隱私權政策

1. 我們尊重您的隱私

(a)   Preamble Al Pty Ltd 尊重您的隱私權，並致力於保護客戶和網站訪客的隱私。本政策說明我們如何收集和處理您的個人資訊。

(b)  我們遵守《1988年隱私法》（聯邦）（Privacy Act 1988 (Cth)）所載的澳洲隱私原則，並在適用範圍內遵守歐盟《一般資料保護規則》（GDPR）。

(c)   "個人資訊"是指我們所持有的、可識別為與您有關的資訊。這可以包括您的姓名、電子郵件地址，或任何其他能夠合理識別個人身分的資訊（無論是直接還是間接識別）。

(d)  您可透過電話 (+61) 0404 560 228 或電子郵件 hi@limalabs.io 聯絡我們，以取得有關本隱私權政策的更多資訊。

2. 收集哪些個人資訊

(a)   Preamble Al Pty Ltd 將不時接收並儲存您透過我們的網站提交、直接向我們提供或以其他形式提供給我們的個人資訊。

(b)  您可能會提供基本資訊，例如您的全名或電子郵件地址，以便我們向您傳送資訊、提供更新並為您提供我們的服務。

(c)   我們還可能在其他情況下收集額外資訊，包括但不限於：您提供回饋時、變更您的內容或電子郵件偏好時、回覆調查和/或促銷活動時，或與客戶支援溝通時。

(d)  此外，在您與我們互動並使用我們的服務期間，我們還可能收集您提供的任何其他資訊。

2.1 學生：

(a)   如果您透過學校使用我們的服務，您的學校將向我們提供以下有關您的資訊，以便我們為您建立帳戶：

1. 您的姓名
2. 您的學校名稱
3. 您的學校電子郵件
4. 您的班級
5. 您的學校肖像照片（如已發布在學校檔案中）

(b)   如有關於您個人資料的問題，或需要告知我們服務存在任何問題，您的教師也可能代表您與我們聯絡。

(c)   您也可以向我們提供您偏好的身分識別照片作為個人資料圖片，可由您本人或教師上傳。

(d)   當您聯絡我們尋求協助時，我們還可能收集有關您的資訊，以便回答您的問題（包括有關您問題的詳情以及用於回覆的電子郵件地址，如有需要）。

(e)   當您造訪我們的網站時，網站將自動收集有關您的部分資訊：

1. 您在課程、作業和測驗中的答案與成績（例如語音錄音、文字記錄及相應的 AI 回饋）；
2. 您對網站的使用情況（例如您何時登入以及完成課程所花費的時間）；
3. 您完成作業的情況；以及
4. 有關您裝置的詳情（例如您的網際網路（IP）位址、您的位置、您使用的瀏覽器類型，以及以 "cookie" 形式存在的瀏覽器識別碼）。

2.2 教師：

(a)   當我們為您和您的學校註冊我們的服務時，我們還將收集您的部分個人資訊（例如姓名、職務和職稱、學校名稱和地址、學校 ID、電子郵件地址和聯絡電話，以及帳單或帳戶詳情）。

(b)  您可以選擇透過向我們提交個人資料圖片和/或簡介來設定您在我們服務中的個人資料照片。您可以透過在 "所有教師"、"我學校的教師" 或 "僅我" 之間進行選擇來控制這些額外個人資料的可見性。

2.3 家長：

(a)   我們可能會收集您的電子郵件地址（直接或透過相關學校）、姓名以及哪名學生是您的孩子的資訊。在某些情況下，如果您登入我們的服務，我們還可能收集您的登入詳情。

(b)  如果您為您的孩子購買個人授權以使用我們的服務，我們還將收集您的地址和付款資訊。

3. 我們如何收集您的個人資訊

(a)   Preamble Al Pty Ltd 透過多種方式向您收集個人資訊，包括您以電子方式或當面與我們互動時、您造訪我們的網站時，以及我們與您開展業務活動時。我們可能從第三方接收個人資訊。如有此種情況，我們將按照本隱私權政策的規定予以保護。

(b)  第三方資料使用 如果使用單一登入（SSO）服務登入我們的服務，資料可能由第三方收集。我們可能從第三方收集以下資料：

1. 您的全名；
2. 您的第三方帳戶電子郵件地址；以及
3. 您的第三方帳戶個人資料照片。

(c)   透過向我們提供個人資訊，您同意按照本隱私權政策的條款提供該等資訊。

4. 我們如何使用您的個人資訊

(a)   Preamble Al Pty Ltd 可能使用從您處收集的個人資訊，向您提供有關我們產品或服務的資訊。我們還可能讓您了解可供您使用的新增產品、服務和機會。

