隱私權政策

我們為了提供及改善服務而收集資訊，收集的資訊類型包括：

個人資料：當您建立帳號時，我們可能會收集您的姓名、電子郵件地址、出生日期（用於驗證年齡資格）、就讀年級及個人檔案資訊。若您透過第三方帳號登入（如 Apple 或 Google），我們會從該服務提供者取得基本的個人檔案資訊。

使用數據：我們會自動收集您與服務互動的相關資訊，包括已回答的題目、學習的科目、正確率、連續刷題天數、每次使用時長、功能使用模式及學習成效分析等。

裝置資訊：我們會收集裝置相關資訊，例如裝置型號、作業系統版本、唯一裝置識別碼、IP 位址、瀏覽器類型、語言偏好及行動網路資訊。

照片與圖片：當您使用拍照出題或 AI 解題功能時，您會上傳課本頁面、講義、手寫筆記或考卷的照片。這些圖片會透過光學字元辨識（OCR）和 AI 模型進行處理，以擷取文字並生成題目或解答。上傳的圖片在我們的伺服器上處理，不會與其他使用者分享。

付款資訊：若您訂閱 Pro 學者方案，付款將透過 Apple App Store 或 Google Play Store 處理。我們不會直接收集或儲存您的信用卡號碼或銀行帳戶資訊。我們僅從相應平台接收交易確認和訂閱狀態。

我們將收集到的資訊用於以下目的：

提供服務：為了提供 ExamLens 的核心功能，包括 AI 智慧出題、即時解題、智慧錯題本、學測／會考模擬考、學習數據分析及排行榜等功能。

改善 AI 技術：為了訓練、評估及改善我們的 AI 模型、OCR 準確度和出題品質。當圖片或文字用於模型改善時，會經過匿名化和彙整處理，確保無法識別個別使用者。

分析與研究：為了分析使用模式、衡量功能效果、進行學習成效的學術研究，以及開發新功能。所有分析數據均以彙整形式處理。

聯繫溝通：為了向您發送重要的服務相關通知，例如帳號驗證、安全警示、訂閱提醒，以及條款或政策更新。在取得您的同意後，我們也可能發送關於新功能或教育內容的推廣訊息。您可隨時選擇退出推廣訊息。

安全與內容審核：為了執行我們的內容政策、偵測及防止平台濫用行為、驗證上傳的圖片是否包含合法的教育內容，以及為所有使用者維護安全的學習環境。

我們非常重視您的資料安全，並採取業界標準措施加以保護：

加密傳輸：您的裝置與我們伺服器之間傳輸的所有資料均使用 TLS 1.2 或更高版本進行加密。靜態敏感資料（包括身份驗證權杖和個人資訊）使用 AES-256 加密。

安全基礎設施：我們的伺服器託管於符合 SOC 2 合規標準的知名雲端平台，定期進行安全稽核並具備實體存取控制。資料儲存於亞太地區的資料中心。

身份驗證：我們使用安全的權杖式身份驗證（JWT），搭配平台原生的鑰匙圈（Keychain）和金鑰儲存區（Keystore）。驗證權杖定期更新，可隨時撤銷。我們支援透過 Apple 和 Google 進行安全的第三方登入。

存取控制：組織內部對使用者資料的存取僅限於經授權的人員，且僅限於執行業務所需。所有存取行為均有記錄並定期稽核。

事件應變：我們備有資安事件應變計畫，若發生資料外洩事件，將依據相關法律規定通知受影響的使用者及主管機關。

我們與受信任的第三方服務提供者合作，以營運及改善我們的服務。這些提供者在合約上有義務保護您的資料，且僅能在我們定義的特定目的範圍內使用資料：

分析服務：我們使用分析工具來了解使用者如何與應用程式互動、衡量功能表現，以及找出可改善的領域。分析數據以彙整方式收集，不會識別個別使用者。

雲端服務：我們使用雲端基礎設施提供者進行資料儲存、運算及 AI 模型託管。這些提供者遵循嚴格的安全與隱私標準，包括 SOC 2 和 ISO 27001 認證。

付款處理：訂閱付款完全由 Apple App Store 和 Google Play Store 處理。我們不會處理、傳輸或儲存您的付款卡資訊。有關付款資料的處理方式，請參閱 Apple 和 Google 各自的隱私權政策。

AI 與 OCR 服務：我們可能使用第三方 AI 模型提供者來處理圖片並生成教育內容。發送給這些提供者的資料僅限於處理所需的最少資訊，並受嚴格的資料處理協議約束。

我們不會為第三方的行銷目的而出售、出租或交易您的個人資料。

ExamLens 專為 12 至 18 歲的學生設計。我們致力於保護年輕使用者的隱私，並遵守相關的兒童保護法規，包括符合美國兒童線上隱私保護法（COPPA）精神的原則，以及台灣《個人資料保護法》之規定。

