隱私權政策

1. 這是什麼平台

翻譯蒟蒻（CLASP）是一個跨域協作學習研究平台。學生在小組中對話、發想與分工， 平台會依個人的跨域理解狀態提供 AI 概念轉譯與動態鷹架支援。

本平台同時是學術研究工具：你在平台上的互動會被記錄，用於分析跨域協作學習的成效。 參與前你應已收到獨立的研究參與同意書；本政策說明的是資料處理方式，不取代研究知情同意程序。

本平台適用於 16 歲以上的學習者。未滿 18 歲的參與者需經法定代理人同意， 詳見第 9 節。

2. 資料控管者

• 機構：隼訊數位行銷有限公司（33003 桃園市桃園區民權路 6 號 5 樓之 4，臺灣）
• 計畫名稱：翻譯蒟蒻 CLASP 跨域協作學習平台
• 研究倫理審查核准編號：未申請（本平台目前作為教學與工具開發使用，尚未送研究倫理審查）
• 聯絡信箱：26416387.re@gmail.com（受理資料查詢、更正與刪除申請）

3. 我們蒐集哪些資料

3.1 你主動提供的

• 帳號資料：電子郵件、姓名、密碼（以 bcrypt 雜湊儲存，我們無法還原）
• Google 登入資料：當你選擇 Google 登入時，我們會存取 Google 提供的 帳戶識別碼、已驗證電子郵件、公開名稱與頭像。電子郵件用於識別或連結帳號， 名稱與頭像用於個人檔案；Google access token 僅在登入回呼過程中使用，不會儲存。
• Apple 登入資料：當你選擇「使用 Apple 登入」時，我們會處理 Apple 提供的帳戶識別碼、已驗證電子郵件（可能是隱藏郵件轉寄地址）及首次授權時提供的名稱。 Apple refresh token 只會以 AES-256-GCM 加密保存，用於帳號刪除時向 Apple 撤銷授權。
• 能力地圖：主要領域、興趣議題、專長技能、可提供的協助、 設備／軟體／場域／人脈資源、聯絡偏好、可參與時間、學習目標
• 個人檔案：所屬單位、職稱、頭像選擇

3.2 你在平台上產生的內容

• 聊天訊息全文，包含回覆關係、@提及對象、以及你標記的認知動作（觀察／提問／假設等）
• 聊天附件：你主動選擇或拍攝上傳的圖片、影片與文件，以及檔名、大小、媒體尺寸與影片長度
• 協作工具內容：便利貼與按讚、任務（含指派與檢查清單）、會議紀錄、資源連結、記帳、約時間回覆
• 互動行為：訊息反應、已讀進度、置頂

3.3 系統自動記錄的研究資料

• 學習行為事件：每一次建立、修改、刪除、提及與引用都會產生一筆事件紀錄， 用於社會網絡分析（SNA）、知識建構分析（ENA）與流程探勘
• AI 轉譯紀錄：原文、譯文、採用的轉譯策略、鷹架強度、信心分數、使用的模型與 token 數
• 跨域理解評估：ICAP 層級（被動／主動／建構／互動）、理解分數、評估依據與推理說明
• 技術遙測：使用中的畫面名稱、單次使用階段代號、裝置類型（手機／桌機）、 以及伺服器端的存取時間

我們不蒐集：精確位置、通訊錄、完整相片圖庫、通話或簡訊紀錄、廣告識別碼。 iOS 僅在你主動拍照或錄影時使用相機與麥克風；系統照片選擇器只提供你選中的項目。

4. 我們如何使用這些資料

• 提供功能：使用 Google 或 Apple 帳號驗證身分、登入、小組協作、訊息與附件傳遞、AI 跨域轉譯
• 個人化支援：依你的理解狀態調整轉譯的鷹架強度
• 學術研究：分析跨域協作學習歷程與成效
• 教學支援：授課教師可查看所負責小組的互動情形與理解狀態摘要

我們不會將你的資料用於廣告、行銷，也不會出售給任何人。

5. 資料會傳送給哪些第三方

5.1 Google 登入

當你選擇 Google 登入時，Google 會將第 3.1 節列出的帳戶資料提供給本平台。 我們只將這些資料用於驗證身分、建立或連結帳號與顯示個人檔案， 不會用於廣告、販售或不相關的用途。當你在協作內容中顯示姓名時， 該名稱可能隨相關對話脈絡一併傳送給第 5.2 節的 AI 服務供應商。

5.2 AI 服務供應商（重要）

當你或組員請求跨域轉譯時，該則訊息的原文會被傳送到 OpenAI 的 API 進行處理； 系統進行理解程度評估時也會傳送訊息內容。相關的小組資源摘要可能一併作為參考脈絡傳送。

這代表你的訊息內容會離開本平台的伺服器，交由境外服務處理。若你不希望特定內容被傳送， 請不要對該則訊息使用轉譯功能，並避免在平台上輸入不願被第三方處理的敏感資訊。

