典陸教育科技股份有限公司(以下稱「本公司」或「我們」)經營「名師宇宙線上課 MENTORVERSE」線上課程平台(https://mentorverse.online,以下稱「本服務」)。我們重視您與您孩子的個人資料,依《個人資料保護法》制定本隱私權政策,說明我們蒐集哪些資料、為什麼蒐集、如何利用與保護,以及您可以行使的權利。
一、適用範圍
本政策適用於您註冊、登入、瀏覽、購買課程或商品、上課、繳交作業,以及透過本公司 LINE 官方帳號與我們聯繫時,本公司所蒐集、處理及利用的個人資料。
本服務連結至其他網站(例如金流付款頁面、LINE、Google)時,該網站如何處理您的資料,依該網站的隱私權政策辦理,不適用本政策。
二、名詞定義
- 個人資料:得以直接或間接識別您身分的資料,例如姓名、電話、電子郵件、地址,也包括您使用本服務產生、與您帳號相連的訂單、觀看與學習紀錄。
- 學員:使用本服務上課的會員本人。
- 家長:學員的父母或其他法定代理人。
- 協力廠商:受本公司委託,協助提供付款、發票、物流、訊息寄送、影音播放、資料儲存與主機代管等服務的廠商。
三、我們蒐集的個人資料
- 帳號與會員資料:學員姓名、暱稱、就讀學校、年級、電子郵件、手機號碼(選填)、地址(選填),以及家長姓名與家長手機號碼。上述資料由您在「會員基本資料」自行填寫,透過結帳購買課程或商品前須填寫完整。您在會員基本資料填寫或變更電子郵件時,須輸入我們寄到該信箱的驗證碼,確認後才會更新;LINE 登入不提供電子郵件,以 LINE 登入的會員須在此填寫。同一個電子郵件只能登記於一個帳號。
- 登入資料:使用 LINE 登入時,由 LINE 提供的使用者識別碼、顯示名稱與大頭貼;使用電子郵件驗證碼登入時的電子郵件;使用 Google 登入時(目前未開放),由 Google 提供的帳號識別碼、姓名、大頭貼與電子郵件。本服務不設會員密碼。您在會員基本資料驗證過的電子郵件,也可以用電子郵件驗證碼登入同一個帳號;曾用於登入的電子郵件,在您變更會員基本資料的電子郵件後,仍可登入同一個帳號。
- 訂單與付款資料:訂購內容、金額、付款方式、交易序號與付款時間;開立發票所需的買受人名稱、統一編號、載具或捐贈碼;實體商品的收件人姓名、電話、地址,以及物流業者名稱與託運單號;結帳時填寫的訂單備註與問卷答案;退費申請的原因與處理結果;以及您同意退費規章的時間與版本。
- 學習紀錄:開通的課程、各單元的觀看進度與觀看區段、作業內容與附件、老師的評分與回饋、結業證書、兌換序號紀錄(由我們指定寄送序號時,另包含收件人的電子郵件),以及依學習紀錄產生的學習狀態(例如進度落後)。
- 聯繫紀錄:您透過 LINE 官方帳號傳送的訊息與檔案(尚未註冊會員者,另包含您的 LINE 顯示名稱與大頭貼)、導師的輔導紀錄;導師以網路電話聯繫家長時的通話時間與通話長度(網路電話目前未啟用;通話不錄音)。
- 裝置與瀏覽資料:IP 位址、瀏覽器與裝置類型、瀏覽的網址(含網址參數)與時間,以及廣告來源資訊(例如 Meta、Google 的廣告點擊識別碼、UTM 參數、到達頁面與來源網址)。
- 會員分群資料:依您的購買、學習與互動紀錄產生的會員標籤,用於傳送合適的課程資訊。
- 驗證碼紀錄:寄送登入驗證碼或電子郵件驗證碼時,我們會記錄收件信箱、經單向雜湊處理的驗證碼(不保存驗證碼原文)、嘗試次數與時間。驗證碼寄出後 10 分鐘內有效;這些紀錄目前保存至您刪除帳號時,屆時一併刪除,包含您在會員基本資料輸入錯誤或未完成驗證的信箱。
