隱私權政策
最後更新日期：2026 年 5 月 23 日 版本：v2.1.0
生效日期：2026 年 5 月 23 日
數學練人 × MathCrusher（以下簡稱「本服務」）由 MathCrusher（以個人名義經營，非公司法人，以下簡稱「本經營者」或「我們」） 建置與營運。我們深知個人資料保護的重要性，並依據中華民國《個人資料保護法》（以下簡稱「個資法」）及相關法令，制定本隱私權政策，說明我們如何蒐集、處理、利用、保存及保護您的個人資料。
一、個資法第八條法定告知事項
依據《個人資料保護法》第八條第一項規定，我們向您告知下列事項：
1. 蒐集機關名稱
MathCrusher（個人經營者，非公司法人）
2. 蒐集之目的
- 090 消費者、客戶管理與服務
- 148 網路購物及其他電子商務服務
- 157 調查、統計與研究分析
- 181 其他經營合於營業登記項目或組織章程所定之業務
3. 個人資料之類別
A. 實際蒐集之類別：
- C001 辨識個人者：電子郵件地址、顯示名稱（帳號註冊時提供）。
- C035 休閒活動及興趣：練習紀錄、作答紀錄、錯題本、學習進度、使用時長（系統自動生成）。
- C093 財務交易：訂閱方案、付款時間、交易狀態、退款紀錄（金流授權資訊由第三方金流服務商處理，本服務不儲存完整信用卡號或金融帳戶號碼）。
- C132 未分類之資料：IP 位址、裝置資訊、瀏覽器類型、作業系統、登入紀錄、Cookie 及類似技術。
- （驗證情境）：於家長同意雙層驗證過程中，可能蒐集家長手機號碼（OTP 情境）或身分證姓名欄位（身分證核對情境）；上述資料用途限於該次驗證目的，驗證完成後 30 日內刪除，不作其他用途。
B. 不主動蒐集之類別（特別聲明）：
- C002 辨識財務者（信用卡號、金融帳戶號碼、CVV）：本服務不儲存於自身系統，僅於交易授權時段由第三方金流服務商之 PCI-DSS 合規環境處理。
- C011 個人描述（真實姓名、年齡、性別、身分證字號）：本服務不主動蒐集於一般使用情境。若您於客服聯繫中自願提供，將僅用於該次客服處理目的。
- C013 家庭資訊、C021 教育資歷、C038 職業、C051 住所：本服務完全不蒐集。
4. 個人資料利用之期間、地區、對象及方式
- 期間：本服務存續期間、依法令規定之保存期限，或因執行業務所必須之保存期間（詳見第七條）。
- 地區：本經營者營運所在地、本服務伺服器所在地（包含境外雲端主機），及依法令得為國際傳輸之地區。
- 對象：本經營者、受本經營者委託處理事務之合作廠商（如金流服務商、雲端主機服務商、電子郵件發送服務商），及依法有權機關。
- 方式：以自動化機器或其他非自動化之利用方式，包括資料庫存取、介面顯示、報表分析等。
5. 當事人權利
您得依《個資法》第三條規定，行使下列權利：
- 查詢或請求閱覽您的個人資料
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式請參閱本政策第九條。
二、適用範圍
本政策適用於您使用本服務網站、帳號系統、練習功能、訂閱功能、客服聯繫及其他相關服務時所涉及之個人資料處理行為。若您點擊連結至非本經營者營運之第三方網站，則適用該第三方之隱私權政策。
三、蒐集之個人資料類型與方式
本服務可能透過以下方式蒐集您的資料：
1. 您主動提供之資料
- 帳號資料：電子郵件地址、顯示名稱、密碼（經加密處理）。
- 客服資料：您與本服務聯繫時提供之內容、附件、回饋及相關紀錄。
2. 系統自動產生之資料
- 學習資料：練習紀錄、作答紀錄、錯題本、學習進度、使用紀錄及相關分析資料。
- 技術資料：IP 位址、裝置資訊、瀏覽器類型、作業系統、登入紀錄、Cookie 及類似技術所產生之資訊。
3. 第三方授權提供之資料
- 第三方登入資料：若您使用 Google OAuth 登入，本服務可能取得您的電子郵件地址及顯示名稱。
- 交易資料：訂閱方案、付款紀錄、交易時間、交易狀態及退款資訊（本服務不儲存您的完整信用卡號碼，金流處理由 PAYUNi 統一金流負責）。
四、兒童資料保護與家長同意機制
本服務主要使用者為小學一至六年級學生（約 6–12 歲），故本服務特別重視兒童資料保護。
