Shello 隱私政策
簡而言之：我們收集您的帳戶資料、上課對話紀錄，以及一份幫助導師把您教得更好的學習者檔案。課程由我們查核過資料保留條款的 AI 供應商處理；除非您主動選擇加入，對話內容絕不會用來訓練模型。沒有廣告，不出售資料，沒有第三方追蹤器。您隨時可以匯出全部資料。刪除帳戶會立即移除您的個人資料；之後我們只保留匿名化的對話紀錄，因為讓導師進步的是那些紀錄，而不是您這個人。
我們收集什麼
- 帳戶基本資料：您的電子郵件地址，以及您設定的顯示名稱（如有）。
- 上課對話紀錄：您與導師對話的文字內容。
- 您的學習者模型：您學過哪些概念、對每個概念展現出多少理解，另加一份導師每堂課前都會讀、用來按您的情況調整教法的特質檔案：您的步調、您喜歡多具體的說明、您遇到困難時的反應，以及您告訴過我們的任何目標。
- 使用紀錄：為了計費準確和控制成本，我們會記下代您發出的每一次 AI 呼叫用了多少 token、花了多少錢。這些紀錄不含您的對話內容，只有關於該次呼叫的中繼資料。
- 使用與回訪事件：由我們自己記錄的、您何時打開 Shello 又何時回來的紀錄，只用來衡量產品是否真的有效（例如第 4 週回訪率和留存率）。我們沒有為此使用第三方分析服務商，Shello 以外也沒有人看得到這些資料。
您的上課內容如何處理
Shello 的導師以 AI 語言模型運作。為了產生回應，您的對話會被送到託管該模型的公司（下稱「模型託管商」）。以下具體說明我們對這些資料會做什麼、不會做什麼。
我們的主要託管商是 Fireworks AI，執行的是 DeepSeek 模型。Fireworks 預設採取零資料保留的做法：它不會長期儲存您的提示內容；就連用來讓回應更快、更便宜的短暫快取，也只存在於揮發性記憶體中幾分鐘（依我們自己的測量，大約 15 分鐘）就會消失。Fireworks 不會用您的對話來訓練 DeepSeek 或任何其他模型。截至 2026-08-15，我們已在自己的帳戶上直接核實了這些條款。
如果主要託管商無法使用，一堂課可以轉由同一個 DeepSeek 模型接手，只是改在另一家基礎設施託管商上執行；在更差的情況下，則轉由 Anthropic 的 Claude 接手。切換只會在兩堂課之間發生，絕不會在一堂課進行中發生：對話絕不會因為換了模型而中途被打斷。
Anthropic 的 Claude 在啟用時，也用於幾項特定的內部功能：以練習用的對話紀錄測試和評分導師的教學品質；在您刪除帳戶時執行對話紀錄的匿名化改寫（見下文「刪除您的帳戶」；那一步確實會處理您真實的對話內容，只做一次，目的是從中移除您的個人細節）；以及作為上文所述那個較差但安全的備援。同樣的「不用於訓練」規則適用於以上全部。
在每一家託管商，除非您明確選擇加入，您的對話內容絕不會用來訓練任何 AI 模型。這是我們一貫的承諾，不是供應商的預設值；我們正是為此才選擇了條款容許我們守住這個承諾的託管商。
我們不做什麼
沒有廣告。我們不會把您的個人資料賣給任何人，不論基於任何理由。沒有第三方追蹤或廣告 Cookie。
登入，以及您的登入狀態存放在哪裡
您以電子郵件收到的登入連結登入：沒有密碼，也就沒有密碼可以外洩。登入之後，您的登入權杖存放在您的裝置本機：在手機上存放在作業系統的安全憑證儲存區，在使用需登入的網頁版應用程式時則存放在瀏覽器的本機儲存空間。每次請求時它會隨之送回我們的伺服器，用來證明是您本人；它不是追蹤 Cookie，也沒有其他東西會讀取它。我們的登入系統也會像任何驗證系統一樣，隨每次登入記下標準的技術資料，即您的 IP 位址和瀏覽器／裝置類型，用於偵測濫用等安全目的。
日誌
我們的伺服器不會把個人資料寫進日誌。提示內容，也就是送往和來自 AI 模型的文字，只會在我們自己的開發環境記錄，正式環境絕不會。這是一條硬性的工程規則，不是政策上的期許。
您的資料：先匯出，想刪就刪
隨時匯出
您隨時可以在應用程式裡把自己全部資料的完整副本匯出成 JSON 檔案：不用等，也不用開客服單。我們寧可您帶著資料離開，也不要您走不了。