付款時您所填寫的卡號由金流服務商於其付款頁面處理,我們不儲存您的信用卡號或銀行帳戶號碼,僅取得完成訂單與開立發票所必要的交易紀錄。僅在信用卡分期付款的訂單需以匯款方式部分退費時,客服會向您取得收款帳戶,該資料僅用於該次退款,完成後即刪除。
四、蒐集目的與利用方式
我們於下列目的範圍內蒐集、處理及利用您的個人資料(括號內為個人資料保護法之特定目的代號):
- 提供課程與服務:建立與管理帳號、以驗證碼確認登入與電子郵件、開通課程、播放影片、批改作業、核發證書、客服與退換貨(〇六九 契約、類似契約或其他法律關係事務;〇九〇 消費者、客戶管理與服務;一〇九 教育或訓練行政;一三五 資訊(通訊)服務;一四八 網路購物及其他電子商務服務)。
- 履行交易與法定義務:處理付款與退款;開立電子發票,並由發票服務商將發票通知寄至您的電子郵件(未留電子郵件且未指定其他載具時,發票將以紙本處理);作廢發票、出貨,並依稅法、商業會計法等規定保存交易紀錄(〇六九;一四八)。
- 學習輔導與通知:由導師關心學習進度、聯繫家長;以 LINE 或電子郵件通知付款、開課、出貨、退費結果與課程公告,並在您尚未完成結帳、或購買後尚未開始上課時提醒您。您未綁定或已封鎖 LINE 官方帳號時,通知原則上改以電子郵件寄送(〇九〇;一〇九)。
- 行銷與廣告成效評估:依您的購買、學習與互動紀錄分群,透過 LINE 官方帳號傳送課程與優惠資訊;以 Google Analytics 網頁追蹤碼統計網站的瀏覽情形與廣告來源,用以評估廣告成效;由伺服器將購買事件回傳給 Meta 與 Google Analytics 的功能目前未啟用,內容詳見第五條、第七條(〇四〇 行銷;一五七 調查、統計與研究分析)。
- 保護課程著作權與帳號安全:播放課程影片時,畫面會顯示含您帳號識別資訊(例如電子郵件)的浮水印,以防止課程遭盜錄外流;並記錄登入裝置,以便您發現與處理異常登入(一三五;一八一 其他經營合於營業登記項目或組織章程所定之業務)。
- 統計分析與服務改善:統計課程與網站的使用情形;統計時以會員識別碼(系統內部產生的一組隨機代碼,不含您的姓名或聯絡方式)或隨機產生的瀏覽識別碼區分使用者(一五七)。
利用期間:上述目的存續期間(包含您保有帳號的期間;LINE 官方帳號的對話與通知紀錄,為您仍是官方帳號好友的期間),以及依法令規定或契約約定須保存的期間。訂單、付款與發票等交易紀錄,依商業會計法、稅捐稽徵法等規定保存,保存期間屆滿後刪除或去識別化。
利用地區:本服務的網站與資料庫主機位於日本東京,並包含第五條所列協力廠商的伺服器所在地(例如美國);本公司人員於中華民國境內存取與處理。
利用對象:本公司,以及第五條所列的協力廠商。
利用方式:以電子或書面方式蒐集、處理、利用及國際傳輸。
您可以自由選擇是否提供個人資料;但若未提供註冊或結帳所需的必要資料,我們將無法為您開通課程或完成交易。
五、資料分享與揭露
我們不會出售或出租您的個人資料。為提供服務,我們委託下列協力廠商,僅提供完成該項服務所必要的資料:
- 藍新金流:付款與退款(訂單編號、金額與您的電子郵件)。
- 光貿 Amego:開立電子發票與寄送發票通知(訂單編號、買受人名稱、統一編號、載具或捐贈碼、會員電子郵件,以及購買品項與金額;未指定載具時,以您的電子郵件作為光貿會員載具)。
- 綠界科技:僅用於作廢本公司改用光貿前以綠界開立的電子發票(發票號碼、開立日期與作廢原因)。
