隱私政策

1. 我們是誰

Tutor Chat 由 Mike Fang 作為個人營運者提供，經營所在地為中國和澳大利亞。本政策中的「我們」指該營運者，負責本服務範圍內的個人資料處理；Tutor Chat 是產品名稱。

Tutor Chat 提供語言學習、AI 導師、詞彙語境、語法講解、英語考試訓練、寫作、口語、文本總結和相關會員服務。本政策適用於 Web、iOS、macOS 和 Android 產品。

隱私相關請求請聯絡 xmf29202589@gmail.com；一般支援請求請聯絡 931284272@qq.com。

2. 我們收集的資料

• 帳號資料：暱稱、電子郵件、密碼雜湊、登入狀態、角色、語言、主題和安全權杖。
• 驗證與安全資料：電子郵件驗證碼、密碼復原記錄、Google/Apple 提供的穩定帳號識別碼和經驗證電子郵件、Passkey 公鑰與裝置名稱、登入時間、會話 Cookie、CSRF Cookie、IP 位址、由 IP 推斷的大致國家或地區、裝置和基礎日誌。我們不接收 Google 或 Apple 帳號密碼。
• 學習資料：學習記錄、題目、答案、正確率、聊天訊息、AI 回饋、錯題復盤、詞單、語法點、寫作和文本總結提交。
• 語音與影片資料：錄音、轉錄文字、口語特徵、使用者貼上的影片連結、字幕、詞彙出現位置、影片/書籍學習材料和生字本。
• Podcast 資料：Podcast Index 搜尋詞與目錄識別碼、出版方 RSS 位址和中繼資料、訂閱關係、單集播放位置、字幕候選、學習材料和詞彙出現時間。一般收聽不會把音訊永久複製到我們的伺服器。
• 會員及付款資料：Stripe、Z-Pay、Google Play、Apple 內購或人工開通相關的產品、套餐、客戶/交易/訂閱識別碼、金額、幣別、狀態、購買/到期/撤銷時間和付款驗證結果。銀行卡及付款憑據由相應付款平台處理，不會經過或儲存在我們的伺服器。
• 自備 API（BYOK）資料：API 廠商、連線名稱、模型識別碼、服務位址、驗證狀態、能力資訊和加密保存的 API Key。保存後我們不會再向用戶端傳回完整 Key。
• 條款確認及內容檢舉資料：接受的服務條款及隱私政策版本、文件摘要、確認時間、平台和相關安全記錄；你主動提交的 AI 內容檢舉類別、備註、處理狀態及內容快照。

3. 我們如何使用資料

我們依適用法律，以你的同意、訂立和履行你作為一方當事人的契約所必需、履行法定義務或其他法律允許的依據處理個人資料。涉及可選功能、敏感個人資料、向其他獨立處理者提供資料或跨境提供資料且依法需要同意時，我們應在相應處理前履行告知並取得所需同意，包括單獨同意。閱讀本政策、註冊帳號或接受服務條款本身，不代表你已同意所有可選資料處理。

你可以選擇不使用語音、媒體轉錄或自備 API 等可選功能；如該功能缺少必要資料，我們無法完成相應任務。我們不會僅因你拒絕與基本服務無關的資料處理而拒絕提供基本服務。請避免提交與學習任務無關的身分證件、金融帳戶、健康資訊或他人的敏感資料。

• 建立和保護帳號，恢復登入狀態，防止濫用和未經授權存取，並在首次造訪時輔助選擇介面語言。
• 生成學習內容、AI 講解、個性化復盤、口語/寫作回饋和學習進度。
• 處理會員權益、訂閱狀態、付款確認、客服支援和管理員操作。
• 維護產品穩定性、診斷錯誤、改進學習體驗並遵守法律義務。

4. AI 與第三方服務

當你選擇 Google 或 Apple 登入時，對應服務商會向我們傳送簽署的身分憑據、穩定帳號識別碼，以及你授權分享的經驗證電子郵件和姓名。我們不保存 Google 存取權杖或重新整理權杖；Apple 授權憑據只在伺服器端加密保存，用於解除連結或刪除帳號時撤銷授權。Passkey 私鑰由你的裝置或憑據服務商保管，我們只保存驗證所需的公鑰和非敏感裝置資訊。

系統 AI 學習服務會按目前設定，把任務所需的提示詞、聊天和學習內容、待朗讀文字或待轉錄音訊傳送給相應 AI 或語音服務商，例如 OpenAI、DeepSeek、Qwen/通義或阿里雲。BYOK 服務目錄另可包括 GLM、Gemini、Kimi、MiniMax、MiMo、騰訊及相容 OpenAI 介面的自訂服務；目錄列出服務商不代表每次請求都會傳送給全部服務商。BYOK 連線設定顯示你選擇的廠商、服務位址和可選地域；系統服務的具體供應商和處理安排可透過隱私聯絡電子郵件查詢。

