1. 本政策涵蓋的範圍
本隱私政策說明您在使用位於 interstandus.com 的網站、網頁閱讀器，以及適用於 Google Chrome 與 Microsoft Edge 的 InterStand 瀏覽器擴充功能時，InterStand 會收集哪些資料、收集的原因、保留的期限，以及您可以做出的選擇。本政策即我們在擴充功能商店頁面中所引用的隱私政策。營運 InterStand 的 nexaEd LLC 是本政策所述個人資料的控管者。
本政策不涵蓋您透過擴充功能閱讀的網站、您的瀏覽器或擴充功能商店；上述各方均有其自身的隱私政策。
2. 我們儲存的資料
帳戶：您的電子郵件地址、顯示名稱、登入方式、電子郵件驗證狀態、帳戶角色、語言與使用偏好設定，以及您密碼的單向雜湊值（絕不會是密碼本身）。若您透過 Google 繼續，我們會收到 Google 分享的電子郵件地址與基本個人資料。
學習工作階段：您選取的文字、您的問題或所選操作、AI 回答、語言、時間戳記，以及來源（頁面的網址與標題，或文件標題）。在一段有限的期間內，我們也會保留隨您的請求一併送出的周邊上下文。您建立的學習要素與閃卡皆衍生自這些工作階段，且其來源僅保留網站的網域。
網頁閱讀器書架：僅有您開啟文件的中繼資料（標題、類別、閱讀進度、最後開啟時間）。文件內容本身留在您的瀏覽器中。
帳單：付款服務商提供給我們的客戶、訂閱、訂單與發票識別碼，以及金額、幣別、產品、狀態與時間戳記。我們絕不會儲存卡號、CVV 碼或銀行資料。
用量：您執行了哪些操作、其扣款來源（免費額度、方案額度或點數），以及您的點數餘額與發放記錄。
訊息：您透過聯絡表單、取消訂閱意見回饋及擴充功能解除安裝問卷所傳送的內容，以及您提供的電子郵件地址。
技術資料：為維持本服務的可用性並防止濫用，我們的伺服器會處理每次請求的 IP 位址、瀏覽器類型、所請求的路徑與時間。登入、註冊、密碼重設、聯絡及問卷請求會依 IP 位址以短效計數器進行速率限制。請求日誌僅保留一段有限期間、僅用於營運與安全目的，且絕不包含學習內容。
3. 瀏覽器擴充功能可存取的內容
擴充功能會向您的瀏覽器請求一組少量的權限，每項權限各有單一用途：
- 在您造訪的網站上執行（所有網站、使用中的分頁與指令碼執行）：選取選單必須在您閱讀的任何地方都可使用，因此擴充功能可載入任何頁面，並在您開啟其彈出視窗時載入您眼前的頁面。在您選取文字並選擇一項操作之前，它不會讀取任何內容。
- 快顯選單：在右鍵選單中提供 InterStand 操作。
- 儲存空間：在擴充功能內保存您的登入權杖、設定與教學進度。依商店的用語，該權杖屬於驗證資訊；除傳送至我們的伺服器外，它絕不會離開擴充功能。
- 側邊面板與分頁：開啟回答面板、將您帶回原本閱讀的頁面，以及在您核准登入的分頁中完成登入。
- 僅限連線至 interstandus.com 的網路存取：擴充功能不會與任何其他伺服器通訊。
當您選擇一項操作時，擴充功能會將選取的文字、其周邊的一小段文字、頁面的網址與標題、該操作，以及您輸入的任何問題傳送給 InterStand。依商店的用語，這屬於網站內容，也是擴充功能所收集的唯一網站內容。頁面的網址與標題會與您的學習工作階段一併儲存；周邊的一小段文字會在 30 天後刪除，而學習要素僅保留網站的網域。擴充功能絕不會讀取密碼、付款或一次性驗證碼欄位，也不會擷取它辨識為私密區域中的文字。
擴充功能不會收集您的瀏覽記錄、不會追蹤您造訪的頁面，也不會在背景讀取頁面。在您登入後，它會回報三項事件，讓我們得以判斷設定是否正常運作：教學是否已完成、是否曾顯示付費牆通知，以及請求是否曾無法送達我們的伺服器。這些事件不含任何頁面內容。當您移除擴充功能時，您的瀏覽器可能會開啟我們的道別頁面；該頁面的網址僅帶有擴充功能的版本與您的語言。
