隱私權政策
最後更新：2026 年 10 月 4 日
適用網站：https://kidsworkbook.app（以下簡稱「本服務」）
本政策說明本服務蒐集、處理、利用及保護個人資料之方式。
本政策依《個人資料保護法》（以下簡稱個資法）第 8 條第 1 項所定六款告知事項訂定，並分列於第 1 節至第 6 節。
出處：個資法全文 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=I0050021
1. 蒐集者名稱（個資法 §8 第 1 項第 1 款）
Kids Workbook（以下簡稱本產品）由獨立開發者 Howard Yeh 經營；本政策之個人資料蒐集者為 Howard Yeh（以下簡稱「經營者」）。
聯絡方式詳見第 11 節。
2. 蒐集目的（§8 第 1 項第 2 款）
經營者僅為下列目的蒐集個人資料：
- 建立及管理 Plus 之家長帳號，供訂閱 Plus 之家長以 Google 帳號登入。經營者使用及傳輸自 Google API 取得之資訊時，遵守 Google API 服務使用者資料政策（Google API Services User Data Policy，https://developers.google.com/terms/api-services-user-data-policy ），包括有限使用（Limited Use）規定。
- 於家長帳號下建立孩子之學習檔案，並於不同裝置間同步學習紀錄。
- 依孩子之學習紀錄安排題目及複習。
- 處理 Plus 之購買、扣款、退款及扣款失敗通知，並保存交易紀錄。
- 處理客戶服務事項。
- 以無從識別特定個人之方式統計使用情形，用以改善內容。
- 維護系統安全及防止濫用。
- 履行法定義務。
- 審核教師方案之申請資格（含審核所需之聯繫），並於資格有效期間內查核。
特定目的代號（法務部「個人資料保護法之特定目的及個人資料之類別」）：069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務；157 調查、統計與研究分析（使用統計）。
購買 Plus 者，另適用特定目的代號 148 網路購物及其他電子商務服務。
經營者不將個人資料用於行銷。將來如需寄送行銷訊息，將另行取得家長同意，並提供拒絕接受行銷之方式（個資法 §20 第 2、3 項）。
3. 個人資料之類別（§8 第 1 項第 3 款）
3.1 未登入即蒐集之資料
| 類別 | 內容 | 儲存位置 |
|---|---|---|
| 匿名使用統計 | 隨機產生之裝置識別碼、App 版本、裝置類別及螢幕尺寸、使用之活動及作答結果、使用時間、聲音或畫面載入失敗次數 | 傳送至本服務之統計端點，儲存於 Cloudflare |
| 學習進度與設定 | 進度、答題紀錄、家長設定（語速、減少動態等） | 僅儲存於您的裝置（瀏覽器本機儲存） |
本服務不蒐集姓名、照片、聲音、位置及聯絡資料。
匿名使用統計之內容不含瀏覽器識別字串（User-Agent）及任何自由輸入之文字；連線時瀏覽器自動附帶之識別字串，本服務之程式不予讀取，亦不予儲存。
為防止濫用，使用者點選登入、登出時，程式將連線 IP 暫存於資料庫，用以限制嘗試次數，並於 2 天內自動刪除；匿名使用統計不儲存 IP。
Cloudflare 提供網路服務時將處理連線 IP，詳見第 4.3 節。
3.2 訂閱 Plus 並由家長登入後蒐集之資料
| 對象 | 類別 | 來源 |
|---|---|---|
| 家長 | Google 帳號之電子郵件地址、顯示名稱及 Google 帳號識別碼 | 家長登入 Google 時，經家長同意由 Google 提供 |