付款及訂閱由所選渠道對應的 Stripe、Z-Pay、Google Play 或 Apple App Store 處理，接收訂單、交易驗證及結算所需的資料。郵件、託管和資料庫服務處理驗證通知或服務儲存所需的資料。Podcast 搜尋會向 Podcast Index 傳送搜尋詞；節目、單集、封面、音訊和官方字幕來自出版方 RSS 或其中連結的外部主機。連線第三方網站、播放器或音訊主機時，對方也可能接收你的 IP 位址、裝置資訊和其自身 Cookie。

Podcast 一般播放優先連線出版方音訊位址，並可能在直連失敗時透過受控代理傳輸。只有你主動準備 Podcast 學習材料並確認所需 ASR 額度後，我們才會下載相應音訊並傳送給設定的轉錄服務；暫時處理音訊的清理規則見第 6 節。

YouTube 瀏覽和播放使用 YouTube 網頁及官方嵌入播放器。只有你主動點擊「進入詞彙語境室」後，我們才會嘗試建立學習材料；若已獲准啟用 ASR，處理所需的暫時音訊會隔離儲存，處理完成且不再被任務引用後進入清理流程。

獨立口語分析會在伺服器端處理錄音以產生轉錄、流暢度、節奏和韻律指標；表達清晰度回饋可能把轉錄文字傳送給目前設定的 AI 服務商。語境口語練習會把錄音直接傳送給阿里雲語音評測服務。兩類結果都僅供學習練習，不構成官方考試評分。

當你選擇自備 AI 服務時，我們會在伺服器端為該次請求暫時解密對應 Key，並向你選擇的 API 廠商傳送完成任務所需的資料：LLM 可能包含提示詞、聊天內容和相關學習資料，TTS 包含待朗讀文字，ASR 包含你選擇轉錄的錄音或媒體音訊。該廠商會按其自身條款、隱私政策、帳號設定和你選擇的地域處理資料及計費用量。自訂服務位址對應的營運者由你選擇；請先確認其身分、處理地域及資料規則。

BYOK 可按服務目錄分別設定 LLM、TTS 和 ASR；同一個供應商 Key 不代表自動支援全部能力。語音評測仍使用系統服務，我們也不開放音色克隆、音色設計或使用者聲音樣本上傳。

我們不會出售個人資料。對受託按我們指示處理資料的服務商，我們應按適用法律約定處理目的、範圍、保密及安全要求。你直接使用的登入、付款、媒體網站或自備 API 廠商可能作為獨立處理者按其自身政策處理資料，不能把全部第三方都視為僅受我們指示的受託處理方。

第三方是否保留輸入及輸出、用於模型或產品改進、進行人工安全審核，以及能否關閉這些用途，取決於具體服務、免費或付費層級、帳號設定和契約。例如 Gemini API 按是否關聯有效計費帳號及適用地域等條件區分「未付費服務」和「付費服務」，並非僅按本次呼叫是否收費區分。未付費服務可能使用輸入及輸出改進模型並接受人工審查，供應商要求勿向該類服務提交個人、敏感或機密資料；付費服務也可能為安全、合規保留日誌。我們不對所有第三方作統一的「不訓練」或「零保留」承諾。請在啟用前查看所選服務商的資料條款，並勿向不適合處理個人資料的服務提交敏感資料。

本政策用於說明處理活動，不替代具體功能依法需要的告知和許可。向第三方 AI 分享個人資料，或變更接收方、用途及處理範圍且依法需要重新取得同意時，應在該處理開始前完成相應告知和授權；你可停止使用對應功能，並透過第 7 節渠道提出請求。

5. Cookie 與本機儲存

Web 產品會使用登入 Cookie、重新整理 Cookie、CSRF Cookie、條款受限工作階段 Cookie、介面語言 Cookie，以及本機儲存中的語言和主題偏好。這些資料用於登入、安全、條款確認和介面偏好，不用於出售或跨站廣告。

iOS App 中的 YouTube 網頁使用系統 WKWebView 的持久化 Cookie，讓你選擇在 YouTube 登入並跨頁面保留狀態。Tutor Chat 不讀取、匯出、上傳或儲存你的 Google 使用者名稱、密碼、登入憑據或 Cookie 內容。你可以在 App 的 YouTube 頁面清除 YouTube/Google 網頁資料並登出該網頁工作階段。

6. 資料保留

我們僅在實現本政策所述目的所需的最短期間保留個人資料。帳號及帳號所屬學習記錄通常在提供持續學習、同步和復盤所需期間保存；你刪除相應記錄、刪除帳號或該目的終止後，我們按適用規則刪除。交易、稅務、安全、爭議及條款確認記錄，僅在適用法律、平台義務、核查或爭議處理所需期間保留，不用於繼續提供個性化學習。

你主動提交的 AI 內容檢舉會保存檢舉類別、可選備註和最多 4,000 字的內容快照，常規保留期為 90 天，用於安全審核、處理濫用和回應申訴；如適用法律要求延長保留，僅為該義務保留必要資料。

獨立口語分析和語境口語練習的原始錄音預設在私有儲存中最多保留 14 天；轉錄、語音指標及回饋作為學習記錄保留，直到你刪除對應記錄、刪除帳號或我們不再需要為止。刪除操作會進入物件清理流程。

