隐私政策
本隐私政策说明用户在使用公司提供的 Notit 服务（以下简称“服务”）过程中， 所收集的个人信息项目、使用目的、保存期限、向第三方提供、委托处理，以及用户的权利和行使方式等内容。
Notit 的个人信息保护原则
- 最小必要收集：公司仅在提供和运营服务所必需的范围内收集个人信息，不要求提供与已说明目的无直接关系的信息。
- 限定目的使用：公司仅在本政策所说明的目的范围内使用个人信息；如处理目的发生变更，将依照适用法律法规履行相关程序。
- 安全存储与加密：公司将 Google Cloud 用作服务基础设施的一部分。公司存储在 Google Cloud 中的客户内容受默认静态数据加密保护。委托本政策第5条和第6条所列外部服务提供商处理的信息，可能在该提供商的系统中处理；通过互联网在服务与服务器之间传输的个人信息使用 HTTPS/TLS 等加密通信方式进行保护。
- 限制访问：个人信息访问权限仅授予因工作需要的人员和系统，并对权限进行管理。
- 最短必要保存：处理目的达成或保存期限届满后，公司将依法安全销毁个人信息；法律法规要求保存的信息将另行隔离保存。
- 用户控制：用户可随时请求查阅、更正或删除个人信息，停止处理、撤回同意或注销账号。
1. 收集和处理的个人信息项目
公司仅收集为提供服务、履行适用法律义务等各项处理目的所必需的最少个人信息。 公司不要求提供与已说明目的无直接关系的信息，并在适用时明确区分必填项与选填项。
1) 会员注册及账号管理
- 必填项：电子邮箱地址、姓名或昵称、密码或社交登录识别信息
- 选填项：头像、偏好语言、学校或所属机构信息
2) 服务提供过程中收集的信息
- 在使用服务过程中产生或保存的信息，例如语音数据（包括用户录制的课程录音数据）、上传文件、转写文本、翻译内容、摘要内容、学习资料、备注等
- 设备 ID（包括 Android 广告 ID、应用组 ID、iOS IDFA 和 IDFV）、设备信息、浏览器信息、操作系统信息、访问日志、IP 地址、Cookie、服务使用记录
3) 付款及付费服务使用
- 支付状态、交易记录、付费商品信息、支付方式识别值
- 注：公司可能不会直接存储卡号、账号等敏感支付信息，而是通过支付服务提供商进行处理。
4) 客服支持及咨询回复
- 咨询内容、回复记录、附件、举报及争议处理记录
5) 营销与通知
- 电子邮箱地址、是否同意接收营销信息、活动响应信息
6) 激励广告
- IP 地址；应用启动、点击和激励视频观看等用户互动；应用和广告 SDK 诊断信息
- 设备及账号标识符（包括 Android 广告 ID、应用组 ID、iOS IDFA 和 IDFV）、设备、操作系统和应用信息，以及大致位置
- 广告隐私同意状态及广告奖励处理记录
- 注：仅在用户授予“App 跟踪透明度”(ATT) 权限时才会使用 iOS IDFA。即使拒绝授权，在隐私选择允许广告请求的情况下仍可能提供非个性化广告。
2. 个人信息处理目的
- 会员注册、身份识别、账号管理
- 提供语音转写、翻译、摘要、存储、学习资料生成等服务
- 提供付费服务、处理付款、退款及订阅管理
- 回复客户咨询、处理投诉、应对争议
- 防止不当使用、进行安全检查、确保服务稳定性
- 改进服务、统计分析、功能优化
- 使用设备 ID 提供第三方广告、进行广告及服务使用情况分析和营销
- 提供激励广告、衡量和分析广告效果、防止广告欺诈及发放广告奖励
- 提供活动、优惠、更新等营销信息（仅限另行取得同意的情况）
课程录音数据处理说明
- 用户录制的课程录音数据在 Google Cloud Storage 中以默认静态数据加密方式存储。
- 其他用户无法访问、播放、复制或下载该用户的课程录音数据。公司仅允许提供服务所必需的系统和因工作需要的人员访问此类数据。
- 课程录音数据仅用于生成用户请求的笔记、Replay 和 Exam Insights 等结果，不会用于任何其他用途，包括 AI 训练或分析。
- 为生成用户请求的结果，课程录音数据会被转换为文本。在此过程中，OpenAI、Google 等提供的 LLM 模型可能会读取并重新处理相关内容。
- 课程录音数据将保存至用户注销账号时止。
3. 个人信息处理及保存期限
公司会在收集和使用目的达成前，保留并使用个人信息。 但如根据相关法律法规需要在一定期限内保存的，可在该期间内另行保存。
| 分类 | 保存期限 |
|---|---|
| 会员信息 | 至会员注销账号时止 |
| 课程录音数据 | 至会员注销账号时止 |
| 营销接收信息 | 至撤回接收同意时止 |
| 客户咨询及争议处理记录 | 处理完成后 1 年，或依相关法律法规规定的期限 |
| 合同、取消订阅、付款结算、商品或服务供应记录 | 依相关法律法规规定的保存期限 |