| 家長 | 登入中之裝置：裝置類型（僅區分 iPhone、iPad、Android 手機等 8 種）、家長自訂之裝置名稱（選填，最多 20 字）、登入日期及最後使用日期；用於在家長中心列出裝置、供您登出，並將同時登入之裝置限制為最多 3 台 | 裝置類型於登入時依瀏覽器自動附帶之識別字串判斷，僅儲存類型名稱，不儲存識別字串；裝置名稱由家長輸入 |
| 孩子 | 顯示名稱（由家長自訂，得使用暱稱）、頭像代號（自本服務內建圖案中選擇） | 家長輸入 |
| 孩子 | 所選之遊戲主題（僅 Plus，儲存於家長帳號） | 於本服務內選擇 |
| 孩子 | 學習紀錄（即第 3.1 節之進度及答題紀錄，同步至家長帳號） | 孩子使用本服務時產生 |
經營者不要求提供孩子之真實姓名、生日、照片、就讀學校或任何聯絡方式。
建議家長以暱稱作為孩子之顯示名稱。
3.3 購買 Plus 後蒐集之資料
| 對象 | 類別 | 來源 |
|---|---|---|
| 家長 | 訂單紀錄：方案、金額、購買及續約扣款時間、扣款結果 | 您購買 Plus 時產生 |
| 家長 | 金流服務商回傳之交易序號及付款狀態 | 金流服務商 |
| 家長 | 同意紀錄：您所同意之服務條款版本及時間；再次購買時勾選「立即開通」之時間及文字版本 | 您購買 Plus 時產生 |
| 家長 | 退款紀錄；以匯款方式退款時，您提供之銀行代號、帳號及戶名 | 您申請退款時提供 |
- 經營者不經手亦不儲存您的信用卡卡號、有效期限及安全碼；信用卡資料由金流服務商直接蒐集及處理。
- 孩子之資料不用於付款。
3.3 申請教師方案時提供之資料
| 對象 | 類別 | 來源 |
|---|---|---|
| 申請人 | 姓名、電子郵件地址（填寫申請表所用之 Google 帳號）、聯絡電話、服務單位類型、公立或私立、服務單位全名及所在縣市、職稱 | 申請人填寫 |
| 申請人 | 任職證明文件（在職證明書、聘書或員工識別證），及選填之教師證書或教保員資格證明 | 申請人上傳；請於上傳前遮蔽身分證統一編號（如有） |
未提供上列必填資料者，無法完成教師方案之審核。
4. 利用之期間、地區、對象及方式（§8 第 1 項第 4 款）
4.1 期間
| 資料 | 保存期間 |
|---|---|
| 匿名使用統計之逐筆紀錄 | 自事件日期起算 35 天後刪除 |
| 匿名使用統計之週彙總及月彙總（僅含加總數字，不含裝置識別碼；人數過少之組別於查閱時不予顯示，惟已儲存之資料不因此刪除） | 13 個月 |
| 作者統計後台之每日彙總（說明詳見下方） | 13 個月 |
| 家長帳號、孩子檔案（含所選之遊戲主題）、同步之學習紀錄 | 保存至您刪除帳號或孩子檔案時止；刪除時立即自資料庫刪除；備份資料最長保留 30 天後自動刪除 |
| 同步之逐題作答明細 | 35 天後彙整為統計數字（例如答對及答錯次數），並刪除明細；統計數字保存至您刪除帳號或孩子檔案時止 |
| 僅儲存於您裝置之資料 | 由您自行管理；清除瀏覽器網站資料時即予刪除 |
| 登入防濫用之連線 IP | 2 天內刪除 |
| 登入中之裝置紀錄（裝置類型、自訂之裝置名稱、登入日期及最後使用日期） | 該裝置登出或您刪除帳號時一併刪除 |
| 帳號刪除標記 | 帳號刪除後 90 天內自動刪除 |
| 教師方案申請之上傳文件，及審核紀錄（姓名、電子郵件地址、聯絡電話、服務單位、職稱、審核結果及核准日） | 保存至教師方案資格終止後 1 年（未通過審核者，保存至審核完成後 1 年），期滿刪除 |
| 訂單、交易序號、同意紀錄、退款紀錄 | 依法令規定之期間保存，期滿刪除；刪除帳號後，所保存之紀錄不含可識別您或孩子之資料 |
| 匯款退款用之銀行帳戶資料 | 退款完成後 30 天內刪除；匯款憑證依法保存 |
刪除帳號：請於家長中心「家長帳號」點選「刪除帳號」。刪除帳號為立即且無法復原之刪除（硬刪除）。為防止他人使用您未登出之裝置誤刪，僅限最近 1 天內登入者得刪除；超過 1 天者，應先重新登入。刪除時：
