私隱政策

個人模式：訪客身分

本應用程式不會要求你提供姓名、電郵地址、電話號碼或密碼，而是產生一組隨機裝置代號，加密儲存於裝置，用以向 LearnSys 服務取得短效存取憑證。此代號並非廣告或硬件識別碼，本身無法識別你的身分。

保留在裝置上的資料

個人學習記錄在裝置上加密儲存。Android 使用 Android Keystore 保護；原生 iOS 使用 AES-GCM 及只限本裝置的 Keychain 金鑰。年級、語言偏好及權益快取留在本機。

Android 個人資料不參與 Android 備份及裝置轉移。原生學校登入、設定、練習快取及待傳送答案不參與裝置雲端備份。iOS 個人學習記錄沿用現有應用程式儲存控制。

相片與文字辨識

Android 個人版先在裝置辨識文字；只有主動選取可選的雲端辨識功能時，才把壓縮相片傳送至 LearnSys 個人服務。Android 現行文件說明本機快取相片於 24 小時內自動移除；這不代表上游伺服器的保留期限。

原生 iOS 使用所選相片進行本機 Vision 文字辨識。本原生 iOS 版本沒有相片上載功能；只有向即時導師提交時，辨識文字才會離開裝置。

學校練習不新增鏡頭、相片上載、人面分析、生物辨識或情緒辨識。可貼上個人二維碼內容，或以裝置一般二維碼閱讀器開啟個人連結。

Android 個人服務提交資料

所有連線均使用 HTTPS。服務只儲存營運額度、權益及安全審核所需的資料；你的內容不會用於廣告，亦不會出售。

• 匿名裝置代號，用於以訪客身分連接服務。
• 你提交的題目文字，連同年級及語言設定，用於產生導師回覆。
• 經壓縮的相片 —— 只在你主動選用雲端文字辨識時傳送。
• Google Play 購買憑證，用於核實及啟用購買項目。
• 舉報回覆時：相關對話及訊息編號與舉報原因。服務會保留被舉報回覆的簡短摘錄，供安全審核之用。

購買項目

Android 個人內容包及訂閱經 Google Play 銷售，購買憑證會傳送至 LearnSys 服務以核實權益。原生 iOS 使用 Apple StoreKit；已檢視的候選版本使用本機交易權益，其伺服器交易核實整合仍待發布驗證。付款卡資料由商店處理，應用程式不會收到。學校授權直接與學校處理，不經學生購買流程。

廣告及 SDK 診斷

應用程式沒有廣告，亦不使用廣告識別碼。Android 個人 OCR 使用 Google ML Kit。Google 說明該 SDK 會收集裝置及應用程式資料、安裝識別碼、效能及功能診斷資料，供診斷和使用分析；這與應用程式學習記錄不同。原生 iOS OCR 使用裝置上的 Apple Vision。學校模式不新增廣告或分析 SDK。

學校模式：資料及存取

學校提供現有帳戶所用的學生識別碼、學校、班別／班號及顯示名稱。應用程式以老師提供的個人一次性憑證登入；學校限定登入不回傳電郵地址。學校記錄題目及版本、答案或步驟、略過狀態、練習時間、提示次數、重試次數、功課／練習編號、掌握度估算、金幣及徽章。只有學校明確啟用時，才可自願選擇感受按鈕；不會從行為推斷情緒。

存取只限獲授權的學校、班別及學生。老師只檢視負責班別；學生只檢視自己的練習及進度。不設公開學生名單或個人公開排名。校本記錄存於學校虛擬伺服器，或由該校選擇並確認的香港託管服務。公開示範只使用虛構資料。

學校模式：離線練習及共用裝置

原生 Android 及 iOS 只為已登入學生快取已審核、正式派發的題目。加密待傳送答案具有固定識別碼，只會向同一學校及學生同步。結果、獎勵及掌握度須經學校確認後更新；已完成題目編號可避免重新開啟後重複快取題目。

共用裝置預設離開應用程式即登出。登出會清除畫面身分、憑證、練習快取及進度；最低限度的加密待傳送答案會保留，直至同一學生再次登入並獲學校確認。不會只為無人看管的上載而保留憑證。學校可允許私人裝置保留登入；共用裝置使用後請登出。另行提供的家長／瀏覽器客戶端使用自身工作階段儲存，不在此聲稱採用原生裝置加密。

學校模式：可選 AI 及服務接收者

校本數學 AI 及核心校本 AI／預算控制預設停用。學校同時啟用後，請求才會經現有獲准的 iGears 自行託管閘道處理；應用程式不會直接連接上游模型。已知校本身分及識別資料會先遮蔽，再處理有大小限制的題目、步驟及課題內容。必須設置禁止訓練、零保留及 store:false；用量記錄只包括功能、數量、費用及延遲等資料，不記錄學生提示或回覆。啟用真實學生處理前，學校須確認實際託管、日誌及處理條款。

學生提示從人工審核的提示中選取。AI 批改只是建議，須由老師確認；AI 建立或改編的題目須經人工審核才可提供。審核包括答案正確性、課程對應、安全提示及 Creative Commons 來源標示。本次試行沒有啟用新的外部 AI 處理者。

現有服務接收者包括 ad55.igears.org/mathandroid 的 LearnSys 個人 API、Android OCR 診斷所用的 Google ML Kit、購買所用的 Google Play 或 Apple，以及學校所選託管／營運安排。本次更新未獨立確認個人 API 的上游導師／雲端辨識供應商、實際所在地及保留條款。請向支援查詢相關發布版本的服務資料；勿向個人導師傳送校本個人記錄。

兒童使用

個人導師不要求姓名、電郵或電話。請勿在個人導師題目中加入姓名、學校識別資料或其他個人資料。學校練習只使用現有校本身分及教學所需記錄；使用前學校應向家長及學生提供自己的私隱通知。購買內容應由家長或監護人參與。

保留與刪除

可透過應用程式的本機記錄控制刪除個人學習記錄。Android 現行文件說明本機快取相片於 24 小時內移除。與訪客識別碼相關的個人伺服器記錄可向支援提出刪除要求；Apple／Google 保留的購買記錄依商店自身控制處理。

校本作答記錄預設保留本學年及上一個香港學年（九月一日至八月三十一日）。學校可設定較短保留政策；每日清理按學年截止日處理。校本私隱控制支援學生及整校匯出／刪除。查閱、更正或刪除校本記錄，請先聯絡學校，亦可聯絡 LearnSys 支援協調。原生待傳送答案須由同一學生再次登入才會上載；如須在此前清除共用裝置，請聯絡學校／支援。

政策更新與聯絡方法

如處理方式有變，我們會更新本頁及上方的日期。任何查詢或要求，請電郵至下方地址，聯絡香港 iGears Technology Limited（科擎科技有限公司）。