隱私權政策

本隱私權政策（以下簡稱「本政策」）說明在以 AI 為基礎的學習與創作工作空間 iStudyCloud（istudycloud.com、桌面與行動應用程式及相關服務，以下統稱「本服務」）中，您的個人資料如何被處理。本服務的品牌雖只有一個，但處理個人資料的法人有兩家；各法人就哪些目的負責，載於第 2 條。

本服務仍處於功能持續新增與變更的階段。本政策描述目前所進行的處理；服務變更時，本公司將依第 12 條通知並修訂本政策。

本政策所稱「本公司」，係指對您的個人資料負責的法人（個人資料處理者），依第 2 條按您居住的國家決定。

居住在韓國的會員，其個人資料處理者為 아이스터디클라우드 주식회사（大韓民國法人，營業登記號碼 379-81-02863，以下簡稱「韓國法人」）。居住在其他國家的會員，其個人資料處理者為 ISTUDYCLOUD INC.（加拿大卑詩省公司，註冊號 BC1383084，以下簡稱「加拿大法人」）。免費使用與付費使用皆同。居住國家依您在付款時提供的帳單國家決定。沒有帳單國家時，以韓文並使用大韓民國時區使用本服務的會員視為居住在韓國的會員，其他會員則由加拿大法人擔任個人資料處理者。此項判斷不使用 IP 位址或位置資訊。

加拿大法人開發本服務、持有軟體相關權利，並營運平台（帳號、身分驗證、安全、內容的儲存與傳輸、AI 功能串接、基礎設施）。為向韓國會員提供服務，韓國法人將平台營運委託加拿大法人（處理委託，第 5 條），並親自負責韓國會員的契約履行、付款、退款、客戶支援及在韓國的通知。

付費商品的銷售者會在付款前畫面及收據上標示。韓元付款的銷售者為韓國法人，美元付款的銷售者為加拿大法人。

市集中的代理人訂閱及內容，由商品上所標示的賣家（創作者）銷售，付款以賣家本人的 Stripe 帳戶處理。賣家接收履行交易所需範圍內的訂單資訊。本公司僅在仲介及平台手續費處理所需範圍內進行處理。目前賣家僅能在加拿大、美國及日本註冊。

兩家法人僅使用其各自目的所需範圍內的資訊。兩家法人之間資訊往來的情形，載於第 5 條及第 6 條。

3.1 帳號資訊

您註冊會員時，我們會蒐集您的電子郵件地址、姓名、個人資料照片（若身分驗證提供者提供）以及唯一身分驗證識別碼。本公司不直接儲存密碼；身分驗證由 Firebase Authentication 處理，登入驗證碼以電子郵件寄送。

若您選擇使用 Google、Kakao 等社群帳號登入，本公司會從該提供者接收您同意與其分享的項目：電子郵件地址（含該地址是否有效及是否已驗證）、個人資料、暱稱與大頭貼。本公司僅從該提供者«接收»這些資訊，不會將您的個人資料傳送給該提供者。

您的帳號會儲存註冊時確定的介面語言，以及在瀏覽器提供時、第 3.8 條所述的兩碼國家代碼。該代碼源自瀏覽器的語言偏好，而非基於 IP 位址或任何位置測定 — 它僅反映裝置所設定的地區，可能與您的實際所在地不同。您可隨時在產品內變更語言。該國家代碼不會用於決定銷售法人。個人資料處理者依第 2 條以帳單國家決定，僅在沒有帳單國家時才使用介面語言與裝置時區。

3.2 組織、學校與補習中心資訊

您建立或加入組織時，我們會處理組織名稱與類型（個人、個人事業、教育機構、企業）、成員的電子郵件或組織所指派的識別碼（例如員工或學生編號）、顯示名稱、角色，以及計費聯絡人資訊。

