隐私政策

本隐私政策（以下简称“本政策”）说明在基于 AI 的学习与创作工作空间 iStudyCloud（istudycloud.com、桌面及移动应用程序以及相关服务，以下统称“本服务”）中，您的个人信息如何被处理。本服务使用同一品牌，但处理个人信息的法人有两家；各法人分别对哪些目的负责，载于第 2 条。

iStudyCloud 目前以封闭式 Alpha 运营 — 仅限受邀用户访问，在正式发布之前服务可能发生变更。本政策描述当前所进行的处理，并将随服务演进在通知后更新。

本政策中的“公司”是指对相应处理目的负责的法人。两家法人并非对所有处理共同负责，也不会因使用同一品牌而由一家法人代替另一家法人进行处理。

ISTUDYCLOUD INC.（加拿大不列颠哥伦比亚省法人，注册号 BC1383084，以下简称“加拿大法人”）开发本服务、持有软件相关权利并运营平台。为用户账户与身份验证、安全、工作空间内容的存储与传输、AI 功能的连接以及服务基础设施运营而进行的处理，由加拿大法人负责。

아이스터디클라우드 주식회사（大韩民国法人，以下简称“韩国法人”）利用加拿大法人的软件在大韩民国销售本服务，并负责营销、客户招揽及韩国客户支持。韩国法人并非仅收取或结算韩元款项的主体，而是对为履行其所销售商品的合同、支付、退款及韩国客户支持，以及为在韩国登记的市场卖家的收款与结算而进行的处理负责。

平台商品（Pro 使用权、能量包等）按商品确定销售法人，并在付款前的页面及收据上显示该法人。该交易的订单、支付、退款及收据记录由销售法人负责。界面语言、访问位置或支付币种均不会改变销售法人。

市场中的内容及智能体租用由商品上所示的卖家销售。卖家可在履行交易所需的范围内处理订单信息；平台法人（在韩国登记的卖家为韩国法人，其他卖家为加拿大法人）在居间、收款及结算所需的范围内进行处理。

两家法人仅使用各自目的所需范围内的信息。两家法人之间的信息往来情形载于第 5 条和第 6 条。

3.1 账户信息

注册时，公司收集您的电子邮件地址、姓名、个人资料照片（若身份验证提供商提供）以及唯一身份验证标识符。公司不直接存储密码；身份验证由 Firebase Authentication 处理，登录验证码通过电子邮件发送。

若您使用 Google、Kakao 等社交账号登录，公司会从该提供方接收您同意向其提供的项目：电子邮件地址（含该地址是否有效及是否已验证）、个人资料、昵称和头像。公司仅从该提供方«接收»这些信息，不会将您的个人信息发送给该提供方。

您的账户会存储注册时确定的界面语言，以及在浏览器提供时、第 3.8 条所述的两位国家代码。该代码源自浏览器的语言偏好，而非基于 IP 地址或任何位置测定 — 它仅反映设备所设置的区域，可能与您的实际所在地不同。您可随时在产品内更改语言；语言或国家代码不用于确定销售法人。

3.2 组织、学校及中心信息

创建或加入组织时，公司处理组织名称及类型（个人、个体工商户、教育机构、企业）、成员的电子邮件或组织分配的标识符（例如员工编号、学号）、显示名称、角色以及付款负责人信息。

组织的所有者和管理员为运营组织，可查看成员名单与角色，以及各成员的 AI 与能量使用记录。学校、中心等机构邀请成员使用本服务时，该机构自行对为其自身运营目的（授课、作业、业务管理等）使用成员信息负责，公司在提供服务所需的范围内处理该信息。

3.3 您创建的内容

您创建或上传的工作室、文档、绘图、文件等内容存储在加拿大法人运营的基础设施中，以便提供给您和您选定的协作者。公司将此类内容视为机密，不会将其用于训练公司的 AI 模型。

3.4 AI 提示词和输出

当您使用 AI 功能时，您的提示词以及您选择与助手共享的相关上下文（选定文本、文件、工作空间内容）会被传输给您所选的模型提供商。为便于重新加载聊天历史，公司会保留 AI 对话记录。

