隱私政策
最後更新：2026 年 10 月 2 日
Socratopia 由 SocraLab LLC 開發和營運。本政策說明我們在您使用電腦版、Android 版、線上學習服務、官方網站、書城和論壇時收集哪些資料、為什麼處理這些資料、資料儲存在哪裡，以及您擁有的選擇和權利。我們遵循目的明確、公開透明和最小必要的原則。
一、我們處理哪些資料
1.1 僅儲存在裝置本機的學習資料和檔案
依您使用的平台和同步模式，以下資料會儲存在裝置本機，不會作為雲同步資料上傳給我們：
- 電腦版處於「僅本機」模式時：檔案、夥伴設定、世界設定、故事線、課堂對話、學習進度、日記、筆記、閃卡、群聊和萌寵資料
- 在電腦版和 Android 版上：您自己匯入的 PDF、EPUB、Markdown、Word（.docx）教材原檔案
- 在 Android 版上：在本機衍生的教材正文、頁面與索引。您主動匯出的備份是包含教材原檔案的免密碼 ZIP 檔案，請妥善保管，僅在您明確願意時分享。
- 儲存在裝置本機的課堂語音錄音和語音快取
為了生成夥伴回覆，相關課堂上下文仍會在請求期間短暫經過我們的模型轉送服務，並傳送給 AI 服務商；這不等於開啟雲端同步或把整套本機資料上傳到雲端。
1.2 雲同步和線上學習資料
當您在電腦版開啟雲端同步、使用 Android 版，或使用線上學習服務時，我們會儲存提供跨裝置學習所必需的資料，例如：
- 檔案、頭像、夥伴與世界設定
- 課堂對話、學習進度、日記、閃卡、群聊和萌寵資料
- 書城教材的登記資訊、目錄和學習位置
- 同步狀態、衝突版本和有限的歷史歸檔
您自己匯入的教材原檔案和本機課堂錄音不會透過雲同步上傳。歷史歸檔只保留有限數量和有限總容量的舊版本，不是永久或無限的備份。
1.3 帳戶與裝置資訊
- 電子郵件地址、系統產生的帳戶 ID、登入工作階段和驗證碼記錄
- 裝置識別、裝置名稱、平台、同步模式、最近活躍與同步時間
- 訂閱狀態、文字算力、獎勵算力、友聲算力、教材書架和交易記錄
- 已解鎖教材、推薦關係和為防止獎勵濫用所需的有限關聯資訊
1.4 運作、通訊與付款資訊
- IP 地址、請求時間、瀏覽器或應用版本、裝置平台和必要的安全日誌
- 由 IP 地址推斷的粗略地區（中國大陸或其他地區），僅用於選擇初始顯示的幣別；我們不請求裝置定位，也不據此限制存取
- 模型來源、功能來源、token 用量、延遲、成功或錯誤狀態等運作後設資料；日常運作日誌不記錄對話原文
- 您向客服提交的文字、附件和聯絡資訊
- AI 尋書的搜尋文字、請求時間、搜尋策略與書庫版本、結果數量和成功／錯誤狀態。此診斷記錄適用於各客戶端，不附帶電子郵件、姓名或完整推薦內容；搜尋文字本身仍可能包含您輸入的個人資訊
- 付款狀態、訂單編號和訂閱週期；完整付款卡資料由付款服務商處理，我們不直接儲存
二、我們如何使用資料
我們只在提供和維護 Socratopia 所需的範圍內使用資料，包括：
- 驗證登入、管理裝置、提供帳戶權益並完成付款與客服服務
- 生成夥伴回覆、課後總結、閃卡、日記和其他由您主動使用的學習功能
- 提供線上學習、雲同步、裝置接續、衝突保護和歷史恢復
- 計量算力與語音用量，防止欺詐、攻擊、大量自動註冊和獎勵濫用
- 監控錯誤、可用性和效能，維護服務安全與穩定
- 在下節所述嚴格邊界內，透過自動化品質訊號改進教學規則和軟體效能
三、我們對雲端對話內容的承諾
學習對話可能包含高度私人化的經歷、想法和困惑。我們把對話原文視為敏感的學習資料，並作出以下承諾：
- 未經您的明確同意，我們的員工、承包商和研究人員不會閱讀、標註、摘錄、歸納或人工提煉您的對話。您主動向客服提供或明確授權檢視的內容除外；法律要求、嚴重安全事件或保護使用者重大權益所必需的存取，也只限於最小必要範圍
- 我們不會把對話用於訓練或微調模型、製作訓練資料集，也不會用於學術研究、論文或其他研究活動。即使計畫先匿名化或去識別化，未經您的明確同意也不會用於研究
- 系統可能在不向人員展示對話原文的前提下進行自動化品質處理，例如檢查教學流程是否依預期運作、統計錯誤率與功能成功率，或產生不包含可識別原文片段的品質訊號，用於改進教學規則和軟體效能
- 自動化品質處理不會建立廣告或人格輪廓，不會把對話交給第三方研究，也不會將原文累積成可供人員閱讀的分析語料
- 如果未來需要超出上述範圍使用對話內容，我們會事先清楚說明，並在適用法律要求時另行取得您的明確或單獨同意，而不會把重大變化藏在細則中
四、第三方服務與資訊共享
我們不出售或出租您的個人資訊，不投放基於學習內容的目標式廣告。以下類別的服務商為提供產品功能而接收資料；資料保留和其他處理也受各自適用條款約束：
