隱私權政策

本隱私權政策（以下簡稱「本政策」）說明在以 AI 為基礎的學習與創作工作空間 iStudyCloud（istudycloud.com、桌面與行動應用程式及相關服務，以下統稱「本服務」）中，您的個人資料如何被處理。本服務的品牌雖只有一個，但處理個人資料的法人有兩家；各法人就哪些目的負責，載於第 2 條。

iStudyCloud 目前以封閉式 Alpha 營運 — 僅限受邀使用者存取，在正式發布之前服務可能發生變更。本政策描述目前所進行的處理，並將隨服務演進在通知後修訂。

本政策所稱「本公司」，係指就該處理目的負責的法人。兩家法人並非共同對所有處理負責，亦不因使用同一品牌而由其中一家法人代替另一家法人進行處理。

ISTUDYCLOUD INC.（加拿大卑詩省公司，註冊號 BC1383084，以下簡稱「加拿大法人」）開發本服務、持有軟體相關權利並營運平台。為會員帳號與身分驗證、安全、工作空間內容的儲存與傳輸、AI 功能串接及服務基礎設施營運所進行的處理，由加拿大法人負責。

아이스터디클라우드 주식회사（大韓民國法人，以下簡稱「韓國法人」）使用加拿大法人的軟體在大韓民國銷售本服務，並負責行銷、客戶招攬及韓國客戶支援。韓國法人並非僅收取韓元款項或進行結算，而是就其所銷售商品的契約履行、付款與退款、韓國客戶支援，以及在韓國登記之市集賣家的收款與結算所進行的處理負責。

平台商品（Pro 使用權、能量包等）依商品分別訂有銷售法人，並於付款前畫面及收據上標示該法人。該交易的訂單、付款、退款及收據紀錄由銷售法人負責。銷售法人不因畫面語言、連線位置或付款幣別而改變。

市集中的內容及代理人租用，由商品上所標示的賣家銷售。賣家得在履行交易所需範圍內處理訂單資訊；平台法人（在韓國登記的賣家為韓國法人，其他賣家為加拿大法人）則在仲介、收款及結算所需範圍內進行處理。

兩家法人僅使用其各自目的所需範圍內的資訊。兩家法人之間資訊往來的情形，載於第 5 條及第 6 條。

3.1 帳號資訊

您註冊會員時，我們會蒐集您的電子郵件地址、姓名、個人資料照片（若身分驗證提供者提供）以及唯一身分驗證識別碼。本公司不直接儲存密碼；身分驗證由 Firebase Authentication 處理，登入驗證碼以電子郵件寄送。

若您選擇使用 Google、Kakao 等社群帳號登入，本公司會從該提供者接收您同意與其分享的項目：電子郵件地址（含該地址是否有效及是否已驗證）、個人資料、暱稱與大頭貼。本公司僅從該提供者«接收»這些資訊，不會將您的個人資料傳送給該提供者。

您的帳號會儲存註冊時確定的介面語言，以及在瀏覽器提供時、第 3.8 條所述的兩碼國家代碼。該代碼源自瀏覽器的語言偏好，而非基於 IP 位址或任何位置測定 — 它僅反映裝置所設定的地區，可能與您的實際所在地不同。您可隨時在產品內變更語言；語言或國家代碼不會用於決定銷售法人。

3.2 組織、學校與補習中心資訊

您建立或加入組織時，我們會處理組織名稱與類型（個人、個人事業、教育機構、企業）、成員的電子郵件或組織所指派的識別碼（例如員工或學生編號）、顯示名稱、角色，以及計費聯絡人資訊。

組織的擁有者與管理員為營運組織，可檢視成員名單與角色，以及各成員的 AI 與能量使用紀錄。學校、補習中心等機構邀請成員使用本服務時，該機構就其為自身營運目的（授課、作業、業務管理等）使用成員資訊一事自行負責，本公司則在提供服務所需範圍內處理該資訊。

3.3 您所建立的內容

您建立或上傳的工作室、文件、繪圖、檔案等內容，會儲存於加拿大法人所營運的基礎設施中，以提供給您及您所選定的協作者。此類內容視為機密，不會用於訓練本公司的 AI 模型。

3.4 AI 提示與回應

您使用 AI 功能時，您的提示及您選擇與助理共享的相關脈絡（選定文字、檔案、工作空間內容）會傳送至您所選的模型供應商。為使您能重新載入聊天紀錄，我們會保留 AI 對話紀錄。

