隱私政策

最後更新：2026 年 4 月 22 日

1. 簡介

本隱私政策說明了 SmartRecall（以下簡稱"SmartRecall"、"我們"）在您通過網頁端 smartrecallai.com 或經由 Apple App Store 分發的 iOS 應用使用我們 AI 驅動的間隔重複閃卡服務時，如何收集、使用與保護您的資訊。

SmartRecall 在設計上儘量以最少的個人資料提供服務。本政策準確說明我們收集哪些資訊、為什麼收集、以及與哪些方共享。使用 SmartRecall 即表示您同意本政策所述的做法。

2. 我們收集的資訊

2.1 您提供的資訊

• 帳戶資訊。 註冊時我們收集您的郵箱地址；根據您選擇的登入方式，還可能收集您的姓名與頭像。若您使用 Sign in with Apple 並選擇隱藏郵箱，我們僅收到 Apple 的私密中繼地址。
• 使用者內容。 您為 AI 處理而上傳的學習資料、您建立的牌組、閃卡（手動建立或 AI 生成）、標籤、筆記以及您在帳戶中儲存的其他內容。
• 複習記錄。 每次評分時，我們都會記錄該評分、時間戳以及由此產生的 SM-2 排程狀態（易度因子、間隔、下次到期時間）。這是間隔重複演算法賴以運作的基礎。
• 支援溝通。 當您傳送郵件至 [email protected] 或提交反饋表單時，我們會保留相關訊息及您共享的附件。

2.2 自動收集的資訊

• 使用分析。 我們使用 PostHog 以聚合方式瞭解 SmartRecall 的使用情況 —— 例如打開了哪些功能、會話時長、在引導流程中的匿名流轉等。這些資訊用於產品改進。
• 裝置與日誌資訊。 裝置型號、作業系統版本、應用版本、語言與地區、IP 地址、崩潰日誌等技術診斷資訊。
• Cookie 及類似技術（僅網頁端）。 用於登入會話、CSRF 防護、記住您的偏好以及分析。我們不使用第三方廣告 Cookie。

2.3 支付資訊

• 網頁端支付由我們的支付服務商 Stripe 與 Creem（基於 Stripe）處理。我們會收到交易後設資料（金額、幣種、成功/失敗、卡號末四位、國家/地區、賬單區域），但不會看到也不會儲存您的完整卡號。兩家服務商均依據各自的 PCI-DSS 合規架構與隱私政策處理您的卡片資料（Stripe 隱私政策、Creem 隱私政策）。
• iOS 端支付由 Apple 通過 StoreKit 處理。我們只收到交易收據與購買標識，不會看到您的 Apple ID 密碼、付款方式或賬單地址。

2.4 學習點數與賬單記錄

我們會在您的帳戶下儲存一份學習點數購買、發放與消耗的臺賬，以便服務正常運作並在您諮詢賬單時能夠答覆。

3. 我們如何使用您的資訊

我們將所收集的資訊用於：

1. 提供核心服務 —— 建立並同步您的牌組、執行 SM-2 排程、展示覆習佇列以及跨裝置展示學習進度。
2. 生成 AI 閃卡 —— 將您明確提交以供生成的文本傳送給我們的 AI 路由合作方（OpenRouter），由其轉發至下游大語言模型服務商；接收生成的閃卡並儲存到您的帳戶。
3. 帳戶認證與安全 —— 登入、防止未授權訪問、識別濫用。
4. 支付處理 —— 計費、發放點數、處理退款與拒付流程。
5. 提供支援 —— 回答您的問題、處理事件。
6. 改進產品 —— 排查崩潰、分析聚合使用資料、對非敏感的介面改動做 A/B 測試。
7. 履行法定義務 —— 滿足稅務、會計與合規要求。

我們不會將您的個人學習資料或 AI 生成的閃卡用於訓練第三方 AI 模型。AI 服務商僅為響應您具體的生成請求而處理相關內容，並受其資料處理條款約束。

4. 法律依據（GDPR / UK GDPR）

如果您位於歐洲經濟區、英國或瑞士，我們依據下列法律依據處理您的資料：

• 履行合同 —— 為您提供所註冊的服務，包括 AI 生成、資料同步與計費。
• 正當利益 —— 在尊重您權利的前提下保障服務安全、預防欺詐、改進產品。
• 您的同意 —— 在法律要求的情況下用於可選的分析或營銷；您可隨時撤回同意。
• 法律義務 —— 在法律要求我們保留或披露資訊時。

5. 您的內容在 AI 生成中的流轉

當您請求 SmartRecall 從學習資料生成閃卡時，具體流程如下：

1. 您提交的文本通過加密連線傳送給 OpenRouter（我們的 AI 路由合作方），並附帶生成提示詞。
2. OpenRouter 將請求轉發至下游大語言模型服務商（來自其模型目錄中的服務商），並返回生成的閃卡。
3. 閃卡儲存到您的 SmartRecall 帳戶。
4. 您提交的文本與生成的輸出保留在您帳戶中，直到您刪除。
5. 若您上傳了 PDF 檔案，該原始檔案會存放在 Cloudflare R2 物件儲存中，最長保留 90 天，以便支援"再次提取"或問題審計，過期後自動刪除；用於生成的已抽取文本則隨您的帳戶資料一同保留（詳見第 8 節）。