刪除您的帳戶
刪除由您自行操作，在應用程式裡完成，分兩個階段進行。
第一階段每次都會立即、完整地完成。我們會永久刪除您的登入驗證紀錄、特質與關係檔案、記憶卡、筆記與螢光標記，以及您正在讀的章節版本。您的電子郵件和顯示名稱會換成一個隨機、無意義的識別碼。每個概念您答對什麼、答錯什麼的文字摘要（像「x² 微分算對了，但說不出答案代表什麼」這一類）也在這裡刪除；那些原本就是寫給您看的紀錄，會隨您一起離開。
第二階段把您的上課對話紀錄匿名化，而不是刪除。原因直說如下：導師是以模擬學習者的練習對話來調校的，不是用您的；但匿名化後的真實對話紀錄，是我們查核教學是否有效的依據，也是這個計畫長期累積下來的紀錄。所以我們不銷毀它們，而是改寫：由 AI 程序而不是人來做，在上文所述的其中一家模型託管商上執行，並受同樣的「不用於訓練」條款約束，目的是去掉姓名、地點和其他涉及個人的內容，同時完整保留教學內容。改寫完成後，您的帳戶就不可逆地去識別化了：從匿名化的對話紀錄，沒有任何路徑可以回溯到您。底層那份結構化的學習證據紀錄（哪個概念、哪一類證據、什麼時候、是透過導師教學還是自行閱讀達成）會保留，因為導師系統和留存研究都建立在它上面；它已與您的身分脫鉤，無法追溯到您。計費帳目（用了多少 token、花了多少錢）會為財務記帳而保留，只連結到匿名化後的帳戶，再也不會連到您的名字。
如果匿名化這一步無法馬上完成（系統限制、暫時故障），第一階段照樣會完整完成，不會有任何東西半途暴露在外。您只需再要求一次：同一個刪除請求會接著把工作做完。它的設計是能夠重試，而不是做到一半就停在那裡。
第零階段留存研究
如果您是 Shello 第零階段測試群組的一員，您的學習成果正在被測量；這個測試存在的目的，就是回答「它到底有沒有真的教會什麼」這個問題。這項測量依據的是另一份單獨、明示的同意，是在招募您加入測試群組時取得的，並沒有藏在這份政策裡。這項研究的資料只由我們自己持有：我們不會與任何外部研究夥伴或供應商分享，也不會從他們那裡取得。
這項測量的一部分是模式分配。在您參與測試期間，章節會以不同的模式開啟——有的以導師對話開始，有的以正文開始——這樣兩種學習方式才能被公平地比較。章節以哪種模式開啟從來不是強制：切換只需一步，您的選擇永遠優先；分配結果和您的選擇都會作為研究的一部分被記錄。
您的權利
不論您身在何處，您都可以要求我們：
- 查看我們持有您哪些個人資料（查閱權）
- 取得一份副本：已可自行操作，見上文「匯出」
- 更正任何有誤的內容
- 刪除您的帳戶和個人資料：同樣可自行操作，見上文
對歐盟／歐洲經濟區和英國的學習者，這些對應到您在《一般資料保護規則》（GDPR）第 15 至 17 條下的權利。如果 Shello 日後在中國大陸推出服務，它會以完全獨立的部署運作，並受中國的《個人信息保護法》（PIPL）規範；兩邊之間不會有任何學習者資料跨境流動，這是設計使然。這項服務目前並不存在。
凡是應用程式裡不能自行完成的事項，請聯絡我們：[聯絡電子郵件]。
對象與年齡
Shello 是為成年人，以及自主選擇學習的年紀較大的學生而建的。它並非以兒童為對象；如果您未滿 13 歲，請不要使用。這是本測試階段的最低年齡；個別司法管轄區可能要求更高的年齡，會在法律審閱後訂定。兒童版產品或許有一天會出現，但今天沒有；它會需要自己的同意機制和自己的一版政策。
上傳書籍（稍後推出）
Shello 最終會讓您上傳自己的書，讓導師依據它們來教。這項功能尚未上線，但我們現在就先把規則說清楚，在它推出之前：您上傳的任何內容，都嚴格只屬於您。它只會為了向您提供服務而處理；不論在程式碼裡還是其他地方，都沒有任何路徑能讓另一個帳戶讀取它。這由資料庫本身強制執行，而不只靠應用程式邏輯。
這是誰在營運，以及該找誰
Shello 由 [營運實體] 營運，受 [準據法] 管轄。關於這份政策或上文任何內容的問題：[聯絡電子郵件]。