BridgeAIWorks
隱私權政策
所有 App
通用政策：本頁說明連結至本頁的 BridgeAIWorks 產品之通用隱私權做法；如產品另有專屬或平台專屬隱私權政策，該專屬政策優先適用。
- Euclid Lab 隱私權政策
- ExamCreator：iOS｜Android
- ResearchNote AI：iOS｜Android
- MagicMap iOS／iPadOS 隱私權政策
- Magic Travel Map／魔法旅行地圖（LINE LIFF 網頁 App，適用本頁）
- Nerd Dojo／書呆子的練功房（適用本頁）
- SafeMed／安心藥盒（適用本頁）
- AI Grader Pro（適用本頁）
- AI Grader Pro Special Edition（適用本頁）
Android App 隱私權政策僅在 Android App 沒有產品專屬政策時作為預設政策。AI Provider／BYOK 是設定選項，不是獨立 App。
通用隱私權做法
在可行範圍內，BridgeAIWorks 採重視隱私、資料優先保存在本機的設計。許多功能預設將使用者建立的內容保存在其裝置。我們不出售個人資訊，也不使用廣告追蹤；只在提供功能、支援、安全、診斷、使用者要求的匯出或刪除，以及使用者主動啟用的功能所需範圍內處理資訊。
依 App 與啟用功能不同，資訊可能包括學習內容、手寫輸入、練習答案、LINE 身分資訊、旅行 Room、位置座標、集合點、SOS 事件、文件、評分內容、用藥相關筆記、影像、OCR 輸入、裝置診斷、App 版本、當機資訊或使用者送出的支援訊息。
若個別 BridgeAIWorks App 提供額外 App 內說明或獨立隱私權聲明，該 App 或功能適用其專屬說明。
Nerd Dojo／書呆子的練功房
Nerd Dojo 是以學習者為中心的原生手機與平板 App，不是 SaaS 學習平台。預設情況下，學習資料儲存在使用者自己的裝置。
這可能包括手寫作品、練習答案、錯題、複習筆記、學習進度、生成練習、影像及學習紀錄。除非使用者啟用需要外部處理的功能，BridgeAIWorks 不要求將該等學習內容上傳至其伺服器。
若使用者啟用 AI 供應商，App 可能將提示詞、問題、答案、影像、手寫內容或相關學習情境傳送至使用者選擇的 AI 供應商；其處理由該供應商的條款與隱私權做法規範。
API 金鑰不應以明文儲存；在儲存於裝置時，Nerd Dojo 設計為使用 Apple Keychain 或 Android Keystore 等安全平台儲存機制。Nerd Dojo 不使用廣告追蹤，也不出售個人資訊。使用者可在 App 支援時刪除本機資料、透過作業系統刪除 App 資料或解除安裝；如提供匯出功能，使用者可自行保存學習紀錄。
SafeMed／安心藥盒
SafeMed（App Store 名稱為安心藥盒）可能涉及健康、用藥、處方、提醒、OCR 或用藥安全資訊。健康與用藥資訊可能屬敏感資料；使用者不應輸入不希望由 App 或其自行啟用供應商處理的資訊。
除非特定功能明確需要外部處理，SafeMed 採保守的本機優先設計。若使用者啟用 OCR、AI、雲端同步、備份或第三方供應商，影像、標籤、藥名、筆記或相關情境可能傳送至該供應商處理。
SafeMed 不是緊急醫療服務，亦不能取代專業醫療意見、診斷、治療、藥師審核或緊急照護。醫療決策應諮詢合格專業人員；緊急情況請聯絡當地緊急服務。SafeMed 不出售個人資訊。
Magic Travel Map／魔法旅行地圖
本段僅涵蓋 LINE LIFF 網頁 App。原生 App Store 版請見 MagicMap iOS／iPadOS 隱私權政策。
Magic Travel Map 是位於 tour.bridgeaiworks.com 的 LINE LIFF 旅行團體地圖，協助領隊建立旅行 Room、以 QR Code 或 LINE 連結邀請旅客、在行程中檢視成員位置、設定集合點及接收 App 內 SOS 事件。
它可能處理 LINE 使用者 ID 與顯示名稱、領隊權限、試用或訂閱權利、組織資訊、Room ID、邀請權杖、成員暱稱與代碼、標記圖示、選擇的分享範圍、集合點、位置座標與精確度、時間戳、SOS 事件、LINE 群組綁定以及適用的付款或試用紀錄。
位置分享預定僅限於目前旅行 Room 與使用者選定的可見範圍，例如僅領隊、全 Room 或指定成員。位置資訊可能揭露敏感的生活習慣、路線、興趣及造訪地點；使用者應只加入並與信任的群組分享位置。
目前 LIFF 版的位置更新取決於裝置、瀏覽器、LINE 內建瀏覽器、作業系統權限、網路及頁面是否維持啟用；不應被描述為持續背景追蹤。未來原生 Mobile Pro 版僅會在另行 App 審查、明確同意與 App 內控制後請求背景位置權限。
Active Room 可依保留設定自動到期；預設生命週期用於短期旅行，結束或到期會清除該 Room 的成員紀錄、位置、SOS、集合設定與 LINE 群組綁定。近期顯示的位置也可能依新鮮度篩選，避免將過時位置視為即時位置。
