隱私政策

適用範圍

本政策適用於 VEYA 網站、Learning OS、Tutor、筆記匯入、評量、支援與相關服務。功能若在啟用前另有更具體的資料告知，該告知會補充本政策。

目前版本只提供給年滿 18 歲的使用者。我們記錄成人資格確認與時間，而不是要求完整出生日期。

我們處理的資料

資料來源與處理地點

資料主要由你在建立帳戶、上傳教材、對話、作答或設定目標時提供。驗證、付款、儲存與其他受設定控制的服務供應商可能回傳完成服務所需的狀態；託管與安全層也會處理 IP、瀏覽器、裝置與請求資訊。我們不會只憑這類技術資料把它當成學習能力證據。

依你啟用的功能，必要資料可能由位於你所在地以外的服務供應商處理。除非功能告知明確承諾特定區域，請勿假設資料只在本地處理；跨境處理仍受適用合約、安全措施與法律要求限制。

我們如何使用資料

• 驗證帳戶、提供你要求的匯入、問答、練習、複習、報告與資料控制。
• 依你的目標與有效學習紀錄安排下一步，同時避免從資料推斷人格、智力或心理狀態。
• 維持額度、可靠性、安全性與濫用防護，調查錯誤並回復服務。
• 在移除直接識別與自由文字後，以有門檻的彙總資料了解產品使用與改善方向。
• 處理實際啟用的付款、記帳、爭議、法律或稽核義務。

服務供應商與 AI 處理

為完成你要求的功能，必要資料可能交由受設定控制的驗證、資料庫、私有儲存、託管、AI 模型、embedding、搜尋、OCR、錯誤監控、效能分析或支付處理者。實際供應商會依部署與功能而變動，因此我們不把單一模型公司寫成永久唯一處理者。

使用 AI 對話、embedding、練習生成或網路研究時，為產生你要求的結果，系統可能把你的問題或其限長版本、相關筆記片段、近期對話、限長的學習者脈絡、Tutor 名稱／主題範圍／轉向文字／回答風格等設定、引用片段的不透明 ID 與 breadcrumb metadata，以及功能所需的搜尋或工具資料傳送給設定中的供應商。網路研究也可能把問題送交第三方 AI 服務搜尋公開網頁。

專用 OCR 或其他文件處理器若啟用，會在傳送前另行顯示處理者類別、資料、用途、區域、最長原始資料保留與子處理者資訊。AI 對話與其他一般 AI 路徑目前沒有另一份取代本政策的功能告知。

供應商的保存、人工存取與模型改善條件依實際部署與合約而異；未由本服務明確列出的其他公開 AI 服務消費者設定不是本服務的承諾。請勿在 AI 輸入中放入不必要的敏感資料。

內容可見性與分享

私人筆記、上傳檔案與完整學習歷史預設不公開，也不會因你使用某位 Tutor 就自動顯示給 Tutor 創作者。未來若加入教育者學習證據分享，必須先提供明確範圍與授權。

我們也可能在你明確要求、為提供你啟用的功能而委託上述服務供應商、維護服務安全，或回應有效法律要求的必要範圍內揭露資料；若情況允許，會提供相應通知與保護。

依目前產品實作，本服務不以金錢出售個人資料，也未啟用把你的問題、對話或筆記內容提供給廣告商作廣告定向的資料流程。若這項做法改變，必須先更新政策並依適用要求提供告知或選擇。

Cookie、分析與保留

網站使用登入與安全所需 cookie，以及保存繁體中文或 English 介面偏好的裝置 cookie。部分互動恢復會使用瀏覽器儲存。網站也會使用效能、錯誤與產品分析；登入後的站內停留統計會連結帳戶使用者 ID，並保存不透明的 view ID、分類後的頁面類型、UTC 活動日期、view 開始時間、heartbeat 次序、頁面同時可見且視窗聚焦時的累計秒數，以及首次出現、最後出現、建立、更新與保留期限等系統時間。它不保存完整 URL、query、筆記內容、鍵盤輸入或 session replay；這類站內停留紀錄保留 90 天。

資料保留時間取決於功能、帳戶狀態、安全、恢復、付款與法律需求。特定處理器若有較短期限，會在功能告知中列出；我們不把單一處理器期限承諾成所有資料的期限。

你的資料控制

登入後可在「我的資料與隱私」匯出 JSON，並刪除帳戶層學習設定或特定 Tutor 範圍的學習資料。這個入口不依目前訂閱或 Tutor 使用權。

刪除學習資料不等同於刪除登入帳戶，也不會移除私人筆記工作區。成人聲明、付款與訂閱、註冊、安全與必要稽核紀錄可能繼續保留。去識別化且不含直接識別欄位的彙總統計會在來源學習資料刪除後保留，不屬於個人匯出或學習資料刪除範圍。

安全與政策更新

我們採取分層權限、私有儲存、短效存取與其他合理措施降低未授權存取風險，但任何網路服務都無法保證絕對安全。請保護帳戶與裝置，且不要分享密碼、OTP 或完整 recovery link。

產品、處理者或法規變化時，我們可能更新本政策並調整頁首日期；重大變更會以適合的產品內方式告知。