年齡驗證：在帳號註冊時，我們會收集出生日期資訊，以驗證使用者是否符合 12 歲的最低年齡要求。未滿 12 歲者不得建立帳號。

家長參與：我們鼓勵父母及法定監護人積極參與孩子使用 ExamLens 的過程。家長可查看孩子的學習進度、成績分析及帳號設定。對於未滿 16 歲的使用者，我們建議由父母或監護人審閱並同意帳號建立。

最少資料收集：我們僅收集為年輕使用者提供教育服務所需的最少個人資料。除帳號運作和學習功能所需外，我們不會收集額外的敏感個人資訊。

禁止行為定向廣告：我們不會對未滿 18 歲的使用者投放行為定向廣告或個人化廣告。對未成年使用者發送的通訊僅限於服務相關及教育內容。

若您是父母或監護人，且認為您未滿 12 歲的孩子已向 ExamLens 提供個人資料，請透過 [email protected] 與我們聯繫，我們將立即刪除相關資料。

我們僅在實現本隱私權政策所述目的或法律要求的期間內保留您的個人資料：

帳號資料：您的帳號資訊、學習紀錄、錯題本內容及學習成效數據將在帳號啟用期間保留。若您刪除帳號，我們將在 30 天內刪除或匿名化您的個人資料，法律要求保留者除外。

上傳圖片：為了便於重新處理和功能改善，上傳用於 OCR 處理和 AI 出題的圖片將在我們的伺服器上保留最多 90 天，之後將自動刪除。您可隨時要求提前刪除。

使用紀錄：匿名化的使用紀錄和分析數據可能保留最多 24 個月，用於服務改善和研究目的。

法律要求：若為遵守法律義務、解決爭議或執行我們的協議所必要，我們可能將某些資料保留更長時間。

您可隨時透過 [email protected] 與我們聯繫，或使用應用程式設定中的帳號刪除功能，要求刪除您的資料。

根據適用的資料保護法律，包括台灣《個人資料保護法》，您對個人資料享有以下權利：

查閱權：您可要求取得我們所持有之您的個人資料副本。我們將在 30 天內回覆您的請求。

更正權：您可要求我們更正任何不正確或不完整的個人資料。您也可以直接透過應用程式設定更新大部分的個人資訊。

刪除權：您可要求我們刪除您的個人資料。在收到經驗證的刪除請求後，我們將在 30 天內刪除您的資料，法律要求保留或有合法業務需要者除外。

資料可攜權：您可要求以結構化、常用且機器可讀的格式（如 JSON 或 CSV）取得您的資料副本，包括學習紀錄、成績數據及錯題本內容。

限制處理權：在特定情況下，您可要求我們限制或停止處理您的個人資料。

撤回同意權：若我們依據您的同意處理個人資料，您可隨時撤回該同意，且不影響撤回前基於同意所進行之處理的合法性。

如需行使上述任何權利，請透過 [email protected] 與我們聯繫。我們可能需要在處理您的請求前驗證您的身份。若您為未成年人，您的父母或法定監護人可代為行使這些權利。

ExamLens Inc. 總部設於台灣台北。我們的主要資料儲存與處理均在亞太地區進行。然而，在提供服務的過程中，您的資料可能會被傳輸至台灣以外的國家進行處理，包括 AI 模型運算及雲端基礎設施服務。

當我們進行跨境資料傳輸時，會確保依據相關資料保護法律採取適當的保護措施。這些措施可能包括與服務提供者簽訂的資料處理協議，其中納入標準契約條款，並要求等同水準的資料保護。

使用我們的服務即表示您瞭解您的資料可能在資料保護法律不同的其他司法管轄區進行處理。無論資料在何處處理，我們都將確保其獲得同等水準的保護。

我們可能會不定期更新本隱私權政策，以反映我們在實務、技術、法律要求或其他方面的變化。當我們對本政策進行重大變更時，我們將：

在我們的網站及應用程式內發布更新後的隱私權政策，並附上修訂後的「最後更新日期」。

若變更內容重大，將在變更生效前至少 14 天透過應用程式內通知或電子郵件通知您。

依據相關法律要求重新取得同意，特別是對於影響未滿 16 歲使用者資料處理方式的變更。

我們建議您定期查閱本隱私權政策，以瞭解我們如何保護您的資訊。任何變更生效後，您繼續使用我們的服務即表示您接受更新後的政策。

若您對本隱私權政策或我們的資料處理做法有任何疑問、疑慮或請求，請透過以下方式聯繫我們：

ExamLens Inc.（刷題怪獸）

電子郵件：[email protected]

地址：台灣台北市

如有資料保護相關詢問，請在電子郵件主旨中註明「隱私權請求」。我們將在 14 個工作天內回覆所有詢問。

本隱私權政策受中華民國（台灣）法律管轄。因本政策所生或與之相關的任何爭議，應以台灣台北地方法院為專屬管轄法院。