隐私政策

本隐私政策（以下简称“本政策”）说明在基于 AI 的学习与创作工作空间 iStudyCloud（istudycloud.com、桌面及移动应用程序以及相关服务，以下统称“本服务”）中，您的个人信息如何被处理。本服务使用同一品牌，但处理个人信息的法人有两家；各法人分别对哪些目的负责，载于第 2 条。

本服务仍处于功能不断新增和变更的阶段。本政策描述当前所进行的处理；服务发生变化时，我们将依第 12 条发出通知并修订本政策。

本政策中的“公司”是指对您的个人信息负责的法人（个人信息处理者），依第 2 条按您居住的国家确定。

居住在韩国的会员，其个人信息处理者为 아이스터디클라우드 주식회사（大韩民国法人，营业登记号 379-81-02863，以下简称“韩国法人”）。居住在其他国家的会员，其个人信息处理者为 ISTUDYCLOUD INC.（加拿大不列颠哥伦比亚省法人，注册号 BC1383084，以下简称“加拿大法人”）。免费使用和付费使用均相同。居住国家按您在付款时提供的账单国家确定。没有账单国家时，以韩语并使用大韩民国时区使用本服务的会员视为居住在韩国的会员，其他会员则由加拿大法人担任个人信息处理者。此项判断不使用 IP 地址或位置信息。

加拿大法人开发本服务、持有软件相关权利，并运营平台（账户、身份验证、安全、内容的存储与传输、AI 功能连接、基础设施）。为向韩国会员提供服务，韩国法人将平台运营委托给加拿大法人（处理委托，第 5 条），并亲自负责韩国会员的合同履行、支付、退款、客户支持及在韩国的通知。

付费商品的卖方在付款前的页面及收据上显示。韩元支付的卖方为韩国法人，美元支付的卖方为加拿大法人。

市场中的智能体订阅及内容由商品上所示的卖家（创作者）销售，付款通过卖家本人的 Stripe 账户处理。卖家接收履行交易所需范围内的订单信息。公司仅在居间及平台手续费处理所需的范围内进行处理。目前卖家仅可在加拿大、美国和日本注册。

两家法人仅使用各自目的所需范围内的信息。两家法人之间的信息往来情形载于第 5 条和第 6 条。

3.1 账户信息

注册时，公司收集您的电子邮件地址、姓名、个人资料照片（若身份验证提供商提供）以及唯一身份验证标识符。公司不直接存储密码；身份验证由 Firebase Authentication 处理，登录验证码通过电子邮件发送。

若您使用 Google、Kakao 等社交账号登录，公司会从该提供方接收您同意向其提供的项目：电子邮件地址（含该地址是否有效及是否已验证）、个人资料、昵称和头像。公司仅从该提供方«接收»这些信息，不会将您的个人信息发送给该提供方。

您的账户会存储注册时确定的界面语言，以及在浏览器提供时、第 3.8 条所述的两位国家代码。该代码源自浏览器的语言偏好，而非基于 IP 地址或任何位置测定 — 它仅反映设备所设置的区域，可能与您的实际所在地不同。您可随时在产品内更改语言。该国家代码不用于确定销售法人。个人信息处理者依第 2 条按账单国家确定，仅在没有账单国家时才使用界面语言和设备时区。

3.2 组织、学校及中心信息

创建或加入组织时，公司处理组织名称及类型（个人、个体工商户、教育机构、企业）、成员的电子邮件或组织分配的标识符（例如员工编号、学号）、显示名称、角色以及付款负责人信息。

组织的所有者和管理员为运营组织，可查看成员名单与角色，以及各成员的 AI 与能量使用记录。学校、中心等机构邀请成员使用本服务时，该机构自行对为其自身运营目的（授课、作业、业务管理等）使用成员信息负责，公司在提供服务所需的范围内处理该信息。

3.3 您创建的内容

您创建或上传的工作室、文档、绘图、文件等内容存储在加拿大法人运营的基础设施中，以便提供给您和您选定的协作者。公司将此类内容视为机密，不会将其用于训练公司的 AI 模型。

3.4 AI 提示词和输出

当您使用 AI 功能时，您的提示词以及您选择与助手共享的相关上下文（选定文本、文件、工作空间内容）会被传输给您所选的模型提供商。为便于重新加载聊天历史，公司会保留 AI 对话记录。

当您使用客户支持聊天时，咨询内容、从附件中提取的文本，以及答复所需的相关组织信息（组织名称、套餐、能量摘要、近期收据摘要、诊断记录）会被发送至支持 AI（Google Gemini）。支持 AI 仅查询提出咨询的组织的信息。

