Marker Lab
支援隱私權政策

隱私權政策

2026 年 10 月 20 日起生效

重點摘要

  • Marker Lab 大部分功能都在你的裝置上運作。作品照片、個人檔案中的名字和素描本都只留在裝置上。
  • 不需要帳號。若由大人以 Apple 登入，我們會同步學習進度。我們不會向 Apple 要求你的姓名或電子郵件。
  • App 會將自有的使用統計傳送到我們自己的伺服器，幫助我們改進課程。不含姓名、照片或廣告識別碼。家長可以關閉。
  • AI 功能（「老師的建議」和「用你的照片上課」）是選用的。只有在你點按傳送時，照片或簡化的色彩圖才會離開裝置，傳到我們的伺服器和 Anthropic 來產生回覆。我們不會保存它。
  • 沒有廣告、不出售資料、沒有第三方分析，也不會跨 App 或網站追蹤。
  • 你可以在 App 中刪除帳號，我們保存的相關資料會一併刪除，只有會計所需的購買紀錄除外。

我們是誰

Marker Lab（適用於 iPhone、iPad 和 Mac 的 App，以及本網站 markerlab.app）由在烏克蘭登記的個人企業主 Dmytro Nikolaienko 製作。他是本政策所述個人資料的控管者。本政策中的「我們」即指他。

任何隱私相關問題，請寄信至 support@markerlab.app。

留在裝置上的資料

以下資料只儲存在你的裝置上，絕不會傳給我們：

未登入時，學習進度同樣只留在裝置上。依你的 Apple 設定，裝置可能會將 App 資料納入自己的備份（例如 iCloud 備份）。

以 Apple 登入與同步

登入是選用的。登入後，大人可以在 iPhone、iPad 和 Mac 上看到相同的進度，重新安裝 App 後也能恢復。如果是孩子在畫，應由大人登入。

登入時我們收到並保存的資料：

我們不會向 Apple 要求姓名或電子郵件，因此 Apple 不會提供給我們。

登入期間會同步的資料：

目的：提供你要求的同步功能（履行我們與你之間的約定）。

使用統計與錯誤報告

App 會將自有的使用統計傳送到我們自己的伺服器。我們藉此了解哪些課程比較難、哪些步驟常被跳過、哪裡出了問題，進而改進課程。任何第三方分析服務都不會收到這些資料。

傳送的內容：

我們的伺服器會加上連線所在的國家（例如「TW」），但不保存 IP 位址。姓名、照片、輸入的文字、電子郵件、裝置型號和廣告識別碼都不會被傳送。

若大人登入帳號，該次安裝的統計會與帳號關聯。登出後，新的事件會在不關聯帳號的情況下傳送。

你的選擇：「家長專區」›「使用統計」。關閉後會停止記錄、刪除裝置上尚未傳送的資料，並清除我們伺服器為這次安裝保存的資料。再次開啟時，App 會使用新的安裝識別碼。

目的：基於我們改進與修正課程的正當利益；你可以隨時透過上述開關表示反對。

購買

購買與訂閱都透過 Apple 進行。付款由 Apple 處理，我們永遠看不到你的信用卡或付款資料。

Apple 會透過 App Store 伺服器通知（App Store Server Notifications）告訴我們的伺服器交易資訊：產品、價格與幣別、App Store 所在國家、日期、交易識別碼、是否為試用、續訂或退款，以及是否來自家人共享。若你已登入，App 會請 Apple 將這筆購買標記到你的帳號，以便我們建立關聯。

為了判斷未登入的裝置能否使用 AI 功能的付費額度，App 會傳送經簽署的 App Store 交易。我們的伺服器會驗證 Apple 的簽章，並只保存金鑰雜湊值：驗證結果最多 6 小時，交易與安裝的雜湊最多 3 天，用來限制一筆購買可解鎖的裝置數量。

目的：提供你購買的內容，並符合會計與稅務義務。

邀請碼與合作夥伴連結

當你開啟合作夥伴連結時，我們的伺服器只依代碼和時間計算點擊次數，不記錄 IP 位址或裝置資訊。若你在 App 中輸入邀請碼，大人登入時（帳號建立後 7 天內且首次購買前）它會與帳號一起保存，以便我們支付合作夥伴應得的分潤。

AI 功能

Marker Lab 有兩項選用的 AI 功能：「老師的建議」（針對作品照片給予回饋）和「用你的照片上課」（用你自己的照片製作課程的步驟計畫）。建議由 Anthropic 開發的 AI 模型 Claude 撰寫。

只在你要求時。在你點按傳送之前，不會傳送任何內容。第一次請求前，App 會告訴你由誰來看，並請你確認。在兒童的個人檔案中，大人需透過家長驗證確認一次，家長也可以要求這些功能必須輸入 PIN 碼。每項功能都可以在「家長專區」關閉。