若使用者啟用地圖、地理編碼、付款、LINE Messaging API、雲端代管或未來 AI 功能，App 可能將相關 Room、位置、集合點、付款或訊息情境傳送至 LINE、地圖／地理編碼服務、付款處理商、Cloudflare 或未來 AI 供應商；其處理由各供應商的條款與隱私權做法規範。
Magic Travel Map 不是安全關鍵導航、緊急救援、醫療、警察或旅行風險服務。SOS 是團體通知功能，不能取代當地緊急電話、領隊責任、旅客報到、旅行保險或官方安全程序。Magic Travel Map 不使用廣告追蹤，也不出售個人資訊。
AI Grader Pro
AI Grader Pro 在 aigraderpro.com 提供產品行銷、下載、授權、文件、支援及法律頁。本政策說明在 AI Grader Pro 被識別為 BridgeAIWorks 產品，或由 BridgeAIWorks 提供支援時可能適用的公司層級做法。
AI Grader Pro 可能處理文件、答案、評分規準、評語、評分標準、分數與回饋，可能含學生、教師、學校或其他使用者提供的資訊。
若使用者啟用 AI 供應商或雲端處理，文件、答案、評分內容、提示詞與相關情境可能傳送至所選供應商分析或生成。使用者負責確保有權處理及提交任何學生或第三方內容。BridgeAIWorks 不出售使用者文件、評分內容或學生提供內容，亦不將這些內容用於廣告追蹤。
隱私權政策 — AI Grader Pro Special Edition（Mac App Store）
發行者：BridgeAIWorks。App Store Connect Apple ID 6799692740，套件識別碼com.bridgeaiworks.aigraderpro.specialedition，Apple Developer 團隊 3ZVB7M2729。
生效日：2026-11-04（1.4.5 版）
本政策的英文版為 PRIVACY_POLICY.txt。若兩份有歧異，台灣地區使用者以本繁體中文版為準。
這個 App 如何處理您的資料
AI Grader Pro Special Edition 在您的 Mac 上批改學生作業。學生考卷、班級名單、評分標準、分數與報表只存在您的 Mac 上，位於 App 的沙盒容器內。本版本的開發者不營運任何伺服器，也不會取得上述任何內容。
存放在您 Mac 上、不會傳給開發者的資訊
- 您的教師個人資料（您輸入的姓名與時區）；若有設定，用來解鎖視窗的選用 App 密碼，以雜湊形式儲存
- 您匯入的學生姓名、學號、電子郵件地址與名單檔案
- 您批改的學生作答 PDF 與影像，包括 AI 對每題作答的轉錄，以及每項給分的依據
- 評分標準、考卷、題庫、分數、修改紀錄、批改歷程與產出的報表
- 您的 Google Gemini API 金鑰；若設定了成績信，還有郵件密碼或 Microsoft 365 登入權杖。這些都只存放於本機 macOS 鑰匙圈。只有在鑰匙圈無法使用時，Gemini 金鑰才改存於 App 自己的資料中；舊版存下的金鑰在您存入新金鑰前會留在該處。
- 應用程式日誌與快取
除存放在 macOS 鑰匙圈的機密資訊外，其餘資訊位於 App 的沙盒容器內，任何時候都不會傳送給開發者。只刪除 App 執行檔不一定會移除沙盒資料或鑰匙圈項目；若要刪除這些紀錄，請先使用 App 內的刪除功能，並在解除安裝前於「設定」移除 API 金鑰與郵件設定。
學生姓名與學號在您的 Mac 上讀取
App 預設在您的 Mac 上以 Apple 裝置內建的文字辨識（Vision）讀取每份考卷的姓名與學號，這個步驟不傳送任何資料；每頁送去 AI 批改前也會先遮住標頭。若您匯入班級名單，讀取結果也在您的 Mac 上與名單比對。
只有當您把「姓名與學號辨識」改為「AI 辨識」時，每份考卷的標頭（姓名與學號）才會傳給 Google Gemini 辨識。
使用 AI 功能時傳送給 Google 的資訊
本 App 採 BYOK（自備金鑰） 模式。您提供自己的 Google Gemini API 金鑰，App 直接從您的 Mac、使用您的金鑰與您自己的 Google 帳戶呼叫 Google 的 API。傳送學生考卷前，App 會先請您確認。
當您批改考卷、產生評分標準、試題或詳解，或請 AI 摘要學生的成績時，相關內容 —— 可能包含學生作答、評分標準、考題、分數，以及您所提交頁面上可見的任何其他內容 —— 會依照您與 Google 之間的協議送交 Google 處理。選擇「AI 辨識」時，也包含每份考卷標頭上的姓名與學號。
使用 Batch 批改時，App 會把頁面與請求上傳到 Google 的 Batch 服務；Google 會依其條款所定的期間保留上傳的內容與結果，讓工作得以執行並於稍後取回。
開發者既不會看到也不會儲存這些內容，更不會取得您的 API 金鑰副本。
提交學生作業前，請先閱讀 Google 就 Gemini API 所訂的服務條款與隱私權政策，並確認貴校規範是否允許。 學生姓名、學號與手寫作答影像屬於個人資料；在多數情況下，決定是否送交處理的是您（教育工作者）而非本 App，相關法遵責任亦隨之歸屬於您與貴機構。
您寄出的成績信