3.5 支付及交易信息

美元支付由 Stripe 处理，韩元支付由 Toss Payments（包括 Toss BrandPay）处理。卡号等支付方式信息由支付代理机构保管，公司不会查看或存储完整卡号。按月定期支付（订阅）时，会为下一次付款登记支付方式。美元支付的支付方式由 Stripe 保管，公司仅保存 Stripe 客户标识符，支付方式的显示信息（例如卡品牌、卡号后四位）在需要时向 Stripe 查询并显示。韩元支付时，公司以加密方式保存 Toss Payments 签发的自动扣款密钥（账单密钥），并为显示支付方式一并保存发卡机构、经遮蔽处理的卡号以及个人卡或法人卡类别。

为管理购买，公司保存收据记录，包括：购买组织、商品、数量、金额、币种、税额、支付方式类别、支付代理机构的交易参考号、使用期限、下一次付款日、付款、失败及退款时间、销售法人及其登记信息、购买时适用的条款及本政策的版本。美元支付时，Stripe 为计算税费而接收账单地址，该地址由 Stripe 保管。

3.6 市场卖家信息

市场卖家的身份验证、税务登记及付款信息由 Stripe Connect 直接收集和保管。公司仅保存关联账户标识符、验证状态及销售国家。

3.7 使用记录、诊断信息及 Cookie

为服务运营与安全，公司会自动收集 IP 地址、浏览器或应用版本、操作系统、语言设置、时区以及必要的事件与诊断记录。Cookie 仅用于记住界面设置（主题、侧边栏、语言），公司不使用广告追踪或外部分析工具。

3.8 认证前的上下文信息

当您在已认证会话建立之前提交登录或邮箱表单时，我们会记录请求所指示的语言，以及在您的浏览器提供时、从同一语言偏好中取得的两位国家代码，以便完成登录流程、以正确的语言发送验证消息并诊断发送失败。我们不会为此目的存储您的 IP 地址。该记录在登录成功之前不会与账户关联，带有明确的到期时间戳，并在到期后自动删除 — 请参见第 7 条。

3.9 Alpha 版访问申请

在本服务处于封闭 Alpha 测试期间，您可以通过网页、桌面或移动应用申请使用。您提出申请时，加拿大法人会记录当前登录账户的邮箱地址和账户标识符、您填写的使用目的说明（必填，10 至 280 个字符）、提交申请的应用（网页、桌面或移动）、申请次数、首次及最近一次申请的时间，以及审核状态和工作人员审核时留下的备注。

我们仅将这些信息用于审核使用申请、决定 Alpha 测试期间可以使用本服务的用户，并将该决定应用到您的账户。您的说明仅向您本人及负责审核 Alpha 访问的管理员显示。

如果您在申请仍处于审核中时撤回申请，包括说明在内的申请记录将被立即删除。其他情况下，该记录将在您的账户存续期间与账户的 Alpha 访问状态一并保存 — 请参见第 7 条。

加拿大法人将个人信息用于以下目的：(a) 提供和维护本服务；(b) 用户身份验证和账户保护；(c) 工作空间内容的存储、同步与共享；(d) 将 AI 请求转发至您所选的模型提供商并返回结果；(e) 发送服务公告及付款、续订通知；(f) 检测滥用行为及保障安全；(g) 美元支付的合同履行、付款、退款及市场手续费处理；(h) 遵守相关法律法规。对于韩国会员，(a) 至 (f) 项系受韩国法人委托进行处理。

韩国法人将韩国会员的个人信息用于以下目的：(a) 合同履行、韩元支付与定期支付、退款及收据开具；(b) 客户咨询与支持；(c) 在大韩民国的服务介绍与营销（仅在另行取得同意时发送广告性信息）；(d) 遵守大韩民国法律法规。

客户咨询由对提出咨询的账户或交易负责的法人答复。公司不出售个人信息，也不会使用客户内容或 AI 提示词来训练公司的 AI 模型。本服务目前不发送广告性电子邮件。

韩国法人按以下方式将个人信息处理业务委托给加拿大法人。受托方：ISTUDYCLOUD INC.。委托业务：平台运营全部（账户、身份验证、内容的存储与传输、AI 功能连接、支付记录的存储、安全、基础设施）。加拿大法人不会在受托目的以外使用韩国会员的信息。

我们依靠分处理方运营服务。每家仅接收其特定功能所需的数据，并受数据保护条款约束。下面按«对所有用户处理数据»与«仅在您使用特定功能时才参与»分组列示。

对所有用户均参与的分处理方：

Google LLC（Firebase·Google Cloud）— 用户认证、主应用数据库与实时同步（Cloud Firestore）、服务器功能、按区域划分的文件存储，以及移动应用通知推送（Firebase Cloud Messaging）。