- 家長帳號、Google 帳號連結、登入紀錄、家庭、家長成員資料、孩子檔案及學習紀錄立即刪除，除下列帳號刪除標記外，不予保留；執行刪除之裝置上已對應至該帳號之孩子及進度一併刪除；其他裝置上已對應至該帳號之孩子及進度，於該裝置下次連線時刪除。
- 為使您其他已登入之裝置得知帳號業已刪除，並據以清除該等裝置上之資料，經營者於刪除帳號後，保存家庭識別碼經單向雜湊處理後之值及刪除時間，保存期間為 90 天，期滿自動刪除；該值不含電子郵件地址、姓名或孩子之資料。
- 曾購買 Plus 者，交易紀錄依法保存，保存期間不含可識別您或孩子之資料，期滿刪除。
作者統計後台之每日彙總：逐筆紀錄屆期前，每日轉存為每日彙總，供經營者自用之統計後台（置於 Cloudflare）使用。內容僅含各項加總及每台裝置當日之摘要（開啟次數、使用分鐘數、使用過之活動等）；裝置識別碼經雜湊處理後方予儲存，不儲存原始識別碼。後台畫面僅顯示加總數字，人數過少之欄位不予顯示。
依個資法 §11 第 3 項，特定目的消失或期限屆滿時，經營者將主動刪除或停止利用該個人資料。
4.2 地區
- 資料存放於 Cloudflare 之雲端服務；Cloudflare 之機房分布於全球多個國家。
- 資料庫建立時指定 Cloudflare 之亞太地區；Cloudflare 將資料庫置於距亞太地區最近之可用機房，惟不保證必然位於亞太地區。
- Google 登入、教師方案申請表及寄信服務由各該服務提供者處理，處理地點可能位於臺灣以外。
- 因此，您的資料可能於臺灣以外之地區處理（個資法 §2 第 6 款「國際傳輸」）。
4.3 對象（受託處理者及第三方）
| 對象 | 角色 | 處理哪些資料 | 對方政策 |
|---|---|---|---|
| Cloudflare, Inc. | 受經營者委託處理（託管網站、資料庫及統計端點） | 本政策第 3 節所列之伺服器端資料；連線 IP（Cloudflare 為提供及保護網路服務而處理） | https://www.cloudflare.com/privacypolicy/ |
| Google LLC | 第三方登入服務 | 您登入時，Google 依您的同意提供之電子郵件地址、名稱及帳號識別碼 | https://policies.google.com/privacy |
| Google LLC | 受經營者委託處理（以 Google 表單及 Google 雲端硬碟存放教師方案申請表及上傳文件） | 第 3.3 節所列之申請資料及文件 | https://policies.google.com/privacy |
| Resend, Inc. | 受經營者委託寄送通知信 | 電子郵件地址、通知內容 | https://resend.com/legal/privacy-policy |
| 第三方支付服務商 | 金流服務商：處理信用卡授權、定期扣款及退刷 | 您於金流頁面輸入之付款資料；經營者傳送之訂單編號及金額 | 詳見付款頁面所示服務商之隱私權政策 |
依個資法 §4，受經營者委託處理個人資料之業者，於個資法適用範圍內視同經營者，經營者並對其處理負責。
除下列情形外，經營者不將個人資料提供予他人：
- 法律明文規定，或司法機關、主管機關依法要求。
- 為免除您或他人之生命、身體、自由或財產上之危險。
- 經您同意。
經營者不販售個人資料，亦不將您的資料用於廣告追蹤。
4.4 方式
以電子方式蒐集、處理、利用及國際傳輸。
匿名使用統計僅以彙總數字利用，不用以識別任何特定孩子。
5. 您的權利及行使方式（§8 第 1 項第 5 款；§3）
依個資法 §3，您得就您的個人資料行使下列權利，該等權利不得預先拋棄或以特約限制之：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
行使方式
