隱私政策

本隱私政策說明本系統（以下稱「本平台」）如何蒐集、處理、利用及保護您的個人資料。本平台依據中華民國《個人資料保護法》及相關法令規定辦理。

1角色與蒐集機關

依個人資料保護法，本平台服務中之個資角色劃分如下：

• 貴單位（補習班／教育機構）：為學生與家長個人資料之蒐集機關，決定蒐集之目的與範圍，並負責向當事人（或其法定代理人）為告知及取得必要之同意
• 本平台：受貴單位委託處理該等資料，僅依貴單位指示及本政策所述範圍進行蒐集、處理與利用
• 平台自行蒐集部分：您透過本平台公開聯絡頁提出詢問時所填寫之資料，由本平台以自己名義蒐集，僅用於回覆與追蹤您的詢問

2蒐集目的

本平台蒐集個人資料之目的包括但不限於：

• 提供學生課務管理、出缺席紀錄、成績查詢等教務服務
• 提供請假、補課、座位安排等學務功能
• 提供訂餐、繳費通知與帳務管理服務
• 招生諮詢與行銷活動管理（於您向貴單位洽詢課程時）
• 維護系統安全、帳號認證與存取控制
• 透過 LINE 等通訊管道進行服務通知與推播
• 客服聯繫、問題排查與系統改善

對應之法定特定目的項目主要包括：〇四〇行銷、〇六九契約、類似契約或其他法律關係事務、〇九〇消費者、客戶管理與服務、一五七調查、統計與研究分析。實際蒐集範圍依貴單位啟用之功能模組而定。

3蒐集類別

本平台可能蒐集之個人資料類別包括：

• 識別類：姓名、電話號碼、電子郵件、LINE 帳號識別碼、身分證字號（選填，加密儲存）、生日
• 就讀資訊：就讀學校、年級、班級、入學日期
• 聯絡與家庭：家長手機號碼、親屬關係、住址、家庭與親屬概況（如手足資訊）
• 學習紀錄：出缺席、成績、課表、請假與補課紀錄、課堂座位紀錄
• 輔導與關懷紀錄：學生狀態註記、電話關懷聯繫紀錄
• 帳務資訊：繳費紀錄、匯款帳號末五碼、發票統一編號與電子發票載具
• 生活服務：訂餐紀錄
• 招生諮詢：試聽或課程諮詢時提供之學生與家長基本資料
• 技術資訊：IP 位址、瀏覽器 User-Agent、登入時間

4使用與保存

您的個人資料將於下列期間及範圍內使用：

• 學生資料與學習紀錄：於服務提供期間內保存；學生離班後至少保存至當學期結束，並依法令規定或契約約定之必要期間封存後刪除
• 帳務與繳費紀錄：依稅務及商業會計法令保存至少 5 年
• 登入與個資存取稽核紀錄：保存 180 天後自動刪除
• 系統技術日誌：保存 30 天後自動刪除
• 備份：資料庫每日自動備份並保留 7 天後自動汰除；已刪除之資料可能於備份中短暫留存至該輪替週期屆滿為止
• 使用地區：中華民國及本平台服務與系統所及之地區
• 使用對象：貴單位授權之行政人員與教師、必要之系統維運服務提供者
• 使用方式：以自動化或非自動化方式進行蒐集、處理、利用（如系統查詢、通知推播、報表匯出）

本平台採取合理之安全措施保護您的資料，詳見下方「資料安全措施」。

5第三方分享

本平台不會任意將您的個人資料提供予第三方。僅在以下情形下，資料可能提供予必要之對象：

• 貴單位授權人員：僅限貴單位設定之行政人員與教師，依其權限範圍存取
• 雲端基礎設施服務商（Amazon Web Services）：本平台之伺服器、資料庫與備份儲存均由其代管，位於 AWS 亞太（台北）區域，僅於維運必要範圍內處理
• 網路傳輸與資安防護服務（Cloudflare）：本平台之對外連線經由其網路進行傳輸與加密防護
• 前端資源服務（jsDelivr、cdnjs、Google Fonts）：您的瀏覽器載入頁面資源時，IP 位址等連線資訊將傳送至該等服務
• LINE 平台：透過 LINE Messaging API 進行通知推播時，訊息內容將經由 LINE 平台傳遞
• 法令要求：依法令規定、司法機關或主管機關之要求而提供

6Cookie 與追蹤技術

本平台使用以下 Cookie 與瀏覽器儲存技術：

• 登入 Session Cookie：用於維持登入狀態。家長端有效期最長 8 小時，逾時自動登出；補習班後台登入預設於關閉瀏覽器後失效，勾選「記住我」時最長 30 天
• CSRF 防偽 Cookie：用於表單安全驗證，有效期約 1 年，不含任何個人資料
• 兩步驟驗證信任裝置 Cookie：行政人員於驗證時勾選「信任此裝置」方會寫入，僅存加密簽章之識別值，有效期 30 天
• 本機儲存（localStorage）：保存介面偏好（如深淺色主題、側欄狀態、表單預設值），僅存於您的裝置、不回傳伺服器