(b)  Preamble Al Pty Ltd 僅在您同意的目的範圍內使用個人資訊。這可能包括：

1. 在我們日常業務活動中向您提供產品和服務；
2. 管理我們的業務活動；
3. 管理、研究和開發我們的產品和服務；
4. 向您提供有關我們產品和服務的資訊；
5. 調查任何投訴；以及
6. 透過電子郵件與您溝通。

4.1 學生

(a)  為履行我們與您的學校簽訂的合約（或根據您的個人授權）所要求的服務，我們將使用所收集的關於您的資訊來：

1. 在我們的平台上維護您的學習記錄，例如您已完成作業的副本或語音錄音和文字記錄，以便由 AI 和您的教師進行審閱和評分，並使您能夠保留學習記錄；
2. 向您更新您在我們服務上的線上學習情況。例如，提醒您作業的截止日期、告知您有多少同學已完成作業，以及更新您在作業中的表現；
3. 透過與您的教師和家長分享您的線上學習進度（例如您已完成的作業及作業成績）來協助您的學習；
4. 維護和改進我們的服務。例如，我們可以使用有關所有學生在某課程上花費時間的統計資訊，或已完成作業的同學人數，以確保課程或作業不會過於簡單或困難。此類資訊將僅以彙總方式使用，因此您（或您的同學）永遠不會被單獨識別；
5. 使用我們的網站收集的有關您的資訊來改善您使用我們服務時的體驗——例如，確認確實是您本人；以及
6. 在您就技術問題致電我們尋求協助時識別您的身分（例如您回報網站或內容問題時），或在您請求時透過電子郵件向您傳送新密碼。

4.2 教師

(a)  我們將使用所收集的關於您的資訊來提供我們的服務，並執行管理任務，例如管理與您的學校的關係以及帳單和開立發票事宜，這在履行我們與您的學校簽訂的合約時可能是必要的。

(b)  我們還將基於合法利益使用這些資訊與您溝通——例如，向您傳送有關新增學習資源和產品的資訊。您可以隨時點擊取消訂閱連結或按照電子郵件中的說明選擇不再接收此類通訊。

4.3 家長

(a)  在您或相關學校選擇啟用此選項的情況下，我們將使用您的聯絡資訊，向您更新您孩子在我們服務上的表現。

如果您拒絕提供個人資訊，我們可能無法向您提供我們的產品和服務，或者您可能無法充分存取我們的網站。

(b)  我們可能揭露您的個人資訊以遵守法律要求，例如法律、法規、法院命令、傳票、搜查令、法律程序，或應執法機構的要求。

(c)  如果我們的業務控制權發生變更，或發生業務資產出售或轉讓，我們保留在法律允許的範圍內轉讓使用者資料庫以及其中包含的任何個人資訊和非個人資訊的權利。

5. 我們如何儲存您的個人資訊

1. 除第 4.2 條所述資訊外，我們在澳洲境內的 Supabase 託管伺服器上收集、儲存和處理您的資料。所有資料均將使用業界標準加密演算法（例如 AES-256）進行靜態加密。「靜態加密」是指寫入磁碟的所有資料——資料庫、備份、日誌和檔案儲存——均會自動轉換為密文，在沒有相應解密金鑰的情況下無法讀取或修改。加密金鑰按照 Supabase 的標準金鑰管理實務進行管理，確保金鑰本身安全儲存，並依照最佳實務進行輪換。
2. 您可在此查看 Supabase 的完整隱私權政策：https://supabase.com/privacy。

5.1 學生音訊

(a)  我們將保留您的資訊 2 週。2 週期滿後，該資訊將被刪除並從我們的儲存中移除。

5.2 人工智慧

我們目前僅提供由第三方供應商託管的大型語言模型選項。您知悉並理解，第三方供應商的條款可能管轄人工智慧和大型語言模型服務或功能的使用。目前，OpenAI 服務條款管轄第三方供應商託管的大型語言模型，可在此查閱：https://openai.com/policies/business-terms。根據這些商業條款，OpenAI 不會使用商業資料訓練其模型，具體承諾見：https://openai.com/enterprise-privacy。

