隱私權政策

最後更新日期:2026 年 10 月 20 日

本隱私權政策說明,當你使用我們的網站、應用程式、AI 功能與共享工作空間(以下稱「服務」)時,位於美國(USA)的 Scholarly 如何蒐集、使用、揭露及保留資訊,包括當你:

  • 造訪我們的網站 scholarly.so,或我們任何連結至本隱私權聲明的網站
  • 透過其他相關方式與我們互動,包括任何銷售、行銷或活動

有問題或疑慮嗎? 你可以使用下方說明的隱私權控制功能,或透過以下方式聯絡我們,提出問題或請求:hello@scholarly.so。

1. 我們蒐集哪些資訊?

你向我們提供的個人資料

當你建立帳號、使用服務、訂閱、加入團隊、連結服務、錄音或聯絡客服時,我們會蒐集你提供的資訊。上傳的資料可能包含他人的資訊;請僅在你具備必要權利與許可時提供。

你提供的個人資料。 我們蒐集的個人資料取決於你與我們及服務互動的情境、你做出的選擇,以及你使用的產品與功能。我們蒐集的個人資料可能包括:

  • 姓名
  • 電子郵件地址
  • 帳號憑證與身分驗證資訊
  • 個人檔案、團隊成員資格、帳單與交易明細、客服訊息,以及第 13 節所述的使用者內容。付款卡資料由付款處理業者處理。

社群媒體登入資料。 如果你使用 Google 登入,我們會取得驗證你身分所需的個人檔案資訊,例如姓名、電子郵件地址與個人資料相片。已連結檔案的存取權與登入分開處理;請參閱第 6 節。

請保持帳號資訊正確且最新。除非你有權提供敏感個人資料,且本服務適合你的用途,否則請勿提交此類資料。

自動蒐集的資訊

當你使用本服務時,我們會取得技術與使用資訊。這些資訊可能識別你的身分,或與你的帳號連結。產品分析的運作獨立於選用廣告 Cookie 的選擇。資訊可能包括:

  • 瀏覽器與裝置特徵
  • 作業系統
  • 語言偏好設定
  • 來源網址
  • 裝置名稱
  • 國家、位置與時區
  • 產品互動、功能使用情形,以及在取得分析同意後,經遮蔽處理的工作階段重播
  • IP 位址
  • 診斷與安全紀錄;顯示你透過我們哪個連結或電子郵件前來的第一方行銷活動參數;以及在允許廣告的情況下(第 5 節),廣告點擊識別碼與廣告轉換資訊

2. 我們如何處理你的資訊?

我們處理你的資訊,以提供、改善及管理服務、與你溝通、維護安全與預防詐欺,以及遵守法律。我們也可能在取得你同意後,基於其他目的處理你的資訊。

我們會依據你與服務互動的方式,基於多種原因處理你的個人資料,包括:

  • 協助建立帳號與進行身分驗證,以及以其他方式管理使用者帳號
  • 管理訂閱與團隊, 包括帳單、邀請、存取控制與使用額度。
  • 提供與改善服務, 包括 AI 功能、內容生成與學習工具
  • 了解與改善產品, 運用營運資料、經允許的分析與意見回饋。我們對內容與 AI 訓練的限制載於第 13 節。
  • 與你溝通,內容包括你的帳號與服務相關事宜,並在允許的情況下傳送行銷訊息。行銷電子郵件提供取消訂閱選項;必要的帳號與帳單訊息仍可能傳送。

3. 我們依據哪些法律基礎處理你的資訊?

我們僅在認為有必要,且依適用法律具備有效法律理由(即法律基礎)時,才會處理你的個人資料,例如取得你的同意、遵守法律、為訂立或履行契約義務而向你提供服務、保障你的權利,或實現我們的正當商業利益。

如果你位於歐盟或英國,本節適用於你。

《一般資料保護規則》(GDPR)與英國 GDPR 要求我們說明處理你個人資料所依據的有效法律基礎。因此,我們可能依據以下法律基礎:

  • 同意。 我們會在有要求的情況下,就選用的瀏覽器分析、廣告及其他資料處理徵求同意。你可以拒絕或撤回同意,且不會因此失去核心服務的使用權。
  • 正當利益。 在你的權利未優先於這些利益的情況下,我們依據正當利益,採取合乎比例的安全措施、預防詐欺、維持服務可靠性、提供支援與進行產品分析。這不代表我們獲准不受限制地使用私人內容訓練模型。
  • 法律義務。 我們會保留及處理稅務、會計、合法請求及其他適用法律義務所需的資訊。
  • 契約。 我們會依提供您所要求服務的需要,處理帳號詳細資料、指示、來源素材、產出內容及帳單資訊。

如果您位於加拿大,本節適用於您。

如果您已明確允許我們為特定目的使用您的個人資料(明示同意),或在可推定您已允許的情況下(默示同意),我們可能會處理您的資訊。您可以隨時撤回同意。

4. 我們何時會與哪些對象分享您的個人資料?

