logo
menu

LYNOTE 隱私政策

主體： Lynote（以下簡稱“Lynote”“我們”或“我們的”）
公司法定名稱： WISHORIZON TECHNOLOGY PTE. LT
註冊地址： 3 GAMBAS CRESCENT, #04-01, NORDCOM ONE, SINGAPORE 757088
註冊號： 202632376
聯繫方式： support@lynote.ai
適用法律： 美國特拉華州法律（參見第 8 節“爭議解決”）
生效日期： 2026.10.09
最後更新： 2026.10.23

本政策的適用範圍。 本隱私政策統一適用於 Lynote 在同一共享使用者帳戶下提供的兩條產品線：

  • (A) 消費者應用——面向個人終端使用者提供的 Lynote AI 學習助手以及媒體處理和摘要工具（以下簡稱“消費者應用”）；以及
  • (B) Lynote AI API 和開發者控制台——面向開發者收費提供的文字 API，包括 AI 檢測器和 AI 擬人化工具（輸入與輸出均為純文字），以及用於管理密鑰、用量、套餐和帳單的網頁開發者控制台（以下簡稱“API”和“控制台”）。

消費者應用與 API/控制台以下合稱“服務”。同一個 Lynote 帳戶可以用於存取其中一條或兩條產品線。如果某項規定僅適用於其中一條產品線，我們會明確說明；否則，該規定一般適用於全部服務。

引言。 Lynote 致力於在提供 AI 學習輔助、媒體處理工具和開發者 API 服務的同時謹慎處理資料。本政策說明我們收集哪些資訊、如何使用和共享這些資訊、保留多長時間，以及您享有的權利和選擇。使用服務即表示您知悉本政策所述的資料處理方式。您對服務的使用還受我們的服務條款約束；對於 API 和企業客戶，還可能受適用的資料處理協議（“DPA”）約束。

1. 我們收集的資訊

我們會在服務範圍內收集以下類別的資訊。

1.1 您向我們提供的資訊（帳戶與支援——所有使用者）

以下項目適用於在同一共享帳戶下使用兩條產品線的所有使用者：

  • 帳戶資訊——姓名、電子郵件地址和密碼（或等效憑據）。該帳戶由兩條產品線共享。
  • 支援溝通資訊——您聯繫 support@lynote.ai 時發送的訊息、請求及其他資訊。

1.2 您向我們提供的資訊（消費者應用）

  • 使用者內容——您提交給 AI 學習助手和知識庫的內容，包括為了分析、摘要或交互而提交的文字、文件（例如 PDF）和連結。

1.3 您向我們提供的資訊（API 和控制台）

對於付費 API 和開發者控制台使用者，我們還會收集：

  • 提交文字（API 輸入）——您或您的應用發送至 API、用於檢測或擬人化處理的純文字內容。我們會處理這些內容以生成輸出，並按照第 5.3 節規定的嚴格期限保留。
  • 輸出——API 返回的純文字結果，例如檢測概率或擬人化後的文字。輸出的保留規則見第 5.3 節。
  • API 密鑰——用於驗證 API 請求身份的憑據。
  • 帳單與積分資料——您的訂閱套餐、積分餘額與消耗、積分包購買記錄、發票及相關交易元資料。付款由第三方支付處理商處理；我們不會存儲完整的支付卡號。

1.4 自動收集的資訊

  • 日誌和使用資料（消費者應用）——您使用消費者應用時產生的 IP 地址、瀏覽器類型、裝置標識符及交互指標。
  • API 使用日誌元資料（API 和控制台）——針對每次 API 請求，我們會記錄時間戳、調用的端點、語言、請求狀態、消耗的積分，以及用於速率限制和防止濫用的每分鐘請求數（RPM）和併發計數等元資料。預設情況下，API 使用日誌僅包含元資料，不包含請求正文（即您提交的文字）或輸出。
  • Cookie 和類似技術——參見第 1.6 節。

1.5 媒體工具處理的資訊（消費者應用）

對於消費者應用中的媒體工具，我們僅根據您的請求處理 URL 和媒體檔案。處理會話結束後，我們會採取商業上合理的措施，立即將此類資料加入刪除佇列。

1.6 Cookie 與身份驗證

  • 消費者應用/網站——使用 Cookie 進行會話管理並實現必要功能。您可以透過瀏覽器設定拒絕 Cookie，但部分功能可能受到影響。
  • API 端點——使用 Bearer Token（API 密鑰）進行身份驗證。API 調用本身不依賴 Cookie。
  • 開發者控制台（網頁端）——可能會使用身份驗證和會話管理所必需的 Cookie。