媒體轉錄使用的暫時處理音訊，在處理任務不再引用該音訊後，預設 24 小時進入到期清理；這是解除任務引用後的期限，不能理解為所有音訊自上傳起 24 小時內刪除。尚在處理或被任務引用的音訊、清理失敗後的重試，會影響實際完成時間；一般播放與使用者有意保存的學習材料適用各自用途的保留規則。

你刪除自備 API 連線後，我們會刪除該連線保存的加密憑據及模型設定；依法或為安全審計所需的非機密事件記錄可繼續保留。已鎖定該連線的舊會話將無法繼續使用該模型。

帳號刪除會清除帳號及帳號所屬資料，並將關聯儲存物件加入清理佇列。依法仍需保留或暫時無法在備份中單獨移除的資料，應限制為必要的儲存與安全用途，並在保留義務結束或備份輪替時清理；不以備份恢復已刪除帳號的日常使用。第三方已接收的資料受其自身保留和刪除機制約束，我們會按適用法律協助或轉交請求。去識別化資料仍可能屬於個人資料，不以移除帳號識別碼代替依法應完成的刪除。

7. 你的權利

你可以在「登入與裝置」中管理登入方式和工作階段；登入後可透過帳號刪除頁面提交刪除，也可透過 xmf29202589@gmail.com 請求存取、更正、匯出或刪除個人資料。無法登入時，也可以透過該電子郵件提出請求。若你拒絕更新後的條款，產品會保留登出、匯出資料和刪除帳號入口。

電子郵件請求請提供帳號電子郵件或暱稱及希望處理的資料範圍。我們僅核驗處理請求所必要的身分資訊，不要求提供帳號密碼或完整 API Key；會在適用法律要求的期限內，或未規定期限時在合理期限內答覆。無法全部滿足請求時，我們會說明理由及可用的投訴或救濟渠道。

你可依法撤回同意、限制或反對特定處理，以及行使所在地法律賦予的其他權利。撤回同意不影響撤回前合法處理的效力；某項功能依賴該資料時，撤回會影響該功能。依法仍需保存的資料按第 6 節限制處理。

刪除帳號不等於所有付款渠道都已取消續費。Google Play 的帳號刪除流程會排隊請求停止後續訂閱付款；Stripe、Apple 或其他渠道的取消請在對應購買平台辦理，並核對平台確認結果。付款、退款及爭議相關的必要記錄可能依法繼續保留。

隱私投訴可先傳送至 xmf29202589@gmail.com。你亦可按適用法律向所在地有權的監管機構或法院尋求救濟；澳大利亞 Privacy Act 是否適用取決於營運規模、業務類型及法定例外，本政策不以個人經營或小型業務為由排除實際適用的義務。

8. 未成年人

本服務不面向未滿 14 周歲的兒童，目前未提供面向兒童的專門帳號、監護人同意及兒童個人資料處理規則。未滿 14 周歲者請勿註冊或提交個人資料；14 至 17 周歲者須取得監護人同意並在其指導下使用，且須符合所用第三方服務更嚴格的年齡及地域要求。例如 Gemini API 要求使用者年滿 18 周歲。

若我們發現誤收兒童個人資料，或監護人透過 xmf29202589@gmail.com 提出相關請求，我們會核實並依法採取停止處理、刪除等措施。對依法允許且確需處理的未滿 14 周歲兒童資料，必須先建立相應專門保護規則並取得監護人同意。年齡聲明不替代依法應有的保護措施。

9. 跨境處理與安全

營運者在中國和澳大利亞經營，不代表全部資料只在這兩個國家處理。你的資料可能由所選 AI、語音、付款、郵件、託管或媒體服務在其他國家或地區處理；處理地點取決於該服務及帳號設定，例如 Qwen BYOK 可選擇中國大陸北京或新加坡地域。BYOK 自訂位址還可能由其他地區的營運者提供。

對依法屬於向境外提供個人資料的處理，我們應告知實際境外接收方、聯絡方式、目的、方式、資料種類及行使權利的途徑，並在依法需要時取得單獨同意，履行適用的出境條件、安全保障及接收方管理義務。法定機制或豁免取決於實際處理活動，閱讀本政策不替代這些要求。適用澳大利亞 Privacy Act 時，亦應履行相應境外揭露義務。

我們採用與處理風險相適應的存取控制、憑據加密和安全管理措施；任何系統都無法保證絕對安全。發生影響個人資料的安全事件時，我們會按適用法律採取補救，並在依法需要時通知受影響使用者及監管機構。

10. 政策更新

本政策的版本日期及生效規則見頁首；本次修訂在實際發布並完成適用告知程序後施行。重大變化會透過產品內提示、電子郵件或其他可合理到達你的方式提前或依法及時通知；依法需要重新取得同意的處理，在取得所需同意後開展。

未來若由已註冊公司承接營運，或個人資料處理主體發生其他變化，我們會另行說明新主體的法定名稱、聯絡方式、承接範圍及你的權利，並履行適用的通知及同意義務。

如需查閱與某次確認版本對應的歷史文本，可透過隱私聯絡電子郵件提出請求。