隱私
隱私權政策
在 iStudyCloud 封閉式 Alpha 期間,ISTUDYCLOUD INC. 如何蒐集、使用及保護您的資訊。
生效日期:2026 年 5 月 26 日
1. 概述與適用範圍
本隱私權政策(以下簡稱「本政策」)說明 ISTUDYCLOUD INC.(加拿大卑詩省公司,註冊號 BC1383084,以下簡稱「本公司」、「我們」)在透過 istudycloud.com、桌面應用程式及相關服務(統稱「本服務」)營運 iStudyCloud(以 AI 為基礎的學習與創作工作空間)期間,如何處理您的個人資料。
iStudyCloud 目前以封閉式 Alpha 形式營運,僅向受邀的測試者開放。在我們宣布正式發佈之前,本服務和本政策可能會隨之更新。
2. 我們蒐集的資訊
2.1 帳號資訊
您登入時,我們會接收您的電子郵件地址、姓名、個人資料照片(若您的身分提供者提供)以及唯一身分驗證識別碼。我們不儲存密碼;身分驗證由 Firebase Authentication 處理。
2.2 組織與團隊資料
您建立或加入組織時,我們會蒐集組織名稱、成員角色、計費聯絡人,以及營運工作空間所需的賣家啟用資訊。
2.3 您所建立的內容
您在本服務中建立或上傳的工作室、文件、繪圖、檔案等內容會儲存於我們的基礎設施中,以提供給您及您所選定的協作者。我們將此類內容視為機密,不會用於訓練 AI 模型。
2.4 AI 提示與輸出
您使用 AI 功能時,我們會將您的提示及您選擇與助理共享的相關脈絡(選定文字、檔案或工作空間內容)傳送至您所選的模型供應商。為支援產品內的聊天紀錄並協助您重新載入過往對話,我們會在有限期間內保留 AI 互動紀錄。
2.5 付款資訊
訂閱與市場付款由 Stripe 處理。我們會收到管理您訂閱所需的中繼資料(狀態、方案、續訂日期、卡號末四碼、國家/地區),但不會檢視或儲存完整卡號。
2.6 使用與診斷資料
我們會自動蒐集基本技術資料 — IP 位址、瀏覽器或應用程式版本、作業系統、地區設定,以及為了營運、保護及改善本服務所必需的事件記錄。封閉式 Alpha 期間,我們僅使用必要的 Cookie 與最低限度的分析訊號,不執行廣告追蹤。
3. 我們如何使用資訊
我們將個人資料用於:(a) 提供與維護本服務;(b) 驗證使用者並保護帳號;(c) 處理付款並向市場賣家結算;(d) 將 AI 提示路由至您所選的模型供應商並回傳結果;(e) 傳送服務相關通知;(f) 回應客戶支援請求;(g) 偵測濫用行為;(h) 遵循適用法律。
我們不販售個人資料,也不會使用客戶內容或 AI 提示來訓練自家的模型。
4. 受託處理者(Sub-processor)
本公司依賴下列受託處理者來運作本服務。每家供應商僅接收其特定功能所需的資料,並受資料保護條款拘束:
Stripe, Inc. — 訂閱計費、市場賣家結算(Stripe Connect Express)以及付款詐騙訊號。
Convex, Inc. — 主要應用程式資料庫與即時同步。
Cloudflare, Inc. — 內容傳遞、網站應用程式防火牆、使用者檔案儲存(R2 物件儲存)與 Workers 運算。
Google LLC (Firebase Authentication 與 Google Workspace) — 身分驗證、交易性電子郵件及維運生產力。
Anthropic, PBC 以及您明確選擇的其他模型供應商 — 針對您透過 AI 功能傳送的提示進行模型推理。我們不會將您的內容傳送給您未選擇的模型供應商。
若受託處理者有所變動,本公司將更新本清單。
5. 跨境資料傳輸
本公司的基礎設施主要在北美營運。當您使用本服務時,個人資料可能被傳輸並儲存於加拿大、美國,或本公司受託處理者運作所在的其他司法管轄區。對於跨境傳輸,本公司會採用業界標準的保障措施,包括適用的標準契約條款。
6. 保留與刪除
在您的帳號處於使用中或為提供本服務所必需的期間,本公司會保留個人資料。工作空間內容與 AI 紀錄將於您刪除或關閉帳號之前持續保留。計費紀錄則依加拿大稅務及消費者保護法律所要求的期間(目前為七年)予以保留。
您可隨時透過 admin@istudycloud.com 申請刪除您的帳號與個人資料。在符合法律保留義務的範圍內,本公司將於 30 天內處理合格的刪除申請。
7. 您的權利
在適用法律範圍內,您有權存取本公司所持有關於您的個人資料、更正不正確資料、請求刪除、限制或反對處理、撤回同意,並申請以可攜帶格式匯出您的資料。
加拿大地區的使用者也可向加拿大隱私委員辦公室(OPC,priv.gc.ca)提出申訴。歐洲經濟區與英國的使用者可聯絡當地的主管機關。如欲行使上述任何權利,請聯絡 admin@istudycloud.com。
8. 兒童隱私
iStudyCloud 並非以未滿 13 歲的兒童為對象。我們不會有意蒐集未滿 13 歲兒童的個人資料。若您認為有兒童向我們提供了個人資料,請聯絡 admin@istudycloud.com,我們會予以刪除。
若教育機構計劃讓未成年人使用本服務,請先與我們聯絡,以便簽訂適當的資料處理協議。
9. 安全措施
本公司採用業界標準的保障措施保護個人資料,包括傳輸中的 TLS、託管資料庫與物件儲存的靜態加密、以角色為基礎的存取控制、最小權限原則的內部存取、稽核紀錄,以及對基礎設施的持續安全監控。
沒有系統能完全安全。一旦發現可能造成重大損害的個人資料外洩,本公司將儘速通知受影響的使用者,並在法律要求時向加拿大隱私委員辦公室通報。
10. 變更與聯絡方式
本公司可能配合本服務的演進修訂本政策。重大變更將於生效日至少 30 天前透過電子郵件或產品內通知告知。在生效日後繼續使用本服務即代表您同意修訂後的本政策。
如有隱私問題、存取請求或申訴,請聯絡 admin@istudycloud.com。