您的個人資料僅用於本隱私權政策所述目的，例如提供和改進我們的服務、個人化您的體驗以及與您溝通。

第三方供應商使用的所有資訊僅儲存 30 天，之後將被刪除並移除。

5.3 所有其他資料

1. 在您作為我們服務的活躍使用者期間，我們將保留您的資訊；如果您的學校繼續持有授權，我們可能將其保留最多 3 年，以便您在班級之間調動時重新啟用帳戶並存取您的學習歷史。我們定期審查資訊保留規則，以確保不會保留超過必要期限的資訊，但您可以隨時要求我們刪除您的資訊（詳見下文）。
2. 我們提供的服務的一項功能是能夠在多年間追蹤您的學習歷程。如果您（或您的學校）選擇不再續訂我們的授權，例如因為您在特定年份未選修我們提供的科目，我們將保留您的帳戶和歷史學習資料，以確保如果您將來返回，您之前完成的工作仍然可用並與您的帳戶關聯。如果您的帳戶連續 3 年處於非活躍狀態，我們將刪除您的帳戶並對您的學習資料進行匿名化或刪除處理，使其只能以不可識別的方式供您的學校進行分析或用於改進我們的產品。您或您的學校可以在此 3 年期滿之前通知我們您不再需要保留過往學習資料，屆時我們將提前採取上述措施。

6. 個人資訊的揭露

1. 在合理必要以實現本隱私權政策所述目的的前提下，Preamble Al Pty Ltd 可能向我們的任何員工、管理人員、保險公司、專業顧問、代理人、供應商或分包商揭露您的個人資訊。
2. 如果我們向第三方揭露您的個人資訊，我們將按照本隱私權政策的規定予以保護。

7. 歐盟（EU）一般資料保護規則（GDPR）

1. Preamble Al Pty Ltd 將遵守 GDPR 所載的資料保護原則，以實現公平、透明以及合法的資料收集和使用。
2. 我們作為 GDPR 所定義的處理者和/或控制者（在適用範圍內）處理您的個人資訊。
3. 我們必須為處理您的個人資訊建立合法依據。我們收集您個人資訊的法律依據取決於我們所收集的資料及其使用方式。
4. 我們僅在獲得您就特定目的作出的明確同意後才會收集您的個人資訊，且所收集的任何資料均將限於實現該目的所必需的範圍內，不會過度收集。我們將確保您的資料安全。
5. 如果出於我們的合法利益或履行合約或法律義務所必需，我們也將處理您的個人資訊。
6. 如果為保護您的生命或在醫療情況下所必需，或為履行公共職能、公共利益任務，或該職能具有明確的法律依據，我們也將處理您的個人資訊。
7. 除非我們已獲得您的明確同意，或依據 GDPR 的規定進行收集，否則我們不會收集或處理 GDPR 所定義的"敏感個人資訊"，例如與您的性取向或種族來源有關的個人資訊。
8. 如果您未滿 16 歲，未經您的父母或對您具有父母監護權的人的同意，您不得向我們提供個人資訊。我們不會故意收集或處理兒童的個人資訊。

8. 您在 GDPR 下的權利

1. 如果您是居住在歐盟的個人，您對個人資訊的取得和使用享有特定權利。如果您是居住在歐盟的個人，Preamble Al Pty Ltd 將遵守 GDPR 關於您的個人資訊使用和管控的規定。
2. 除 GDPR 另有規定外，您享有以下權利：
   • 存取您的個人資訊（我們將免費向您提供副本）；
   • 了解您的個人資訊如何被使用；
   • 更正不準確或不完整的個人資訊；
   • 刪除您的個人資訊（亦稱"被遺忘權"）；限制對您個人資訊的處理；
   • 為您自己的目的保留和重複使用您的個人資訊；
   • 反對使用您的個人資訊；以及
   • 反對自動化決策和側寫分析。
3. 請隨時透過本隱私權政策中的聯絡方式行使您在 GDPR 下的權利。
4. 在處理您的任何請求之前，我們可能會要求您驗證身分。