Cloudflare, Inc. — 内容分发、Web 应用防火墙、用于用户文件与媒体的 R2 对象存储、Workers 计算，以及登录验证码、邀请、使用权到期通知等事务性邮件的发送。

仅在您使用相应功能时才参与的分处理方 — 若您从未使用该功能，他们不会收到任何关于您的信息：

AI 模型提供方（OpenAI、Anthropic、Google）— 当您使用 AI 功能时，提示词及您选择共享的上下文会被发送至您所选择的模型提供方进行推理。我们不会将您的内容发送给您未选择的提供方。若您连接并使用您本人的 ChatGPT 订阅账户，相关请求将通过所连接的账户发送至 OpenAI。客户支持聊天使用第 3.4 条所述的支持 AI（Google Gemini）。

Soniox, Inc. — 当您使用语音输入（语音识别）及语音朗读（语音合成）功能时，处理语音及相应文本。

Apple Inc. — 当您在 iOS 应用中允许通知时，用于通知推送（APNs）。

Stripe, Inc. — 美元支付与定期支付，以及市场卖家的身份验证与结算（Stripe Connect Express）。每笔支付均通过该商品销售法人的支付账户处理。

Toss Payments Co., Ltd. — 韩元支付与定期支付（包括 Toss BrandPay 及自动扣款）。通过韩国法人的商户账户处理。

第二组受托方仅在相应功能实际提供且您使用该功能时才参与。

分处理方发生变更时我们将更新本列表，重大变更按第 12 条通知。

对于依第 6 条固定至某一区域的组织，数据库与文件存储分处理方将通过相应区域的基础设施为该组织提供服务。

默认情况下，工作区数据存储于我们位于美国的主区域(Google Cloud us-west2，洛杉矶)。组织可申请将其工作区数据固定至我们运营的特定区域：northamerica-northeast2(加拿大多伦多)或 asia-northeast3(大韩民国首尔)。对于已固定的组织，其数据库记录与上传文件存储于所固定的区域；未固定时适用默认区域。区域一经创建即不可更改。

韩国会员的个人信息按以下方式向境外传输（依大韩民国《个人信息保护法》所作的告知）。接收方：ISTUDYCLOUD INC.（加拿大，support@istudycloud.com）及第 5 条所列的再受托方。传输目的地国家：美国、加拿大（组织固定首尔区域时，该组织的数据库和文件位于大韩民国）。传输项目：第 3 条所述的账户、组织、内容、AI、支付及使用记录。传输时间与方式：使用服务时通过网络随时传输。传输目的：第 5 条所述的委托业务。保存与使用期限：见第 7 条。

居住在韩国以外的会员的信息由加拿大法人处理，并可能存储在第 5 条所列再受托方的基础设施（美国、加拿大等）中。对于上述传输，我们采用包括适用标准合同条款在内的行业标准保障措施。

您可拒绝跨境传输，并通过第 12 条载明的联系方式告知我们；但若该传输为提供服务所必需，相关服务的全部或部分可能因此无法使用。

在您的账户处于活动状态期间或为提供服务所需的期间内，我们将保留个人信息。工作空间内容和 AI 历史记录将一直保留，直到您删除它们或关闭账户。移入回收站的内容、群组及 AI 对话，自移入之日起满 1 年后将被彻底删除。已删除的组织可在 90 天内恢复，之后将被清理。从组织或内容中移除的成员的身份信息，将在移除后满 30 天时予以遮蔽。

交易记录（收据、支付、定期支付、退款）与服务数据分开，由该交易的销售法人按照法定保存义务予以保存：韩元交易保存 10 年，其他交易保存 7 年。韩元交易的保存期限涵盖韩国《电子商务消费者保护法》所要求的期限（价款支付及商品供应记录 5 年，消费者投诉及纠纷处理记录 3 年）。登记银行卡后的首次付款当场被拒时，Toss Payments 自动扣款密钥（账单密钥）将立即删除；更换为其他银行卡时，我们会请求 Toss Payments 删除之前的密钥。定期支付结束时（计费期末取消、因付款失败而终止或全额退款），我们会立即删除该组织的账单密钥，并请求 Toss Payments 一并删除。已预约取消但仍在已付费期间内，或正在重试失败的付款期间，该密钥将继续以加密方式保存。如果您在 Toss Payments 或发卡机构处解除自动扣款，该密钥将不再用于付款。您可以随时通过 support@istudycloud.com 请求删除账单密钥。即使您删除账户，交易记录仍将在相应期限内保留，且不会用于保存目的以外的用途。