若您設定了成績信，App 會透過您設定的郵件服務（Gmail、Microsoft 365 或您自己的 SMTP 伺服器），以您在該服務的帳戶，把每位學生的成績報告 —— 包含學生姓名、分數、評語與報告 PDF —— 寄到您指定的地址。Microsoft 365 登入使用 Microsoft 自己的登入頁面。開發者不會收到這些郵件。
由 Apple 處理的資訊
訂閱由 Apple 透過 App Store 銷售、收款與管理。付款完全由 Apple 處理，開發者不會取得您的付款資訊。App 使用 Apple 的 StoreKit 在本機驗證您的訂閱，僅得知是否存在有效訂閱，以及 Apple 提供的匿名交易識別碼。
Apple 會提供開發者彙總的銷售與訂閱報表，該等報表不會識別個別客戶。
這個 App 不會蒐集的資訊
本 App 完全不含分析、遙測、當機回報、廣告或任何形式的追蹤。不建立裝置指紋、不使用機器識別碼，也不連線任何授權伺服器。
App 會建立的網路連線
App 不開啟任何監聽連接埠，只在下列情況連網：
- 連到 Google Gemini API：執行您以自己的金鑰發起的 AI 工作，以及「設定」中的連線測試
- 連到 Google 公開的 Gemini 價格頁面：您在「設定」更新價格時（不傳送任何學生資料）
- 連到您設定的郵件服務：寄送成績信或測試信時；若連結 Microsoft 365，也會連到 Microsoft 的登入服務
- 連到 Apple：App Store 購買與訂閱狀態
- 您選擇開啟連結時：開發者網站上的本隱私權政策、您的 Apple 訂閱管理頁面、Google 建立API 金鑰的頁面，以及開發者的支援連結
PDF 產生完全離線。 App 自帶排版引擎、字型與套件，產生文件時不下載任何東西。
兒童
本 App 供教師與教育工作者使用，並非針對兒童設計。學生資訊由使用本 App 的教育工作者輸入，除本政策所述情形外，留存於該教育工作者的 Mac 上，並受其所屬機構義務規範。
您的選擇
- 讓姓名與學號留在您的 Mac 上：「姓名與學號辨識」維持「本機（不傳送）」。
- 刪除個別資料：在 App 內移除學生、批次、考卷或批改歷程。
- 解除安裝前：先刪除要移除的本機紀錄，並在「設定」移除 Gemini API 金鑰與郵件設定。只刪除 App 執行檔不一定會刪除沙盒容器或鑰匙圈項目。
- 停止 AI 處理：在「設定」中移除您的 Gemini API 金鑰。App 隨即不再發出任何外部AI 呼叫。
- 管理或取消訂閱：透過 Apple，於 App Store 設定中操作。
聯絡方式
Privacy policy — AI Grader Pro Special Edition (Mac App Store)
Publisher: BridgeAIWorks. App Store Connect Apple ID 6799692740, bundle identifier com.bridgeaiworks.aigraderpro.specialedition, Apple Developer team 3ZVB7M2729.
Effective 2026-11-04 (version 1.4.5)
A Traditional Chinese version is provided as PRIVACY_POLICY_zh-Hant.txt. Where the two differ, the Traditional Chinese text governs for users in Taiwan.
What this app does with your data
AI Grader Pro Special Edition grades student work on your Mac. Student papers, rosters, rubrics, scores, and reports are stored only on your Mac, inside the app's sandbox container. The developer operates no server for this edition and receives none of that content.
Information stored on your Mac, not sent to the developer
- Your teacher profile (the name and time zone you enter) and, if you set one, the optional app password used to unlock the window, stored as a hash
- Student names, identifiers, email addresses, and roster files you import
- Student answer PDFs and images you grade, including the AI's transcription of each answer and the evidence for each score
