隱私權政策
簡介
Falak AI：不只是單字卡（以下簡稱「Falak」）是一款為學生打造、由 AI 驅動的學習 App。本政策說明我們收集哪些個人資料、為何收集、與誰分享、保留多久，以及你所擁有的權利。使用 Falak 即表示你了解此處所述的各項做法。 若你不同意，請勿使用本 App。
這是一款以 AI 處理內容的學習產品。你的對話訊息以及你上傳的任何學習資料，都會傳送給 AI 服務供應商以產生回應 — 詳見「AI 處理揭露」一節。
我們是誰（資料控管者）
Falak Group 是負責你資料的控管者。如有任何隱私相關請求，請透過 [email protected] 與我們聯絡。我們的網站是 falak.pro。
我們收集哪些資料及原因
帳戶與身分
- 驗證與身分： 帳戶 ID（UUID）、電子郵件地址、登入／工作階段權杖 — 透過 Supabase Auth 建立及管理，用於建立並保護你的帳戶。
- 個人檔案資料： 顯示名稱、使用者名稱、個人簡介、頭像與橫幅圖片、國家／地區、性別、出生日期。
學業與教育檔案
- 教育類型（中小學生、大學生、畢業生、教師、企業主）、年級、學術組別（例如理組／文組）、學校名稱、就讀大學、主修／研究領域、畢業年份、教師專長領域，以及（針對企業帳戶）企業名稱與類別 — 用於個人化你的學習體驗並量身打造內容。
學習與學業資料
- 學習路徑與學習計畫、畫布／面板狀態、課程報名紀錄、社群路徑進度與檔案提交、自動生成的學習筆記、單字卡、測驗與考試。
Sky AI 對話與上傳
（處理細節請見「AI 處理揭露」一節。）
- AI 對話歷史（工作階段與訊息）、你的提示詞，以及你傳送給 Sky 的檔案附件（圖片、PDF、文件）。
- 對話過程中產生的 AI 工具活動與執行事件。
知識庫（你的私人檔案）
- 你上傳到個人知識庫的檔案，以及我們由此衍生產生的資料：文字區塊、向量嵌入、權杖計數，以及擷取出的頁面圖片／說明文字 — 用於讓 Sky 讀取並回答關於你自身資料的問題。
圖書館與社群內容
- 你上傳到共享圖書館的文件、貼文、留言、按讚、限時動態瀏覽與觀看時長、下載與評分次數。你分享的圖書館文件可被其他使用者搜尋發現。
社交與遊戲化
- 追蹤者／追蹤中關係；點數、金幣、聲望／支持分數、徽章、支持者等級、啟用狀態，以及一個公開點數可見的旗標。若你選擇將點數設為可見，其中部分資料會公開顯示於排行榜與社交比較中。
訂閱與購買
- 透過 RevenueCat 處理的應用程式內購買與訂閱資料：你的 App 使用者 ID、訂閱狀態、產品 ID、到期日，以及商店（Apple）。我們儲存訂閱狀態（啟用／停用、方案、商店）以授予 Falak Pro 權益。
- 應用程式內市集活動：項目、購買、評分、優惠券。
裝置、通知與診斷
- 推播通知權杖（Expo 推播權杖、原生 APNS 權杖）、平台、作業系統版本、裝置名稱，以及「啟用／停用」狀態 — 用於傳遞通知。
- 用於通知註冊與診斷的裝置識別碼與中繼資料。
- 在正式版本中傳送至我們錯誤監控服務供應商的當機與錯誤報告（開發版中停用）。
- App 效能指標，其中可能包含裝置資訊與有限的使用者情境資料。
推薦與個人化
- 推薦與邀請碼、推薦關係與資格；角色原型／頭像選擇；主題與桌布偏好。
App 設定
- App 全域設定與功能旗標（此項設定不會與你的身分連結）。
AI 處理揭露（重要）
Falak 的 AI 家教「Sky」並非在你的裝置上運行。為了產生回應：
- 你的提示詞與附件（圖片、PDF、文件）會透過 HTTPS 傳輸至 Sky AI 後端，並由第三方大型語言模型（MiniMax）處理。
- 你加入知識庫的檔案會上傳至 BunnyCDN，並傳送至 Sky 後端進行分塊、嵌入生成與視覺（圖片）處理。
- 為了個人化教學，你的個人檔案與學習路徑狀態可能會使用你已驗證的工作階段權杖同步至 Sky AI 工作區。
