The original document is currently available in Traditional Chinese.

隱私權政策

更新日期：2026 年 9 月 14 日

本頁說明已實作的資料處理方式，目前法律審閱尚未完成。

營運與聯絡

營運主體：冠御數位科技有限公司。隱私聯絡：privacy@getstudymesh.com。已登入使用者也可在帳號設定提出支援與隱私申請。

StudyMesh 使用 Google 登入資訊建立帳號，保存你提供的課表、筆記、小組內容與設定，讓學習功能運作。筆記預設為私人內容，只有你主動選擇的分享範圍能存取。

AI 與金鑰

API 金鑰以 AES-256-GCM 在伺服器加密保存，不提供顯示原始金鑰的功能。只有你發起 AI 操作時，相關提示、你可存取的參考內容與必要附件會送至你選擇的 AI 服務商。服務商依其自身政策處理資料；請先確認其資料條款與 API 費率。

AI 預設僅使用本次輸入或目前開啟的筆記、課程、小組、課次／會議範圍。檢索全部個人資料需要你主動選擇。文字送出前會遮蔽可辨識的密鑰與電子信箱；圖片無法可靠自動去識別，請先移除敏感內容。服務商的保存、訓練與跨境處理條款不同，使用 BYOK 不代表自動免訓練或零保存。

可選 AI 服務商隱私說明：openaigeminianthropicdeepseekmistralgroqopenrouterxai。API 資料處理另受你與服務商的契約條款約束。使用自訂服務商前，請向管理員確認其資料條款。

儲存與離線草稿

課表、筆記、設定與平台附件由 Supabase 儲存，網站由 Vercel 提供服務。上傳的圖片會調整尺寸並移除原始 EXIF／GPS 資訊；只有你選擇保留原檔時，才另外保存至已連接的 Google Drive。瀏覽器會使用登入 Cookie 與 IndexedDB 保存未同步筆記。共用裝置使用完畢後，請登出並清除本機資料。離線草稿不包含 AI 金鑰。

登入 Cookie 為 HttpOnly，瀏覽器腳本無法直接讀取。即時聊天需要的短效存取憑證只保存在記憶體。沒有額外的廣告追蹤或行銷 Cookie；Vercel、Supabase、Google 仍會為提供服務與防濫用處理必要的連線資訊。平台伺服器與資料庫設定在日本，CDN 與外部 AI／Google 處理可能跨境。

選擇性 Google Drive 連線

Drive 授權與登入分開，你可以選擇不同的 Google 帳號。StudyMesh 僅存取你透過選擇器選取或由本服務建立的檔案，並在伺服器加密保存更新授權所需的憑證。個人原始檔仍由你擁有，不會因筆記或小組分享而自動分享。

錄音與上傳內容

開始錄音前需確認已告知參與者並取得所需同意。錄音有明確的進行中提示，可隨時停止；只有選擇上傳才保存。檔案會先接受類型、格式與容器檢查，圖片會解碼驗證並移除 EXIF。尚未接入防毒掃描引擎；Office 巨集、異常壓縮結構與可辨識的 PDF 主動內容不受支援，其他非圖片附件以下載方式提供。

你主動建立索引時，瀏覽器會讀取已授權來源，平台保存必要的文字、來源資訊與你選擇建立的向量索引。中斷連線會刪除平台保存的授權憑證並停用對應索引，保留 Drive 原始檔；你也可以另行移除索引。

分享與刪除

你可以調整筆記分享範圍、撤銷連結、刪除自己的內容與 AI 金鑰。分享連結的接收者可能保存內容副本，撤銷連結無法移除已下載的副本。一般版本紀錄依方案保存 7 天或 365 天；安全稽核僅保存事件資料，不記錄 API 金鑰。

平台附件刪除後可在儲存政策的寬限期內還原；沒有其他引用的檔案於寬限期後由排程清理。匯出與處理暫存檔依政策到期，實體清理可能於下一次每日排程完成。此清理不會刪除你的 Drive 原始檔。

保持登入與雙因素驗證

你可主動選擇在私人裝置保持登入，連續 30 天未使用或最長 90 天後重新登入。共用電腦及管理他人資料的帳號採閒置 30 分鐘、最長 8 小時。必要 Cookie 保存登入狀態；平台記錄瀏覽器種類、使用與驗證時間，不蒐集完整裝置指紋，也不以固定 IP 綁定裝置。可在安全設定撤銷個別或所有裝置。

雙因素驗證使用 Supabase Auth 的 TOTP 驗證器。應用資料庫保存驗證器識別碼、你設定的名稱與驗證時間；設定密鑰只在設定時顯示，請安全保管。學生可自行啟用，平台管理員及可管理其他成員資料的課程／小組管理人須啟用。新增或移除驗證器會登出其他裝置。敏感操作需要最近 5 分鐘內驗證，帳號刪除時一併清除驗證器資料。

資料權利

你可以在安全設定產生帳號資料匯出、撤銷工作階段及申請帳號刪除，並在設定中更正個人資料。你也可以透過支援請求查詢、補充、更正、停止處理或刪除資料。大型匯出需分批協助。請不要在公開課程內容中分享其他人的敏感資料。

保存期限與刪除後的處理

學習內容為提供帳號服務而保存，直到你刪除內容或帳號；至少每兩年檢視持續保存的必要性。預設安全事件保存 30 天、稽核與已結案檢舉保存 180 天、通知保存 90 天。管理員可在允許範圍內調整安全資料期限。仍在處理的檢舉會定期檢視，必要時由人工決定後續保存。

帳號刪除申請會立即撤銷工作階段及刪除私人內容，預設 7 天後清除登入帳號。有其他成員的課程與小組需先移交，保留的協作內容會移除帳號作者識別。Google 授權撤銷失敗時，僅為重試目的保留加密憑證最長 7 天；你也可在 Google 帳號自行撤銷。刪除完成後僅保留雜湊處理的最小紀錄 90 天，避免誤認處理結果。

資料庫的既有備份依供應商保存週期到期；恢復備份後須重播刪除與撤銷清單。資料庫備份不包含附件本體，平台不宣稱具備尚未演練的完整復原能力。已被他人保存的分享副本不在平台可回收範圍。

必要與選擇性資料

Google 身分識別是建立帳號所必需；不提供便無法登入。筆記、錄音、AI、Drive 連線與分享均由你選擇，不使用這些功能不影響其他已開放的學習功能。檢舉與稽核只處理防止濫用、回應申覆與維護服務所需資訊，管理員沒有代登入或任意瀏覽私人筆記的功能。