組織的擁有者與管理員為營運組織，可檢視成員名單與角色，以及各成員的 AI 與能量使用紀錄。學校、補習中心等機構邀請成員使用本服務時，該機構就其為自身營運目的（授課、作業、業務管理等）使用成員資訊一事自行負責，本公司則在提供服務所需範圍內處理該資訊。

3.3 您所建立的內容

您建立或上傳的工作室、文件、繪圖、檔案等內容，會儲存於加拿大法人所營運的基礎設施中，以提供給您及您所選定的協作者。此類內容視為機密，不會用於訓練本公司的 AI 模型。

3.4 AI 提示與回應

您使用 AI 功能時，您的提示及您選擇與助理共享的相關脈絡（選定文字、檔案、工作空間內容）會傳送至您所選的模型供應商。為使您能重新載入聊天紀錄，我們會保留 AI 對話紀錄。

若您使用客戶支援聊天，您的詢問內容、從附件擷取的文字，以及答覆所需之該組織資訊（組織名稱、方案、能量摘要、近期收據摘要、診斷紀錄）會傳送至支援 AI（Google Gemini）。支援 AI 僅查詢提出詢問之組織的資訊。

3.5 付款與交易資訊

美元付款由 Stripe 處理，韓元付款由 Toss Payments（包括 Toss BrandPay）處理。卡號等付款工具資訊由支付服務業者保管，本公司不會查看或儲存完整卡號。每月定期付款（訂閱）會為下一次付款登記付款工具。美元付款的付款工具由 Stripe 保管，本公司僅保存 Stripe 客戶識別碼，付款工具的顯示資訊（例如卡片品牌、卡號後四碼）於需要時向 Stripe 查詢並顯示。韓元付款時，本公司以加密方式保存 Toss Payments 核發的自動扣款金鑰（帳單金鑰），並為顯示付款工具一併保存發卡機構、經遮蔽的卡號及個人卡或法人卡類別。

為管理購買，本公司保存收據紀錄，包括：購買組織、商品、數量、金額、幣別、稅額、付款方式類別、支付服務業者的交易參照、使用期間、下次付款日、付款、失敗與退款時間、銷售法人及其登記資訊、購買時適用之服務條款與本政策的版本。美元付款時，Stripe 為計算稅額而接收帳單地址，該地址由 Stripe 保管。

3.6 市集賣家資訊

市集賣家的身分驗證、稅務登記與付款資訊由 Stripe Connect 直接蒐集與保管。本公司僅保存連結帳戶識別碼、驗證狀態及銷售國家。

3.7 使用紀錄、診斷資訊與 Cookie

為營運與保護本服務，我們會自動蒐集 IP 位址、瀏覽器或應用程式版本、作業系統、語言設定、時區，以及必要的事件與診斷紀錄。Cookie 僅用於記住畫面設定（主題、側邊欄、語言），不使用廣告追蹤或外部分析工具。

3.8 認證前的內容脈絡

當您在已認證工作階段建立之前提交登入或電子郵件表單時，本公司會記錄請求所指示的語言，以及在您的瀏覽器提供時、從同一語言偏好中取得的兩碼國家代碼，以便完成登入流程、以正確的語言寄送驗證訊息並診斷寄送失敗。本公司不會為此目的儲存您的 IP 位址。該紀錄在登入成功之前不會與帳號連結，帶有明確的到期時間戳記，並於到期後自動刪除 — 請參見第 7 條。

3.9 Alpha 版存取申請

在本服務處於封閉 Alpha 測試期間，您可以透過網頁、桌面或行動應用程式申請使用。您提出申請時，加拿大法人會記錄目前登入帳號的電子郵件地址與帳號識別碼、您填寫的使用目的說明（必填，10 至 280 個字元）、提出申請的應用程式（網頁、桌面或行動）、申請次數、首次及最近一次申請的時間，以及審核狀態與工作人員審核時留下的備註。

本公司僅將這些資訊用於審核使用申請、決定 Alpha 測試期間可使用本服務的使用者，並將該決定套用至您的帳號。您的說明僅向您本人及負責審核 Alpha 存取的管理員顯示。