- AI 模型服務商：接收生成回覆所需的上下文，可能包括暱稱、檔案資訊、夥伴設定以及相關課堂或群聊內容。第三方對請求的處理、保留及服務改進用途受其適用條款約束，我們不能統一承諾所有服務商均不使用請求改進或訓練模型
- 語音服務商：在您開啟夥伴語音時，接收需要合成語音的夥伴文字
- 雲端與網路服務商：阿里雲承載核心帳戶、雲端學習、同步和模型轉送服務；Cloudflare 提供 DNS 和網路服務；Vercel 託管官方網站
- 電子郵件服務商：傳送登入驗證碼、客服回覆和必要的帳戶通知
- 付款服務商：Stripe 及其支援的付款方式處理官網訂閱和儲值；Google Play 處理 Google Play Android 版內的訂閱和語音算力購買。我們透過 Google 服務核驗購買憑證，並處理續訂、退款和權益更新
五、官方網站與論壇
5.1 官方網站
socratopia.app 不投放第三方廣告，也不設定廣告追蹤器。託管和網路服務商仍可能為安全、傳輸和營運維護處理標準存取日誌。
5.2 Agora 論壇
您在論壇發布的貼文、留言、夥伴設定、世界設定、暱稱和頭像屬於公開內容，其他人可以檢視和複製。檢舉資訊和聯絡電子郵件僅用於處理檢舉。論壇還會儲存存取日誌以維護安全；論壇頁面提供更詳細的論壇隱私說明。
六、Cookie 與本機儲存
官方網站不使用廣告 Cookie。電腦版、Android 版和線上學習服務會使用必要的本機儲存空間、工作階段 Cookie 或作業系統安全儲存來保存登入狀態、裝置識別、介面偏好和功能狀態。Android 版還會使用 Android Keystore 與應用程式私有儲存空間來保護登入工作階段和本機教材保險庫。這些技術用於軟體運作，不用於跨網站廣告追蹤。
七、資料儲存與刪除
7.1 學習資料
僅本機資料由您直接管理。雲端學習資料會在帳戶存續和提供服務所需期間儲存；您可以在產品內刪除單項內容，也可以聯絡我們請求刪除雲端帳戶資料。帳戶刪除請求通常在 30 天內處理。
7.2 歷史版本與備份
同步歷史按版本數量和總容量自動清理，不會永久儲存全部舊版本。為防止災難性故障，基礎設施備份可能在有限週期內保留，隨後按輪換計畫覆蓋或刪除。
7.3 帳戶、日誌與交易記錄
登入工作階段、驗證碼、安全日誌和運作後設資料只儲存到實現相應目的所需的期限。付款、退款和財務記錄可能依照稅務、會計、防詐騙和爭議處理要求保留更長時間。
7.4 AI 尋書診斷記錄
搜尋文字在獨立加密診斷庫中保留 30 天，供受限的授權人員排查尋書問題和評估推薦準確性，不用於廣告畫像、模型訓練或學術研究。超過 30 天的記錄不再用於查詢，並在自動清理週期內刪除。我們不為這些記錄建立專門備份；隨基礎設施備份留存的副本可能延遲刪除，受相同的存取限制，並隨既有備份週期淘汰，不用於日常分析。還原備份後，須先清理過期記錄再用於診斷。診斷匯出前須移除個人資訊，暫存匯出也受同一原始保留期限約束。此安排不改變上文對課堂對話內容的承諾。
八、跨境處理
SocraLab LLC 在美國營運，核心帳戶與雲端學習基礎設施目前位於香港。AI、語音、電子郵件、付款和網路服務商可能在其他國家或地區處理資料。我們會限制傳輸範圍，並根據適用法律採用契約、安全措施或必要的同意機制。
九、您的權利與選擇
根據所在地法律，您可能有權存取、更正、匯出或刪除個人資訊，撤回同意，反對或限制特定處理，並向主管機關投訴。您可以隨時關閉電腦版雲同步，讓該電腦今後的資料僅儲存在本機；已經進入雲端的資料不會因關閉開關而自動刪除，如需刪除請在產品內操作或聯絡我們。
十、未成年人
Socratopia 各版本統一面向 13 歲及以上使用者，包括電腦版、雲端版、官網 Android 版與 Google Play 版。我們目前不收集出生日期，也不自動核驗年齡；目標年齡定位不代表已核實某位使用者符合所在地的同意要求。未達到所在地獨立同意年齡的使用者，應在監護人閱讀本政策並同意後使用；例如，中國大陸未滿 14 歲的使用者需要監護人同意。如果我們發現未經必要監護人同意而收集了兒童個人資訊，將採取措施刪除或停止處理。
十一、資料安全
我們採用 HTTPS 傳輸、存取權限控制、作業系統安全儲存、Android Keystore 與應用程式私有儲存空間、檔案路徑隔離、同步版本保護、備份和安全日誌等措施。對雲端對話原文的人工存取應限於獲得授權的情況和最小範圍。任何網際網路服務都無法保證絕對安全；如發生可能影響您權益的安全事件，我們會依照適用法律採取補救和通知措施。
十二、政策更新
我們可能隨產品和法律要求更新本政策。更新會公佈在本頁並修改「最後更新」日期。涉及新資料種類、重要新用途或其他重大變化時，我們會以合理方式另行提示；適用法律要求同意時，會在處理前徵得同意。
聯絡我們
如需行使資料權利，或對隱私、自動化處理和資料安全有疑問，請聯絡：support@socratopia.app