当您使用客户支持聊天时，咨询内容、从附件中提取的文本，以及答复所需的相关组织信息（组织名称、套餐、能量摘要、近期收据摘要、诊断记录）会被发送至支持 AI（Google Gemini）。支持 AI 仅查询提出咨询的组织的信息。

3.5 支付及交易信息

平台支付中，美元（USD）由 Stripe 处理，韩元（KRW）由 Toss Payments（包括 Toss BrandPay）处理。卡号等支付方式信息由支付代理机构保管，公司不会查看或存储完整卡号。支付方式的显示信息（例如卡号后四位）仅在需要时向支付代理机构查询并显示，公司不予存储。

为管理购买，公司保存收据记录（购买组织、商品、数量、金额、币种、支付方式类别、支付代理机构的交易参考号、使用期限、支付及退款时间）以及销售法人记录（销售法人及其登记信息、购买时适用的条款及隐私政策版本）。当您以美元支付市场租用费用时，Stripe 可能为计算税费而接收账单地址，该地址由 Stripe 保管。

3.6 市场卖家信息

对于作为市场卖家开展活动的组织，在韩国登记的卖家为接受韩国法人的审核与结算，须提交经营者类型、结算账户（银行、账号、账户持有人）以及营业执照、存折复印件等证明文件，这些文件保存在非公开存储中。韩国以外卖家的身份验证及付款信息由 Stripe Connect 直接收集和保管，公司仅保存关联账户标识符及验证状态。

3.7 使用记录、诊断信息及 Cookie

为服务运营与安全，公司会自动收集 IP 地址、浏览器或应用版本、操作系统、语言设置以及必要的事件与诊断记录。Cookie 仅用于记住界面设置（主题、侧边栏、语言），公司不使用广告追踪或外部分析工具。

3.8 认证前的上下文信息

当您在已认证会话建立之前提交登录或邮箱表单时，我们会记录请求所指示的语言，以及在您的浏览器提供时、从同一语言偏好中取得的两位国家代码，以便完成登录流程、以正确的语言发送验证消息并诊断发送失败。我们不会为此目的存储您的 IP 地址。该记录在登录成功之前不会与账户关联，带有明确的到期时间戳，并在到期后自动删除 — 请参见第 7 条。

3.9 Alpha 版访问申请

在本服务处于封闭 Alpha 测试期间，您可以通过网页、桌面或移动应用申请使用。您提出申请时，加拿大法人会记录当前登录账户的邮箱地址和账户标识符、您填写的使用目的说明（必填，10 至 280 个字符）、提交申请的应用（网页、桌面或移动）、申请次数、首次及最近一次申请的时间，以及审核状态和工作人员审核时留下的备注。

我们仅将这些信息用于审核使用申请、决定 Alpha 测试期间可以使用本服务的用户，并将该决定应用到您的账户。您的说明仅向您本人及负责审核 Alpha 访问的管理员显示。

如果您在申请仍处于审核中时撤回申请，包括说明在内的申请记录将被立即删除。其他情况下，该记录将在您的账户存续期间与账户的 Alpha 访问状态一并保存 — 请参见第 7 条。

加拿大法人将个人信息用于以下目的：(a) 提供和维护本服务；(b) 用户身份验证和账户保护；(c) 工作空间内容的存储、同步与共享；(d) 将 AI 请求转发至您所选的模型提供商并返回结果；(e) 发送服务公告及使用权到期通知；(f) 检测滥用行为及保障安全；(g) 加拿大法人所售商品及韩国以外市场卖家交易的支付、退款与结算；(h) 遵守相关法律法规。

韩国法人将个人信息用于以下目的：(a) 韩国法人所售商品的合同履行、支付、退款及收据开具；(b) 在韩国登记的市场卖家的审核、收款与结算；(c) 韩国客户咨询与支持；(d) 在大韩民国的服务介绍与营销（仅在另行取得同意时发送广告性信息）；(e) 韩国法人直接签约提供的附加服务的履行；(f) 遵守大韩民国法律法规。

客户咨询由对提出咨询的账户或交易负责的法人答复。公司不出售个人信息，也不会使用客户内容或 AI 提示词来训练公司的 AI 模型。本服务目前不发送广告性电子邮件。

由于平台由加拿大法人运营，韩国法人所售商品的订单与支付记录以及韩国卖家的结算记录，也存储在加拿大法人运营的系统中。韩国法人仅使用其自身销售或结算的交易以及其自身答复的咨询所需的信息。

