隱私權政策
版本：2026-09-22（Beta）。本政策說明 睿釀運算有限公司（下稱「我們」）在提供 School AI 服務（下稱「本服務」）時，如何蒐集、使用與保護您的個人資料。
1. 我們蒐集哪些資料
| 資料 | 來源 | 用途 |
|---|---|---|
| Google 帳號的電子郵件、顯示名稱與帳號識別碼 | 您用 Google 登入時由 Google 提供 | 建立與識別您的帳號、讓管理者開通額度 |
| 使用紀錄：使用時間、工具（Claude Code 或 Codex）、模型名稱、token 數量、扣除點數 | 您透過本服務使用 AI 時自動產生 | 計算點數、提供用量查詢、學校稽核 |
| 對話內容：您送出的文字與 AI 的回覆 | 您透過本服務使用 AI 時自動產生 | 讓您在教師專區回顧與備份自己的對話 |
| 登入工作階段 Cookie | 您登入教師專區時由本服務設定 | 維持登入狀態；不用於廣告或追蹤 |
我們不會向 Google 索取電子郵件與基本資料以外的權限，也不會存取您的 Gmail、雲端硬碟或其他 Google 服務資料。
2. 對話內容如何保存
- 對話內容以 AES-256-GCM 加密儲存，加密金鑰與資料庫分開存放。
- 保存 90 天後自動刪除。您可以隨時在教師專區下載全部備份。
- 只有您本人登入後可以查看。我們的管理工具沒有讀取對話內容的功能。
- 誠實說明：伺服器與加密金鑰由我們保管，技術上我們仍是這些資料的保管者。我們承諾不在未取得您同意、或無法律要求的情況下讀取對話內容。
3. 資料會傳給誰
為了產生 AI 回覆，您的請求內容會由本服務轉送給模型供應商：
- Anthropic, PBC（Claude 模型），依其 API 使用條款與隱私政策處理。
- OpenAI, L.L.C.（GPT 與 Codex 模型），依其 API 使用條款與隱私政策處理。
本服務透過上述供應商的 API 介面存取模型，依其目前公告，API 資料不用於訓練其公開模型。若學校選擇使用自備金鑰，資料處理主體為學校與該供應商間的契約。本服務的主機位於 Google Cloud 台灣（asia-east1）機房。除上述情形與法律要求外，我們不會將您的資料提供給第三方。
4. 保存期限
| 資料 | 期限 |
|---|---|
| 帳號資料 | 至您或學校申請刪除帳號為止 |
| 使用紀錄與點數帳本 | 依商業會計法規保存至少 5 年（帳本為不可修改之交易紀錄） |
| 對話內容 | 90 天，到期自動刪除 |
| 登入工作階段 | 30 天，或您登出時 |
5. 您的權利
依個人資料保護法，您可以查詢、閱覽、複製、補充更正、停止使用或刪除您的個人資料。對話內容可直接在教師專區下載或等待自動刪除；其他請求請來信 support@thinkbrewai.com，我們會在 15 個工作天內回覆。刪除帳號後，點數帳本中的交易紀錄會保留但去除可識別身分的欄位。
6. 資料安全
本服務全程使用 HTTPS 加密傳輸。老師的閘道金鑰不會顯示在畫面上，由設定檔自動帶入；管理者可隨時停用。模型供應商的金鑰只存在伺服器，不會傳到老師的電腦。
7. 使用對象
本服務目前提供教師與學校、機構人員使用，不直接面向未滿 18 歲的學生。未來若開放學生使用，將另行公告並取得學校同意。
8. 政策更新
本政策若有修改，會在本頁公告並更新版本日期。重大變更會透過教師專區通知。
9. 聯絡我們
睿釀運算有限公司
電子郵件：support@thinkbrewai.com