- 物流業者:實體商品由本公司人員或委託之物流業者配送(收件人姓名、電話與地址)。
- LINE:LINE 登入,以及官方帳號的訊息收發、群發與圖文選單(您的 LINE 使用者識別碼、訊息內容與檔案)。
- Google:Google 帳號登入(目前未開放);以及本公司內部的系統錯誤通知(Google Chat,內容可能包含發生錯誤的網址路徑、錯誤訊息與訂單編號等識別碼)。
- Meta(Facebook):目前未啟用。啟用後,您付款完成時,由我們的伺服器回傳購買事件,用以評估 Meta 廣告成效;內容包含經雜湊處理(無法還原為原文)的電子郵件與手機號碼、下單時的 IP 位址與瀏覽器資訊、您進入本站時的到達頁網址(可能包含廣告點擊識別碼)、Meta 的瀏覽器識別碼(如有)與訂單金額。本站網頁未安裝 Meta Pixel。
- Google Analytics 與 Google 代碼管理工具:透過本站網頁上的追蹤碼,統計您瀏覽的網址與時間、裝置與瀏覽器資訊、IP 位址與廣告來源;您登入時,上述瀏覽紀錄會與您的會員識別碼連結。由我們的伺服器在付款完成時回傳購買事件的功能目前未啟用;啟用後,內容包含會員識別碼、訂單編號與金額。我們不會將您的姓名、電子郵件、電話或家長資料提供給 Google Analytics。
- Cloudflare:課程影片播放、作業附件與檔案儲存、資料庫備份,以及網域名稱解析。
- Resend:寄送登入與電子郵件驗證碼、兌換序號與通知電子郵件。
- Twilio:目前未啟用。啟用後,用於導師撥打網路電話給家長(家長手機號碼)。
- Vultr:網站與資料庫的主機代管(伺服器位於日本東京)。
- GitHub:以 GitHub Actions 執行程式部署,以及資料庫結構更新前的備份與必要時的還原作業;這些作業目前在本公司管理的主機上執行,必要時可能改在 GitHub 提供的執行環境中處理。
除前述委託外,僅於下列情形提供或揭露您的個人資料:
- 經您同意。
- 依法令規定,或配合司法、檢調及其他政府機關依法定程序提出的要求。
- 為調查或防止詐欺、帳號盜用、侵害課程著作權等不法行為,或保護您、其他使用者或公眾的權益與安全。
- 本公司發生合併、收購或營業讓與時,您的個人資料可能移轉給承受者;我們會事先通知您,並要求承受者繼續遵守本政策。
六、未成年人的個人資料
本服務的學員多為未成年人。未滿十八歲之學員,應經法定代理人陪同閱讀並同意本政策後,始得註冊及提供個人資料;未滿十八歲之學員完成註冊、登入或付款,視為已取得法定代理人同意。
透過結帳購買課程或商品前,我們會請您填寫家長姓名與家長手機號碼,僅用於導師聯繫家長與學習輔導,不用於行銷。
家長可以使用孩子的帳號,在會員中心查看、下載或刪除資料;也可以透過 LINE 官方帳號與我們聯繫,我們確認您是該學員的法定代理人後,協助查詢、更正或刪除。
七、Cookie 與瀏覽器儲存
本服務使用本站自己的 Cookie,以及 Google Analytics 網頁追蹤碼設定的 Cookie;目前未使用 Meta(Facebook)Pixel 等其他廣告追蹤程式,日後若要使用,會先更新本政策。本站使用的 Cookie 如下:
- mv_attribution:記錄您從哪個廣告或連結進入本站,保存一年,用於廣告成效評估。
- mv_anon_id:隨機產生的瀏覽識別碼,保存一年,用於統計瀏覽情形。