我们依靠分处理方运营服务。每家仅接收其特定功能所需的数据，并受数据保护条款约束。下面按«对所有用户处理数据»与«仅在您使用特定功能时才参与»分组列示。

对所有用户均参与的分处理方：

Google LLC（Firebase·Google Cloud）— 用户认证、主应用数据库与实时同步（Cloud Firestore）、服务器功能、按区域划分的文件存储，以及移动应用通知推送（Firebase Cloud Messaging）。

Cloudflare, Inc. — 内容分发、Web 应用防火墙、用于用户文件与媒体的 R2 对象存储、Workers 计算，以及登录验证码、邀请、使用权到期通知等事务性邮件的发送。

仅在您使用相应功能时才参与的分处理方 — 若您从未使用该功能，他们不会收到任何关于您的信息：

AI 模型提供方（OpenAI、Anthropic、Google）— 当您使用 AI 功能时，提示词及您选择共享的上下文会被发送至您所选择的模型提供方进行推理。我们不会将您的内容发送给您未选择的提供方。若您连接并使用您本人的 ChatGPT 订阅账户，相关请求将通过所连接的账户发送至 OpenAI。客户支持聊天使用第 3.4 条所述的支持 AI（Google Gemini）。

Soniox, Inc. — 当您使用语音输入（语音识别）及语音朗读（语音合成）功能时，处理语音及相应文本。

Apple Inc. — 当您在 iOS 应用中允许通知时，用于通知推送（APNs）。

Stripe, Inc. — 美元支付，以及韩国以外市场卖家的身份验证与结算（Stripe Connect Express）。每笔支付均通过该商品销售法人的支付账户处理。

Toss Payments Co., Ltd. — 韩元支付（包括 Toss BrandPay）以及在韩国登记的市场卖家的交易。通过韩国法人的商户账户处理。

在封闭式 Alpha 期间，上述功能可能尚未启用。第二组分处理方仅自相应功能实际向您开放且您使用之时起才参与。

分处理方发生变更时我们将更新本列表，重大变更按第 12 条通知。

对于依第 6 条固定至某一区域的组织，数据库与文件存储分处理方将通过相应区域的基础设施为该组织提供服务。

默认情况下，工作区数据存储于我们位于美国的主区域(Google Cloud us-west2，洛杉矶)。组织可申请将其工作区数据固定至我们运营的特定区域：northamerica-northeast2(加拿大多伦多)或 asia-northeast3(大韩民国首尔)。对于已固定的组织，其数据库记录与上传文件存储于所固定的区域；未固定时适用默认区域。区域一经创建即不可更改。

大韩民国用户的个人信息按以下方式向境外传输。接收方：ISTUDYCLOUD INC.（加拿大，support@istudycloud.com）。传输项目：第 3 条所述的账户、组织、内容、AI、支付及使用记录。传输时间与方式：使用服务时通过网络随时传输。传输目的：第 4 条所述加拿大法人的目的（平台运营）。保存与使用期限：见第 7 条。所传输的信息可能在第 5 条所列受托方运营的美国、加拿大或其他国家的基础设施中存储和处理。

大韩民国以外的用户购买韩国法人所售商品或向韩国法人咨询时，相关订单、支付及咨询信息由位于大韩民国的韩国法人处理。对于上述传输，我们采用包括适用标准合同条款在内的行业标准保障措施。

您可拒绝跨境传输，并通过第 12 条载明的联系方式告知我们；但若该传输为提供服务所必需，相关服务的全部或部分可能因此无法使用。

在您的账户处于活动状态期间或为提供服务所需的期间内，我们将保留个人信息。工作空间内容和 AI 历史记录将一直保留，直到您删除它们或关闭账户。移入回收站的内容、群组及 AI 对话，自移入之日起满 1 年后将被彻底删除。已删除的组织可在 90 天内恢复，之后将被清理。从组织或内容中移除的成员的身份信息，将在移除后满 30 天时予以遮蔽。