| 访问日志及安全记录 | 基于安全及服务运营目的所需期限，或依相关法律法规规定的期限 |
4. 向第三方提供个人信息
公司原则上不会向外部提供用户的个人信息。 但在以下情况下，可作为例外处理：
- 用户事先同意的情况下
- 法律有特别规定，或侦查机关等国家机关提出合法请求的情况下
- 为保护用户或第三方的生命、身体或财产而有紧急必要的情况下
5. 个人信息处理的委托
为顺利提供服务，公司可能将部分业务委托给外部专业服务商。 公司在签订委托合同时，将根据个人信息保护相关法律法规规定必要事项，并监督受托方安全处理个人信息。
| 受托方 | 委托业务 |
|---|---|
| Google Cloud | 服务器运营及数据保存 |
| Mailtrap | 电子邮件发送 |
| Paddle | 支付处理及退款处理 |
| Google 及 OpenAI | 将课程录音数据转换为文本、翻译、摘要，以及通过 AI 处理生成用户请求的结果 |
| Google AdMob 及 Google User Messaging Platform | 提供激励广告、管理同意、衡量和分析广告效果及防止欺诈 |
6. 个人信息的跨境转移
公司在服务运营过程中，可能将个人信息存储在境外，或委托境外服务提供商处理。 在此情况下，公司将依据相关法律法规向用户告知接收方、转移国家、转移项目、转移目的及保存和使用期限等事项。
| 接收方 | 转移国家 | 转移项目 | 转移目的 | 保存和使用期限 |
|---|---|---|---|---|
| 前述云服务及 AI 服务提供商 | 美国 | 电子邮箱、课程录音数据及其转写内容、其他服务使用数据等 | 服务运营、数据存储，以及为生成用户请求结果而进行的 AI 处理 | 至委托合同终止时止 |
| Google LLC（AdMob 及 User Messaging Platform） | 美国及 Google 提供服务的其他国家或地区 | IP 地址、广告及应用互动、诊断信息、设备和广告标识符、同意状态 | 广告提供、同意管理、效果分析及防止欺诈 | 依 Google 隐私政策及适用法律规定的期限 |
7. 个人信息销毁程序及方式
当个人信息保存期限届满，或处理目的已达成时，公司将立即销毁该等个人信息。 但如根据相关法律法规需要保存的，将另行分离保存。
- 电子文件形式：以不可恢复或再生的方式安全删除
- 纸质文件形式：粉碎或焚毁
8. 用户权利及行使方式
用户可随时向公司行使下列权利：
- 请求查阅个人信息
- 请求更正或删除个人信息
- 请求停止处理个人信息
- 请求撤回同意
- 请求注销会员资格
前述权利可通过下列联系方式提出， 公司将依据相关法律法规及时采取必要措施。
9. 确保个人信息安全的措施
公司根据服务环境和风险水平，采取以下技术和管理措施，以保护个人信息的保密性、完整性和可用性：
- 对存储在 Google Cloud 中的客户内容默认应用静态数据加密
- 对通过互联网传输的个人信息使用 HTTPS/TLS 等加密通信方式
- 个人信息访问权限仅限因工作需要的人员和系统，并对权限进行管理
- 保护密码、认证信息及密钥等机密信息
- 为保障服务安全而保护并检查访问记录
- 应用安全更新并处理已确认的漏洞
确认发生影响个人信息的安全事件时，公司将采取措施减少损害， 并依适用法律法规履行通知用户及向有关机构报告等必要程序。
Google 表示，Google Cloud Services 的信息安全管理体系已通过独立第三方审核并取得 ISO/IEC 27001 认证。 认证范围仅限 Google 公布的相关服务，并不表示公司或 Notit 本身已取得该认证。
10. Cookie 及类似技术的使用
公司可能为提供服务、提供个性化用户体验及分析访问情况，而使用 Cookie 或类似技术。 用户可通过浏览器设置拒绝存储 Cookie。 移动应用用户可通过 iOS 的“App 跟踪透明度”、Android 广告隐私控件及应用内隐私设置管理广告标识符和个性化广告选择。 但如拒绝存储 Cookie，部分服务的使用可能受到限制。
11. 儿童个人信息
公司原则上不会故意收集未满 14 周岁儿童的个人信息。 如确认在未取得法定代理人同意的情况下收集了儿童个人信息，公司将尽力立即删除该等信息。
12. 个人信息保护负责人
| 姓名 | Lloyd |
|---|---|
| 职务 | CIO |
| 电子邮箱 | help@metaplad.com |
13. 权益侵害救济方式
如用户需要就个人信息侵权进行举报或咨询，可联系下列机构：
- 个人信息侵权举报中心
- 个人信息争议调解委员会
- 韩国大检察厅
- 韩国警察厅
14. 政策变更
本隐私政策自 2026年8月13日 起生效。 如内容有新增、删除或修订，公司将通过服务内公告或另行通知告知用户。