2. 我們如何使用您的資訊

我們使用所收集的資訊以：

  • 提供、運營和維護服務；
  • 按照您的請求處理使用者內容和提交文字，以生成 AI 洞察、摘要、交互結果、檢測概率和擬人化文字；
  • 驗證帳戶和 API 密鑰、計量和結算積分用量，並執行套餐限制、速率限制和併發預算；
  • 發現、預防和處理未經授權的使用、欺詐和濫用行為，並保障服務安全；
  • 回復您的支援請求；以及
  • 執行我們的服務條款並遵守適用法律。

2.1 模型訓練——統一紅線

預設情況下，我們不會使用您的內容訓練我們的 AI 模型。

  • 預設情況下，我們不會使用您的使用者內容（消費者應用內容）、API 提交文字或輸出訓練我們的 AI 模型。
  • 只有在您給予明確的、主動選擇加入的同意後，我們才會使用此類內容訓練模型。企業和 API 使用場景的訓練功能預設關閉。您可以隨時撤回同意；撤回僅影響之後的處理。
  • 我們可能會使用聚合且匿名化的使用統計資料（例如請求量和錯誤率）來運營、保護和分析服務，但除非您已經選擇加入，否則不會使用這些統計資料訓練我們的 AI 模型。

如果此前存在任何關於使用匿名化、去標識化或聚合內容開發或訓練 AI 模型的相反表述，均以本第 2.1 節為準。

3. 資料控制者與處理者的角色

由於服務同時涵蓋消費者產品和開發者 API，我們在資料保護法律下的角色取決於所涉及的資料：

  • API 提交文字及其輸出——對於這些資料，客戶是控制者，Lynote 是處理者。我們僅按照客戶的指示、僅為提供 API 服務而處理這些內容，並且絕不會將其用於我們自身的目的。
  • 消費者使用者內容——對於透過消費者應用提交的內容，Lynote 是控制者。
  • 帳戶身份資訊、API 密鑰、使用日誌元資料和帳單資料——對於這些資料，Lynote 是控制者，該角色適用於兩條產品線。

當 Lynote 作為處理者時，適用的 DPA（如已簽署）將規範相關處理活動；如果本政策與 DPA 在處理者義務方面存在衝突，以 DPA 為準。

4. 我們如何共享您的資訊

我們不會出售您的個人資訊，也不會為了跨情境行為廣告而“共享”您的個人資訊。 我們只會在以下有限情況下披露資訊。

4.1 服務提供商與處理合作方（按類別）

我們委託可信賴的第三方提供商代表我們履行特定職能。在本公開政策中，我們僅按以下類別說明這些提供商，而不披露其名稱：

  • AI 內容處理提供商（用於檢測和擬人化處理）；
  • 雲托管提供商（用於基礎設施和托管）；
  • 支付提供商（即第三方支付處理商；我們不會存儲完整卡號）；以及
  • 電子郵件/通信提供商（用於帳戶、交易和支援訊息）。

我們透過合同要求這些提供商僅按照我們的指示處理資料，並採取適當的安全和保密措施。

具名子處理者清單。 企業和 API 客戶可以根據 DPA 提出請求，獲取具名的子處理者清單。具名清單僅透過 DPA 提供，不會出現在本公開檔案中。對於 API 處理活動，我們會提前通知子處理者變更；如果我們停用 API 所依賴的某個子處理者，在合理可行的情況下，我們將提供【90 天】的停用通知，以便客戶提出異議或完成遷移。

4.2 法律與合規原因

如果我們善意認為，為遵守適用法律、法規、法律程式或政府要求，或為保護 Lynote、我們的使用者或公眾的權利、財產或安全而有必要，我們可能會披露資訊。

4.3 外部平台

如果服務按照您的指示與外部平台交互，該等平台獨立處理您的資料時適用其自身的條款和隱私政策。本規定僅涉及根據使用者指示、代表其自身行事的外部平台；對於 Lynote 依據本政策作為控制者或處理者所承擔的義務，本規定不構成任何限制、放棄或免責。