我們僅將擴充功能所收集的資料用於提供並改進您使用的功能。我們不會出售這些資料、不會將其用於廣告，也不會用於評估信用狀況；除非您向我們尋求協助、我們正在調查濫用或安全事件，或法律有所要求，否則 InterStand 沒有任何人會閱讀您選取的文字或回答：我們的內部管理工具沒有任何可顯示這些內容的畫面，且正式環境的資料庫只能從我們自己的伺服器連線。InterStand 對於自擴充功能取得的資訊，以及您以 Google 登入時自 Google API 取得的資訊，其使用均遵守 Chrome Web Store 使用者資料政策（Chrome Web Store User Data Policy）與 Google API 服務使用者資料政策（Google API Services User Data Policy），包括其中的有限使用要求（Limited Use），並遵守 Microsoft Edge Add-ons 的相應政策。
4. 我們如何使用這些資料
我們使用這些資料來營運本服務：產生回答、維護您的學習資料庫、套用您的額度與點數、處理付款、保護您的帳戶安全、回覆您的訊息，以及履行稅務與防詐騙記錄等法律義務。
在 GDPR 或類似法律適用的情況下，我們營運本服務的依據為與您之間的契約，寄送產品更新郵件的依據為您的同意，保存帳單與稅務記錄的依據為法律義務，而安全防護、防止濫用及瞭解本服務使用情形的依據則為我們的正當利益。我們不會以自動化方式對您作出具有法律效力或類似重大影響的決定。
我們也會檢視彙總且匿名化的用量資料，以瞭解 InterStand 的使用情形並加以改進。學習內容（選取的文字、回答、學習要素、閃卡）絕不會進入日誌、分析事件或錯誤報告。我們不會將您的學習內容用於跨使用者的研究或模型訓練。若我們日後開始針對學習內容進行彙總的產品研究，將使用去識別化的資料，並會提供您選擇退出的方式。
儲存您的學習歷史並不構成對個人化、廣告或模型訓練的同意。會利用您的歷史來個人化回答的功能目前為關閉狀態，啟用任何此類功能前我們都會先徵求您的同意。
5. AI 處理與服務提供者
為了產生回答，我們會透過 API 將選取的文字、您的問題、其周邊的一小段文字，以及頁面的網址與標題傳送給我們的 AI 服務商（目前為 OpenAI）。該請求不包含您的姓名、電子郵件地址或帳戶識別碼。依該服務商的 API 條款，這些內容不會用於訓練其模型；該服務商可能將其保留最多 30 天以監控濫用行為。
其他為我們處理資料的服務商：
- 當您選擇「透過 Google 繼續」時，由 Google 提供登入服務；我們僅將其分享的電子郵件地址與基本個人資料用於建立您的帳戶並讓您登入；
- Stripe 與 PayPal 處理付款並保存您的付款資料；
- Resend 負責寄送我們的交易性郵件（驗證、密碼重設、聯絡回覆），以及您選擇接收的任何產品更新郵件；
- Cloudflare 提供 Turnstile（表單的機器人防護）及行銷頁面上的 Web Analytics；
- Amazon Web Services 在美國託管本服務及其資料庫。
這些服務商可能在美國及其他國家處理資料。我們不會出售個人資料，也不會為了跨情境行為廣告而分享個人資料，僅會在以下情況分享：與依我們指示行事的服務商分享、法律要求時、為保護本服務免受詐騙或攻擊，或依您的指示。若 InterStand 日後移轉予新的所有者，您的資料可能隨之移轉，我們會在移轉前通知您。
6. 我們保留多久
- 附加於學習工作階段的周邊上下文與詳細來源證據，會在擷取後 30 天遮蔽，即使是已收藏的工作階段亦然；記錄本文（選取的文字、問題、回答）則會保留。
- 未收藏的學習工作階段會在最後活動後保留 180 天，之後移除。您收藏或封存的工作階段會一直保留，直到您刪除為止。
- 您移至垃圾桶的項目可在最多 30 天內復原，之後將永久刪除。永久刪除會立即移除這些項目。
- 未使用的自動產生學習要素會在建立後 30 天移除，除非您與其互動、收藏或保留。
- 帳戶資料在您的帳戶存續期間予以保留。當您刪除帳戶時，工作階段會立即結束，並在 7 天復原期結束後執行永久刪除。