OpenRouter 及其下游服務商作為我們的子處理方代為處理相關內容，並在其條款下承諾不會將其用於訓練模型。除非您主動觸發生成，我們不會將您的內容傳送給任何 AI 服務商。

6. 資訊共享

我們不會出售您的個人資訊。我們僅在下列情況下共享資訊：

• 服務提供商（"子處理方"），協助我們運營 SmartRecall，並受保密與資料處理義務約束：
  • Cloudflare —— 網頁託管、邊緣基礎設施、CDN、DDoS 防護，以及用於儲存上傳 PDF 檔案的 R2 物件儲存（最長保留 90 天）。
  • Stripe —— 網頁端支付處理（主要渠道）。
  • Creem —— 網頁端備用支付處理（基於 Stripe 的國際卡片收單服務商）。
  • Apple —— iOS 分發、Sign in with Apple、應用內購買（StoreKit）。
  • Google 與 GitHub —— 可選的社交登入。
  • OpenRouter 及其下游大語言模型服務商 —— 閃卡生成所用的 AI 推理。
  • PostHog —— 產品分析。
  • 電子郵件 / 交易郵件服務商，用於傳送帳戶或支援類郵件。
• 主管部門與法律繼受主體，在法律要求披露時，或在併購、收購、資產出售情形下（將盡可能提前通知使用者）。

我們不會將您的個人學習資料共享給廣告商或出售給資料經紀商。

7. 跨境資料傳輸

SmartRecall 運行於全球化基礎設施之上。您的資料可能在您居住國以外的國家（包括美國）被處理。在法律要求下，我們依賴標準合同條款或同等保障機制來保護跨境資料傳輸。

8. 資料保留

• 帳戶資料在您帳戶有效期內予以保留。
• 使用者內容、牌組、閃卡與複習記錄在您刪除其本身或登出帳戶前予以保留。
• 備份中的已刪除內容最長保留 30 天後被清除。
• 賬單記錄可根據稅務與會計法律保留最長 7 年。
• 分析與日誌資料以可識別形式最長保留 24 個月，之後進行聚合或刪除。

9. 您的權利

根據您所在司法管轄區法律，您可能享有以下權利：

• 訪問我們持有的關於您的個人資料副本。
• 更正不準確的資訊（大多數字段可直接在設定中修改）。
• 刪除您的帳戶及相關資料。可在應用內操作（iOS：設定 → 帳戶 → 刪除帳戶；網頁：設定 → 帳戶）或聯絡我們完成。
• 匯出您的牌組與閃卡。
• 反對或限制某些資料處理活動。
• 撤回同意（當處理基於您的同意時）。
• 向當地資料保護機構提起投訴。

如需行使上述任何權利，請聯絡 [email protected]。我們會在適用法律規定的期限內（通常為 30 日）回覆您。

10. iOS 帳戶登出

依據 Apple App Store 稽核要求，SmartRecall 在 iOS 端提供應用內帳戶登出入口。路徑：設定 → 帳戶 → 刪除帳戶。登出操作不可逆，將移除您的牌組、閃卡、已上傳資料、複習記錄以及 Sign in with Apple 繫結。部分記錄（賬單、安全日誌）可能因法律要求繼續保留。

11. 兒童隱私

SmartRecall 並非面向 13 週歲以下（或您所在國家數字同意年齡以下）的兒童。我們不會在明知的情況下收集該類兒童的個人資訊。如您認為有兒童向我們提供了個人資訊，請聯絡我們，我們將予以刪除。

12. 安全措施

我們通過以下方式保護您的資料：

• 對所有客戶端-伺服器通訊使用 TLS/HTTPS 加密傳輸。
• 由託管與資料庫服務商提供的靜態加密（encryption at rest）。
• 訪問控制，限制我方可訪問生產資料的人員範圍。
• 基於 Better-Auth 的認證加固，並對 Sign in with Apple 進行 id_token 驗證。

沒有任何系統是 100% 安全的。若發生影響您的資料洩露事件，我們會依據法律要求通知您與相關主管部門。

13. 勿追蹤與隱私訊號

目前我們不響應瀏覽器的"Do Not Track"訊號，但您可在設定中關閉可選分析（PostHog）以停用此項資料收集。

14. 第三方連結

SmartRecall 可能包含指向第三方網站或服務的連結，其隱私做法由其自行負責，請查閱其政策。

15. 政策變更

我們可能不時更新本隱私政策。若發生重大變更，我們會通過應用內通知、郵件或網站公告告知您，並同步更新上方"最後更新"日期。

16. 聯絡我們

隱私相關問題、請求或投訴：

• 郵箱： [email protected]
• 網站： smartrecallai.com

使用 SmartRecall 即表示您同意本隱私政策。感謝您信任我們處理您的學習資料。