隱私權政策

一、資料蒐集者與適用範圍

• ischool 為 1Know 的經營者。就您的帳號資料，以及您使用本平台所產生的資料，ischool 為個人資料的蒐集、處理及利用者。
• 學校或機構透過組織功能使用本平台時（例如由 1Campus 匯入班級或課程名單、管理組織成員），ischool 會在該學校或機構委託的範圍內處理相關資料；學生名單等資料的提供與告知，由該學校或機構依法辦理。【待確認：ischool 與學校、機構之間「蒐集者／受託者」的角色劃分由法務確認】
• 我們不出售您的個人資料，本平台也不投放廣告，或將您的資料用於廣告投放與行銷。

二、我們蒐集的個人資料

本平台不會向您要求身分證字號、出生日期、電話或住址等資料【待確認：舊版班群成員資料中 id_number 欄位的內容與處理方式】，也不保存您的 1Campus 密碼或存取權杖。

本平台程式只將 IP 位址用於操作頻率限制，相關計數會在短時間後自動失效；應用程式日誌不記錄授權標頭、Cookie、請求內容與 IP 位址。Google Cloud 平台本身的請求紀錄可能包含 IP 位址【待確認：Cloud Run／負載平衡器請求紀錄的內容與保存期限】。

三、蒐集目的與利用方式

• 驗證身分，並建立與維護您的帳號。
• 提供課程、學習、班群、即時課堂與組織管理等功能。
• 讓您與班群管理者（例如教師）掌握學習進度、作答結果與學習歷程，以進行差異化教學。
• 寄送班群邀請、加入申請、公告與回覆等服務通知；班群公告與回覆的電子郵件通知，您可以在班群中自行關閉。
• 維護內容安全，包括連結檢查、審核、處理檢舉、防止濫用，以及資訊安全管理。
• 維運服務、排除問題、改善服務品質，以及產出不足以識別個人的統計資料（例如平台的會員數與課程數）。

依《個人資料保護法》，上述蒐集的特定目的為：〇六九 契約、類似契約或其他法律關係事務；一〇九 教育或訓練行政；一三六 資（通）訊與資料庫管理；一三七 資通安全與管理；一五七 調查、統計與研究分析；一五八 學生（員）（含畢、結業生）資料管理。【待確認：特定目的代號由法務核定】

四、誰可以看到您的資料

五、Cookie 與瀏覽器儲存

• 本平台不使用廣告或第三方分析追蹤用的 Cookie。
• 以 1Campus 登入時，本平台會設定一個 10 分鐘內有效的 HttpOnly Cookie，只用來驗證登入流程、防止偽造請求。
• 登入憑證、帳號基本資訊、語系、目前選擇的組織、課程編輯草稿與 App 安裝提示設定，會保存在您瀏覽器的本機儲存空間（localStorage）。登出時會清除登入憑證與帳號資訊，您也可以隨時清除瀏覽器資料。
• 本平台的 App 安裝功能（PWA）會在您的裝置上快取網站頁面與靜態檔案以加快載入，但不會快取 /api 的資料回應（例如您的學習紀錄）。
• 嵌入的第三方內容可能設定其自身的 Cookie，請參閱各該服務的政策。

六、資料儲存地點與安全措施

• 本平台建置於 Google Cloud，應用服務位於臺灣區域（asia-east1）【待確認：資料庫與檔案儲存（GCS）的所在區域】。透過第三方服務寄送電子郵件或檢查連結時，相關資料可能在該服務所在地處理【待確認：Resend 的資料處理地區】。
• 資料傳輸全程以 HTTPS 加密。上傳的檔案存放在非公開的雲端儲存空間，只能經由本平台依權限存取；可能夾帶腳本的檔案（例如 SVG）一律以下載方式提供，且不接受 HTML 檔案上傳。
• 存取權限依角色、班群與組織，在伺服器端判斷與隔離；平台管理者以名單指定，審核與成員管理等操作都會留下稽核紀錄。
• 加入班群、兌換代碼、檢舉、上傳檔案等操作設有頻率限制，以降低濫用風險。

七、保存期限與刪除

• 帳號資料與學習歷程會在您的帳號存續期間保存，以維持您的學習紀錄，以及班群任務與成績的完整。【待確認：帳號資料與學習歷程的保存期限】
• 刪除課程後，課程會標示為已刪除並停止顯示；已產生的學習紀錄不會因此一併刪除。班群管理者將成員移出班群時，該成員的學習紀錄也會保留。
• 檢舉與稽核紀錄會保存一段期間，以供查核與處理爭議。【待確認：檢舉與稽核紀錄的保存期限】
• 您可以請求刪除帳號與個人資料。我們確認您的身分後會依法處理；但法令另有保存規定，或為處理爭議、維護其他使用者權益所必要者，得在必要範圍內保留。【待確認：帳號刪除的申請與處理流程】

八、學生與未成年人的資料

• 1Know 的使用者多為在學學生，其中可能有未成年人。學生的資料只用於教學與學習相關目的，我們不會對學生投放廣告或進行行銷。
• 學校或教師以 1Campus 匯入名單時，由學校依法向學生及其法定代理人履行告知義務【待確認：與學校之間的告知責任分工，同第一點角色劃分】。法定代理人可以代未成年子女行使下列權利。
• 教師與各類管理者只得在教學與學校行政目的範圍內使用學生資料。

九、您的權利

• 依《個人資料保護法》第 3 條，您可以就您的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除。
• 您的姓名與電子郵件來自 1Campus，如需更正，請在 1Campus 修改或洽詢所屬學校；其他請求請寄信到下方客服信箱【待確認：是否另設個資窗口信箱】，我們會在確認身分後，依《個人資料保護法》第 13 條規定的期間內回覆。
• 如果您選擇不提供登入所需的資料，將無法使用本平台，但不影響您以其他方式參與學校課程。

十、依《個人資料保護法》第 8 條告知事項

• 蒐集者：澔學學習股份有限公司（ischool Inc.）。學校或機構經由組織功能提供的名單資料，則以該學校或機構為蒐集者，由 ischool 受託處理。【待確認：同第一點角色劃分】
• 蒐集目的：如第三點所列。
• 個人資料類別：識別類（姓名、電子郵件、帳號識別碼）、社會情況類（學校、組織、班級、座號、角色）、教育類（學習歷程、作答與成績），以及其他（通知設定、檢舉、操作與稽核紀錄）。
• 利用期間：帳號存續期間，以及第七點所述的保存期間。
• 利用地區：中華民國境內，以及第六點所述的服務所在地區。
• 利用對象：ischool、您所屬的學校或機構、依第四點可存取資料的使用者，以及提供服務的第三方。
• 利用方式：以電子方式蒐集、處理、利用與傳輸。
• 當事人權利：如第九點所述。

十一、政策修訂

本政策修訂時會公告於本頁並更新生效日期；個人資料的處理方式有重大變更時（例如新增 AI 學習助教等會將資料提供給其他服務的功能），我們會在變更前以網站公告或電子郵件通知您。