- 付款記錄依稅務、會計與防詐騙規定所要求的期限保留。服務商的 webhook 摘要不含內容，並會在 30 天後刪除。
- 聯絡與問卷訊息會保留至回覆所需的期間，以及其後的合理期間。
- 請求與安全日誌僅保留一段有限期間，且絕不包含學習內容。
7. Cookie 與瀏覽器儲存空間
我們僅使用少量第一方 Cookie 與瀏覽器儲存項目，不使用任何廣告 Cookie：
- 一個讓您保持登入狀態的工作階段 Cookie（HTTP-only，有效期最長 30 天）；
- 您的介面語言，儲存於 Cookie 與瀏覽器儲存空間中，僅在您自行選擇語言時才會設定；
- 一個記住您已關閉哪些提示的 Cookie，讓這些提示不再出現；
- 在網頁閱讀器中，您的文件庫、閱讀位置與外觀設定會存放於瀏覽器的儲存空間，讓您無需帳戶也能閱讀。
瀏覽器擴充功能會將您的登入資訊與設定儲存在擴充功能本身之內。清除瀏覽器儲存空間不會刪除您的帳戶資料。
8. 分析與隱私訊號
在行銷頁面（首頁、方案、點數、使用方法、聯絡我們及本政策等頁面）上，第一方信標會記錄頁面瀏覽及產品事件，例如開啟閱讀器或點擊商店連結。它會儲存路徑、來源網站的主機名稱、UTM 行銷活動參數、您的語言、您的瀏覽器系列、推定的連線來源國家，以及粗略的市場區隔。來源網址會縮短為其主機名稱，UTM 參數會過濾為一組簡短的安全字元，且不涉及任何學習內容。未登入的訪客會以 IP 位址與瀏覽器類型的單日雜湊值計數；IP 位址本身不會儲存，且該雜湊值無法跨日關聯。
若您的瀏覽器送出 Global Privacy Control 或 Do Not Track 訊號，無論您是否登入，該信標都不會傳送任何資料。Cloudflare Web Analytics（如已啟用）在行銷頁面上以無 Cookie 方式執行。產品頁面（控制台、學習資料庫、帳戶、付款）不會向第三方回報任何資料。
9. 電子郵件
我們會寄送本服務所需的交易性郵件：電子郵件驗證、密碼重設、對您訊息的回覆，以及續訂付款失敗等帳單通知。
產品更新郵件僅在您選擇接收時才會寄送，您可以在註冊時勾選核取方塊，或在「帳戶」頁面中設定。您可以隨時在該頁面關閉，或透過任一此類郵件中的取消訂閱連結關閉。
10. 您的權利與控制選項
您可以在帳戶中：
- 檢視並編輯您的個人資料、偏好設定與電子郵件設定；
- 檢視使用中的工作階段並登出其他裝置；
- 將您的學習脈絡、學習要素、閃卡與複習紀錄匯出為機器可讀的 NDJSON 檔案（學習 > 資料控制）；
- 刪除個別工作階段、學習要素與閃卡，從垃圾桶復原，或永久刪除整個類別；
- 刪除您的帳戶。刪除會將您從所有裝置登出、排程永久刪除，並可在 7 天內取消。
視您的居住地而定，您可能還享有查閱、更正、限制處理、反對處理或可攜您資料的權利，以及向監管機關申訴的權利。如需行使產品未涵蓋的權利，或刪除您已無法登入的帳戶，請使用聯絡表單；我們會在採取行動前確認該帳戶確實屬於您。
11. 安全性
資料透過 TLS 傳輸，並儲存於受管理的加密基礎設施中。正式環境的資料庫僅接受來自我們自己伺服器的連線。密碼僅以加鹽的單向雜湊值儲存。學習資料的每一次讀取、寫入、匯出與刪除，都會在伺服器端與已登入帳戶進行核對；匯出等敏感操作需要您再次確認密碼。速率限制保護學習操作、匯出、刪除申請與公開表單，且營運日誌絕不會包含學習內容。
沒有任何系統是絕對安全的。若我們得知發生影響您的資料外洩事件，我們會依法律要求通知您。
12. 兒童
InterStand 並非以未滿 13 歲的兒童（或您所在地法律要求的更高年齡）為對象，我們也不會在知情的情況下收集其個人資料。若您認為有兒童建立了帳戶，請與我們聯絡，我們會將其刪除。
13. 本政策的變更
隨著本服務的變化，我們得更新本政策。頁面頂端的日期顯示目前的版本。對於重大變更，我們會在生效前透過產品內或電子郵件通知。
14. 聯絡方式
有關隱私的問題與請求可透過聯絡表單提出，或直接寄送電子郵件至 support.interstand@gmail.com。我們會回覆至您提供的電子郵件地址。