「老師的建議」會傳送：紙張的照片（只裁切紙張範圍，並重新編碼，不含位置或其他中繼資料）；該步驟的目標圖；課程與步驟；你的麥克筆編號和顏色名稱；App 語言；個人檔案類型和年齡區間。傳送前，裝置會先檢查照片，如果看到人臉或人物，會請你只拍紙張。

「用你的照片上課」會傳送：照片本身留在裝置上。裝置會把它轉換成以你的麥克筆顏色表示的區塊，只傳送簡化的色彩圖（若有人臉會以單一顏色填滿）以及用數字描述的區塊摘要，連同麥克筆名稱、語言、個人檔案類型和年齡區間。沒有網路時，App 會直接在裝置上製作計畫。

資料的去向。我們的伺服器檢查請求後，轉交給 Anthropic 的 API 撰寫回覆，再由我們的伺服器把回覆送回你的裝置，與作品一起保存。

Anthropic。Anthropic 依其商業條款為我們處理這些資料。依照這些條款，Anthropic 不會用這些資料訓練其模型。Anthropic 的政策是在 30 天內刪除 API 的輸入與輸出，除非為了執行其使用政策或遵守法律而需要保留更久。詳情請見 Anthropic 隱私中心（英文）。

目的：提供你要求的回覆（履行我們與你之間的約定，並在法律要求時取得你的同意；你可以關閉功能來撤回同意）。

客服信件、防護與本網站

客服信件。你寫信給我們時，我們會收到你的電子郵件地址和訊息，只用於回覆你。

防止濫用。為了限制請求頻率，伺服器會保存網路位址的金鑰雜湊值，最長約 48 小時。我們不保存 IP 位址本身，伺服器日誌也不記錄請求內容。

本網站。markerlab.app 不使用 Cookie、分析工具或追蹤指令碼。我們的主機服務商 Cloudflare 會處理 IP 位址等技術資料，以傳送網頁並防禦攻擊。

我們不做的事

協助我們的服務商

這些服務商可能在烏克蘭和歐洲經濟區以外（包括美國）處理資料。對於這類傳輸，我們依賴其資料保護條款。

資料保留期間

資料保留期間
帳號、同步的進度、素描本紀錄、誰在畫直到你刪除帳號
登入工作階段最多 90 天
使用統計事件90 天
每次安裝的摘要（活躍天數、課程里程碑）最後使用後最多 400 天
不含任何識別碼的計數與總數保留，無法識別任何人
AI 用的照片與色彩圖我們不保存。Anthropic 部分請見 AI 功能
我們伺服器上的 AI 回覆文字最多 10 分鐘
不含識別碼的 AI 請求紀錄90 天
AI 每日額度計數最多 3 天（時區最多 30 天）
防止濫用約 48 小時
購買紀錄依會計與稅法要求保留；刪除帳號後不再與你關聯
合作夥伴連結點擊只有代碼和時間，不含個人資料
客服信件為協助你所需的期間

刪除資料

在 App 中刪除帳號：「家長專區」›「同步」›「刪除帳號」。Apple 會請你確認身分。之後我們會刪除：

帳號紀錄會變成匿名的佔位資料，我們也會撤銷 Marker Lab 的「以 Apple 登入」。購買紀錄會為會計目的保留，但不再與你關聯。裝置上的資料（進度、花園、照片）會保留到你刪除 App 為止。刪除帳號不會取消 App Store 訂閱：請到 Apple 帳號設定的「訂閱項目」中取消。

如果你在 Apple 帳號設定中停止 Marker Lab 使用「以 Apple 登入」，Apple 會通知我們，我們會結束所有登入工作階段。如果你刪除 Apple 帳號，Apple 會通知我們，我們會以上述相同方式刪除 Marker Lab 帳號。

沒有帳號時：在「家長專區」關閉「使用統計」，即可清除我們伺服器為這次安裝保存的資料；或直接刪除 App。你也可以寫信給我們。

你的權利

視你居住的地區而定，包括依據烏克蘭《個人資料保護法》及歐盟《一般資料保護規則》（GDPR），你有權：

請寄信至 support@markerlab.app。我們會在一個月內回覆。由於我們不知道你的姓名或電子郵件，可能會請你提供有助於找到紀錄的資訊，例如從 App 設定中送出請求，或確認最近的一筆購買。

兒童

Marker Lab 是為家庭打造的，孩子們也常用它畫畫。因此它在設計時就考慮到家長：

如果你認為孩子在未經家長同意的情況下提供了個人資料給我們，請寫信告訴我們，我們會將其刪除。

安全

所有連線都使用 HTTPS。登入工作階段只以金鑰雜湊值保存，Apple 權杖則經過加密。我們盡可能少收集資料，只有開發者能存取伺服器資料。沒有任何系統是絕對安全的，但我們會盡力保護你的資料，並在法律要求時向你和主管機關通報資料外洩。

變更與聯絡方式

當我們變更本政策時，會更新頁面頂端的日期。若變更影響我們使用你已提供資料的方式，我們會在法律要求時徵求你的同意。

問題、請求或申訴：support@markerlab.app。Dmytro Nikolaienko，個人企業主，烏克蘭。