1. 家長同意機制（雙層驗證）
本服務採雙層驗證機制確認家長同意：
第一層（註冊勾選）
於註冊頁面，家長或法定代理人須勾選同意聲明，系統將記錄勾選時間戳、IP 位址、裝置資訊及政策版本號。
第二層（電子郵件驗證）
系統將於註冊完成後，寄送驗證連結至家長填寫之電子郵件地址；家長須於 72 小時內點擊連結以啟用帳號。未完成第二層驗證者，帳號將停留於「待驗證（PENDING）」狀態，無法使用付費功能；逾 30 日仍未驗證者，帳號自動凍結為「PENDING-FROZEN」狀態，本經營者將於凍結後 90 日內刪除相關資料（使用者隨時得申請提前刪除）。
親子郵箱相同之處理（第三層驗證）
若家長填寫之電子郵件與兒童帳號相同，系統判定為高風險情境，需完成以下三選一之第三層驗證方可啟用帳號：（a）簡訊 OTP 驗證；（b）上傳家長身分證正面照片（僅供姓名核對，驗證後 30 日內刪除）；（c）強制重新登入並再次點擊確認連結。
僅完成第一層勾選而未完成第二層驗證者，本經營者視為家長同意尚未完成；若已發生付費，將依退款政策全額退費。
2. 資料使用限制
本服務不會將兒童資料用於廣告投放、精準行銷或與教學無關之用途。我們亦不主動蒐集兒童的真實姓名、地址、電話等非必要個人資料。
3. 家長權利
家長或法定代理人得依法就其子女之個人資料行使查詢、閱覽、複製、補充、更正、停止蒐集、處理、利用及刪除等權利。未成年人帳號之資料刪除或匯出請求將優先處理。
七、資料保存期間與刪除
本服務依資料類型及法令要求保存個人資料如下：
- 帳號資料及學習資料：於帳號有效期間內保存。
- 帳號刪除後：除法律另有規定外，我們將於三十日內刪除或匿名化相關個人資料。
- 交易資料：依《商業會計法》第 38 條規定保存至少五年。
- 客服紀錄：於處理目的完成後保存必要期間（原則上不超過兩年），或依法律要求保存。
- 驗證情境資料（家長手機號碼、身分證姓名欄位）：驗證完成後 30 日內刪除；PENDING-FROZEN 帳號資料於凍結後 90 日內刪除（使用者行使刪除權者立即處理）。
八、資料安全措施與外洩通知
1. 安全防護
本服務採取合理之技術及管理措施保護您的個人資料安全，包括但不限於使用 HTTPS 加密傳輸、密碼以不可逆加密方式儲存、限制內部人員存取權限、定期檢視安全設定與存取紀錄。
2. 外洩通知
若發生個人資料外洩事件，本經營者將：
- 於知悉後 72 小時內向目的事業主管機關陳報（依《個資法》第 12 條），並提供事件說明、受影響資料類別及已採取之因應措施；
- 以無不合理延遲之方式，透過電子郵件或站內公告通知受影響之使用者，說明事件發生原因、可能影響範圍及本經營者已採取或計畫採取之補救措施。
惟任何網路傳輸或電子儲存方式均無法保證百分之百安全，本服務無法承諾絕對不發生未經授權之存取、洩漏或毀損。
九、您的權利行使方式
若您欲行使《個資法》第三條所賦予之權利（查詢、閱覽、複製、補充、更正、停止利用、刪除），請透過客服信箱 contact@mathcrusher.tw 聯繫我們。
為確認身分及保障資料安全，本服務得請您提供必要之驗證資訊。若依法不應刪除、停止利用，或基於合理正當理由，本服務得依法律規定拒絕或限制您的請求。
十、服務終止與資料處理
- 若本服務停止營運、重大變更或您的帳號遭終止，本服務將依法律及本政策處理您的資料。
- 如為兒童帳號，本服務將以合理方式通知家長或法定代理人，並優先處理與未成年人相關之資料刪除或匯出需求。
- 資料可攜權：您可於服務終止公告後三十日內，請求匯出您的學習紀錄；若技術上可行，本服務得提供合理格式之資料副本（如 CSV、JSON）。
十一、政策修訂
本政策如有修訂，本服務將於本頁面公告更新內容。若涉及重大變更，本服務將於生效日前三十日，以電子郵件、站內通知或其他合理方式通知使用者。您於政策修訂生效後繼續使用本服務，即視為同意修訂後之內容。
十二、聯絡方式
若您對本隱私權政策有任何疑問，或欲行使您的個人資料權利，請聯繫：
- 經營者：MathCrusher（個人經營者，非公司法人）
- 統一編號：不適用（本服務以個人名義經營，未設立公司）
- 客服信箱： contact@mathcrusher.tw
- LINE 官方帳號： @052hnsim