- Rubrics, exams, question banks, scores, corrections, grading history, and generated reports
- Your Google Gemini API key and, if you set up report email, your mail password or Microsoft 365 sign-in token. These are stored device-locally in the macOS Keychain. Only if the Keychain cannot be used is the Gemini key kept in the app's own data; a key saved by an earlier version stays there until you save a new one.
- Application logs and caches
Except for the secrets in the macOS Keychain, this information lives in the app's sandbox container. It is never transmitted to the developer. Deleting the app binary does not necessarily remove its sandbox data or Keychain items; use the in-app deletion controls and remove the API key and mail settings in Settings before uninstalling if you want those records deleted.
Student names and IDs are read on your Mac
By default the app reads each paper's name and student ID on your Mac with Apple's on-device text recognition (Vision). Nothing is sent for this, and the header of each page is masked before the page is sent for AI grading. If you import a roster, the readings are compared with it on your Mac.
Only if you change "Name and ID recognition" to "With AI" is each paper's header (its name and ID) sent to Google Gemini to be read.
Information sent to Google when you use AI features
This app uses a bring-your-own-key model. You supply your own Google Gemini API key, and the app calls Google's API directly from your Mac using your key and your own account with Google. The app asks for your confirmation before it sends students' papers.
When you grade papers, generate rubrics, questions or solutions, or ask for an AI summary of a student's results, the relevant content — which may include student answers, rubrics, exam questions, scores, and anything else visible on the pages you submit — is sent to Google for processing under your agreement with Google. With "With AI" recognition, that includes the names and IDs in each header.
With Batch grading, the app uploads the pages and the request to Google's Batch service, and Google keeps the uploaded input and the results for the period Google's terms set, so that the job can run and be collected later.