若您使用客戶支援聊天，您的詢問內容、從附件擷取的文字，以及答覆所需之該組織資訊（組織名稱、方案、能量摘要、近期收據摘要、診斷紀錄）會傳送至支援 AI（Google Gemini）。支援 AI 僅查詢提出詢問之組織的資訊。

3.5 付款與交易資訊

平台付款以美元（USD）支付者由 Stripe 處理，以韓元（KRW）支付者由 Toss Payments（包括 Toss BrandPay）處理。卡號等付款工具資訊由支付服務業者保管，本公司不會查看或儲存完整卡號。付款工具的顯示資訊（例如卡號後四碼）僅於需要時向支付服務業者查詢並顯示，本公司不予儲存。

為管理購買，本公司保存收據紀錄（購買組織、商品、數量、金額、幣別、付款方式類別、支付服務業者的交易參照、使用期間、付款與退款時間）及銷售法人紀錄（銷售法人及其登記資訊、購買時適用之服務條款與隱私權政策的版本）。您以美元支付市集租用時，Stripe 可能為計算稅額而接收帳單地址，該地址由 Stripe 保管。

3.6 市集賣家資訊

對於以市集賣家身分活動的組織，在韓國登記的賣家為供韓國法人審核與結算，須提交事業者類型、結算帳戶（銀行、帳號、戶名），以及營業登記證、存摺影本等證明檔案，這些檔案保存於非公開儲存空間。韓國以外賣家的身分驗證與付款資訊由 Stripe Connect 直接蒐集與保管，本公司僅保存連結帳戶識別碼與驗證狀態。

3.7 使用紀錄、診斷資訊與 Cookie

為營運與保護本服務，我們會自動蒐集 IP 位址、瀏覽器或應用程式版本、作業系統、語言設定，以及必要的事件與診斷紀錄。Cookie 僅用於記住畫面設定（主題、側邊欄、語言），不使用廣告追蹤或外部分析工具。

3.8 認證前的內容脈絡

當您在已認證工作階段建立之前提交登入或電子郵件表單時，本公司會記錄請求所指示的語言，以及在您的瀏覽器提供時、從同一語言偏好中取得的兩碼國家代碼，以便完成登入流程、以正確的語言寄送驗證訊息並診斷寄送失敗。本公司不會為此目的儲存您的 IP 位址。該紀錄在登入成功之前不會與帳號連結，帶有明確的到期時間戳記，並於到期後自動刪除 — 請參見第 7 條。

3.9 Alpha 版存取申請

在本服務處於封閉 Alpha 測試期間，您可以透過網頁、桌面或行動應用程式申請使用。您提出申請時，加拿大法人會記錄目前登入帳號的電子郵件地址與帳號識別碼、您填寫的使用目的說明（必填，10 至 280 個字元）、提出申請的應用程式（網頁、桌面或行動）、申請次數、首次及最近一次申請的時間，以及審核狀態與工作人員審核時留下的備註。

本公司僅將這些資訊用於審核使用申請、決定 Alpha 測試期間可使用本服務的使用者，並將該決定套用至您的帳號。您的說明僅向您本人及負責審核 Alpha 存取的管理員顯示。

若您在申請仍在審核中時撤回申請，包含說明在內的申請紀錄將立即刪除。其他情況下，該紀錄將於您的帳號存續期間與帳號的 Alpha 存取狀態一併保存 — 請參見第 7 條。

加拿大法人為下列目的使用個人資料：(a) 提供與維護本服務；(b) 驗證會員並保護帳號；(c) 工作空間內容的儲存、同步與分享；(d) 將 AI 請求傳遞至您所選的模型供應商並回傳結果；(e) 服務公告及使用權到期通知；(f) 偵測濫用行為與維護安全；(g) 加拿大法人所銷售商品及韓國以外市集賣家交易的付款、退款與結算；(h) 遵循相關法令。

韓國法人為下列目的使用個人資料：(a) 韓國法人所銷售商品的契約履行、付款、退款及收據開立；(b) 在韓國登記之市集賣家的審核、收款與結算；(c) 韓國客戶諮詢與支援；(d) 在大韓民國的服務介紹與行銷（廣告性資訊僅在另行取得同意時寄送）；(e) 韓國法人直接締約提供之附加服務的履行；(f) 遵循大韓民國法令。

客戶詢問由對提出詢問之帳號或交易負責的法人回覆。本公司不販售個人資料，亦不會使用客戶內容或 AI 提示來訓練本公司的 AI 模型。本服務目前不寄送廣告性電子郵件。

由於平台由加拿大法人營運，韓國法人所銷售商品的訂單與付款紀錄，以及韓國賣家的結算紀錄，亦儲存於加拿大法人所營運的系統中。韓國法人僅使用其所銷售或結算之交易及其所回覆之詢問所需的資訊。