我們可能會在特定情況下與特定第三方分享資訊,包括:

  • 企業移轉。 資訊可能會在合併、融資、收購或資產出售過程中揭露,但須遵守保密防護措施、適用法律,以及連線服務資料的任何額外限制。
  • 第三方服務供應商。 我們使用供應商提供雲端託管與儲存、資料庫與搜尋、AI 推論與媒體生成、程式碼執行、付款、電子郵件、支援、安全及診斷服務。供應商包括 Google Cloud、MongoDB、Pinecone、Upstash、OpenAI、Anthropic、Google、xAI、OpenRouter、E2B、Stripe、Loops、Resend、Sentry 及 PostHog。供應商會收到其支援功能所需的資訊,並非每家供應商都會收到每一份上傳內容。
  • 分享、廣告及法律要求的揭露。 我們會依第 13 節所述,與您選擇的接收者及工作區參與者分享內容。在允許投放廣告的情況下(第 5 節),Google Ads 會收到轉換資訊,包括用於比對的雜湊電子郵件地址。我們可能會在法律要求,或為保護權利、人身安全或資訊安全而有必要時揭露資訊。我們不會將私人上傳內容或聊天內容出售給資料經紀商。

5. 我們是否使用 Cookie 及其他追蹤技術?

必要的 Cookie 及類似儲存技術用於支援登入、安全、語言及您要求的偏好設定。PostHog 會衡量產品使用情況,並可能記錄工作階段重播,其中的文字及輸入內容會經過遮蔽。無論您接受或拒絕選用的廣告 Cookie,這項產品分析都會持續運作,且不會用於廣告。我們的產品分析也會記錄第一方行銷活動參數(utm_source、utm_medium、utm_campaign、utm_content、utm_term),以瞭解您是透過我們的哪個連結或哪封電子郵件前來。選用的廣告功能會使用 Google Ads、廣告點擊識別碼,以及在可用時使用雜湊電子郵件比對來衡量廣告成效。在歐洲經濟區、英國、瑞士、巴西、加拿大、南韓、中國及土耳其,以及我們無法判定您所在國家時,廣告追蹤會維持關閉,直到您接受為止。在其他地區,廣告及廣告成效衡量 Cookie 預設為開啟,除非您已拒絕,或您的瀏覽器傳送全球隱私控制訊號。您可以在「Cookie 偏好設定」中選擇「拒絕」來關閉。在顯示 Cookie 橫幅時使用其中的「接受」或「拒絕」,或從頁尾、「設定」或本頁頂端開啟「Cookie 偏好設定」,即可變更廣告選擇。選擇僅適用於此瀏覽器,最長儲存 180 天;廣告歸因 Cookie 最長保留 90 天。供應商的 Cookie 有效期限各不相同。在瀏覽器中封鎖所有儲存功能,可能會影響登入,或導致重新載入後無法保留您的選擇。

6. Google 登入及連線服務

Google 登入會提供用於驗證身分的身分及個人檔案資訊。如果您另外連接 Google Drive,我們會收到授權權杖,並存取您透過檔案選擇器選取的檔案,包括其內容及中繼資料。現有授權可能具有較廣泛的讀取權限。我們會使用所選檔案回應您的要求及建立產出內容;相關素材可能會傳送給支援這些功能的 AI 及基礎設施供應商。

我們對從 Google API 取得的資訊之使用及傳輸,均遵守《Google API 服務使用者資料政策》及《Google Workspace API 使用者資料與開發人員政策》,包括有限使用要求。Google Workspace 資料不會用於訓練或改進通用 AI 模型,也不會用於廣告。人工存取僅限於這些政策允許的例外情況。您可以在「連線」中中斷連線,或在 Google 帳戶中撤銷存取權,以停止未來的存取。中斷連線本身不會刪除已匯入的檔案、聊天記錄或生成的內容;請另行刪除這些內容,或要求刪除帳號。

7. 我們會保留您的資訊多久?