若您在申請仍在審核中時撤回申請，包含說明在內的申請紀錄將立即刪除。其他情況下，該紀錄將於您的帳號存續期間與帳號的 Alpha 存取狀態一併保存 — 請參見第 7 條。

加拿大法人為下列目的使用個人資料：(a) 提供與維護本服務；(b) 驗證會員並保護帳號；(c) 工作空間內容的儲存、同步與分享；(d) 將 AI 請求傳遞至您所選的模型供應商並回傳結果；(e) 服務公告及付款、續訂通知；(f) 偵測濫用行為與維護安全；(g) 美元付款的契約履行、付款、退款及市集手續費處理；(h) 遵循相關法令。對於韓國會員，(a) 至 (f) 係受韓國法人委託進行處理。

韓國法人為下列目的使用韓國會員的個人資料：(a) 契約履行、韓元付款與定期付款、退款及收據開立；(b) 客戶諮詢與支援；(c) 在大韓民國的服務介紹與行銷（廣告性資訊僅在另行取得同意時寄送）；(d) 遵循大韓民國法令。

客戶詢問由對提出詢問之帳號或交易負責的法人回覆。本公司不販售個人資料，亦不會使用客戶內容或 AI 提示來訓練本公司的 AI 模型。本服務目前不寄送廣告性電子郵件。

韓國法人依下列方式將個人資料處理業務委託加拿大法人。受託者：ISTUDYCLOUD INC.。委託業務：平台營運全般（帳號、身分驗證、內容的儲存與傳輸、AI 功能串接、付款紀錄的儲存、安全、基礎設施）。加拿大法人不會在受託目的以外使用韓國會員的資訊。

本公司為營運本服務而使用受託處理者。每家受託處理者僅接收其相應功能所需的資料，並遵守個人資料保護約定。以下按«對所有使用者進行處理者»與«僅在使用特定功能時才參與者»分組列示。

對所有使用者均參與的受託處理者：

Google LLC（Firebase、Google Cloud）— 使用者身分驗證、主應用程式資料庫與即時同步（Cloud Firestore）、伺服器功能、各區域檔案儲存，以及行動應用程式通知傳遞（Firebase Cloud Messaging）。

Cloudflare, Inc. — 內容傳遞、Web 應用程式防火牆、用於使用者檔案與媒體的 R2 物件儲存、Workers 運算，以及登入驗證碼、邀請、使用權到期通知等交易性郵件的寄送。

僅在您使用相應功能時才參與的受託處理者 — 若您不使用該功能，不會向其提供任何關於您的資訊：

AI 模型提供方（OpenAI、Anthropic、Google）— 當您使用 AI 功能時，提示及您選擇分享的內容脈絡會傳送至您所選擇的模型提供方進行推論。我們不會將您的內容傳送給您未選擇的提供方。若您連結並使用自己的 ChatGPT 訂閱帳號，該請求將透過所連結的帳號傳送至 OpenAI。客戶支援聊天使用第 3.4 條所述的支援 AI（Google Gemini）。

Soniox, Inc. — 您使用語音輸入（語音辨識）及語音朗讀（語音合成）功能時，處理語音及相應文字。

Apple Inc. — 您在 iOS 應用程式中允許通知時，負責通知傳遞（APNs）。

Stripe, Inc. — 美元付款與定期付款，以及市集賣家的身分驗證與結算（Stripe Connect Express）。每筆付款均以該商品銷售法人的付款帳戶處理。

