1. 簡要說明
- 你的課堂音訊、逐字稿、筆記、詞彙表與匯入的課程資料都留在你的電腦上。我們不會上傳或儲存這些內容。
- 語音辨識在你的裝置上執行。音訊不會離開裝置。
- 當你要求翻譯或 AI 筆記時，相關文字會經由我們的閘道送到 AI 供應商以完成該次請求。我們不會保存這些文字。
- 我們的伺服器保存你的帳號、方案、用量計數，以及（若你使用學習社群功能）你的個人檔案與安全紀錄。絕不保存課堂內容。
- 產品分析預設關閉，除非你自行開啟，且其中不含任何內容。
- 我們不出售個人資訊，也沒有廣告。
隱私政策
本翻譯僅供參考，如有歧義以英文版為準。
我們是誰。 PELPULSE PTY LTD（ABN 33 679 138 857），81–83 Campbell St, Surry Hills NSW 2010, Australia。
隱私相關聯絡方式。 [email protected]
本政策適用範圍。 LecMate 應用程式以及 lecmate.net 上的服務。
生效日。 20 September 2026
2. 留在你裝置上的內容
LecMate 只在你的電腦上處理並儲存下列資料：
- 麥克風音訊，以及把音訊轉成文字的語音辨識。
- 逐字稿、翻譯、AI 筆記、學習卡組、寫作草稿與詞彙條目。
- 你從 Canvas、Moodle、PDF 或投影片匯入的課程資料，以及你自行加入的任何內容。
- 你學校學習系統的存取權杖，保存在作業系統的安全儲存區（macOS Keychain；Windows Credential Manager），只用來從你的電腦直接連到學校。
刪除一堂課、清除 App 資料，或解除安裝，就會移除這些內容。我們沒有備份。
3. 我們伺服器保存的資料
| 類別 | 內容 | 位置 | 用途 |
|---|---|---|---|
| 帳號 | 電子郵件地址、驗證狀態、方案 | Supabase, Sydney | 登入與訂閱 |
| 用量計量 | 已消耗的點數與秒數、請求次數、使用的服務、時間戳記、結果代碼 | Supabase, Sydney | 帳單、配額、防止濫用 |
| 濫用參照 | 裝置識別碼的單向 SHA-256 摘要，並以只有我們持有的密鑰加鹽 | Supabase, Sydney | 阻止重複免費試用。無法反向還原以識別裝置 |
| 付款 | 訂閱狀態與 Stripe 客戶參照。我們從不接收或儲存卡號 | Stripe | 收款 |
| 學習社群個人檔案（若你使用這些功能） | 你的暱稱、可被發現的設定、好友連線、群組成員身分，以及登入學校後產生的課程驗證 | Supabase, Sydney | 好友、學習小組、經課程驗證的分享 |
| 安全紀錄（若有人提出檢舉） | 檢舉、審核決定、執行措施與身分狀態變更，以匿名參照記錄，而非你的姓名 | Supabase, Sydney | 維持共用空間安全，並為我們的決定負責 |
| 支援與刪除請求 | 支援人員撰寫的備註，以及你提出的刪除請求 | Supabase, Sydney | 回覆你，並履行刪除 |
| 選擇加入的分析 | 見第 6 節 | Console database, Sydney | 了解某個版本是否運作正常 |
我們不儲存課堂音訊、逐字稿、翻譯、筆記、匯入的資料，或你的學校憑證。這不只是政策：我們的伺服器沒有可存放這些內容的欄位，若內容進入紀錄或資料庫列，自動化測試會讓建置失敗。
4. 傳輸中的文字：翻譯與 AI 筆記
當你要求翻譯或 AI 筆記時，相關文字（絕非音訊）會經加密連線送到我們位於 api.lecmate.net 的閘道。閘道再轉送給 AI 供應商並回傳結果。
閘道不會把你的內容寫入磁碟、資料庫或紀錄。它只保留計費與速率限制所需的數字：token 數量、秒數，以及結果代碼。這由自動化測試強制執行。
AI 處理由位於美國的供應商執行，經由我們的 AI 供應合作夥伴轉達。依其條款，經 API 傳送的內容不會用來訓練其模型。由於這些供應商在澳洲境外，使用翻譯或 AI 筆記即涉及向海外揭露該文字，你使用該功能即表示同意。
LecMate 也提供進階選項，讓你使用自己的供應商帳號與金鑰。若你選擇設定，你的文字會依該供應商的條款送到你指定的供應商，我們的閘道不會介入。此選項預設關閉。
5. App 向我們下載的檔案
App 會從 models.lecmate.net 下載靜態檔：語音模型、目前的 App 版本清單、經過簽章的學術行事曆資料，以及經過簽章的安全控制。這些請求不含帳號識別碼、裝置識別碼與任何內容。