- AI 對話歷史會持續儲存於我們的資料庫（Supabase）中。傳送給 Sky 的內容可被處理它的 Sky 基礎設施讀取。請勿在對話中分享你不希望被外部處理的資訊。
- 基於支援與品質目的，存在一項受限的管理員審查能力；存取權僅限於經授權的管理員。
第三方處理者與合作夥伴
我們僅為了營運本 App，與下列服務供應商分享資料：
- Supabase — 後端平台：驗證、資料庫、即時 API、存取控制、檔案儲存簽署。
- Sky AI 後端／MiniMax — 處理你的提示詞、附件與知識庫檔案；運行產生回應的 AI 模型。
- RevenueCat — 管理應用程式內購買與訂閱；接收商店購買事件。
- BunnyCDN — 託管並傳遞上傳的圖書館文件與知識庫圖片。
- Apple App Store — iOS 發行與應用程式內購買（透過 RevenueCat）；APNS 推播權杖。
- 錯誤監控服務供應商 — 接收來自正式版本的當機與錯誤報告。
- Expo — App 框架與推播通知傳遞基礎設施。
我們不會販售你的個人資料。
法律依據（適用 GDPR 或類似法規時）
我們處理資料是為了履行我們與你的合約（帳戶、訂閱、核心功能），基於你的同意（例如選用通知、選用公開點數），為了我們的正當利益（安全、診斷、防止濫用、產品改進），以及為了履行法律義務。
資料保留
- 帳戶與個人檔案資料： 於你的帳戶處於啟用狀態期間保留。
- 對話歷史、知識庫檔案、嵌入與圖書館上傳內容： 保留至你刪除它們或關閉帳戶為止，並受備份週期影響。
- 診斷／當機紀錄： 為求穩定性與安全性，保留一段有限期間。
- 訂閱紀錄： 依帳務、稅務與爭議處理之需要而保留。
當資料不再需要時，我們會在合理期間內刪除或匿名化處理。[確切保留期間：_____]
你的權利
視你所在的司法管轄區而定，你可能有權存取、更正、匯出、限制、反對或刪除你的個人資料，並可撤回同意。如欲行使這些權利，請聯絡 [email protected]。
帳戶與資料刪除
你可以在 App 內或透過寄信至 [email protected] 請求刪除帳戶。刪除會移除你的個人檔案、對話歷史、知識庫檔案與衍生資料，以及圖書館上傳內容，但受我們依法必須保留的紀錄（例如交易紀錄）所限。[App 內帳戶刪除流程位置：_____]
兒童與教育
Falak 是一款供學生使用的教育類 App，其中包含未成年人（中小學生年齡約為 10 至 18 歲）。我們向這些使用者收集學業與個人檔案資料，以提供服務。若你未達所在國家／地區的數位同意年齡，使用 Falak 時應有家長、監護人或學校的參與及許可。除了提供教育服務所需之外，我們不會在知情的情況下處理兒童資料。家長／監護人可透過 [email protected] 與我們聯絡，以審閱或刪除未成年人的資料。[年齡限制與家長同意義務，待與法律顧問確認：_____]
國際資料傳輸
我們的服務供應商（包括 Supabase、Sky AI 後端、BunnyCDN、RevenueCat、Expo、Apple 與我們的錯誤監控服務供應商）可能在你所在國家／地區以外的國家處理及儲存資料。在法律要求之處，傳輸將依循適當的保護措施進行。使用 Falak 即表示你了解你的資料可能會被跨國處理。
安全性
我們在傳輸過程中使用 HTTPS，並採用供應商層級的存取控制（例如資料列層級安全性）。請注意，傳送至 AI 後端的內容可被該基礎設施讀取以執行處理；我們不會對該內容額外套用應用程式層級的加密。沒有任何系統是絕對安全的。
本政策之變更
我們可能會更新本政策。我們會修訂「最後更新日期」，並針對重大變更於 App 內提供通知。
聯絡方式
隱私相關問題或請求：[email protected] — Falak Group。網站：falak.pro。
[公司登記地址：_____]