Toss Payments Co., Ltd. — 韓元付款與定期付款（包括 Toss BrandPay 及自動扣款），以韓國法人的特約商店帳戶處理。

第二組受託處理者僅在相應功能實際提供且您使用該功能時才參與。

受託處理者發生變更時，本公司將更新本列表，重大變更按第 12 條通知。

對於依第 6 條固定至某一區域的組織，資料庫與檔案儲存受託處理者將透過相應區域的基礎設施為該組織提供服務。

預設情況下，工作空間資料儲存於位於美國的主要區域（Google Cloud us-west2，洛杉磯）。組織可申請將其工作空間資料固定（pin）至本公司營運的特定區域：northamerica-northeast2（加拿大多倫多）或 asia-northeast3（大韓民國首爾）。對於已固定的組織，其資料庫紀錄與上傳檔案儲存於所固定的區域；未固定時適用預設區域。區域一經指派即不可變更。

韓國會員的個人資料依下列方式傳輸至境外（依大韓民國《個人資料保護法》所為之告知）。接收方：ISTUDYCLOUD INC.（加拿大，support@istudycloud.com）及第 5 條所列之再受託處理者。傳輸目的地國家：美國、加拿大（組織固定首爾區域時，該組織的資料庫與檔案位於大韓民國）。傳輸項目：第 3 條所列之帳號、組織、內容、AI、付款及使用紀錄。傳輸時間與方式：使用本服務時透過網路隨時傳送。傳輸目的：第 5 條所列之委託業務。保存與使用期間：依第 7 條。

居住在韓國以外之會員的資訊由加拿大法人處理，並可能儲存於第 5 條所列再受託處理者的基礎設施（美國、加拿大等）。對於上述傳輸，本公司採用包括適用標準契約條款在內的業界標準保障措施。

您可拒絕個人資料的跨境傳輸，並得透過第 12 條載明的聯絡方式告知拒絕之意；但若該傳輸為提供服務所必需，相關服務的全部或部分可能因此無法使用。

本公司於您的會員帳號處於有效狀態期間或為提供服務所需的期間內保存個人資料。工作空間內容與 AI 紀錄將保留至您刪除或終止帳號為止。移至垃圾桶的內容、群組及 AI 對話，自移入之日起滿 1 年後永久刪除。已刪除的組織可於 90 天內復原，其後予以清除。自組織或內容中移除之成員的身分資訊，於移除後滿 30 天予以遮蔽。

交易紀錄（收據、付款、定期付款、退款）與服務資料分開，由該交易的銷售法人依法定保存義務保存：韓元交易保存 10 年，其他交易保存 7 年。韓元交易的保存期間涵蓋《電子商務等消費者保護法》所要求的期間（價款支付及商品供應紀錄 5 年、消費者申訴及糾紛處理紀錄 3 年）。登記卡片後的首次付款當場遭拒時，Toss Payments 自動扣款金鑰（帳單金鑰）會立即刪除；更換為其他卡片時，本公司會請求 Toss Payments 刪除先前的金鑰。定期付款結束時（計費期末取消、因付款失敗而終止或全額退款），本公司會立即刪除該組織的帳單金鑰，並請求 Toss Payments 一併刪除。已預約取消但仍在已付費期間內，或正在重試失敗的付款期間，該金鑰會持續以加密方式保存。您若在 Toss Payments 或發卡機構解除自動扣款，該金鑰將不再用於付款。您可以隨時寄信至 support@istudycloud.com 請求刪除帳單金鑰。即使您刪除帳號，交易紀錄仍會於該期間內保留，且不會用於保存目的以外的用途。

客戶支援諮詢紀錄於諮詢結束後保存 30 天，其後刪除。

您可以隨時透過傳送電子郵件至 support@istudycloud.com 請求刪除您的帳號和個人資料。在符合法定保存義務的前提下，本公司將在 30 天內處理符合條件的刪除請求。

認證前的內容脈絡（第 3.8 條）自該請求最後一次寄送驗證訊息之時起滿 1 小時即到期；若重新寄送驗證碼，到期時間將順延為該次寄送後 1 小時。到期與刪除是兩回事：紀錄在到期時間戳記經過後即刻失效並自該時點起視為已過期，而實體刪除由自動流程執行，通常於到期後 24 小時內完成。僅前者為即時，故一併說明。