我們會在提供服務所需的期間內,或直到您刪除為止,保留帳號資訊及已儲存的內容,但下列例外情況除外。保留期間取決於資訊類型、用途、您的設定、支援請求或爭議的持續時間,以及適用的法律義務。基於稅務、會計及防詐義務,帳單及交易記錄可能會在帳號關閉後繼續保留。營運記錄及備份則依其適用的保留週期處理。

刪除操作會開始從使用中的系統及相關儲存空間移除資料。跨系統及供應商的處理可能需要時間,備份副本也可能保留至正常到期為止;保留副本不代表我們有權將其用於無關用途或通用模型訓練。我們可能為履行法律義務、安全、防詐或解決索賠而保留有限資訊,且存取權僅限於這些目的。去識別化資訊只有在符合適用法律標準時,才不受個人資料規範約束;僅移除姓名或對識別碼進行雜湊處理,並不代表已達到匿名化。

8. 我們如何保護您的資訊安全?

我們已實施適當且合理的技術及組織安全措施,以保護我們處理的個人資料。然而,儘管我們採取防護措施並致力於確保您的資訊安全,仍無法保證任何網際網路電子傳輸或資訊儲存技術達到 100% 安全。因此,我們無法承諾或保證駭客、網路犯罪者或其他未經授權的第三方不會突破我們的安全防護,並以不當方式蒐集、存取、竊取或修改您的資訊。

9. 您有哪些隱私權利?

在部分地區(例如歐洲經濟區、英國及加拿大),您依適用的資料保護法律享有特定權利。這些權利可能包括:(i)要求存取並取得您的個人資料副本、(ii)要求更正或刪除、(iii)限制處理您的個人資料,以及(iv)在適用情況下行使資料可攜權。在特定情況下,您也可能有權反對處理您的個人資料。

撤回同意。 如果我們是依據您的同意處理個人資料,您有權隨時撤回同意。您可以隨時透過以下聯絡方式與我們聯繫,以撤回同意:hello@scholarly.so。

帳號資訊。 您可以在「設定」中更新帳號詳細資料並要求刪除帳號。刪除帳號前,請先匯出您需要的素材;刪除後將無法再存取,並會啟動第 7 節所述的清理程序。其他人下載的副本、自行複製的內容,以及由組織控管的素材,可能仍由其各自控管。

Cookie 及類似技術。 請使用「Cookie 偏好設定」接受或拒絕選用的廣告 Cookie。無論選擇哪一項,產品分析都會持續運作。您也可以直接管理瀏覽器儲存空間。撤回同意適用於未來的廣告資料處理。

10. 瀏覽器隱私訊號

當此瀏覽器傳送全球隱私控制(GPC)訊號時,即使已儲存的偏好設定或地區預設值允許廣告追蹤,我們仍會停用選用的廣告追蹤。GPC 不會關閉必要功能或產品分析。舊式的「不要追蹤」訊號與 GPC 不同;請使用「Cookie 偏好設定」控制選用的廣告功能。

11. 美國各州隱私權利

當適用的州隱私法律涵蓋我們的處理活動時,居民可能有權存取、更正、刪除個人資料及取得可攜式副本;選擇退出資料出售、為跨情境行為廣告而進行的資料分享、定向廣告或特定剖析;以及限制敏感資訊的特定用途。我們不會因您行使適用權利而給予差別待遇。若要提出請求,或針對遭拒的請求提出申訴,請聯絡:hello@scholarly.so。我們會在必要時驗證請求、接受具適當證明的授權代理人,並在適用法律規定的期限內回覆。「Cookie 偏好設定」及 GPC 可控制上述瀏覽器廣告功能。

即使沒有金錢交易,向廣告業者揭露資料在某些州法律下仍可能構成出售或分享。我們蒐集的資料類別、目的及接收者類別已於第 1 至 6 節說明。加州居民也可依《Shine the Light》法,要求取得為第三方直接行銷而揭露資料的相關資訊。任何額外權利及例外情況均取決於適用法律。

