一、個人資料收集範圍

我們會在您使用我們的服務時收集以下類型的個人資料。這些資料的收集目的是為了提供更好的教育體驗，並確保服務品質。

1.1 主動提供的資料

當您註冊帳號、報名課程或與我們聯繫時，您可能會提供：

• 姓名、電子郵件地址、電話號碼
• 教育背景、職業資訊
• 學習興趣和目標
• 付款資訊（透過第三方支付處理）
• 課程進度和學習記錄

1.2 自動收集的資料

當您瀏覽我們的網站時，我們會自動收集某些技術資料：

• IP位址和瀏覽器類型
• 裝置資訊和作業系統
• 網站使用行為和頁面瀏覽記錄
• Cookie和類似技術所收集的資料

二、個人資料使用目的

我們收集您的個人資料是基於合法的業務需求。以下是我們使用您資料的主要目的：

三、個人資料共享與揭露

我們不會販售您的個人資料。但在某些情況下，我們可能需要與第三方共享您的資料：

3.1 服務提供商

我們與可靠的第三方服務提供商合作，他們協助我們提供服務。這些服務商包括：

• 雲端儲存服務提供商（用於儲存課程資料）
• 支付處理服務商（處理付款交易）
• 電子郵件服務提供商（發送通知和更新）
• 數據分析工具提供商（分析網站使用情況）

3.2 法律要求

在以下情況下，我們可能需要揭露您的個人資料：

1. 遵守法律規定或法院命令
2. 回應政府機關的合法要求
3. 保護我們的合法權益和財產
4. 防止或調查可能的違法行為
5. 保護使用者或公眾的安全

四、資料保存期限

我們只會在達成收集目的所需的期間內保留您的個人資料。具體保存期限取決於資料類型和使用目的：

• 帳戶資料：在您的帳戶有效期間，以及帳戶關閉後六個月
• 課程記錄：課程結束後保留三年，以便您查詢學習歷程
• 交易記錄：依據稅務法規要求保留七年
• 行銷資料：直到您撤回同意或帳戶關閉為止
• 技術日誌：通常保留六個月用於系統維護

當保存期限屆滿後，我們會安全地刪除或匿名化您的個人資料。某些資料可能因法律要求而需要保留更長時間。

五、您的個人資料權利

根據中華民國《個人資料保護法》，您對自己的個人資料享有以下權利：

如何行使您的權利

若要行使上述任何權利，請通過以下方式聯繫我們：

1. 發送電子郵件至 [email protected]，主旨註明「個人資料權利請求」
2. 在郵件中清楚說明您的請求類型和具體內容
3. 提供必要的身份驗證資訊以確認您的身份
4. 我們會在收到請求後十五個工作日內回覆

六、資料安全措施

保護您的個人資料安全是我們的首要任務。我們採取多層次的安全措施來防止資料遺失、濫用或未經授權的存取：

技術性安全措施

• 使用SSL/TLS加密技術保護資料傳輸
• 採用進階加密標準（AES-256）加密儲存敏感資料
• 定期更新和修補系統漏洞
• 部署防火牆和入侵偵測系統
• 實施定期的資料備份機制

管理性安全措施

• 限制員工對個人資料的存取權限
• 對員工進行隱私保護和資安培訓
• 建立嚴格的資料存取記錄和稽核機制
• 與第三方簽訂保密協議
• 定期進行安全評估和滲透測試

儘管我們採取了嚴格的安全措施，但沒有任何網路傳輸或電子儲存方法是百分之百安全的。我們會持續改進安全措施，但無法保證絕對的安全性。請您也採取適當措施保護您的帳戶資訊，例如使用強密碼並定期更換。

七、Cookie 和追蹤技術

我們的網站使用Cookie和類似的追蹤技術來改善使用者體驗。以下是我們使用的主要類型：

必要性Cookie

這些Cookie是網站正常運作所必需的，包括維持登入狀態、記住購物車內容等基本功能。您無法停用這些Cookie，否則可能影響網站的正常使用。

功能性Cookie

這些Cookie讓我們記住您的偏好設定，例如語言選擇、字體大小等，以提供更個人化的體驗。

分析性Cookie

我們使用這些Cookie來了解訪客如何使用我們的網站，包括最受歡迎的頁面、平均停留時間等。這些資訊幫助我們改善網站設計和內容。

您可以通過瀏覽器設定管理Cookie偏好。大多數瀏覽器允許您拒絕Cookie或在Cookie被設置時收到通知。但請注意，禁用某些Cookie可能會影響網站的功能性。

八、未成年人隱私保護

我們的服務主要針對成年使用者。我們不會故意收集未滿十八歲未成年人的個人資料。如果您是未成年人的家長或監護人，並發現您的孩子在未經您同意的情況下向我們提供了個人資料，請立即聯繫我們。

如果我們發現在未獲得父母同意的情況下收集了未成年人的個人資料，我們會採取措施盡快刪除該資料。若未成年人希望使用我們的服務，必須由其法定代理人註冊並代為管理帳戶。

九、跨境資料傳輸

為了提供我們的服務，您的個人資料可能會被傳輸到台灣以外的國家或地區進行處理和儲存。這些國家或地區的資料保護法律可能與台灣不同。

當我們將您的個人資料傳輸到其他國家時，我們會確保採取適當的保護措施，包括：

• 選擇具有適當資料保護水準的國家
• 與資料接收方簽訂包含標準保護條款的合約
• 確保第三方服務提供商遵守嚴格的資料保護標準
• 在必要時採取額外的技術性保護措施

如果您對跨境資料傳輸有任何疑問或疑慮，請隨時與我們聯繫。

十、隱私權政策的變更

我們可能會不時更新本隱私權政策，以反映我們業務實踐的變化、法律要求的更新，或技術發展的需要。當我們對本政策進行重大變更時，我們會通過以下方式通知您：

• 在網站上發布顯著通知
• 通過電子郵件向註冊使用者發送通知
• 在您登入時顯示政策更新提醒

我們建議您定期查看本隱私權政策，以了解我們如何保護您的資料。本政策頂部的「最後更新日期」會顯示最近一次修訂的時間。繼續使用我們的服務即表示您接受修訂後的政策。

十一、爭議解決

如果您對我們處理個人資料的方式有任何疑慮或投訴，我們鼓勵您首先直接與我們聯繫。我們會認真對待您的疑慮，並盡力在合理的時間內解決問題。

投訴處理流程

1. 向我們提交書面投訴，詳細說明您的疑慮
2. 我們會在五個工作日內確認收到您的投訴
3. 我們會調查您的投訴並在三十天內提供書面回覆
4. 如果您對我們的回覆不滿意，我們會進一步討論解決方案

如果通過上述流程仍無法解決您的疑慮，您有權向相關主管機關提出申訴。在台灣，您可以聯繫國家發展委員會個人資料保護專案辦公室或法務部。