隱私權政策
本隱私權政策說明使用者在使用公司提供之 Notit 服務（以下稱「服務」）過程中， 所蒐集的個人資料項目、使用目的、保存期間、向第三方提供、委託處理，以及使用者的權利與行使方式等內容。
Notit 的個人資料保護原則
- 最小必要蒐集：公司僅於提供與營運服務所必要的範圍內蒐集個人資料，不要求提供與已說明目的無直接關聯的資訊。
- 限定目的使用：公司僅於本政策所說明的目的範圍內使用個人資料；如處理目的發生變更，將依適用法令履行相關程序。
- 安全儲存與加密：公司將 Google Cloud 作為服務基礎設施的一部分。公司儲存於 Google Cloud 的客戶內容受預設靜態資料加密保護。委託本政策第5條及第6條所列外部服務提供商處理的資訊，可能於該提供商的系統中處理；透過網際網路於服務與伺服器之間傳輸的個人資料使用 HTTPS/TLS 等加密通訊方式保護。
- 限制存取：個人資料存取權限僅授予因職務需要的人員與系統，並對權限進行管理。
- 最短必要保存：處理目的達成或保存期間屆滿後，公司將依法安全銷毀個人資料；法令要求保存的資訊將另行隔離保存。
- 使用者控制：使用者可隨時請求查閱、更正或刪除個人資料、停止處理、撤回同意或註銷帳號。
1. 蒐集與處理之個人資料項目
公司僅蒐集為提供服務、履行適用法令義務等各項處理目的所必要的最少個人資料。 公司不要求提供與已說明目的無直接關聯的資訊，並於適用時明確區分必填項目與選填項目。
1) 會員註冊與帳號管理
- 必填項目：電子郵件地址、姓名或暱稱、密碼或社群登入識別資訊
- 選填項目：個人頭像、偏好語言、學校或所屬機構資訊
2) 服務提供過程中蒐集的資訊
- 於使用服務過程中產生或儲存的資訊，例如語音資料（包括使用者錄製的課程錄音資料）、上傳檔案、逐字稿、翻譯內容、摘要內容、學習資料、備註等
- 裝置 ID（包括 Android 廣告 ID、應用程式組合 ID、iOS IDFA 與 IDFV）、裝置資訊、瀏覽器資訊、作業系統資訊、存取紀錄、IP 位址、Cookie、服務使用紀錄
3) 付款與付費服務使用
- 付款狀態、交易紀錄、付費商品資訊、付款方式識別值
- ※ 公司可能不會直接儲存卡號、帳號等敏感付款資訊，而是透過付款服務提供商進行處理。
4) 客服支援與諮詢回覆
- 諮詢內容、回覆紀錄、附件、檢舉及爭議處理紀錄
5) 行銷與通知
- 電子郵件地址、是否同意接收行銷資訊、活動回應資訊
6) 獎勵廣告
- IP 位址；應用程式啟動、點擊及獎勵影片觀看等使用者互動；應用程式與廣告 SDK 診斷資訊
- 裝置與帳號識別碼（包括 Android 廣告 ID、應用程式組合 ID、iOS IDFA 與 IDFV）、裝置、作業系統與應用程式資訊，以及概略位置
- 廣告隱私同意狀態及廣告獎勵處理紀錄
- ※ 僅於使用者允許「App 追蹤透明度」(ATT) 時使用 iOS IDFA。即使拒絕授權，在隱私選擇允許廣告請求時仍可能提供非個人化廣告。
2. 個人資料處理目的
- 會員註冊、身分識別、帳號管理
- 提供語音轉寫、翻譯、摘要、儲存、學習資料生成等服務
- 提供付費服務、處理付款、退款及訂閱管理
- 回覆客戶諮詢、處理申訴、應對爭議
- 防止不當使用、進行安全檢查、確保服務穩定性
- 改善服務、統計分析、功能優化
- 使用裝置 ID 提供第三方廣告、進行廣告與服務使用情況分析及行銷
- 提供獎勵廣告、衡量與分析廣告成效、防止廣告詐欺及發放廣告獎勵
- 提供活動、優惠、更新等行銷資訊（僅限另行取得同意之情況）
課程錄音資料處理說明
- 使用者錄製的課程錄音資料於 Google Cloud Storage 中以預設靜態資料加密方式儲存。
- 其他使用者無法存取、播放、複製或下載該使用者的課程錄音資料。公司僅允許提供服務所必要的系統及因職務需要的人員存取此類資料。
- 課程錄音資料僅用於生成使用者要求的筆記、Replay 與 Exam Insights 等結果，不會用於任何其他用途，包括 AI 訓練或分析。
- 為生成使用者要求的結果，課程錄音資料會轉換為文字。在此過程中，OpenAI、Google 等提供的 LLM 模型可能會讀取並重新處理相關內容。
- 課程錄音資料將保存至使用者註銷帳號時止。
3. 個人資料處理與保存期間
公司會在蒐集及使用目的達成前，保留並使用個人資料。 但如依相關法令規定需於一定期間內保存者，得於該期間內另行保存。
| 分類 | 保存期間 |
|---|---|
| 會員資訊 | 至會員註銷帳號時止 |
| 課程錄音資料 | 至會員註銷帳號時止 |
| 行銷接收資訊 | 至撤回接收同意時止 |
| 客戶諮詢及爭議處理紀錄 | 處理完成後 1 年，或依相關法令規定之期間 |
| 契約、取消訂閱、付款結算、商品或服務供應紀錄 | 依相關法令規定之保存期間 |
