隐私政策（Privacy Policy）

最近更新： · 隐私政策 · 服务条款 · 退款政策 · English

1. 我们是谁

GPAce（中文名：绩刻），由 GPAce 团队开发与运营，主域名 gpace.app。本政策约束 GPAce 收集、处理、保存你个人数据的方式。

2. 我们收集哪些数据

  • 账号信息：注册邮箱、昵称（可选）、经安全处理后的密码凭据（永远不存明文）。
  • 学业内容：你主动上传或生成的 Syllabus PDF、课堂录音 / 视频、PDF 资料，以及由这些素材衍生出的 AI 笔记、Quiz、Flashcard、思维导图、聊天记录。
  • 支付信息：仅通过合规第三方支付处理器处理。我们只持有支付处理器返回的客户标识与支付金额；银行卡号、CVC、有效期等敏感信息只在支付处理器侧处理，永不经过 GPAce 服务器。
  • 使用日志：访问 URL、时间戳、IP（仅尾段，用于反滥用与运维排错）、User-Agent、错误堆栈（通过异常监控服务收集；自动剔除用户内容字段）。
  • Cookie：
    • 必要登录会话：用于保持登录状态与保护账号安全。
    • 安全校验令牌：用于防止伪造表单提交。
    • 偏好设置：用于记住界面语言、亮 / 暗主题等基础体验选项。

3. 我们如何使用这些数据

  • 提供 GPAce 核心功能：转写、笔记 / Quiz / 思维导图生成、DDL 提醒、GPA 核算。
  • 邮件向你发送 DDL 提醒（仅当你录入了 DDL 任务时）。
  • 基于匿名汇总指标（DAU、转化率、错误率等）改进产品。
  • 响应正当的法律请求与合规调查。

我们不会：

  • 不会将你的学业内容出售给第三方；
  • 不会用你的内容训练 GPAce 自有模型；我们也会优先选择提供商业合规与数据保护承诺的上游服务；
  • 不会在未经你同意的情况下分享你的内容给其他用户。

4. 第三方服务类别（Sub-processors）

为了提供服务，你的数据可能会经过以下类别的第三方服务。具体供应商会随部署地区、可用性、成本和合规要求调整；我们只选择具备商业合规条款的数据处理方。

服务类别用途处理的数据数据所在地
语音识别服务把课堂录音 / 视频音轨转成文本音频片段、转写文本视部署地区而定
大语言模型服务生成笔记、Quiz、思维导图、Flashcard 与课堂问答转写文本、PDF 文本、用户问题视部署地区而定
机器翻译服务生成双语对照与界面/内容翻译转写文本句子、需要翻译的短文本视部署地区而定
支付处理服务处理付款、发票与退款邮箱、付款金额、支付状态服务商全球合规区域
网络安全与加速服务HTTPS、CDN、防滥用与 DDoS 防护IP、请求元数据全球节点
异常监控服务发现并修复服务错误错误堆栈、设备/浏览器信息（剔除用户内容）服务商合规区域
邮件投递服务发送欢迎信、密码重置、DDL / 复习 / 支付提醒邮箱、邮件主题与必要的通知内容视部署地区而定

5. 数据存储与保留

  • 传输：所有与 gpace.app 的通信均通过 HTTPS 加密。
  • 静态存储：你的上传文件与生成内容会保存在受访问控制保护的服务环境中。请勿上传机密或敏感性极高的录音 / 文档。
  • 保留期：账号活跃期间，你的内容长期保留。账号注销后，所有上传文件 + 数据库行 + 备份将在 30 天内永久删除。
  • 你可以随时：
    • 在「我的课程」中删除单门课程（级联清除其所有任务、录音、笔记、Quiz、Flashcard、对话）；
    • 联系 [email protected] 申请：账号注销、数据导出（GDPR Article 20 / CCPA §1798.110 / PIPL 第 45 条数据可携带权）。响应 SLA：30 天内。

6. 你的权利（按地区）

  • GDPR（欧盟 / 英国用户）：访问、更正、删除、限制处理、可携带、反对自动化处理。当前 MVP 阶段不主动面向欧盟营销，欧盟 IP 注册时会看到额外提示；若你已注册请发邮件 [email protected]。
  • CCPA / CPRA（加州用户）：知情、删除、不出售、纠正、限制使用敏感信息。我们不出售任何用户数据。
  • PIPL（中国大陆用户）：访问、更正、删除、可携带；跨境传输仅在你明确同意（即注册时接受本政策）后进行。
  • 行使方式：发邮件到 [email protected]，主题写明：「数据请求 - 你的账号邮箱 - 类型（删除/导出/更正等）」。

7. 课堂录音的特别提醒

  • 美国部分州（加州、佛罗里达、华盛顿、马里兰等约 12 个州）实行 two-party consent（双方同意）录音法；未经教授同意录课可能违法。
  • 许多大学校规也要求事先获得教授书面许可方可录音。
  • 你（用户）有义务了解并遵守你所在地区与学校的相关规定。
  • GPAce 不对因违反上述规定造成的学校处分或法律后果承担责任。

8. 版权内容的特别提醒

  • 你需自行确认对上传的课程材料享有合法学习和处理权利（自购课程、教授分享、CC 协议、学校授权资料等）。
  • 请勿上传你无权处理、传播或保存的版权内容。
  • GPAce 仅作为学习辅助工具处理你主动上传的材料，并按 §5 保留期处理。

9. 儿童隐私

GPAce 仅面向 16 岁及以上用户。如你不满 16 岁，请勿注册或使用 GPAce。如发现 16 岁以下用户注册，我们将立即注销其账号并删除全部数据。

10. 数据泄露通知

如发生影响用户个人数据的安全事件，我们将在知悉后 72 小时内通过站内消息 + 注册邮箱通知受影响用户，并配合监管机构调查（符合 GDPR Article 33 通知义务）。

11. 政策变更

本政策有重大变更时，我们会通过站内消息 + 注册邮箱通知；非重大变更（修正错别字、补充说明等）则更新本页面顶部的「最近更新」日期。继续使用 GPAce 即视为接受最新版本政策。

12. 联系方式