隱私政策

一、我們是誰

恆域數位學苑有限公司(統一編號 62147958),地址 241 新北市三重區中正北路15號4樓,為本服務個人資料的蒐集、處理及利用者。

二、我們蒐集什麼 —— 帳號與身分

• Email:儲存您註冊時輸入的地址,另存一份正規化後的地址作為帳號的唯一識別。兩者都不加密儲存,保護方式是資料庫的角色分權與主機層的靜態加密。
• 歷史 Email:若您變更過 Email,舊地址的紀錄會保留。
• 帳號狀態:待驗證、啟用、鎖定或已關閉。
• 驗證碼:不存明文,僅存單向雜湊,並一併記錄嘗試次數與有效期。
• 取得通路分群:記錄您是透過哪個管道成為會員。

三、登入與裝置

我們刻意不儲存完整的瀏覽器識別字串——那等同於放在帳號旁邊的指紋。

• 登入憑證:只存雜湊,不存原值。
• 裝置概要:只存作業系統類別(iOS、Android、macOS、Windows、Linux、未知)六種之一。
• 最後活動時間:供您在帳號頁辨識自己的裝置。

四、IP 位址

我們的操作稽核紀錄不記錄 IP 位址。防止濫用的流量限制只在資料庫存放單向雜湊值。

採用原成品介面的商品及免費試讀，字型連線會把 IP 位址與傳送字型所需的請求資料交給 Google Fonts；這項對外連線不屬於本站資料庫的 IP 雜湊機制。

五、Cookie

本服務使用下列 Cookie,皆為服務運作所必需。本服務目前不使用廣告或第三方追蹤 Cookie。

• __Host-sk_member:會員登入狀態。
• __Host-sk_csrf:防止跨站請求偽造。
• __Host-sk_challenge:驗證碼流程,短效。
• sk_theme:記住您選的淺色或深色佈景。

六、學習行為

學習紀錄的保存位置依成品不同。成品內會說明該紀錄保存在帳號或目前瀏覽器。

• 帳號保存的原生學習頁:可能記錄每題選了哪些選項、是否答對、作答時間、錯題狀態與閱讀位置。
• 永續發展互動成品:與其他已購成品相同,作答進度、錯題與閱讀位置保存在您的帳號,換裝置登入後可以接續。
• 已購單科成品會把作答進度、錯題、閱讀位置，以及該科提供的申論或作文草稿、自評與計時狀態保存到您的帳號，並記錄最後同步時間。各科實際項目以成品提供的功能為準。
• 學習紀錄會自動存進帳號，存好後可在另一台裝置登入接續；存不進帳號時，頁面會出現提醒。兩台裝置的紀錄不同時，以帳號裡較新的紀錄為準；沒網路時的新紀錄，重新連線後會自動送出。瀏覽器拒絕儲存或清除網站資料時，尚未送達的內容可能無法保留。
• 帳號保存期限沿用現行隱私政策：帳號存續期間，以及帳號刪除後 1 年供爭議查證。最後同步時間用於恢復紀錄；不等於額外建立每日逐時活動追蹤。
• 免費試讀提供指定的部分內容，其練習與草稿只留在目前瀏覽器，不寫入付費成品的帳號紀錄。清除網站資料後，這些本機紀錄可能消失。

七、我們刻意不記錄的行為資料

這一段請一併閱讀,因為它說明了我們的設計原則。

• 每日學習彙總只記錄「當天有沒有作答」「當天有沒有達到閱讀量」兩個是非值,而且只記日期不記時間——記錄小時等於記錄您幾點在讀書,我們沒有任何指標需要知道這件事。
• 商品瀏覽只記錄第一次瀏覽的時間。您開五十次和開一次,留下完全相同的痕跡。
• 詳解觀看只記錄第一次的時間點。

八、交易

• 訂單與品項:帳號、通路、金額、狀態。
• 付款:不儲存卡號、有效期或安全碼,僅保存金流服務商回傳的參考代碼。
• 蝦皮訂單:僅存單向雜湊的買家參考值,不存蝦皮帳號或姓名。

九、客服與稽核

• 客服案件:僅存必要的最小內容。案件描述不加密儲存,保護方式是資料庫的角色分權——製作報表用的唯讀權限讀不到這張表。
• 操作稽核:誰在何時做了什麼。稽核紀錄依設計不可刪除,連管理者也不能刪。
• 帳號停權紀錄:含合法事由,不可刪改。

