隱私權政策

一、誰負責你的資料

• 家長與學生的資料：由為你上課的老師或補習班決定蒐集哪些資料與用途，老師是資料控制者（蒐集者）；平台依老師委託提供系統，是受託處理者，只在提供服務所需的範圍內處理，不為自己的目的利用。
• 老師與其成員（財務、老師）的帳號資料：由平台蒐集，平台是資料控制者。
• 家長加入的是老師自己的 LINE 官方帳號，老師是該帳號下 LINE userId 的資料控制者。

二、蒐集哪些資料（最小化）

我們只蒐集排課、扣堂、收款與聯繫所需的欄位，不蒐集身分證字號與生日。

• 學生：姓名、年級、老師填寫的備註。
• 家長：稱呼、與學生的關係、手機號碼（老師建立或線上報名時填寫）、LINE userId（見第三點）。
• 課務紀錄：課表、課堂與出缺席、請假與當時的規則判定、補課券、堂數帳本。
• 收款紀錄：課包、收款單、付款方式與結果、匯款回報（帳號末五碼、金額、匯款日、選填的匯款截圖）、收據。平台不接觸信用卡號，刷卡、ATM、超商付款資料由老師自己的金流商處理。
• 線上報名／試聽：學生姓名、年級、家長稱呼、電話、留言；為防止濫用，另保存 IP 位址的不可逆雜湊值。
• 老師帳號：Email、登入方式（Google 或 LINE）、顯示名稱、科目、方案與訂閱紀錄。老師的金流金鑰、匯款帳號與 LINE 官方帳號金鑰以加密方式保存，只有伺服器在需要時解密，並留下存取紀錄；匯款帳號在畫面上只顯示末五碼。

三、LINE userId 的用途

LINE 的 userId 依提供者不同而不同，因此同一位家長在課包會有兩組：

• 老師官方帳號端的 userId：家長加老師的官方帳號好友時取得，只用於由該老師的官方帳號回覆或推播請假結果、續費、付款與上課提醒等通知。
• 課包 LIFF 端的 userId：家長在 LINE 內開啟課包頁面時取得，只用於確認身分，讓家長只看得到自己孩子的資料。

LINE userId 不用於廣告或行銷，不提供給其他老師，也不會出現在老師匯出的資料中。訊息由老師自己的官方帳號發出，訊息費由老師直接支付給 LINE。

四、利用目的與範圍

課程安排與上課提醒、依老師規則判定請假與扣堂、續費與繳費通知、匯款對帳、產生收據、回答客服問題，以及維護系統安全與防止濫用。 利用地區為臺灣及第五點所列服務商的所在地；利用期間依第六點。我們不販售個人資料，也不將家長或學生資料用於平台自己的行銷。

五、委外的服務商

• Supabase（資料庫、檔案儲存與登入）、Zeabur（主機）：保存與運行服務。
• LINE（Messaging API、LINE Login、LIFF）：傳送通知與確認家長身分。
• 綠界科技、藍新金流：老師自己的金流商店，處理家長付款；平台向老師收取的訂閱費由平台自己的綠界商店處理。
• Google reCAPTCHA：線上報名防濫用。Sentry：錯誤監控。Email 與簡訊服務商（老師啟用時）：寄送系統通知。

這些服務商只能在提供服務所需的範圍內處理資料。

六、保存期間

• 老師帳號存續期間，資料保存至老師刪除該筆資料或刪除帳號為止。
• 匯款截圖保存 6 個月後自動刪除，回報的末五碼與金額等對帳結果仍保留於收款紀錄。
• 線上報名資料依報名表上載明的期間保存，或至老師刪除為止。
• 老師刪除帳號時，所有學生、家長、課務與收款資料、匯款截圖與頭像會立即刪除，僅留下一筆不含個人資料的刪除紀錄（時間與筆數）；系統備份中的副本會在備份週期結束後覆寫。

七、你的權利：查詢、匯出、更正與刪除

你可以依《個人資料保護法》第 3 條請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用或刪除你的個人資料。

• 家長：在 LINE 內開啟「聯絡老師」頁的「解除綁定 / 刪除我的資料」，可立即刪除你的 LINE 綁定、稱呼與電話（可選擇只針對一位老師，或所有老師）。孩子的上課與繳費紀錄由老師保存，請直接向老師要求更正或刪除，老師可在系統中永久刪除該學生的全部資料。
• 老師：在「設定 › 資料匯出與刪除」可下載全部資料（JSON 檔），或永久刪除帳號；個別學生可在學生編輯頁永久刪除。

不提供必要資料（例如學生姓名）將無法使用排課與收款功能。

八、安全措施

資料以老師帳號為單位隔離（資料庫列層級權限），財務成員只能存取收款與對帳相關資料；連線全程加密； 金鑰與帳號以信封加密保存；匯款截圖存放於私有空間，只以短效連結提供給該老師與財務檢視。

九、政策修訂

本政策修訂時會在此頁更新日期，重大變更會在老師後台公告。服務的使用規範請見服務條款。