隱私權政策

1. 蒐集者與適用範圍

1. 蒐集者：KeepAI（個人經營）（KeepAI Study 的經營者，以下稱「我們」）。聯絡信箱：lynson168@gmail.com。
2. 本政策適用於 study.keepai.company 及本服務所有頁面與功能。你從本服務連到的第三方網站（例如 IG、Google），適用該網站自己的隱私政策。
3. 本服務不隸屬於任何學校。老師以個人身分使用本服務，學校並非本服務的資料蒐集者；老師在本服務看到的學生資料，僅能依《服務條款》第 7 條使用。

2. 蒐集目的

我們只在下列目的範圍內蒐集、處理及利用你的個人資料（括號內為法務部公告的特定目的代號）：

• 提供學習輔助與社群服務、帳號管理（069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務）。
• 系統運作、資料庫管理、資訊安全與防止濫用（135 資（通）訊服務；136 資（通）訊與資料庫管理）。
• 老師班級與學習紀錄管理（109 教育或訓練行政）。
• 以去識別化方式進行服務改善與統計分析（157 調查、統計與研究分析）。

我們不會販售你的個人資料，不會用來投放廣告，也不會提供給任何第三人做行銷使用。

3. 蒐集的資料類別

包括辨識個人者（C001）、個人描述（C011）、學校紀錄（C051）、學生紀錄（C057）等類別，具體如下：

• 帳號資料：Email、密碼（只儲存加密雜湊，我們看不到原始密碼）、暱稱、年級、升學路線；選填的學校、學號、IG 帳號、會考日期、睡覺時間。以 Google 登入時，會取得你的 Google Email 與名稱。家長在家長連結做 Email 驗證時，會取得家長的 Email，以及驗證與同意的時間。
• 學習紀錄：專注時間與科目、每段專注的驗證碼、讀書照片（含開始照與結束照，以及照片的雜湊值與縮圖特徵值，用來辨識重複、重拍或翻拍的照片）及 AI 檢查結果、照片檢查的風險評估（依近期沒通過、申訴與抽查紀錄計算，只給系統與管理員使用，用來決定是否改由管理員人工審核）、單字、會考題與題庫練習的作答紀錄、每日任務進度、經驗加倍卡、遊戲結果、PK 對戰、多人派對與讀書團團戰的紀錄與作答、恐龍對戰（武器、護盾、攻擊與被攻擊紀錄）、讀書計畫、校內成績、比序與升學規劃資料、恐龍成長與裝扮、點數與兌換紀錄、徽章與連續天數，以及由這些紀錄整理出的學習分析（各科本週與上週讀書時間、弱點單元、錯題所屬的單元）與 AI 產生的每週總結和讀書建議。
• 你上傳或輸入的內容：錯題照片與文字、作文（文字或照片）、重點整理（你說的話轉成的文字、打的字、拍的課本或筆記照片，以及 AI 整理出的重點）、心情日記、記帳資料、同學錄留言、讀書團聊天訊息與互動、班級留言板的提醒與回覆、兌換申請、你提出的申訴說明，以及在設定頁「申訴」寫下的文字與附上的截圖。
• 社群與關係資料：你的 UID（系統產生的 8 碼好友代碼）、好友名單與好友邀請、你和好友之間的私訊內容、你加入的讀書團、班級、小組，團友與同學關係，老師與家長的設定。
• 檢舉與停權紀錄：你檢舉別人（檢舉人、理由、時間）或被檢舉時，被檢舉訊息及其前後文（包括其他人的暱稱與訊息）的快照、AI 或管理員的判定結果與理由、違規階數、停權期間與申訴內容。
• 系統自動產生的資料：最後上線時間（用於顯示在線狀態）、登入紀錄、AI 使用次數、操作時間、IP 位址與瀏覽器資訊（由主機與資料庫服務供應商的系統記錄，用於安全與除錯）。

心情日記是讓你記錄心情用的，請不要寫入病歷、醫療、身心診斷等敏感資料；我們不以蒐集個資法第 6 條的特種個人資料為目的。讀書照片請只拍筆記或作業，不要拍到人臉、證件或他人資料。

