1. 简要说明
- 你的课堂音频、逐字稿、笔记、词汇表与导入的课程资料都留在你的电脑上。我们不会上传或储存这些内容。
- 语音识别在你的设备上执行。音频不会离开设备。
- 当你要求翻译或 AI 笔记时，相关文字会经由我们的网关送到 AI 供应商以完成该次请求。我们不会保存这些文字。
- 我们的服务器保存你的账号、方案、用量计数，以及（若你使用学习社群功能）你的个人资料与安全记录。绝不保存课堂内容。
- 产品分析默认关闭，除非你自行开启，且其中不含任何内容。
- 我们不出售个人信息，也没有广告。
隐私政策
本翻译仅供参考，如有歧义以英文版为准。
我们是谁。 PELPULSE PTY LTD（ABN 33 679 138 857），81–83 Campbell St, Surry Hills NSW 2010, Australia。
隐私相关联系方式。 [email protected]
本政策适用范围。 LecMate 应用程序以及 lecmate.net 上的服务。
生效日。 20 September 2026
2. 留在你设备上的内容
LecMate 只在你的电脑上处理并储存下列资料：
- 麦克风音频，以及把音频转成文字的语音识别。
- 逐字稿、翻译、AI 笔记、学习卡组、写作草稿与词汇条目。
- 你从 Canvas、Moodle、PDF 或投影片导入的课程资料，以及你自行加入的任何内容。
- 你学校学习系统的访问令牌，保存在操作系统的安全储存区（macOS Keychain；Windows Credential Manager），只用来从你的电脑直接连到学校。
删除一堂课、清除 App 资料，或卸载，就会移除这些内容。我们没有备份。
3. 我们服务器保存的资料
| 类别 | 内容 | 位置 | 用途 |
|---|---|---|---|
| 账号 | 电子邮件地址、验证状态、方案 | Supabase, Sydney | 登录与订阅 |
| 用量计量 | 已消耗的点数与秒数、请求次数、使用的服务、时间戳记、结果代码 | Supabase, Sydney | 账单、配额、防止滥用 |
| 滥用参照 | 设备识别码的单向 SHA-256 摘要，并以只有我们持有的密钥加盐 | Supabase, Sydney | 阻止重复免费试用。无法反向还原以识别设备 |
| 付款 | 订阅状态与 Stripe 客户参照。我们从不接收或储存卡号 | Stripe | 收款 |
| 学习社群个人资料（若你使用这些功能） | 你的昵称、可被发现的设定、好友连线、群组成员身份，以及登录学校后产生的课程验证 | Supabase, Sydney | 好友、学习小组、经课程验证的分享 |
| 安全记录（若有人提出举报） | 举报、审核决定、执行措施与身份状态变更，以匿名参照记录，而非你的姓名 | Supabase, Sydney | 维持共用空间安全，并为我们的决定负责 |
| 支持与删除请求 | 支持人员撰写的备注，以及你提出的删除请求 | Supabase, Sydney | 回覆你，并履行删除 |
| 选择加入的分析 | 見第 6 节 | Console database, Sydney | 了解某个版本是否运作正常 |
我们不储存课堂音频、逐字稿、翻译、笔记、导入的资料，或你的学校凭证。这不只是政策：我们的服务器没有可存放这些内容的字段，若内容进入记录或数据库列，自动化测试会让构建失败。
4. 传输中的文字：翻译与 AI 笔记
当你要求翻译或 AI 笔记时，相关文字（绝非音频）会经加密连线送到我们位于 api.lecmate.net 的网关。网关再转送给 AI 供应商并回传结果。
网关不会把你的内容写入磁盘、数据库或记录。它只保留计费与速率限制所需的数字：token 数量、秒数，以及结果代码。这由自动化测试强制执行。
AI 处理由位于美国的供应商执行，经由我们的 AI 供应合作伙伴转达。依其条款，经 API 传送的内容不会用来训练其模型。由于这些供应商在澳洲境外，使用翻译或 AI 笔记即涉及向海外揭露该文字，你使用该功能即表示同意。
LecMate 也提供高级选项，让你使用自己的供应商账号与密钥。若你选择设定，你的文字会依该供应商的条款送到你指定的供应商，我们的网关不会介入。此选项默认关闭。
5. App 向我们下载的文件
App 会从 models.lecmate.net 下载静态档：语音模型、目前的 App 版本清单、经过签名的学术行事历资料，以及经过签名的安全控制。这些请求不含账号识别码、设备识别码与任何内容。