12. 兒童及未成年使用者

本服務並非以未滿 13 歲的兒童為對象,且其不得建立帳號。未達法定成年年齡的使用者必須取得家長或監護人同意,並符合當地任何較高的最低年齡要求。

如果您認為有兒童在未取得必要授權的情況下提供個人資料,請聯絡:hello@scholarly.so,以便我們調查並採取適當措施,包括在必要時刪除資料。

13. 內容、AI 處理及團隊

您保留對自身內容的權利。提供服務需要處理這些內容,但這並不賦予 Scholarly 不受限制地發布內容或將其用於無關目的的權利。

我們蒐集哪些使用者內容

使用者內容包括文件、PDF、圖片、筆記、錄音及逐字稿、提示詞、聊天記錄、您選取的連線檔案,以及簡報、影片、Podcast、測驗及研究等生成內容。我們也會處理團隊成員身分、分享權限、使用情況及活動記錄。

我們如何使用使用者內容

我們會將使用者內容用於以下目的:

  • 提供服務: 儲存、擷取、轉換及顯示您的素材、執行 AI 推論,以及製作您要求的產出內容。在代理程式工作流程中,相關內容可能會經由多個模型或供應商處理。
  • 改善產品: 透過營運資料及允許的分析瞭解功能表現,並處理您提供給我們的意見回饋。
  • 模型訓練: Scholarly 預設不會使用私人使用者內容訓練通用 AI 模型。任何選用的 Scholarly 訓練計畫,都必須另行取得您在充分知情下的主動同意。無論您是否做出任何一般性同意,Google Workspace 資料仍受其更嚴格的限制約束。為回應您的要求而進行 AI 推論,與訓練模型是不同的處理活動。
  • 支援及疑難排解: 授權人員可能會在提供您要求的支援、調查故障或濫用行為,以及履行法律義務所需時存取相關資訊,但須遵守適用的存取限制及連線服務限制。
  • 彙總及去識別化資料: 我們可能會使用符合適用去識別化標準的統計資料及資訊,以瞭解並改善服務。我們不會僅因移除了識別碼,就將仍可識別身分的來源素材視為可不受限制使用。
  • 安全及完整性: 確保服務的使用安全、資訊安全及完整性,包括偵測及防止詐欺、濫用及違反政策的行為。

分享及團隊工作區

分享連結或發布內容,可能會依所選的存取設定讓其他人取得內容。接收者可能會下載或自行複製素材。撤銷連結無法收回他人已取得的副本。在團隊中,管理員負責管理成員資格、角色、帳單及活動報告;共用內容的存取權依工作區及專案權限而定。您的組織可能會控管放入其工作區的素材,並在成員離開後保留這些素材。離開團隊與刪除個人帳號是不同的操作。

AI 供應商及跨國處理

Scholarly 在美國營運,使用的供應商可能會在美國及其他國家處理資訊。供應商及處理地點取決於功能、所選模型及路由方式。僅選擇託管於歐盟的模型,並不代表所有儲存、支援、分析或其他處理都會留在歐盟。若法律要求資料移轉防護措施,相關安排必須能支持這些移轉,例如適足性決定或適當的契約保障措施。在提交受地點限制的資料前,請先與我們聯絡,瞭解特定工作流程或您組織要求的相關資訊。

由組織控管的資料

針對帳號管理及我們自身的服務營運,Scholarly 會決定處理目的。針對組織提供並委託我們代為處理的個人資料,則依該組織的指示及適用的資料處理協議辦理。若要存取或刪除由組織控管的資訊,請先聯絡您的組織;我們會依要求提供協助。本政策不會取代必要的資料處理協議,也不會將同意無關用途設為使用服務的條件。

14. 我們會更新本聲明嗎?

我們會發布更新並標示修訂日期,並依要求透過服務或電子郵件通知重大變更。變更不會溯及授權將先前蒐集的資訊用於無關用途。若新目的需要取得同意,我們會在進行該項處理前徵求您的同意。

15. 您可以如何就本聲明與我們聯絡?

Scholarly,美國(USA)。如有隱私相關問題,請聯絡:hello@scholarly.so。

16. 您可以如何檢視、更新或刪除我們向您蒐集的資料?

若要行使適用權利、詢問保留或移轉的詳細資訊,或針對請求決定提出申訴,請寄送電子郵件至:hello@scholarly.so。我們可能會要求提供驗證身分或權限所合理必要的資訊。我們會在適用法律規定的期限內回覆,並說明任何法律允許的延期或拒絕理由。您也可以向當地資料保護主管機關提出申訴,無須先與我們聯絡。