安全控制讓我們可以遠端關閉某項功能，例如供應商故障或發現錯誤時。這些控制經過簽章，App 會在接受前驗證簽章。它們只能限制功能，絕不能開啟你已關閉的項目，也絕不會動到你本機的內容。
6. 產品分析，預設關閉
分析功能在你開啟前維持關閉。開啟後，App 每週傳送一份摘要，內容包括：
- 可重設的匿名安裝識別碼，
- App 版本與平台，
- 該份摘要涵蓋的週次，
- 例如已開始的課堂數、使用的功能與看到的錯誤等計數。
完整、機器可讀的欄位清單公布於 https://console.lecmate.net/v1/trust/telemetry-fields，摘要保存 13 個月。摘要不含課堂內容、逐字稿文字、檔名、電子郵件地址或裝置指紋。你可以隨時在 App 內重設識別碼或關閉分析；重設後的識別碼無法與先前的識別碼連結。
7. 錯誤監控
我們伺服器的技術錯誤報告會送到 Sentry，以便修復故障。請求本文、密鑰與任何內容會在報告離開我們系統前被移除，這在程式碼中強制執行並經過測試。錯誤報告不含課堂內容。
8. 電子郵件
帳號郵件（例如驗證信與支援回覆）經由 Resend 與 Supabase 的郵件服務寄送。你的電子郵件地址會為此目的向他們揭露。
9. 備份
我們的資料庫每晚備份。每份備份在離開資料庫主機前會加密，並儲存在 Cloudflare R2。備份只含第 3 節所述的 metadata，不含課堂內容。備份保存 30 天後自動刪除，因此已刪除的紀錄會在該期間內從備份中消失。
10. 已設計但尚未啟用的功能
我們基於透明而說明這些功能。目前皆未啟用，啟用前我們會先更新本政策。
- 雲端同步你自己的學習資料到你自己的裝置之間。預設關閉。
- Max 方案的課後精煉：在你確認該堂課之後，才會把該堂課的音訊經由不留存任何內容的中繼送到語音服務，且每次傳輸都會在 App 中顯示。
- 語料分享：必須逐項明示選擇加入，並以獎勵作為交換。不會默默上傳任何內容；撤回同意後即停止任何後續使用。
11. 為我們處理資料的單位
| 子處理者 | 工作內容 | 位置 |
|---|---|---|
| Supabase | 資料庫、驗證、檔案儲存 | Australia (Sydney) |
| Fly.io | 閘道與營運主控台的託管 | Australia (Sydney) |
| Cloudflare | DNS、網站，以及下載與備份所用的 R2 儲存 | 全球，資料存放於亞太地區 |
| Stripe | 付款 | United States and global |
| 我們的 AI 供應合作夥伴及其所連線的 AI 供應商 | 翻譯與 AI 筆記 | United States |
| Sentry | 錯誤監控 | United States |
| Resend | 帳號與支援郵件 | United States |
12. 我們保存資料的期間
- 帳單與用量紀錄：7 年，以符合澳洲稅務與稽核要求。
- 學習社群個人檔案：直到你刪除帳號。
- 安全紀錄：帳號刪除後仍會保存，但僅作為無法回溯到你的匿名參照。
- 分析：13 個月。
- 備份：30 天。
- 你裝置上的內容：完全由你控制。我們沒有可刪除的副本。
13. 刪除你的帳號
在 App 內提出，或寄信至 [email protected]。請求會進入由我們人員處理的佇列。刪除會移除你的帳號，並連帶刪除個人檔案、好友連線、群組成員身分與支援備註。我們依法必須保留的會計紀錄會以不再識別你的形式保存。我們目標在 30 天內完成刪除，且一律在法律允許的期限內完成。
14. 你的權利
依澳洲隱私原則，你可以要求查閱我們持有的關於你的個人資訊，並要求更正。請寫信至 [email protected]。
若你不滿意我們對隱私的處理，請先告訴我們。若未能解決，你可以向澳洲資訊委員辦公室投訴：oaic.gov.au。
若你位於歐洲經濟區或英國，你也享有查閱、更正、刪除、限制處理、反對與資料可攜的權利，並可向當地主管機關投訴。對於分析等選擇性功能，我們依據你的同意；對於營運服務所需的一切，我們依據履行與你之間契約的必要性。
15. 年齡
LecMate 是為大學生設計的。你必須年滿 16 歲才能持有帳號。
16. 錄音由你負責
LecMate 只有在你按下錄音時才會錄製。在錄製課堂或任何人之前，你有責任遵守學校政策以及你所在地的錄音法律。這一點也寫在我們的服務條款中。
17. 本政策的變更
重大變更生效前，我們會在 App 內告知你，並更新文首日期。