本公司為營運本服務而使用受託處理者。每家受託處理者僅接收其相應功能所需的資料，並遵守個人資料保護約定。以下按«對所有使用者進行處理者»與«僅在使用特定功能時才參與者»分組列示。

對所有使用者均參與的受託處理者：

Google LLC（Firebase、Google Cloud）— 使用者身分驗證、主應用程式資料庫與即時同步（Cloud Firestore）、伺服器功能、各區域檔案儲存，以及行動應用程式通知傳遞（Firebase Cloud Messaging）。

Cloudflare, Inc. — 內容傳遞、Web 應用程式防火牆、用於使用者檔案與媒體的 R2 物件儲存、Workers 運算，以及登入驗證碼、邀請、使用權到期通知等交易性郵件的寄送。

僅在您使用相應功能時才參與的受託處理者 — 若您不使用該功能，不會向其提供任何關於您的資訊：

AI 模型提供方（OpenAI、Anthropic、Google）— 當您使用 AI 功能時，提示及您選擇分享的內容脈絡會傳送至您所選擇的模型提供方進行推論。我們不會將您的內容傳送給您未選擇的提供方。若您連結並使用自己的 ChatGPT 訂閱帳號，該請求將透過所連結的帳號傳送至 OpenAI。客戶支援聊天使用第 3.4 條所述的支援 AI（Google Gemini）。

Soniox, Inc. — 您使用語音輸入（語音辨識）及語音朗讀（語音合成）功能時，處理語音及相應文字。

Apple Inc. — 您在 iOS 應用程式中允許通知時，負責通知傳遞（APNs）。

Stripe, Inc. — 美元付款，以及韓國以外市集賣家的身分驗證與結算（Stripe Connect Express）。每筆付款均以該商品銷售法人的付款帳戶處理。

Toss Payments Co., Ltd. — 韓元付款（包括 Toss BrandPay）及在韓國登記之市集賣家的交易，以韓國法人的特約商店帳戶處理。

在封閉式 Alpha 期間，上述功能可能尚未啟用。第二組受託處理者僅自相應功能實際提供且您使用之時起才參與。

受託處理者發生變更時，本公司將更新本列表，重大變更按第 12 條通知。

對於依第 6 條固定至某一區域的組織，資料庫與檔案儲存受託處理者將透過相應區域的基礎設施為該組織提供服務。

預設情況下，工作空間資料儲存於位於美國的主要區域（Google Cloud us-west2，洛杉磯）。組織可申請將其工作空間資料固定（pin）至本公司營運的特定區域：northamerica-northeast2（加拿大多倫多）或 asia-northeast3（大韓民國首爾）。對於已固定的組織，其資料庫紀錄與上傳檔案儲存於所固定的區域；未固定時適用預設區域。區域一經指派即不可變更。

大韓民國使用者的個人資料依下列方式傳輸至境外。接收方：ISTUDYCLOUD INC.（加拿大，support@istudycloud.com）。傳輸項目：第 3 條所列之帳號、組織、內容、AI、付款及使用紀錄。傳輸時間與方式：使用本服務時透過網路隨時傳送。傳輸目的：第 4 條所列加拿大法人之目的（平台營運）。保存與使用期間：依第 7 條。傳輸後的資訊可能於第 5 條所列受託處理者營運之美國、加拿大或其他國家的基礎設施中儲存與處理。

大韓民國以外的使用者購買韓國法人所銷售的商品或向韓國法人提出詢問時，相關訂單、付款及詢問資訊由位於大韓民國的韓國法人處理。對於上述傳輸，本公司採用包括適用標準契約條款在內的業界標準保障措施。

您可拒絕個人資料的跨境傳輸，並得透過第 12 條載明的聯絡方式告知拒絕之意；但若該傳輸為提供服務所必需，相關服務的全部或部分可能因此無法使用。

本公司於您的會員帳號處於有效狀態期間或為提供服務所需的期間內保存個人資料。工作空間內容與 AI 紀錄將保留至您刪除或終止帳號為止。移至垃圾桶的內容、群組及 AI 對話，自移入之日起滿 1 年後永久刪除。已刪除的組織可於 90 天內復原，其後予以清除。自組織或內容中移除之成員的身分資訊，於移除後滿 30 天予以遮蔽。

