隐私政策

1. 适用范围与运营者

Notedeck（以下简称「Notedeck」「我们」）以独立项目形式运营，目前未注册公司主体。本政策适用于本服务，以及你在使用本服务过程中向我们提供的所有信息。

如你不同意本政策内容，请勿使用本服务。联系方式：[email protected]。

2. 我们收集的信息

账户信息。注册时我们收集你的电子邮箱地址；如选择使用手机号登录，则收集你的手机号码。

你上传的材料。你为处理目的提交至本服务的文档、图片以及任何文本或文件（以下简称「你的材料」）。

生成的产出物。本服务基于你的材料生成的产出物，包括知识图谱、课程、摘要、测验题以及对话记录。

使用遥测。访问的页面、使用的功能、错误事件、根据 IP 推测的大致地理位置、浏览器和设备类型。我们使用这些信息以运行、保护并改进本服务。

支付元数据。如未来推出付费层级且你成为付费用户，支付凭据将由支付服务提供商直接处理；我们仅保留订单标识与交易关联的电子邮箱。

3. 我们如何使用你的信息

提供服务：解析你的材料、为每份材料构建知识图谱、运行 AI 老师课堂、存储你的产出物。

向你发送服务状态、安全事件以及重要产品更新通知。

改进服务：分析聚合后的使用模式与错误日志以修复缺陷、规划优先级。

训练并改进我们自家的 AI 功能。我们可能使用你的材料来开发、评估并优化 Notedeck 提供的 AI 功能 —— 例如检索质量、课程生成、知识图谱抽取与测验。你可以随时拒绝此项使用；详见第 8 节《你的权利》。

履行法律义务与保护权利：响应合法请求、防止欺诈或滥用、执行《服务条款》。

4. 大语言模型（AI）处理

当你向 Notedeck 提问、在课堂中举手，或使用任何 AI 驱动的功能时，你的提问及你的材料中的相关片段会被发送给一个或多个大语言模型（LLM）服务提供商，以便生成回答。

截至本政策日期，我们使用的 LLM 服务提供商包括 Moonshot AI（Kimi）、Anthropic、Google（Gemini）和 DeepSeek。当前默认提供商可能因质量与成本调整而变化。

第三方提供商按其各自公布的隐私与数据处理条款处理你的数据。当某提供商支持「不使用客户数据训练」选项时，我们将其作为默认。我们不授权任何第三方 LLM 提供商使用你的材料训练其通用模型。

但是，Notedeck 可能使用你的材料来开发、评估并优化我们提供给所有用户的 AI 功能（课程、测验、知识图谱、检索等）。你可以随时拒绝此项使用 —— 详见第 8 节。请注意：我们无法将已经训练完成的模型检查点中的数据回溯性移除。

我们不会向任何第三方出售你的材料、提问或对话内容。

5. 存储与跨境传输

我们在美国境内存储和处理你的数据。我们的云基础设施提供商（如 Cloudflare）位于美国，LLM 服务提供商位于美国及其各自隐私政策所披露的其他司法辖区。

如你在美国境外访问 Notedeck —— 包括欧洲经济区、英国、中国大陆或其他任何司法辖区 —— 你的信息将被传输至美国并在美国进行处理。使用本服务即表示你同意此项跨境传输。

针对自欧洲经济区 / 英国向美国的传输，我们在适用情形下依赖标准合同条款（或同等法律机制）。

在我们认为在某司法辖区继续运营可能不符合适用法律或我们运营策略的情况下，我们保留限制本服务在该地区可用性的权利；该地区的用户可能会遇到功能受限或被拒绝访问，恕不另行个别通知。

6. 与第三方共享

我们仅与运行本服务必需的第三方共享数据：云基础设施提供商、LLM 服务提供商、支付处理机构、错误上报工具与基础匿名分析服务。

我们不会为广告投放、营销或模型训练目的出售、出租或交易任何个人信息。

在法律要求（如传票、法院命令、合法监管请求）或为保护用户与公众安全所必需时，我们会披露相关信息；当我们认为相关请求过宽时，我们将依法予以抗辩。

7. Cookies 与跟踪技术

Notedeck 使用极少量的 cookies 与类似技术：保持登录态的会话 cookie、记忆界面语言的语言偏好 cookie，以及用于了解服务使用情况的基础匿名分析。

我们不使用广告 cookies、跨站跟踪像素，也不接入第三方广告网络。

你可以在浏览器设置中禁用 cookies。部分服务功能（如保持登录）依赖 cookies，禁用后将无法正常使用。

8. 你的权利

在适用法律允许范围内，你可能享有以下权利：访问我们持有的关于你的个人信息；更正不准确的信息；删除你的账户及其关联数据；以机器可读格式导出你的数据；限制或反对特定处理；在处理基于同意的情形下撤回同意。

拒绝 AI 训练。你可以随时要求我们将你的材料从 AI 功能的训练、评估与优化流程中排除。请发送邮件至 [email protected]，主题写「AI 训练 opt-out」。我们将在 30 天内处理此请求；自我们处理之日起，你的材料将不会进入任何新的训练或评估运行。我们无法回溯性地从此前已训练完成的模型检查点中移除你的数据。

若你位于欧洲经济区或英国（GDPR），你还有权向所在地数据保护监管机构投诉。

若你位于美国加利福尼亚州（CCPA / CPRA），你还有权获悉我们收集和披露的个人信息类别，有权拒绝个人信息的出售或共享（我们不会为跨上下文行为广告而出售或共享个人信息），并有权在行使上述权利时不受歧视。

若你为中国大陆居民（个人信息保护法），你还有权获取你的个人信息副本、有权对显著影响你的自动化决策提出异议，并有权指定他人在你失去能力或身故时代为行使上述权利。

如需行使上述任一权利，请联系 [email protected]。在法律要求情形下，我们将在 30 天内回复，并在合理范围内尽量加快回应。

9. 年龄与未成年人

Notedeck 面向 13 周岁及以上的用户。我们不会有意收集 13 周岁以下任何人的个人信息。

如果你已满 13 周岁但尚未达到所在司法辖区的法定成年年龄（一般为 18 周岁），我们建议你在父母或法定监护人监督或同意下使用 Notedeck。某些司法辖区（例如部分欧盟成员国）对未经父母同意处理个人数据规定了更高的最低年龄；在这些辖区，请先由父母或监护人审阅本政策与《服务条款》，再由你使用本服务。

如果你是父母或监护人，且认为你 13 周岁以下的孩子在未经你同意的情况下向我们提供了个人信息，请联系 [email protected]，我们会删除该账户与关联数据。

10. 安全

我们使用 TLS 对传输中的数据加密，对存储的材料采用静态加密，并通过访问控制限制 Notedeck 团队中可访问生产数据的人员范围。

没有系统是绝对安全的。我们不就本服务不被未授权访问作出保证，但会采取合理措施并对事件作出及时响应。

11. 保留期限

在你账户处于活跃状态期间，以及账户删除后最多 30 天内，我们会保留账户数据，以便支持账户恢复并履行可能存在的法律义务。此后我们会删除个人信息，除非适用法律要求更长保留期（例如税务记录）。

你的产出物与你的材料在你删除时即被删除，且会在账户删除后 30 天内全部清除。

12. 政策变更

我们可能会不时更新本隐私政策。在发生实质性变更时，我们将通过电子邮件通知你，并在本页面至少提前 30 天发布变更告知，但因法律要求或安全事件需更早采取措施的情形除外。

13. 联系方式

若你有任何关于隐私的问题、希望行使你的权利、或就本政策的任何事项与我们联系，请发送邮件至 [email protected]。