| 權利 | 於家長中心自行操作 | 以電子郵件向經營者申請 |
|---|---|---|
| 查詢、閱覽 | 查看登入之帳號、孩子清單及學習進度 | 可 |
| 複製本 | 目前未提供，請以電子郵件申請 | 可，經營者以電子檔案回覆 |
| 補充、更正 | 目前未提供，請以電子郵件申請；家長名稱及電子郵件地址依 Google 帳號資料 | 可 |
| 停止利用 | 目前未提供，請以電子郵件申請 | 可 |
| 刪除 | 刪除本裝置上之孩子檔案、自帳號刪除孩子、刪除帳號 | 可 |
- 以電子郵件申請者，請寄至第 11 節所載客服信箱，並以您登入所用之 Google 帳號電子郵件地址寄出，以利經營者確認係本人申請。
- 查詢、閱覽及製給複製本之請求：經營者於 15 日內為准駁之決定；必要時得延長一次，延長期間不逾 15 日，並以書面通知原因（個資法 §13 第 1 項）。
- 更正、補充、停止及刪除之請求：經營者於 30 日內為准駁之決定；必要時得延長一次，延長期間不逾 30 日，並以書面通知原因（個資法 §13 第 2 項）。
- 製給複製本不收取費用。
孩子之資料
孩子的權利由家長（法定代理人）代為行使。
6. 不提供個人資料對您權益之影響（§8 第 1 項第 6 款）
- 未訂閱 Plus：仍得使用免費內容；免費版不提供登入功能，僅保存一位孩子之遊玩進度，且僅儲存於使用之裝置，無法跨裝置同步（家長帳號、多個孩子檔案及多台裝置同步屬 Plus 功能）。
- 不提供 Google 帳號資料：無法登入；本服務僅提供 Google 登入。
- 不提供孩子之顯示名稱：得使用預設名稱，不影響使用。
- 匿名使用統計：目前未提供關閉功能，您得以電子郵件請求停止（第 5 節），且不影響任何功能。
- 不提供付款資料：無法購買 Plus，免費內容仍得照常使用。
- 以匯款方式退款而不提供帳戶資料：無法完成匯款退款，經營者將另以電子郵件與您聯繫。
7. 兒童之個人資料
- 依民法，未滿 7 歲之未成年人無行為能力，滿 7 歲以上未滿 18 歲之未成年人有限制行為能力（民法 §12、§13）。出處：https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=B0000001
- 孩子之顯示名稱及頭像由家長輸入；孩子之學習紀錄於家長帳號下保存及同步。家長建立孩子檔案時，即表示家長以法定代理人身分提供該等資料並同意本政策。
- 孩子使用之畫面不設登入、廣告或連結至外部網站之入口；家長功能須先通過家長確認（長按設定）方得進入。
- 經營者不直接向孩子蒐集任何聯絡方式。
- 如您發現孩子之資料非由法定代理人提供，請以電子郵件通知經營者，經營者將予刪除。
8. Cookie 及本機儲存
本服務不使用廣告或第三方追蹤 Cookie。
本服務於您的裝置上存放登入狀態、學習進度及離線用檔案，以維持 App 正常運作；匿名使用統計另使用一組隨機識別碼。
清除方式：於 iPad「設定 → Safari → 進階 → 網站資料」中找到 kidsworkbook.app 並刪除。刪除後，尚未同步至帳號之進度將一併消失。
9. 第三方網站
家長中心可能連結至 Google 登入頁面；購買 Plus 時將連結至第三方支付服務商之付款頁面。該等網站由各該業者依其隱私權政策處理資料，不適用本政策。
10. 政策變更
- 經營者修改本政策時，將於本頁公告新版本及生效日。
- 重大變更（例如新增資料類別、利用目的或第三方）至少於生效 30 天前公告，並以電子郵件通知家長帳號。
- 為特定目的外之利用時，將另行取得您的同意（個資法 §20 第 1 項第 6 款）。
11. 聯絡我們
- 客服電子郵件：support@kidsworkbook.app
- 電話：02-2982-3711
- 經營者：Howard Yeh
- 地址：新北市三重區重新路四段65號13樓之3 B室