4. 資料來源

主要由你本人提供；部分由你的老師（例如用學號把你加入班級、分組）、家長（例如設定獎勵與睡覺時間）、Google（第三方登入）提供，或由系統在你使用時自動產生。

5. 利用期間、地區、對象及方式

• 期間：自你註冊起，至你刪除帳號、要求停止利用，或本服務終止時為止；但依法令須保存、或為處理爭議、防止濫用而必要者，得於必要期間內繼續保存（見第 9 點）。
• 地區：中華民國（臺灣），以及第 7 點所列服務供應商的伺服器所在地（包括新加坡、美國及其他供應商營運地區）。
• 對象：我們；第 6 點所列在服務內看得到你資料的其他使用者；第 7 點所列的服務供應商；依法令要求的司法機關、主管機關。
• 方式：以自動化或非自動化方式，進行蒐集、儲存、處理、傳輸、顯示、統計等合理利用。

6. 誰看得到你的資料

• 讀書團團友：你的暱稱、恐龍、今天與本週的讀書分鐘數、單字答對數、「正在讀」的科目與開始時間、你在團裡的互動（加油、戳一下、點心等）；你自己填了 IG 帳號時也看得到。
• 同班同學：暱稱、恐龍、本週讀書與單字分數排行；同組同學看得到彼此暱稱；你在班級留言板的回覆。看不到你的學號。讀書團團友看得到你在團裡打的聊天訊息（保留 3 天顯示）。
• 個人主頁：團友與同班同學可以看你的主頁（恐龍與裝扮、連續天數、最近讀的科目、徽章）；你可以在設定頁改成「只有自己」。主頁不顯示照片、日記、錯題、作文、記帳。
• 讀書團團長：申請加入其讀書團的人的個人主頁（同樣受你的主頁設定限制）。
• 全服排行榜：本週讀書分鐘數、恐龍經驗與本週 PK 勝場較高的人，會連同暱稱與恐龍顯示給全站使用者看（包括不認識的人）。把個人主頁設為「只有自己」時，你在排行榜上會顯示為「匿名同學」。
• 好友：拿到你 UID 的人可以送好友邀請，對方會看到你的暱稱；你同意後，好友看得到你的暱稱、恐龍、UID、是否在線、正在讀的科目、本週讀書分鐘數與個人主頁（受主頁設定限制）。你也可以把自己的邀請連結（內含 UID）分享給別人，拿到連結的人看得到你的暱稱與恐龍。好友之間可以傳文字私訊，私訊只有你們兩人看得到；被檢舉時，該則訊息與前後文會交給 AI 與管理員判定。刪除帳號時私訊一併刪除。你可以隨時刪除好友。
• 恐龍對戰：好友與團友看得到你的恐龍、經驗值、今天被扣的經驗、是否有護盾；你攻擊別人或被攻擊時，雙方都看得到這筆紀錄（誰、用什麼、扣多少）。你可以在對戰頁選擇「不參加對戰」。
• PK 對戰：團友與同學看得到你是否在線；對手看得到你的暱稱、恐龍與該場成績。開啟「接受隨機配對」時，陌生的隨機對手也看得到你的暱稱、恐龍與該場成績，你以前的對戰紀錄也可能被當成影子對手；你可以在設定頁關閉。多人派對（賽跑、大逃殺、搶地盤）的房主可以邀請好友、團友或同班同學；同一間房的玩家看得到彼此的暱稱、恐龍（含裝扮）、是否準備好、遊戲中的進度與該場名次。
• 讀書團團戰：讀書團的團名、出戰人數與團隊平均分數會顯示在全服排名上，所有參戰的使用者都看得到；同一團的團友看得到你在該場的暱稱、作答題數與貢獻分數。
• 班級導師（以邀請碼開通的老師帳號）：你的暱稱、學號、本週專注分鐘、單字答對數、最近讀書日期、恐龍等級、兌換申請、你在留言板的回覆；可以把你加入或移出班級、分組、審核兌換。老師看不到你的讀書照片、日記、記帳、錯題、作文。
• 家長（任何取得你家長連結的人）：讀書時間與科目分布（含本週與上週比較）、讀書照片與 AI 檢查結果、單字與錯題數量、題庫練習答對數、弱點單元的名稱與次數（不含錯題內容）、AI 每週總結與讀書建議、點數與兌換紀錄；輸入家長 PIN 後才能看讀書照片，並可設定獎勵、審核兌換、設定睡覺時間與休息區上限、更換家長連結。家長設定或重設 PIN、完成 Email 驗證時，你會收到站內通知。
• 我們（管理員）：為了營運、客服、安全與防止濫用，管理員可以查看帳號的 Email、角色、在線狀態、等級、點數、讀書與使用統計，並在必要時（例如處理檢舉、違規、系統錯誤、法令要求）查看相關紀錄。
• 讀書照片申訴：你申訴時，管理員會看到該段專注的讀書照片（含開始照與補拍前的照片）、驗證碼、AI 判斷理由與你寫的說明，用來人工審核。照片與以前的照片很像、疑似翻拍螢幕、讀書時間很長但寫得很少，或近期紀錄需要留意時，系統會把該段轉給管理員人工審核，管理員可能同時看到那張很像的照片（可能是其他同學的照片）。
• 設定頁的申訴：你在設定頁「申訴」寫的內容與附上的截圖（最多 3 張），只有管理員看得到，連同你的暱稱與 Email，用來處理你的問題；管理員的回覆只有你看得到。
• AI 講解申訴：你申訴 AI 講解時，題目、照片、AI 講解與你寫的理由會交給 AI 複審；你選擇不服時，管理員會看到這些內容與你的說明，用來決定是否退回 AI 次數。
• 檢舉：你被檢舉時，被檢舉的訊息與前後文會交給 AI 判定，管理員看得到檢舉案的內容、判定結果與你的申訴；被檢舉的人看不到是誰檢舉的。你被停權時，停權畫面只有你自己看得到。
• 只有你自己看得到：心情日記、記帳、錯題內容、作文內容、AI 講解內容。唯一的例外是安全：心情日記、錯題文字、作文、讀書團聊天或被檢舉的訊息出現可能想傷害自己的字眼時，系統會自動記下那一段文字並通知管理員，同時用 AI 寫一封關心的站內訊息給你（AI 失敗時改用固定文字照發），管理員只會為了關心你而查看，不會公開，目前也不會通知家長或老師。