The developer neither sees nor stores this content, and receives no copy of your API key. Review Google's terms and privacy policy for the Gemini API before submitting student work, and consider whether your institution's rules permit it.
Report email you send
If you set up report email, the app sends each student's report — which includes the student's name, scores, comments, and the report PDF — to the address you choose, through the mail service you configure (Gmail, Microsoft 365, or your own SMTP server) and under your account with that service. Microsoft 365 sign-in uses Microsoft's own sign-in page. The developer does not receive these messages.
Information handled by Apple
Subscriptions are sold, billed, and managed by Apple through the App Store. Payment is handled entirely by Apple; the developer never receives your payment details. The app verifies your subscription locally using Apple's StoreKit and learns only whether an active subscription exists, together with the anonymous transaction identifiers Apple provides.
Apple provides the developer with aggregate sales and subscription reports. Those reports do not identify individual customers.
Information the app does not collect
The app contains no analytics, telemetry, crash reporting, advertising, or tracking of any kind. It does not build a device fingerprint, does not use a machine identifier, and contacts no licensing server.
Network connections the app makes
The app opens no listening port. It connects to the network only:
- to Google's Gemini API, for the AI work you start with your own key, and for the connection test in Settings
- to Google's public Gemini pricing page, when you refresh prices in Settings (no student data is sent)
- to the mail service you configure, when you send report email or a test message, and to Microsoft's sign-in service if you connect Microsoft 365
- to Apple, for App Store purchases and subscription status
- when you choose to open a link: this privacy policy on the developer's website, your Apple subscription management page, the Google page for creating an API key, and the developer's support links
PDF generation is fully offline. The app bundles its own typesetting engine, fonts, and packages, and downloads nothing to produce documents.
Children
The app is for teachers and other educators. It is not directed to children. Student information is entered by the educator using the app, stays on that educator's Mac except where this policy describes, and is subject to the educator's own institutional obligations.
Your choices
- Keep names and IDs on your Mac: leave "Name and ID recognition" set to "On this Mac".
- Delete individual data in the app: remove students, batches, exams, or grading history.
- Before uninstalling: delete the local records you want removed and remove your Gemini API key and mail settings in Settings. Deleting the app binary alone does not necessarily delete the sandbox container or Keychain items.
- Stop AI processing: remove your Gemini API key in Settings. The app then performs no external AI calls.
- Manage or cancel your subscription: through Apple, in App Store settings.
Contact
AI Provider／BYOK 資料處理
部分 BridgeAIWorks App 支援自備金鑰（BYOK）工作流程。使用者輸入 AI 供應商 API 金鑰時，該金鑰用於將使用者要求處理的內容傳送至該供應商。
API 金鑰應在支援時使用 Apple Keychain 或 Android Keystore 等安全平台機制儲存，不應以明文保存。使用者應保持金鑰機密；若懷疑外洩，應向供應商撤銷金鑰。
使用者選擇傳送內容後，BridgeAIWorks 無法控制外部 AI 供應商如何處理資料。啟用 AI 前，使用者應檢閱所選供應商的隱私權政策、保存設定與資料使用條款。
資料保存與刪除
本機 App 資料通常會留在使用者裝置，直到使用者刪除、重設 App、透過作業系統移除 App 資料或解除安裝。若功能使用雲端儲存、同步、支援電子郵件、AI、OCR、當機回報或其他外部服務，保存期間可能依相關供應商規則而定。
使用者可寄信至 [email protected] 請求資料匯出或刪除協助。若資料僅保存在使用者裝置，BridgeAIWorks 可能無法遠端存取、復原或刪除。
兒童／學生
BridgeAIWorks App 可用於學習、讀書、教學或生產力用途。若由家長、教師、學校或使用者輸入，部分內容可能涉及學生或未成年人。使用者應在將學生、兒童、學校或第三方資訊輸入 App 或傳送至 AI 供應商前，取得所需同意。
BridgeAIWorks 不會明知出售兒童個人資訊，亦不在 App 使用廣告追蹤。
聯絡方式
如有隱私權問題、支援請求、匯出或刪除協助，或特定 App 隱私權疑慮，請聯絡：