本平台不使用任何廣告追蹤或行為分析 Cookie。

7未成年人資料保護

本平台之服務對象包含未成年學生。鑑於此：

• 未成年學生之個人資料由其法定代理人（家長）透過本平台代為管理
• 本平台不直接蒐集未成年學生之帳號或登入資訊；學生資料由貴單位行政人員建檔
• 家長透過手機號碼綁定或 LINE 帳號登入後，方可查閱其子女之學習紀錄
• 法定代理人得依個資法行使查詢、更正、刪除等權利

8健康相關資訊之特別說明

學生狀態註記與請假事由等欄位，可能承載學生之健康相關描述，屬個人資料保護法第六條之特種個人資料。本平台對此類資訊之處理原則如下：

• 僅於服務必要範圍（如請假事由、到班照護注意事項）記錄貴單位提供之健康相關描述
• 此類資訊之建檔，由貴單位依法先行取得學生法定代理人單獨且明確之書面（含電子文件）同意
• 本平台不主動向學生或家長蒐集健康資訊，僅提供欄位供貴單位於必要時記錄
• 此類紀錄僅限貴單位授權人員於權限範圍內檢視

9跨境傳輸

本平台部署於雲端基礎設施服務商（Amazon Web Services），伺服器目前主要位於 AWS 亞太（台北）區域。惟部分整合服務（如 LINE 平台之訊息傳遞）或未來基礎設施調整，仍可能涉及中華民國境外之資料傳輸；本平台已確認該等服務提供者具備適當之資料保護措施。若您不同意資料之跨境傳輸，可能導致部分服務無法使用。

10資料安全措施

本平台已實施以下技術與管理措施保護您的個人資料：

• 欄位級加密：敏感個資欄位（如身分證字號）採用 Fernet 對稱式加密儲存，並支援金鑰輪替
• 雙因素認證（2FA）：後台行政人員強制啟用 TOTP 兩步驟驗證，未完成設定即無法使用後台功能
• 角色權限控管（RBAC）：依人員角色限制可存取之資料範圍
• 個資存取稽核：敏感欄位預設遮罩，行政人員檢視完整內容須逐次解鎖，並留存 180 天存取紀錄
• 登入防護：對登入嘗試與敏感操作實施次數限制；登入稽核紀錄僅保存帳號之雜湊值
• 傳輸加密：所有資料傳輸均透過 HTTPS（TLS）加密
• 儲存加密與備份：資料庫儲存層加密，並每日自動備份
• Session 安全：登入成功後自動輪替 Session Key，防止 Session Fixation 攻擊
• LINE Webhook 驗證：驗證 LINE 平台之請求簽章，確保訊息來源
• 綁定碼安全：綁定碼以 SHA-256 雜湊儲存，且設有到期時間與嘗試次數限制

11資料外洩通知

若發生個人資料外洩事件，本平台將：

• 於知悉事件後儘速評估影響範圍
• 依個資法規定通知受影響之當事人及主管機關
• 採取必要之補救措施以降低損害
• 記錄事件經過與處置措施供稽核

12當事人權利

您得依個人資料保護法第三條規定，就您的個人資料行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

如需行使上述權利，請洽貴單位（補習班）櫃台或行政人員，亦得經由聯絡頁提出。本平台將協助貴單位辦理：查詢、閱覽或製給複製本之請求於 15 日內處理；補充、更正、停止蒐集處理利用或刪除之請求於 30 日內處理，必要時得依法延長。

資料之刪除將先以停用封存方式執行，再依保存期限批次抹除。惟若您請求停止提供或刪除提供服務所必要之個人資料，可能導致部分或全部服務無法繼續使用。

13契約終止後之資料處理

訂閱機構（補習班）與本平台之契約終止後：

• 本平台提供至少 30 天之資料匯出期，並協助訂閱機構以通用格式（如 CSV）匯出其學生、家長聯絡與帳務等主要資料
• 匯出期屆滿後 30 日內，刪除或去識別化正式資料庫中該機構之資料
• 資料庫備份依 7 天輪替週期自然汰除，不另行個別刪除

14隱私政策變更

本平台保留修改本隱私政策之權利。若有重大變更，將透過以下方式通知：

• 更新本頁面之「更新日期」
• 於系統內以公告或彈窗方式通知
• 必要時要求重新確認同意（適用於家長端）

建議您定期查閱本頁面以瞭解最新內容。