隱私政策

1. 適用範圍與營運者

Notedeck（以下簡稱「Notedeck」「我們」）以獨立專案形式營運，目前未註冊公司主體。本政策適用於本服務，以及你在使用本服務過程中向我們提供的所有資訊。

如你不同意本政策內容，請勿使用本服務。聯絡方式：[email protected]。

2. 我們收集的資訊

帳號資訊。註冊時我們收集你的電子郵件地址；如選擇使用手機號登入，則收集你的手機號碼。

你上傳的材料。你為處理目的提交至本服務的文件、圖片以及任何文字或檔案（以下簡稱「你的材料」）。

生成的產出物。本服務基於你的材料生成的產出物，包括知識圖譜、課程、摘要、測驗題以及對話記錄。

使用遙測。存取的頁面、使用的功能、錯誤事件、根據 IP 推測的大致地理位置、瀏覽器和裝置類型。我們使用這些資訊以營運、保護並改進本服務。

支付元資料。如未來推出付費方案且你成為付費使用者，支付憑據將由支付服務提供商直接處理；我們僅保留訂單識別碼與交易關聯的電子郵件。

3. 我們如何使用你的資訊

提供服務：解析你的材料、為每份材料建構知識圖譜、運行 AI 老師課堂、儲存你的產出物。

向你發送服務狀態、安全事件以及重要產品更新通知。

改進服務：分析彙總後的使用模式與錯誤日誌以修復缺陷、規劃優先順序。

訓練並改進我們自家的 AI 功能。我們可能使用你的材料來開發、評估並最佳化 Notedeck 提供的 AI 功能 —— 例如檢索品質、課程生成、知識圖譜抽取與測驗。你可以隨時拒絕此項使用；詳見第 8 節《你的權利》。

履行法律義務與保護權利：回應合法請求、防止詐欺或濫用、執行《服務條款》。

4. 大型語言模型（AI）處理

當你向 Notedeck 提問、在課堂中舉手，或使用任何 AI 驅動的功能時，你的提問及你的材料中的相關片段會被傳送給一個或多個大型語言模型（LLM）服務提供商，以便生成回答。

截至本政策日期，我們使用的 LLM 服務提供商包括 Moonshot AI（Kimi）、Anthropic、Google（Gemini）和 DeepSeek。目前預設提供商可能因品質與成本調整而變化。

第三方提供商按其各自公布的隱私與資料處理條款處理你的資料。當某提供商支援「不使用客戶資料訓練」選項時，我們將其作為預設。我們不授權任何第三方 LLM 提供商使用你的材料訓練其通用模型。

但是，Notedeck 可能使用你的材料來開發、評估並最佳化我們提供給所有使用者的 AI 功能（課程、測驗、知識圖譜、檢索等）。你可以隨時拒絕此項使用 —— 詳見第 8 節。請注意：我們無法將已經訓練完成的模型檢查點中的資料回溯性移除。

我們不會向任何第三方出售你的材料、提問或對話內容。

5. 儲存與跨境傳輸

我們在美國境內儲存和處理你的資料。我們的雲端基礎設施提供商（如 Cloudflare）位於美國，LLM 服務提供商位於美國及其各自隱私政策所披露的其他司法管轄區。

如你在美國境外存取 Notedeck —— 包括歐洲經濟區、英國、中國大陸或其他任何司法管轄區 —— 你的資訊將被傳輸至美國並在美國進行處理。使用本服務即表示你同意此項跨境傳輸。

針對自歐洲經濟區／英國向美國的傳輸，我們在適用情形下依賴標準合約條款（或同等法律機制）。

在我們認為在某司法管轄區繼續營運可能不符合適用法律或我們營運策略的情況下，我們保留限制本服務在該地區可用性的權利；該地區的使用者可能會遇到功能受限或被拒絕存取，恕不另行個別通知。