Alpha 版存取申請（第 3.9 條）若於審核中撤回將立即刪除；其他情況下，將於帳號存續期間與帳號的 Alpha 存取狀態一併保存，您可於依上述方式申請刪除帳號時一併要求刪除。

在適用法律範圍內，您有權請求查閱本公司所持有關於您的個人資料、更正不正確資料、請求刪除、限制或反對處理、撤回同意，並申請以可攜帶格式取得您資料的副本。

如欲行使上述權利，請聯絡 support@istudycloud.com。請求由對該資訊負責的法人處理；即使您不確定是哪一家法人的處理，只要寄至同一管道，即會轉交負責的法人。

加拿大居民可向加拿大隱私委員辦公室（OPC，priv.gc.ca）提出申訴，歐洲經濟區與英國居民可聯絡其所在國的主管機關。

大韓民國使用者除上述之外，亦可向個人資料保護委員會（pipc.go.kr）、個人資料糾紛調解委員會（kopico.go.kr，1833-6972）或韓國網際網路振興院個人資料侵害申訴中心（privacy.kisa.or.kr，118）提出申訴或申請糾紛調解。

iStudyCloud 並非以兒童為對象，除下文所述大韓民國法定代理人同意的例外情形外，本公司不會有意蒐集依其適用法律尚不能自行同意之年齡以下兒童的個人資料。該年齡在加拿大與美國為 13 歲，在大韓民國與中國大陸為 14 歲，在越南以及未另行下調的歐洲經濟區會員國為 16 歲。該年齡說明可自行同意個人資料處理的標準。註冊及付費商品付款適用《服務條款》第3節的法定代理人同意條件，個人資料處理則同時適用本條的各國標準和大韓民國的例外。在大韓民國，未滿 14 歲兒童的個人資料僅在取得法定代理人同意的情況下處理。

若教育機構計劃讓未成年人使用本服務，請事先與本公司聯絡，以便簽訂適當的資料處理協議。管理學生學籍、成績及結業紀錄的責任在於該教育機構，本公司不授予學分或畢業資格。

本公司採用業界標準的保障措施保護個人資料，包括傳輸中的 TLS 加密、託管資料庫與物件儲存的靜態加密、以角色為基礎的存取控制、最小權限原則、稽核紀錄，以及基礎設施安全監控。

沒有任何系統是絕對安全的。若本公司獲悉可能造成重大損害的個人資料外洩事件，將立即通知受影響的會員，並於法律要求時向主管機關報告 — 依加拿大法律向加拿大隱私委員辦公室（OPC）報告；就大韓民國使用者的個人資料，依韓國《個人資料保護法》於 72 小時內通知當事人並向個人資料保護委員會申報。

韓國法人根據大韓民國《個人資料保護法》指定並公示個人資料保護負責人。韓國法人的個人資料保護負責人：YOO JEEWON（유지원），法定代表人。聯絡方式：02-717-1161 / support@istudycloud.com。會員可就個人資料相關的諮詢、申訴及損害救濟向個人資料保護負責人提出請求，本公司將不遲延地予以答覆。

加拿大法人的隱私負責人（Privacy Officer）：YOO JEEWON，Director · support@istudycloud.com。

本政策以韓文、英文、日文、中文（簡體、繁體）及越南文提供。韓國法人為個人資料處理者時以韓文版為原文，加拿大法人為個人資料處理者時以英文版為原文，其他語言版本為譯本。譯本與原文不一致時，以原文為準。付款時所適用的版本會記錄於收據上。

本公司可能配合本服務的變更修訂本政策。重大變更將於生效日至少 30 天前透過電子郵件及服務內公告告知。依修訂內容需取得同意時，將另行徵得您的同意。

如有個人資料相關問題、查閱請求或申訴，請聯絡 support@istudycloud.com。

本政策不限制您依居住國家之強制性個人資料保護法令所享有的權利。

本政策自 2026年10月2日 起生效（v1）。先前的版本（審閱草案）從未生效。