| 存取紀錄及安全紀錄 | 基於安全與服務營運目的所需期間，或依相關法令規定之期間 |
4. 向第三方提供個人資料
公司原則上不會向外部提供使用者的個人資料。 但於下列情況下，得作為例外處理：
- 經使用者事先同意者
- 依法律有特別規定，或偵查機關等國家機關提出合法請求者
- 為保護使用者或第三人之生命、身體或財產而有緊急必要者
5. 個人資料處理之委託
為順利提供服務，公司可能將部分業務委託予外部專業廠商。 公司於簽訂委託契約時，將依個人資料保護相關法令規定必要事項，並監督受託方安全處理個人資料。
| 受託廠商 | 委託業務 |
|---|---|
| Google Cloud | 伺服器營運與資料保存 |
| Mailtrap | 電子郵件發送 |
| Paddle | 付款處理與退款處理 |
| Google 及 OpenAI | 將課程錄音資料轉換為文字、翻譯、摘要，以及透過 AI 處理生成使用者要求的結果 |
| Google AdMob 與 Google User Messaging Platform | 提供獎勵廣告、管理同意、衡量與分析廣告成效及防止詐欺 |
6. 個人資料之跨境移轉
公司於服務營運過程中，可能將個人資料儲存在境外，或委託境外業者處理。 於此情況下，公司將依相關法令向使用者告知接收方、移轉國家、移轉項目、移轉目的及保存與使用期間等事項。
| 接收方 | 移轉國家 | 移轉項目 | 移轉目的 | 保存與使用期間 |
|---|---|---|---|---|
| 前述雲端及 AI 服務供應商 | 美國 | 電子郵件、課程錄音資料及其轉寫內容、其他服務使用資料等 | 服務營運、資料儲存，以及為生成使用者要求的結果而進行的 AI 處理 | 至委託契約終止時止 |
| Google LLC（AdMob 與 User Messaging Platform） | 美國及 Google 提供服務之其他國家或地區 | IP 位址、廣告與應用程式互動、診斷資訊、裝置與廣告識別碼、同意狀態 | 廣告提供、同意管理、成效分析及防止詐欺 | 依 Google 隱私權政策及適用法令規定之期間 |
7. 個人資料銷毀程序與方式
當個人資料之保存期間屆滿，或處理目的已達成時，公司將立即銷毀該等個人資料。 但如依相關法令規定需保存者，將另行分離保存。
- 電子檔案形式：以無法回復或再生之方式安全刪除
- 紙本文件形式：碎紙或焚毀
8. 使用者權利與行使方式
使用者得隨時向公司行使下列權利：
- 請求查閱個人資料
- 請求更正或刪除個人資料
- 請求停止處理個人資料
- 請求撤回同意
- 請求註銷會員資格
前述權利可透過下列聯絡方式提出， 公司將依相關法令立即採取必要措施。
9. 確保個人資料安全之措施
公司依服務環境與風險程度，採取下列技術與管理措施，以保護個人資料的機密性、完整性及可用性：
- 對儲存於 Google Cloud 的客戶內容預設套用靜態資料加密
- 對透過網際網路傳輸的個人資料使用 HTTPS/TLS 等加密通訊方式
- 個人資料存取權限僅限因職務需要的人員與系統，並對權限進行管理
- 保護密碼、驗證資訊及金鑰等機密資訊
- 為保障服務安全而保護並檢視存取紀錄
- 套用安全更新並處理已確認的弱點
確認發生影響個人資料的安全事件時，公司將採取措施降低損害， 並依適用法令履行通知使用者及向相關機關通報等必要程序。
Google 表示，Google Cloud Services 的資訊安全管理體系已通過獨立第三方稽核並取得 ISO/IEC 27001 認證。 認證範圍僅限 Google 公布的相關服務，並不表示公司或 Notit 本身已取得該認證。
10. Cookie 與類似技術之使用
公司可能為提供服務、提供個人化使用體驗及分析存取情形，而使用 Cookie 或類似技術。 使用者可透過瀏覽器設定拒絕儲存 Cookie。 行動應用程式使用者可透過 iOS 的「App 追蹤透明度」、Android 廣告隱私控制項及應用程式內隱私設定管理廣告識別碼與個人化廣告選擇。 但若拒絕儲存 Cookie，部分服務之使用可能受到限制。
11. 兒童個人資料
公司原則上不會刻意蒐集未滿 14 歲兒童之個人資料。 如確認在未取得法定代理人同意下蒐集兒童個人資料，公司將努力立即刪除該等資訊。
12. 個人資料保護負責人
| 姓名 | Lloyd |
|---|---|
| 職稱 | CIO |
| 電子郵件 | help@metaplad.com |
13. 權益侵害救濟方式
如使用者需要就個人資料侵害進行申訴或諮詢，可聯繫下列機構：
- 個人資料侵害申訴中心
- 個人資料爭議調解委員會
- 大檢察廳
- 警察廳
14. 政策變更
本隱私權政策自 2026.08.13 起生效。 如內容有新增、刪除或修訂，公司將透過服務內公告事項或另行通知告知使用者。