5. 資料安全與保留

5.1 安全

我們採取商業上合理的管理和技術措施保護資訊，包括：

  • 使用 API 密鑰（Bearer Token）身份驗證保護 API 存取；
  • 透過帳戶隔離以及速率/併發限制分隔客戶並約束濫用行為；以及
  • 日誌最小化——API 使用日誌僅保留元資料，預設不包含請求正文或輸出。

任何系統、傳輸方式或存儲方式都無法保證百分之百安全，因此我們無法保證絕對安全。

5.2 資料洩露通知

  • 當 Lynote 是控制者時（例如涉及帳戶、API 密鑰、使用元資料和帳單資料），如果法律要求，我們會在知悉個人資料洩露後的 72 小時內通知主管監管機構；如果洩露可能對個人的權利和自由造成高風險，我們會不無故拖延地通知受影響個人。
  • 當 Lynote 是處理者時（涉及 API 提交文字），我們會在知悉資料洩露後不無故拖延地通知受影響的客戶，以便作為控制者的客戶履行其自身義務。

5.3 保留與刪除

我們僅在實現本政策所述目的所必需的期限內保留資訊，之後將其刪除或去標識化。具體保留規則如下：

資料類別保留期限
API 提交文字（API 輸入）處理完成後 24 小時內刪除。該 24 小時為不可延長的最長期限（比消費者應用更嚴格）；請參閱下方關於殘餘副本的說明，該說明不會延長此期限。
API 輸出預設僅在向您返回結果所必需的期間內保留；最遲與對應的 API 提交文字一樣在 24 小時內刪除。輸出屬於由客戶控制、Lynote 作為處理者處理的資料。
API 使用日誌預設僅包含元資料，不包含請求正文或輸出；僅在安全和合規所必需的期限內保留。
消費者使用者內容/AI 交互歷史在提供服務所必需的期限內保留；收到請求後刪除。
帳戶和帳單資料帳戶終止後保留 30 天，適用法律要求更長期限的除外。
帳單/交易記錄按照適用法律的要求保留，例如稅務和會計義務。

收到有效的刪除請求後，我們會將相關資料加入刪除佇列。對於消費者應用資料，殘餘副本可能會在快取、日誌或備份中保留一段商業上合理的時間，之後被覆蓋或清除。對於 API 提交文字和 API 輸出，上述 24 小時刪除上限是不可延長的：瞬時快取或備份中的任何殘餘副本會按照其常規的短週期備份輪換被清除或覆蓋，且任何在線或可存取的副本均不得超過 24 小時；本段關於殘餘副本的說明不會延長 API 提交文字或 API 輸出的保留期限。

6. 您的資料權利與選擇

根據您所在的司法管轄區（例如歐洲經濟區、英國或美國某些州），您可能享有存取、更正、刪除、限制處理、反對處理和遷移個人資訊的權利，以及在處理以同意為依據時撤回同意的權利。

  • 如何行使權利。 請將請求發送至 support@lynote.ai。我們可能需要在處理請求前驗證您的身份。
  • 響應時間。 我們計劃按照 GDPR/英國 GDPR 的要求，在大約一個月內作出響應；按照 CCPA/CPRA 的要求，在大約 45 天內作出響應，但適用法律允許延長的除外。
  • API 提交文字（處理者角色）。 由於 API 提交文字及其輸出的控制者是客戶，個人應就此類內容向相關客戶提出資料主體請求。Lynote 將按照適用 DPA 和法律的要求，協助作為控制者的客戶回應此類請求。

6.1 加利福尼亞州隱私聲明（CCPA/CPRA）

如果您是加利福尼亞州居民，您享有 CCPA/CPRA 所規定的上述權利，包括知情權、刪除權、更正權，以及不因行使權利而受到歧視的權利。按照加利福尼亞州法律對相關術語的定義，我們不會出售您的個人資訊，也不會為了跨情境行為廣告而“共享”您的個人資訊。 如需行使權利，請聯繫 support@lynote.ai。

6.2 收集的個人資訊類別（CCPA/CPRA）

在過去 12 個月內，我們收集了以下類別的個人資訊，並可能按照第 5.3 節所述期限保留：

CCPA/CPRA 類別收集的示例業務或商業目的
標識符姓名、電子郵件地址、IP 地址、裝置標識符、API 密鑰提供服務、身份驗證、安全和防止濫用
《加州民法典》第 1798.80(e) 條規定的個人資訊（客戶記錄）帳戶憑據（密碼）、帳單和積分資料、訂閱及交易記錄帳戶管理、計費和支援
商業資訊訂閱套餐、積分餘額與消耗、積分包購買記錄、發票計費和積分計量
互聯網或其他電子網路活動使用日誌元資料、交互指標、Cookie服務運營、速率限制、安全和防止濫用