5.3 Apple 登入

Apple 登入由 Apple 驗證身分；iOS 使用原生授權，Android 使用系統瀏覽器授權。本平台保存 Apple 的穩定帳戶識別碼以避免只依電子郵件辨識， 並在你刪除帳號時向 Apple 撤銷 refresh token；若 Apple 服務暫時無法回應，本地帳號仍立即去識別化， 伺服器會受保護地重試撤銷。

5.4 基礎設施服務

• 網頁前端託管：Vercel（境外）
• 後端 API 與資料庫：AWS Lightsail 自架主機與 PostgreSQL（境外）

除上述必要的技術服務外，我們不會將資料提供給其他第三方。

6. 資料保存期限

研究資料保存至研究計畫結束後三年，屆期後刪除或去識別化。

帳號資料在你刪除帳號時立即去識別化：電子郵件、姓名、密碼、頭像、 所屬單位、職稱、以及能力地圖中的全部欄位會即刻被清除或以無法回推的值取代， 所有登入階段同時失效。

未綁定訊息、已取消或處理失敗的附件會進入自動回收；已綁定的附件依課程設定的保存期限保留， 到期後不可下載並由維護工作刪除檔案。

你先前在小組中發送的訊息與協作內容會保留，但作者資訊已無任何個人識別資料 （顯示為「已刪除的使用者」）。這是為了不破壞其他組員的對話脈絡與研究資料的完整性； 這些內容在上述研究資料保存期限屆滿後一併處理。若你希望連同這些內容一併移除， 請另行來信說明。

7. 你的權利

• 查詢與複本：你可要求取得我們持有的、關於你的資料
• 更正：個人檔案可自行於平台修改
• 刪除：你可要求刪除帳號與相關資料
• 退出研究：你可隨時退出研究，並要求將你的資料排除於分析之外

如何刪除帳號

提供兩種途徑，兩者結果相同：

• 在 App 或網頁中自助刪除：個人資料頁 → 帳號 → 刪除帳號。 確認後立即生效，不需等待人工處理。
• 來信申請：寄至 26416387.re@gmail.com，我們會在十四個工作天內處理並回覆。若你已無法登入，請走這個途徑。

刪除帳號後將無法登入，也無法復原。刪除的具體範圍見上方第 6 節。

8. 資料安全

• 所有連線均使用 HTTPS 加密傳輸
• 密碼以 bcrypt 雜湊儲存，不保留明文
• 登入採用短效存取權杖搭配可撤銷的更新權杖
• Apple refresh token 以 AES-256-GCM 加密，帳號刪除時先向 Apple 撤銷
• Android 應用程式已停用系統備份對登入憑證的雲端備份與裝置轉移
• AI 服務金鑰以 AES-256-GCM 加密後儲存於後端

9. 未成年人

本平台的參與者包含未滿 18 歲的未成年人。適用年齡為16 歲以上，與本應用程式在 Google Play「目標對象和內容」中的 宣告一致（16-17 歲、18 歲以上）。我們不對未滿 16 歲者提供服務， 若得知有未滿 16 歲者建立帳號，會刪除該帳號與相關個人資料。

法定代理人同意

未滿 18 歲的參與者，須由法定代理人（家長或監護人）在研究參與同意書上 簽署同意後，方可建立帳號使用本平台。同意書由授課教師或研究團隊於課程開始前取得， 並說明本政策所述的資料蒐集範圍。

為未成年人採取的保護措施

以下每一項都可在應用程式本身查證：

• 完全沒有廣告，也沒有任何廣告 SDK 或廣告聯播網
• 不蒐集廣告識別碼（Android 未宣告 AD_ID 權限）
• Android 應用程式只要求「網際網路」一個權限
• 不蒐集精確位置、通訊錄、相片圖庫、通話或簡訊紀錄
• 不對未成年人做行為剖析式的廣告投放或商業推薦
• 不販售、不出租、不交換任何使用者資料
• 不提供陌生人主動私訊：互動僅限於教師建立的課程與小組之內

未成年人特別需要注意的一件事

如第 5.2 節所述，使用轉譯或理解評估功能時，該則訊息的原文會被傳送到 OpenAI 的 API（境外服務）處理。這一點對未成年參與者與其法定代理人尤其重要： 請勿在平台上輸入身分證字號、住址、電話、健康狀況等不願被第三方處理的個人資訊。 不使用轉譯功能的訊息不會被傳送出去。

法定代理人的權利

未成年參與者的法定代理人可代其行使第 7 節的所有權利，包括查詢、更正、 刪除帳號與資料，以及退出研究。請來信 26416387.re@gmail.com，並註明學生姓名與所屬課程以利查證身分。

10. 政策變更

本政策如有修訂，我們會更新本頁的「最後更新」日期；涉及重大變更時會另行通知研究參與者。