其他使用者看到你的資料後可能截圖或轉述，這是我們無法控制的；請只公開你願意讓人看到的內容。

7. 第三方服務與跨境傳輸

為了提供本服務，我們使用下列服務供應商，你的資料會傳輸至其位於境外的伺服器處理。你使用本服務，即同意此跨境傳輸：

• Supabase（資料庫、帳號登入、檔案儲存）：資料主要存放於新加坡機房。
• Vercel（網站主機）：處理網頁請求，可能記錄 IP 位址等存取紀錄。
• AI 服務供應商（目前為 Ollama Cloud，忙線或故障時改用 Groq、NVIDIA NIM，其服務可能位於美國等地）：使用 AI 錯題講解、錯題申訴複審、作文建議、照片抄題、重點整理、讀書照片檢查時，相關照片與文字（不包含你的 Email、真實姓名）會傳送給供應商產生結果；產生每週學習總結與讀書建議時，會傳送讀書與練習的統計數字，以及錯題的題目文字或講解中的觀念摘要（用來判斷錯題屬於哪個單元）；有人檢舉訊息時，被檢舉的訊息、前後文與發言者暱稱也會傳送給供應商判定是否違規；偵測到可能想傷害自己的求救字眼時，那段文字（及發言者暱稱）也會傳送給供應商，用來寫一封關心的安撫訊息。各供應商依其服務條款與隱私政策處理、保存這些資料（可能短期保存紀錄），我們無法控制；請不要在題目、照片或筆記裡放個人資料。第一次使用 AI 功能前，我們會先說明並徵求你的同意；不同意時不會傳送你的資料給 AI，讀書照片改由管理員人工檢查；你可以在設定頁收回同意。
• 語音辨識：在「重點整理」用說的時候，語音轉文字是由你的瀏覽器或手機系統內建的語音服務處理（例如 Google 或 Apple），聲音不會傳到我們的伺服器，我們只收到轉好的文字。
• Google（選用的第三方登入）。

各供應商依其自身的條款與隱私政策處理資料。我們會選擇合理可信的供應商並只傳送必要的資料，但對供應商的行為、系統故障或資料外洩，於法律允許範圍內不負責任。我們可能因營運需要更換供應商，並會更新本政策。

8. Cookie 與本機儲存

我們使用必要的 Cookie 維持你的登入狀態，並在你的瀏覽器儲存少量設定（例如深色模式、恐龍上次的成長階段、進行中的專注計時）。我們不使用廣告追蹤或第三方行銷 Cookie。停用 Cookie 會導致無法登入。