交易紀錄（收據、付款、退款、結算）與服務資料分開，由該交易的銷售法人依其所適用的法定保存義務保存。目前的保存期間為韓國交易（韓元、Toss Payments 付款）10 年、其他交易 7 年；韓國交易的保存期間涵蓋《電子商務等消費者保護法》所要求的期間（價款支付及商品供應紀錄 5 年、消費者申訴及糾紛處理紀錄 3 年）。即使您刪除帳號，這些紀錄仍會於該期間內保留，且不會用於保存目的以外的用途。

客戶支援諮詢紀錄於諮詢結束後保存 30 天，其後刪除。

您可以隨時透過傳送電子郵件至 support@istudycloud.com 請求刪除您的帳號和個人資料。在符合法定保存義務的前提下，本公司將在 30 天內處理符合條件的刪除請求。

認證前的內容脈絡（第 3.8 條）自該請求最後一次寄送驗證訊息之時起滿 1 小時即到期；若重新寄送驗證碼，到期時間將順延為該次寄送後 1 小時。到期與刪除是兩回事：紀錄在到期時間戳記經過後即刻失效並自該時點起視為已過期，而實體刪除由自動流程執行，通常於到期後 24 小時內完成。僅前者為即時，故一併說明。

Alpha 版存取申請（第 3.9 條）若於審核中撤回將立即刪除；其他情況下，將於帳號存續期間與帳號的 Alpha 存取狀態一併保存，您可於依上述方式申請刪除帳號時一併要求刪除。

在適用法律範圍內，您有權請求查閱本公司所持有關於您的個人資料、更正不正確資料、請求刪除、限制或反對處理、撤回同意，並申請以可攜帶格式取得您資料的副本。

如欲行使上述權利，請聯絡 support@istudycloud.com。請求由對該資訊負責的法人處理；即使您不確定是哪一家法人的處理，只要寄至同一管道，即會轉交負責的法人。

加拿大居民可向加拿大隱私委員辦公室（OPC，priv.gc.ca）提出申訴，歐洲經濟區與英國居民可聯絡其所在國的主管機關。

大韓民國使用者除上述之外，亦可向個人資料保護委員會（pipc.go.kr）、個人資料糾紛調解委員會（kopico.go.kr，1833-6972）或韓國網際網路振興院個人資料侵害申訴中心（privacy.kisa.or.kr，118）提出申訴或申請糾紛調解。

iStudyCloud 並非以兒童為對象，本公司不會有意蒐集依其適用法律尚不能自行同意之年齡以下兒童的個人資料。該年齡在加拿大與美國為 13 歲，在大韓民國與中國大陸為 14 歲，在越南以及未另行下調的歐洲經濟區會員國為 16 歲。在大韓民國，未滿 14 歲兒童的個人資料僅在取得法定代理人同意的情況下處理。

若教育機構計劃讓未成年人使用本服務，請事先與本公司聯絡，以便簽訂適當的資料處理協議。管理學生學籍、成績及結業紀錄的責任在於該教育機構，本公司不授予學分或畢業資格。

本公司採用業界標準的保障措施保護個人資料，包括傳輸中的 TLS 加密、託管資料庫與物件儲存的靜態加密、以角色為基礎的存取控制、最小權限原則、稽核紀錄，以及基礎設施安全監控。

沒有任何系統是絕對安全的。若本公司獲悉可能造成重大損害的個人資料外洩事件，將立即通知受影響的會員，並於法律要求時向主管機關報告 — 依加拿大法律向加拿大隱私委員辦公室（OPC）報告；就大韓民國使用者的個人資料，依韓國《個人資料保護法》於 72 小時內通知當事人並向個人資料保護委員會申報。

韓國法人根據大韓民國《個人資料保護法》，指定並公示負責統籌個人資料處理事務的個人資料保護負責人。個人資料保護負責人：유지원（法定代表人）。聯絡方式：02-717-1161 / support@istudycloud.com。您可就個人資料相關的諮詢、申訴及救濟事宜聯絡個人資料保護負責人，本公司將不遲延地予以答覆。

有關加拿大法人個人資料處理的詢問及與負責人員的聯絡，請寄至 support@istudycloud.com。

本政策以韓文、英文、日文、中文（簡體、繁體）及越南文提供，所有語言版本均具有相同的版本識別碼並載有相同內容。變更畫面語言不會改變所適用的政策版本或負責法人，付款時所適用的版本會記錄於收據上。

本公司可能配合本服務的變更修訂本政策。重大變更將於生效日至少 30 天前透過電子郵件或服務內公告告知。在生效日後繼續使用本服務即視為您同意修訂後的本政策。

如有個人資料相關問題、查閱請求或申訴，請聯絡 support@istudycloud.com。