我們不會為了跨情境行為廣告而使用或披露個人資訊，也不會出售個人資訊。

6.3 敏感個人資訊（CPRA）

我們收集以下 CPRA 所定義的敏感個人資訊：帳戶登入憑據（密碼或等效憑據）。我們僅將此類敏感個人資訊用於驗證您的帳戶，以及維護服務的安全性和完整性。按照 CPRA 的含義，我們不會使用或披露敏感個人資訊來推斷您的特徵。

7. 國際資料傳輸

您的資訊可能會被傳輸至、處理並存儲在您所在國家或司法管轄區以外的伺服器上，而這些地區的資料保護法律可能有所不同。

當受 GDPR 或英國 GDPR保護的個人資料從歐洲經濟區或英國傳輸至未獲得充分性認定的國家時，我們依賴標準合同條款（SCC）（以及適用時的英國國際資料傳輸附錄），並結合適當的補充保障措施，作為合法的資料傳輸機制。我們不會僅依賴同意作為此類資料傳輸的機制，也不會依賴任何資料隱私框架的自我認證進行此類傳輸。您可以透過 support@lynote.ai 請求獲取相關傳輸機制的副本；對於 API/企業客戶，相關內容也會在 DPA 中說明。

7.1 中國大陸使用者聲明

如果服務面向位於中國大陸的使用者提供，我們收集、處理和跨境傳輸個人資訊的活動還應遵守《中華人民共和國個人資訊保護法》（“PIPL”）及相關法規。在適用情況下，我們將基於合法依據處理個人資訊，在法律要求時取得單獨同意（包括處理敏感個人資訊和進行跨境傳輸），並按照法律要求採用適當的傳輸機制，例如個人資訊出境標準合同。您可以行使資料權利，並向中國大陸的相關監管機構提出投訴。我們會另行維護中國特定的合規措施，並在適用的中國地區聲明或協議中說明。

8. 爭議解決

因本政策或服務引起或與其相關的任何爭議，均受我們的服務條款所規定的強制性、具有約束力的個人仲裁和集體訴訟棄權條款約束，並按照服務條款的規定受美國特拉華州法律管轄。本政策透過引用方式納入服務條款中的爭議解決和仲裁規定。

本政策或服務條款中的任何內容，均不限制或排除您依據適用法律享有且無法被合法放棄或提交強制仲裁的任何權利，包括歐洲經濟區和英國的消費者及資料主體向監管機構提出投訴、在其居住國尋求司法救濟，以及在適用法律允許範圍內參與代表性或集體救濟機制的權利；其他司法管轄區（包括服務在中國大陸提供時的中國大陸）的類似強制性當地權利也予以保留。

9. 計費單位、年齡及其他聲明

9.1 計費單位邊界

兩條產品線使用相互獨立、不可互換、不可轉讓且不可跨產品結轉的計費單位：

  • 消費者應用——學習幣： 1 學習幣 = 10 個單詞。
  • API——積分： 1 積分 = 1 個單詞，按輸入計費；對於中日韓文字（CJK），1 個字元 = 1 積分。

學習幣與 API 積分是兩套獨立體系，不能在消費者應用與 API 之間兌換、合併或轉移。

9.2 兒童與未成年人

服務並非面向兒童提供，我們不會在知情的情況下收集兒童的個人資訊。根據我們的服務條款，使用服務的最低年齡為 13 週歲，或者您所在司法管轄區適用法律要求的更高最低年齡，例如某些歐洲經濟區成員國要求年滿 16 週歲。如果您認為未達到適用最低年齡的兒童向我們提供了個人資訊，請聯繫 support@lynote.ai，以便我們採取適當措施。

10. 本政策的變更

我們可能會不時自行決定更新本政策。對於重大變更，我們會採取商業上合理的措施通知您，例如發佈標注新生效日期的更新版本或採用其他合理方式。更新生效後繼續使用服務，即表示您接受修訂後的政策。

11. 聯繫我們

如果您對本政策或您的個人資訊有任何問題或請求，請透過以下方式聯繫我們：

support@lynote.ai