隐私政策

最后更新：2026-09-24

本隐私政策说明 exclam.ai（“我们”）在你使用 exclam.ai 上的服务（以及会重定向至该网站的旧域名 savantapp.com）时，如何收集、使用和分享信息。

1. 我们收集的信息

账号数据。你登录时，我们会收集你的电子邮件地址和 Firebase Auth 用户 ID。如果你使用 Google 或 Apple 登录，我们会收到你的姓名以及你授权该提供商分享的电子邮件，仅此而已。

你的内容。你在服务中上传或创建的 PDF、笔记、课件、闪卡、测验和学习计划。我们存储这些内容，以便向你展示、在其上运行 AI 功能，并在你的设备间同步。

使用数据。浏览的页面、使用的功能、开始的单次学习、闪卡复习、测验作答以及类似的产品遥测事件。我们用这些数据改进服务并保持其稳定可靠。

设备和日志数据。IP 地址、用户代理、设备类型、时间戳和错误日志。用于安全、防止滥用和调试。

会话录制。我们使用运行在自有服务器上的 OpenReplay 记录你使用服务的方式：你看到的界面、你的点按和点击以及你输入的内容，但绝不包括密码或支付信息。我们用这些录制来发现并修复问题。录制与你的账号关联，仅 exclam.ai 团队可以查看。iOS 应用仅在获得你的许可后才会录制，你可以随时在设置中撤回许可，每段此类录制会在 30 天后删除。

支付数据。如果你购买付费套餐，由我们的支付处理方（Stripe 或你所使用的 Apple/Google 应用内购买系统）处理你的银行卡信息。我们会收到客户 ID、套餐和账单状态，绝不会收到你的完整卡号。

2. 我们不收集的信息

  • 我们不会从数据经纪商处购买关于你的数据。
  • 除运营服务所需外，我们不会对你的设备进行指纹识别。
  • 我们不会出售你的内容，也不会用你的内容训练基础模型。

3. AI 提供商的角色

当你使用 AI 功能（对话、生成、搜索）时，我们会将你内容的相关部分和你的提示发送给第三方 AI 提供商（例如 Anthropic、OpenAI、Google）。我们只发送每个请求所需的内容。这些提供商依据书面数据处理条款作为我们的处理方运营；根据合同，它们不得使用你的数据训练其公开模型。除非为执行滥用限制所需，我们不会与 AI 提供商分享你的账号邮箱或标识符。

4. 我们如何使用你的信息

  • 运营、保护和改进服务；
  • 处理和存储你的内容，以便你在不同会话和设备中使用；
  • 运行你触发的 AI 功能；
  • 发送事务性邮件（登录链接、收据、安全通知）；
  • 在你选择接收的情况下发送产品更新和使用技巧（你可以随时通过邮件页脚退订）；
  • 发现、防止和调查欺诈或滥用行为；
  • 履行法律义务。

5. 我们与谁分享数据

  • 服务提供商/处理方：Firebase（身份验证、数据库、存储）、Google Cloud（托管）、Stripe（支付）、邮件发送服务商、错误监控服务商以及上述 AI 模型提供商。它们在合同限制下代表我们处理数据。
  • 法律要求：在法律、传票要求时，或为保护 exclam.ai、我们的用户或公众的权利、安全或财产时。
  • 业务转让：如果我们涉及合并、收购或资产出售，你的数据可能会被转让，但本政策中的保护措施将继续适用。
  • 按你的指示：如果你选择通过公开链接或向已连接的服务分享牌组、学习计划或其他内容。

在你选择同意广告效果衡量（此项为可选）后，我们会将你的 Reddit 广告点击 ID、注册事件、付费购买金额、币种、事件时间和唯一事件标识符分享给 Reddit，用于广告效果衡量和优化。我们不会发送你的邮箱、PDF、题目或其他学习内容。请参阅 Reddit 隐私政策。

6. Cookie 及类似技术

我们使用第一方 Cookie 和本地存储来保持你的登录状态、记住偏好设置、归因首次访问并衡量产品使用情况。首次访问归因可能包括广告活动字段、着陆页、来源网站和匿名浏览器标识符。我们不会为此归因存储原始来源 URL 或原始 IP 地址。Reddit 转化追踪通过我们的服务器进行，不会加载 Reddit 广告 Cookie。只有在你允许广告效果衡量时，我们才会发送转化事件。

7. 数据保留

只要你的账号处于活跃状态，我们就会保留你的内容，并在删除后保留一段短暂的过渡期，以便从意外丢失中恢复。使用数据和日志数据会在安全、防止滥用和可靠性所需的有限期限内保留。iOS 应用中的会话录制会在 30 天后删除。你删除账号后，我们会在 30 天内从生产系统中删除你的内容，备份会按滚动周期过期。

8. 你的选择和权利

  • 访问、更正、导出、删除：你可以在应用中查看、编辑和删除你的内容。如需完整导出或删除账号，请发送邮件至 support@exclam.ai。
  • 退订营销邮件：使用任意营销邮件中的退订链接。事务性邮件（收据、安全通知）仍会照常发送。
  • EEA/英国 GDPR 权利：访问权、更正权、删除权、数据可携权、限制处理权和反对权。我们的法律依据是合同履行（运营服务）、正当利益（安全、产品改进）和同意（营销邮件和可选的广告效果衡量）。你可以向当地监管机构投诉。
  • 加州（CCPA/CPRA）权利：知情权、删除权以及限制使用敏感个人信息的权利。你可以在下方拒绝 Reddit 广告效果衡量。我们会遵从 Global Privacy Control 和 Do Not Track 信号，停用此项衡量。

广告隐私

如果你允许，我们会将你的 Reddit 广告点击 ID、注册事件和付费购买金额分享给 Reddit。我们绝不会分享你的学习内容。

此项为可选。你可以随时在此更改选择。

当前选择：未选择。

9. 儿童

本服务不面向 13 岁以下儿童（在 EEA/英国为 16 岁以下）。如果你认为有儿童注册了账号，请发送邮件至 support@exclam.ai，我们会删除该账号。

10. 国际传输

我们主要使用位于美国的 Google Cloud 基础设施。如果你位于美国境外，你的数据将在美国（以及我们基础设施提供商文档中列出的其他地区）处理，并采取适当的保障措施，包括在必要时采用标准合同条款。

11. 安全

流量在传输过程中经过加密（TLS）。存储在 Google Cloud 中的数据均静态加密。我们使用 Firebase Authentication、最小权限服务账号、速率限制和会话加固。详情请参阅我们的安全政策，如发现问题请发送至 security@exclam.ai。

12. 本政策的变更

我们可能会不时更新本政策。如有重大变更，我们会在变更生效前通过产品内通知或电子邮件告知你。

13. 联系方式

对本政策或你的数据有疑问？请发送邮件至 support@exclam.ai。另请参阅我们的服务条款。