客户支持咨询记录在咨询结束后保存 30 天，随后删除。

您可以随时通过发送电子邮件至 support@istudycloud.com 请求删除您的账户和个人信息。在符合法定保留义务的前提下，我们将在 30 天内处理符合条件的删除请求。

认证前的上下文信息(第 3.8 条)自该请求最后一次发送验证消息之时起满 1 小时即到期；若重新发送验证码，到期时间将顺延为该次发送后 1 小时。到期与删除是两回事：记录在到期时间戳过后即刻失效并自该时点起被视为已过期，而物理删除由自动流程执行，通常在到期后 24 小时内完成。仅前者是即时的，故我们一并说明。

Alpha 版访问申请（第 3.9 条）如在审核中撤回将被立即删除；其他情况下，将在账户存续期间与账户的 Alpha 访问状态一并保存，您可以在按上述方式申请删除账户时一并要求删除。

在适用法律范围内,您有权访问我们持有的关于您的个人信息、更正不准确的信息、请求删除、限制或反对处理、撤回同意,并申请将您的数据以可携带的格式导出。

如需行使上述权利，请发送请求至 support@istudycloud.com。请求由对相关信息负责的法人处理；即使您不清楚属于哪一法人的处理，只要发送至同一渠道，即会转交负责的法人。

加拿大的用户可向加拿大隐私专员办公室(OPC,priv.gc.ca)提出投诉，欧洲经济区和英国的用户可联系当地的监管机构。

大韩民国用户还可向个人信息保护委员会(pipc.go.kr)、个人信息纠纷调解委员会(kopico.go.kr，1833-6972)或韩国互联网振兴院个人信息侵害举报中心(privacy.kisa.or.kr，118)提出投诉或申请纠纷调解。

iStudyCloud 并不面向儿童，除下文所述大韩民国法定代理人同意的例外情形外，我们不会有意收集依其适用法律尚不能自行同意之年龄以下儿童的个人信息。该年龄在加拿大和美国为 13 岁，在大韩民国和中国内地为 14 岁，在越南以及未另行下调的欧洲经济区成员国为 16 岁。该年龄说明可自行同意个人信息处理的标准。注册及付费商品付款适用《服务条款》第3节的法定代理人同意条件，个人信息处理则同时适用本条的各国标准和大韩民国的例外。在大韩民国，未满 14 岁儿童的个人信息仅在取得其法定代理人同意的情况下处理。

若教育机构计划在涉及未成年人的场景中使用本服务,请先与我们联系,以便达成适当的数据处理协议。学生学籍、成绩及结业记录的管理责任在于相应教育机构，公司不授予学分或毕业资格。

我们采用行业标准的保障措施保护个人信息,包括传输中的 TLS、托管数据库和对象存储的静态加密、基于角色的访问控制、最小权限的内部访问、审计日志,以及对基础设施的持续安全监控。

没有任何系统是绝对安全的。若我们获悉可能造成重大损害的个人信息泄露事件，将立即通知受影响用户，并在法律要求时向监管机构报告 — 依加拿大法律向加拿大隐私专员办公室(OPC)报告；就大韩民国用户的个人信息，依韩国《个人信息保护法》在 72 小时内通知本人并向个人信息保护委员会申报。

韩国法人根据大韩民国《个人信息保护法》指定并公示个人信息保护负责人。韩国法人的个人信息保护负责人：YOO JEEWON（유지원），法定代表人。联系方式：02-717-1161 / support@istudycloud.com。会员可就个人信息相关的咨询、投诉及损害救济向个人信息保护负责人提出请求，公司将不迟延地予以答复。

加拿大法人的隐私负责人（Privacy Officer）：YOO JEEWON，Director · support@istudycloud.com。

本政策以韩语、英语、日语、中文（简体、繁体）和越南语提供。韩国法人为个人信息处理者时以韩语版为原文，加拿大法人为个人信息处理者时以英语版为原文，其他语言版本为译本。译本与原文不一致时，以原文为准。付款时适用的版本将记录在收据上。

公司可能随服务变更修订本政策。重大变更将在生效日至少 30 天前通过电子邮件及服务内公告告知。根据修订内容需要取得同意时，将另行征得您的同意。

如有隐私问题、访问请求或投诉,请联系 support@istudycloud.com。

本政策不限制您根据所居住国家的强制性个人信息保护法律所享有的权利。

本政策自 2026年10月2日 起生效（v1）。此前的版本（审阅草案）从未生效。