9. 資料保存與刪除

1. 讀書照片（審核用）：AI 檢查通過後滿 1 天會自動縮小檔案（AI 檢查、補拍與申訴都以原始照片進行），7 天後自動刪除照片檔；專注紀錄、分鐘數與點數會保留。有等待中的申訴時，照片保留到審核完成。
2. 你自己的錯題照片：保存 45 天後自動刪除照片檔（題目文字、AI 講解與類似題會保留）。第 30 天起系統會提醒你下載，可以在錯題本「下載錯題本」存成檔案。
3. 重點整理的照片：只給 AI 看，整理成功就刪除；整理失敗的保留 3 天讓你重試，之後自動刪除。整理出的重點文字保留到你刪除為止。
4. 你可以在「設定」頁刪除帳號。刪除後，你的帳號、學習紀錄、上傳的照片與內容會從正式資料庫與檔案儲存中永久刪除，無法復原。
5. 你發表在讀書團、班級留言板、同學錄等共同空間的內容，會隨你的帳號一起刪除。
6. 服務供應商的系統備份與存取紀錄，會依其保存週期自動覆蓋，可能在刪除後一段時間內仍短暫存在。
7. 為了處理檢舉、爭議、違規或法令要求，我們得在必要期間內保留相關紀錄，期滿後刪除。檢舉案與停權紀錄（含被刪除訊息的快照）用於計算違規次數、處理申訴，最長保存至帳號刪除時。有違規紀錄的帳號刪除時，我們只保留該 Email 的不可還原雜湊值與停權階段 1 年，用來避免刪除帳號後重新註冊規避停權，不保留 Email 本身。停權期間或檢舉案處理中不能自行刪除帳號，可來信由我們協助。
8. 去識別化、無法再識別特定個人的統計資料，不屬於個人資料，得繼續保存與使用。

10. 你的權利

依個資法第 3 條，你（未成年者由家長代理或協同）可以就你的個人資料向我們請求：

• 查詢或請求閱覽；
• 請求製給複製本；
• 請求補充或更正；
• 請求停止蒐集、處理或利用；
• 請求刪除。

大部分資料你可以直接在服務內查看、修改或刪除。其他請求請寫信至 lynson168@gmail.com，並提供帳號 Email 以便我們確認身分；為了保護你，我們可能要求你從註冊的 Email 寄信或提供其他驗證資料。我們會依個資法第 13 條規定的期限處理（查詢、閱覽、複製本 15 日內；更正、補充、停止利用、刪除 30 日內，必要時得延長並通知你）；製給複製本得酌收必要成本費用。

你可以自由選擇是否提供個人資料。但若不提供必要資料（例如 Email），將無法註冊或使用部分功能；請求停止利用或刪除必要資料，也可能導致無法繼續使用本服務。

11. 未成年人

1. 未滿 18 歲的使用者，應在家長同意下註冊與使用本服務。註冊時勾選，代表你已經告訴家長並取得同意；家長可以打開家長連結，用 Email 驗證正式表示同意（我們記錄驗證的信箱與時間，作為家長同意的紀錄）。
2. 家長可以透過孩子提供的家長連結了解孩子的使用情形，也可以來信要求查詢、更正或刪除孩子的資料。我們確認寄件人為該帳號的家長有困難時，得要求提供合理證明。
3. 我們若得知某帳號未經家長同意而使用、且家長要求停止時，將停用或刪除該帳號。

12. 資料安全

1. 我們採取合理的技術與管理措施保護你的資料，包括：全程 HTTPS 加密傳輸、資料庫逐列權限控管（每個人只能存取被允許的資料）、答案與敏感設定只放在伺服器、密碼與家長 PIN 雜湊保存、最小權限原則。
2. 但沒有任何網路服務能保證絕對安全。發生個人資料被竊取、洩漏、竄改或其他侵害時，我們會依個資法第 12 條，在查明後以適當方式通知受影響的使用者，並採取補救措施。
3. 在法律允許的最大範圍內，對於非因我們故意或重大過失所致的資料外洩、遭駭、第三方供應商事故或不可抗力，我們不負賠償責任。

13. 你自己的責任

• 保管好密碼、家長連結與家長 PIN；不要把家長連結給家長以外的人。
• 不要在暱稱、留言、照片、日記中寫入真實姓名、電話、住址、身分證字號等資料。
• 不要把他人的個人資料上傳到本服務，也不要截圖散布他人的資料。
• 使用公用電腦時，用完記得登出。

14. 政策修改

我們得隨時修改本政策，修改後公布於本頁並更新日期；涉及蒐集目的或對象的重大變更，將於生效前至少 7 日在網站上公告，必要時另以 Email 通知。修改生效後繼續使用本服務，即視為同意。

15. 聯絡我們

對本政策或你的個人資料有任何問題、請求或申訴，請寫信至 lynson168@gmail.com。