号,不运行广告追踪。
3. 我们如何使用信息
我们将个人信息用于:(a) 提供和维护本服务;(b) 用户身份验证和账户保护;(c) 处理支付以及向市场卖家结算;(d) 将 AI 提示词路由到您所选的模型提供商并返回结果;(e) 发送与服务相关的通知;(f) 响应支持请求;(g) 检测滥用行为;以及 (h) 遵守适用法律。
我们不出售个人信息,也不会使用客户内容或 AI 提示词来训练我们自有的模型。
4. 受托方(子处理者)
我们依赖以下子处理者运行本服务。每个提供商仅接收其特定功能所需的数据,并受数据保护条款约束:
Stripe, Inc. — 订阅计费、市场卖家结算(Stripe Connect Express)以及支付欺诈信号。
Convex, Inc. — 主应用数据库和实时同步。
Cloudflare, Inc. — 内容分发、Web 应用防火墙、用户文件存储(R2 对象存储)和 Workers 计算。
Google LLC (Firebase Authentication 和 Google Workspace) — 身份验证、事务性邮件和运营生产力。
Anthropic, PBC 以及您明确选择的其他模型提供商 — 针对您通过 AI 功能发送的提示词进行模型推理。我们不会将您的内容发送给您未选择的模型提供商。
如果子处理者发生变化,我们会更新本列表。
5. 国际数据传输
我们的基础设施主要在北美运营。当您使用本服务时,您的个人信息可能会传输并存储在加拿大、美国或我们子处理者所在的其他司法管辖区。对于国际传输,我们依据行业标准的保障措施,包括适用的标准合同条款。
6. 数据保留和删除
在您的账户保持活跃或在提供本服务所必需的期限内,我们将保留个人信息。工作空间内容和 AI 历史在您删除或关闭账户之前持续保留。计费记录将按照加拿大税法和消费者保护法律所要求的期限(目前为七年)保留。
您可随时通过 admin@istudycloud.com 申请删除您的账户和个人信息。在符合法律保留义务的前提下,我们将在 30 天内处理合格的删除申请。
7. 您的权利
在适用法律范围内,您有权访问我们持有的关于您的个人信息、更正不准确的信息、请求删除、限制或反对处理、撤回同意,并申请将您的数据以可携带的格式导出。
加拿大的用户还可向加拿大隐私专员办公室(OPC,priv.gc.ca)提出投诉。欧洲经济区和英国的用户可联系当地的监管机构。如需行使任何上述权利,请联系 admin@istudycloud.com。
8. 儿童隐私
iStudyCloud 并不面向 13 岁以下的儿童。我们不会有意收集 13 岁以下儿童的个人信息。如果您认为有儿童向我们提供了个人信息,请联系 admin@istudycloud.com,我们会将其删除。
若教育机构计划在涉及未成年人的场景中使用本服务,请先与我们联系,以便达成适当的数据处理协议。
9. 安全措施
我们采用行业标准的保障措施保护个人信息,包括传输中的 TLS、托管数据库和对象存储的静态加密、基于角色的访问控制、最小权限的内部访问、审计日志,以及对基础设施的持续安全监控。
没有系统是绝对安全的。如果我们发现可能导致重大损害的个人信息泄露,我们将及时通知受影响的用户,并在法律要求的情况下向加拿大隐私专员办公室报告。
10. 政策变更与联系方式
随着本服务的演进,我们可能会修订本政策。重大变更将在生效日前至少 30 天通过电子邮件或产品内通知告知。在生效日后继续使用本服务即表示您接受修订后的政策。
如有隐私问题、访问请求或投诉,请联系 admin@istudycloud.com。