6. 與第三方共享

我們僅與營運本服務必需的第三方共享資料：雲端基礎設施提供商、LLM 服務提供商、支付處理機構、錯誤回報工具與基礎匿名分析服務。

我們不會為廣告投放、行銷或模型訓練目的出售、出租或交易任何個人資訊。

在法律要求（如傳票、法院命令、合法監管請求）或為保護使用者與公眾安全所必需時，我們會揭露相關資訊；當我們認為相關請求過寬時，我們將依法予以抗辯。

7. Cookies 與追蹤技術

Notedeck 使用極少量的 cookies 與類似技術：保持登入狀態的工作階段 cookie、記憶介面語言的語言偏好 cookie，以及用於了解服務使用情況的基礎匿名分析。

我們不使用廣告 cookies、跨站追蹤像素，也不接入第三方廣告網路。

你可以在瀏覽器設定中停用 cookies。部分服務功能（如保持登入）依賴 cookies，停用後將無法正常使用。

8. 你的權利

在適用法律允許範圍內，你可能享有以下權利：存取我們持有的關於你的個人資訊；更正不準確的資訊；刪除你的帳號及其關聯資料；以機器可讀格式匯出你的資料；限制或反對特定處理；在處理基於同意的情形下撤回同意。

拒絕 AI 訓練。你可以隨時要求我們將你的材料從 AI 功能的訓練、評估與最佳化流程中排除。請發送郵件至 [email protected]，主旨寫「AI 訓練 opt-out」。我們將在 30 天內處理此請求；自我們處理之日起，你的材料將不會進入任何新的訓練或評估執行。我們無法回溯性地從此前已訓練完成的模型檢查點中移除你的資料。

若你位於歐洲經濟區或英國（GDPR），你還有權向所在地資料保護監管機構投訴。

若你位於美國加利福尼亞州（CCPA / CPRA），你還有權獲悉我們收集和揭露的個人資訊類別，有權拒絕個人資訊的出售或共享（我們不會為跨上下文行為廣告而出售或共享個人資訊），並有權在行使上述權利時不受歧視。

若你為中國大陸居民（個人資訊保護法），你還有權取得你的個人資訊副本、有權對顯著影響你的自動化決策提出異議，並有權指定他人在你失去能力或身故時代為行使上述權利。

如需行使上述任一權利，請聯絡 [email protected]。在法律要求情形下，我們將在 30 天內回覆，並在合理範圍內盡量加快回應。

9. 年齡與未成年人

Notedeck 面向 13 周歲及以上的使用者。我們不會有意收集 13 周歲以下任何人的個人資訊。

如果你已滿 13 周歲但尚未達到所在司法管轄區的法定成年年齡（一般為 18 周歲），我們建議你在父母或法定監護人監督或同意下使用 Notedeck。某些司法管轄區（例如部分歐盟成員國）對未經父母同意處理個人資料規定了更高的最低年齡；在這些管轄區，請先由父母或監護人審閱本政策與《服務條款》，再由你使用本服務。

如果你是父母或監護人，且認為你 13 周歲以下的孩子在未經你同意的情況下向我們提供了個人資訊，請聯絡 [email protected]，我們會刪除該帳號與關聯資料。

10. 安全性

我們使用 TLS 對傳輸中的資料加密，對儲存的材料採用靜態加密，並透過存取控制限制 Notedeck 團隊中可存取生產資料的人員範圍。

沒有系統是絕對安全的。我們不就本服務不被未授權存取作出保證，但會採取合理措施並對事件作出及時回應。

11. 保留期限

在你帳號處於活躍狀態期間，以及帳號刪除後最多 30 天內，我們會保留帳號資料，以便支援帳號恢復並履行可能存在的法律義務。此後我們會刪除個人資訊，除非適用法律要求更長保留期（例如稅務記錄）。

你的產出物與你的材料在你刪除時即被刪除，且會在帳號刪除後 30 天內全部清除。

12. 政策變更

我們可能會不時更新本隱私政策。在發生實質性變更時，我們將透過電子郵件通知你，並在本頁面至少提前 30 天發布變更告知，但因法律要求或安全事件需更早採取措施的情形除外。

13. 聯絡方式

若你有任何關於隱私的問題、希望行使你的權利、或就本政策的任何事項與我們聯絡，請發送郵件至 [email protected]。