9. 託管

(a) 我們網站的託管設施位於澳洲。目前沒有國際資料傳輸。

10. 個人資訊的安全

1. Preamble Al Pty Ltd 致力於確保您向我們提供的資訊安全。為防止未經授權的存取或揭露，我們已採取適當的實體、電子和管理措施，以保障和保護資訊，防止其被濫用、干擾、遺失以及未經授權的存取、修改和揭露。
2. 當我們雇用資料處理者代表我們處理個人資訊時，我們僅在該等資料處理者遵守 GDPR 要求並具備充分的技術措施以保護個人資訊免遭未經授權使用、遺失和竊取的前提下才這樣做。
3. 資訊的傳輸和交換由您自行承擔風險。我們無法保證您向我們傳輸或從我們處接收的任何資訊的安全性。儘管我們採取措施防止未經授權的資訊揭露，但我們無法保證我們所收集的個人資訊不會以與本隱私權政策不一致的方式被揭露。

11. 存取您的個人資訊

(a)  根據《1988年隱私法》（聯邦）（Privacy Act 1988 (Cth)）的規定，以及在適用範圍內根據歐盟 GDPR，您可以要求取得我們持有的有關您的個人資訊詳情。如果您希望取得我們持有的有關您的資訊副本，或認為我們持有的任何資訊不準確、過時、不完整、不相關或具有誤導性，請傳送電子郵件至 hi@limalabs.io。

12. 隱私投訴

(a)  如果您對我們的隱私做法有任何投訴，請將投訴詳情傳送至 support@limalabs.io。我們非常重視投訴，並將在收到您的書面投訴通知後儘快回覆。

13. 隱私權政策的變更

(a)  請注意，我們將來可能會變更本隱私權政策。我們可隨時自行決定修改本政策，所有修改將在我們於網站或公告欄發布修改內容後立即生效。請不時查閱本隱私權政策以了解最新內容。

14. 網站

(a)  當您造訪我們的網站時

當您造訪我們的網站（https://limalabs.io/）時，我們可能會收集某些資訊，例如瀏覽器類型、作業系統、造訪我們網站之前所造訪的網站等。此類資訊以彙總方式用於分析人們如何使用我們的網站，以便我們改進服務。

(b)  Cookie

我們可能不時在我們的網站上使用 cookie。Cookie 是網站用於在您再次造訪時識別您身分並儲存您使用網站詳情的極小檔案。Cookie 不是會存取或損壞您電腦的惡意程式。大多數網路瀏覽器會自動接受 cookie，但您可以透過變更瀏覽器設定拒絕 cookie。但是，這可能會妨礙您充分利用我們的網站。我們的網站可能不時使用 cookie 分析網站流量，並協助我們為網站訪客提供更好的體驗。

15. 13歲以下兒童父母的權利與責任

1. 本政策本節僅適用於 13 歲以下的兒童。
2. 未經您或學校可驗證的同意，我們不允許 13 歲以下的兒童建立帳戶或向我們提供個人資訊。此類同意可透過例如教師提供安全的班級加入代碼以允許學生設定帳戶等方式提供。如果您認為我們在未經學校同意的情況下收集了 13 歲以下兒童的資訊，請透過 hi@limalabs.io 聯絡我們，以便我們儘快刪除該資訊。
3. 我們不會要求 13 歲以下的兒童向我們提供超出合理使用我們網站和服務所合理必要範圍的資訊。
4. 您可以隨時查閱我們保存的您孩子的個人資訊，包括要求我們更正或刪除個人資訊和/或撤回並拒絕我們進一步處理您孩子的資訊。您也可以拒絕我們向第三方揭露使用我們網站和服務所非必要的資訊。您可以透過傳送電子郵件至 hi@limalabs.io 來行使上述權利。為保護您孩子的隱私和安全，我們可能會要求您採取某些步驟以驗證身分。

16. 更多資訊

1. 如果您對我們的隱私權政策有任何疑問，請諮詢您的教師或家長以取得指導。否則，您可以直接透過以下聯絡方式與我們聯絡，我們將非常樂意為您提供協助。
2. 如果您收到我們傳送的行銷通訊（如本隱私權政策進一步說明），您始終可以透過點擊相關電子郵件中的連結或聯絡我們來選擇"取消訂閱"。

17. 聯絡我們

1. 就您的個人資料而言，如果您透過學校使用我們的服務，我們僅將根據您學校的指示使用您的個人資料，以向您提供對我們服務的存取權限。
2. 您的學校將被稱為"資料控制者"，因此如果您對個人資料的使用有疑問，應首先諮詢您的教師。但是，如果您有任何疑問，您始終可以透過以下聯絡方式與我們聯絡。

18. 生效日期

本政策自 2025 年 7 月 16 日起生效。