- mv_ref:推薦碼,保存 30 天,用於推薦優惠與推薦獎勵的計算。
- _ga:Google Analytics 用來區分不同瀏覽者的隨機識別碼,自最後一次造訪起保存兩年,用於統計瀏覽情形與廣告成效。
- _ga_(後接一組編號):Google Analytics 用來記錄瀏覽工作階段,自最後一次造訪起保存兩年。
登入狀態、瀏覽工作階段識別碼,以及防止重複下單、同時播放檢查所需的隨機代碼,保存在瀏覽器分頁的暫存空間,不使用 Cookie,關閉分頁後通常即清除。您可以透過瀏覽器設定刪除或拒絕 Cookie:拒絕後,推薦碼需於結帳時手動輸入;若同時封鎖網站資料,將無法登入。您也可以安裝 Google 提供的 Google Analytics 停用瀏覽器外掛程式,停止將瀏覽資料提供給 Google Analytics。
八、資料安全
- 網站全程以加密連線(HTTPS)傳輸資料。
- 作業附件與對話檔案存放於不公開的儲存空間,只能透過具時效的授權連結開啟,僅您本人,以及依職務有權限的導師、客服與營運人員可以查看。
- 後台人員須通過兩步驟驗證才能登入,依職務只能看到必要的資料,電話與電子郵件等聯絡方式會依職務遮蔽;後台的新增、修改與刪除操作均留有紀錄。
- 網路傳輸與資料儲存無法保證百分之百安全。如發生個人資料被竊取、洩漏或竄改等事故,我們會依法通知您,並採取應變措施。
九、您的權利與行使方式
依《個人資料保護法》第三條,您可以就您的個人資料行使下列權利:查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用,以及請求刪除。
您可以在會員中心自行:
- 修改會員基本資料。
- 查看並登出已登入的裝置,以及解除 LINE 綁定。
- 下載個人資料副本,內容包含會員資料、登入方式與 LINE 綁定、訂單、課程與學習進度、作業、證書、兌換序號紀錄與會員標籤。
- 刪除帳號。刪除立即生效且無法復原,您已購買的課程也將無法再觀看。刪除後,我們會移除您的姓名、聯絡方式、家長資料、地址、登入帳號與 LINE 綁定、作業內容與附件、驗證碼紀錄,以及訂單上的 IP 位址與裝置資訊、廣告點擊識別碼與到達頁面;訂單與發票等交易紀錄依法須保存,將予以保留,其中包含發票上的買受人名稱、統一編號與載具。已提供給 Meta、Google Analytics 的資料(如有),依各該廠商的保存規定處理。刪除的是名師宇宙會員帳號,不是您與本公司 LINE 官方帳號的好友關係:您與官方帳號的對話紀錄與通知紀錄不會因刪除帳號而刪除,但不再與您的會員資料相連;只要您仍是官方帳號好友,官方帳號之後仍可能傳送課程與優惠訊息給您。若不想再收到,直接在 LINE 封鎖官方帳號即可。有處理中的退費或出貨時,須待處理完成後才能刪除帳號。
其他請求(例如停止接收行銷訊息),請透過 LINE 官方帳號「名師宇宙線上課 Mentorverse」(https://lin.ee/wyiiU8g)與我們聯繫。為保護您的資料,我們會先確認您的身分再處理,並於法定期間內回覆:查詢、閱覽或製給複製本於十五日內,補充、更正、停止蒐集處理利用或刪除於三十日內;必要時得延長,並將延長原因通知您。
十、政策修訂與聯絡方式
本政策如有修訂,將公告於本頁並更新版本與日期。
如對本政策或您的個人資料有任何疑問,或欲行使上述權利,請透過 LINE 官方帳號「名師宇宙線上課 Mentorverse」(https://lin.ee/wyiiU8g)與我們聯繫。