交易记录（收据、支付、退款、结算）与服务数据分开，由该交易的销售法人按照适用于该法人的法定保存义务予以保存。目前的保存期限为：韩国交易（韩元、Toss Payments 支付）10 年，其他交易 7 年；韩国交易的保存期限涵盖韩国《电子商务消费者保护法》所要求的期限（价款支付及商品供应记录 5 年，消费者投诉及纠纷处理记录 3 年）。即使您删除账户，上述记录仍将在相应期限内保留，且不会用于保存目的以外的用途。

客户支持咨询记录在咨询结束后保存 30 天，随后删除。

您可以随时通过发送电子邮件至 support@istudycloud.com 请求删除您的账户和个人信息。在符合法定保留义务的前提下，我们将在 30 天内处理符合条件的删除请求。

认证前的上下文信息(第 3.8 条)自该请求最后一次发送验证消息之时起满 1 小时即到期；若重新发送验证码，到期时间将顺延为该次发送后 1 小时。到期与删除是两回事：记录在到期时间戳过后即刻失效并自该时点起被视为已过期，而物理删除由自动流程执行，通常在到期后 24 小时内完成。仅前者是即时的，故我们一并说明。

Alpha 版访问申请（第 3.9 条）如在审核中撤回将被立即删除；其他情况下，将在账户存续期间与账户的 Alpha 访问状态一并保存，您可以在按上述方式申请删除账户时一并要求删除。

在适用法律范围内,您有权访问我们持有的关于您的个人信息、更正不准确的信息、请求删除、限制或反对处理、撤回同意,并申请将您的数据以可携带的格式导出。

如需行使上述权利，请发送请求至 support@istudycloud.com。请求由对相关信息负责的法人处理；即使您不清楚属于哪一法人的处理，只要发送至同一渠道，即会转交负责的法人。

加拿大的用户可向加拿大隐私专员办公室(OPC,priv.gc.ca)提出投诉，欧洲经济区和英国的用户可联系当地的监管机构。

大韩民国用户还可向个人信息保护委员会(pipc.go.kr)、个人信息纠纷调解委员会(kopico.go.kr，1833-6972)或韩国互联网振兴院个人信息侵害举报中心(privacy.kisa.or.kr，118)提出投诉或申请纠纷调解。

iStudyCloud 并不面向儿童，我们不会有意收集依其适用法律尚不能自行同意之年龄以下儿童的个人信息。该年龄在加拿大和美国为 13 岁，在大韩民国和中国内地为 14 岁，在越南以及未另行下调的欧洲经济区成员国为 16 岁。在大韩民国，未满 14 岁儿童的个人信息仅在取得其法定代理人同意的情况下处理。

若教育机构计划在涉及未成年人的场景中使用本服务,请先与我们联系,以便达成适当的数据处理协议。学生学籍、成绩及结业记录的管理责任在于相应教育机构，公司不授予学分或毕业资格。

我们采用行业标准的保障措施保护个人信息,包括传输中的 TLS、托管数据库和对象存储的静态加密、基于角色的访问控制、最小权限的内部访问、审计日志,以及对基础设施的持续安全监控。

没有任何系统是绝对安全的。若我们获悉可能造成重大损害的个人信息泄露事件，将立即通知受影响用户，并在法律要求时向监管机构报告 — 依加拿大法律向加拿大隐私专员办公室(OPC)报告；就大韩民国用户的个人信息，依韩国《个人信息保护法》在 72 小时内通知本人并向个人信息保护委员会申报。

韩国法人根据大韩民国《个人信息保护法》，指定并公示负责统筹个人信息处理事务的个人信息保护负责人。个人信息保护负责人：유지원（法定代表人）。联系方式：02-717-1161 / support@istudycloud.com。您可就个人信息相关的咨询、投诉及救济事宜联系该负责人，我们将不迟延地予以答复。

有关加拿大法人个人信息处理的咨询以及与责任负责人的联系，请发送至 support@istudycloud.com。

本政策以韩语、英语、日语、中文（简体、繁体）和越南语提供，所有语言版本均具有相同的版本标识符并包含相同内容。更改界面语言不会改变所适用的政策版本或负责法人；付款时适用的版本将记录在收据上。

随着本服务的演进,我们可能会修订本政策。重大变更将在生效日前至少 30 天通过电子邮件或产品内通知告知。在生效日后继续使用本服务即表示您接受修订后的政策。

如有隐私问题、访问请求或投诉,请联系 support@istudycloud.com。