安全控制让我们可以远程关闭某项功能，例如供应商故障或发现错误时。这些控制经过签名，App 会在接受前验证签名。它们只能限制功能，绝不能开启你已关闭的项目，也绝不会动到你本地的内容。
6. 产品分析，默认关闭
分析功能在你开启前维持关闭。开启后，App 每周传送一份摘要，内容包括：
- 可重设的匿名安装识别码，
- App 版本与平台，
- 该份摘要涵盖的周次，
- 例如已开始的课堂数、使用的功能与看到的错误等计数。
完整、机器可读的字段清单公布于 https://console.lecmate.net/v1/trust/telemetry-fields，摘要保存 13 个月。摘要不含课堂内容、逐字稿文字、文件名、电子邮件地址或设备指纹。你可以随时在 App 内重设识别码或关闭分析；重设后的识别码无法与先前的识别码关联。
7. 错误监控
我们服务器的技术错误报告会送到 Sentry，以便修复故障。请求本文、密钥与任何内容会在报告离开我们系统前被移除，这在代码中强制执行并经过测试。错误报告不含课堂内容。
8. 电子邮件
账号邮件（例如验证信与支持回复）经由 Resend 与 Supabase 的邮件服务寄送。你的电子邮件地址会为此目的向他们揭露。
9. 备份
我们的数据库每晚备份。每份备份在离开数据库主机前会加密，并储存在 Cloudflare R2。备份只含第 3 节所述的 metadata，不含课堂内容。备份保存 30 天后自动删除，因此已删除的记录会在该期间内从备份中消失。
10. 已设计但尚未启用的功能
我们基于透明而说明这些功能。目前皆未启用，启用前我们会先更新本政策。
- 云端同步你自己的学习资料到你自己的设备之间。默认关闭。
- Max 方案的课后精炼：在你确认该堂课之后，才会把该堂课的音频经由不留存任何内容的中继送到语音服务，且每次传输都会在 App 中显示。
- 语料分享：必须逐项明示选择加入，并以奖勵作为交换。不会默默上传任何内容；撤回同意后即停止任何后续使用。
11. 为我们处理资料的单位
| 子处理者 | 工作内容 | 位置 |
|---|---|---|
| Supabase | 数据库、验证、文件储存 | Australia (Sydney) |
| Fly.io | 网关与营运控制台的托管 | Australia (Sydney) |
| Cloudflare | DNS、网站，以及下载与备份所用的 R2 储存 | 全球，资料存放于亚太地区 |
| Stripe | 付款 | United States and global |
| 我们的 AI 供应合作伙伴及其所连线的 AI 供应商 | 翻译与 AI 笔记 | United States |
| Sentry | 错误监控 | United States |
| Resend | 账号与支持邮件 | United States |
12. 我们保存资料的期间
- 账单与用量记录：7 年，以符合澳洲税务与稽核要求。
- 学习社群个人资料：直到你删除账号。
- 安全记录：账号删除后仍会保存，但仅作为无法回溯到你的匿名参照。
- 分析：13 个月。
- 备份：30 天。
- 你设备上的内容：完全由你控制。我们没有可删除的副本。
13. 删除你的账号
在 App 内提出，或寄信至 [email protected]。请求会进入由我们人员处理的队列。删除会移除你的账号，并连带删除个人资料、好友连线、群组成员身份与支持备注。我们依法必须保留的会计记录会以不再识别你的形式保存。我们目标在 30 天内完成删除，且一律在法律允许的期限内完成。
14. 你的权利
依澳洲隐私原則，你可以要求查阅我们持有的关于你的个人信息，并要求更正。请写信至 [email protected]。
若你不满意我们对隐私的处理，请先告诉我们。若未能解决，你可以向澳洲信息委员办公室投诉：oaic.gov.au。
若你位于欧洲经济区或英国，你也享有查阅、更正、删除、限制处理、反对与数据可携的权利，并可向当地主管机关投诉。对于分析等选择性功能，我们依据你的同意；对于营运服务所需的一切，我们依据履行与你之间契约的必要性。
15. 年龄
LecMate 是为大学生设计的。你必须年满 16 岁才能持有账号。
16. 录音由你负责
LecMate 只有在你按下录音时才会录制。在录制课堂或任何人之前，你有责任遵守学校政策以及你所在地的录音法律。这一点也写在我们的服务条款中。
17. 本政策的变更
重大变更生效前，我们会在 App 内告知你，并更新文首日期。