十、日誌

系統日誌在寫入的當下即遮蔽下列欄位:Email、驗證碼、憑證、開通碼,以及答案與正確選項等。

遮蔽在寫入時發生,而不是事後清理——已經寫進日誌的資料,就已經外洩了。

十一、我們為什麼蒐集

📩 勾選同意後，SK 會寄送歡迎信，並保存同意及退訂紀錄。

🔕 可隨時點擊信內連結免費退訂，停止行銷寄送；不影響登入驗證碼、購買與開通通知。

• 提供帳號與登入:Email、驗證碼、登入憑證。
• 提供您購買的學習內容:權益、學習行為。
• 處理交易與退款:訂單、付款。
• 客服與爭議處理:客服案件、稽核紀錄。
• 防止濫用與保護服務:流量限制、裝置概要。
• 履行法定義務:稅務、會計。

十二、我們不會把資料賣給別人

除本服務運作所必要的委外處理及法律要求外,本公司不會將您的個人資料提供給第三方,亦不會出售。

十三、您的權利

依《個人資料保護法》,您可以行使下列權利。行使方式:登入後從本站的客服頁提出。刪除帳號仍由客服人工處理。

您可以從帳號頁下載自己的訂單、權益及學習摘要（JSON 格式）。匯出不包含題目、作答內容、答案、詳解或內部系統資料；下載前需重新驗證身分。

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

十四、有些紀錄不能刪

基於法律義務與爭議處理需要,下列紀錄即使您要求刪除帳號也會保留:交易紀錄(法定保存期間)、操作稽核紀錄,以及帳號停權的合法事由紀錄。

十五、資料安全

• 資料庫的儲存體與備份由主機服務商靜態加密。
• 資料庫依用途分成不同權限的帳號,製作報表用的唯讀帳號讀不到會員資料與客服案件。
• 本服務不使用密碼,因此系統裡沒有密碼可以外洩。
• 登入憑證與驗證碼只存單向雜湊。
• 每次使用登入憑證都會更換,舊憑證若被重放,整組工作階段立即失效。
• 日誌在寫入當下即遮蔽敏感欄位。
• 管理者查看敏感資料需二次驗證,並留下稽核紀錄。

十六、我們把資料交給誰處理、放在哪裡

本公司不會把您的個人資料賣給第三方(見第十二節)。但為了讓服務運作,下列服務商會在必要範圍內處理資料。

網站及寄信委外服務商依服務契約處理必要資料。Google Fonts 與蝦皮依其自身服務說明及隱私政策處理連線或交易資料。

• Amazon Web Services:網站與資料庫主機,位於台北。
• Resend:寄送登入驗證碼與通知信。信件由東京節點送出,但您的 Email 位址與寄送紀錄存放於美國,屬跨境傳輸。
• 綠界科技 ECPay:您在本站官網結帳時的金流處理。訂單金額、付款結果,以及您在綠界付款頁填寫的付款資料,由綠界處理;綠界的隱私權政策載明其個人資料處理地「包含中華民國境內與境外地區,境外地區可能包含日本或其他雲端伺服器所在地區」,屬跨境傳輸。本站不儲存您的卡號、有效期或安全碼。
• Cloudflare:網域名稱解析。
• 蝦皮購物:您在蝦皮下單時,訂單與聯絡資料由蝦皮依其自身政策處理。
• 採用原成品介面的成品頁與試讀頁，會依成品設定向 Google Fonts 載入原有字型。字型服務伺服器會接收到連線的 IP 位址，以及傳送字型所需的請求資料。
• 本站不會在字型請求中加入會員帳號、購買紀錄或作答草稿，並設定不傳送成品頁的來源網址。Google 的字型服務資料處理依其說明與隱私政策；這項對外連線不屬於本站資料庫內的 IP 雜湊機制。
• Google Fonts 說明不將這項服務資料用於建立個人使用者輪廓或廣告。字型載入失敗時，瀏覽器會使用備用字型，仍可閱讀與作答。

十七、我們保存多久

保存期間屆滿後,本公司會刪除該資料,或處理至無法識別特定個人。

若有具體爭議或主管機關調查,僅就必要資料延長保存,並於該事由消滅後刪除或停止利用。

• 交易紀錄與會計憑證:依商業會計法等法令,自年度決算後至少 5 年。
• 會計帳簿與財務報表:至少 10 年。
• 帳號與保存在帳號的學習紀錄:帳號存續期間,以及帳號刪除後 1 年(供爭議查證)。
• 只保存在目前瀏覽器的學習紀錄:本公司不接收或保管,由瀏覽器保留,清除本站網站資料時會一併刪除。
• 登入憑證、驗證碼與防濫用計數:最長 6 個月。
• 客服往來紀錄:自結案起 2 年。
• 操作稽核與停權事由紀錄:依第十四節,於法令義務與爭議舉證所必要之期間。

十八、未成年人

本服務不設年齡下限。若您未滿 18 歲,請在取得法定代理人同意後再註冊或購買。

若法定代理人不同意,請來信 service@sknotebook.com,本公司會取消該筆交易並退還價金,不另收費用。

十九、政策變更與聯絡窗口

本頁提供目前的隱私政策內容，政策版本可於「條款與政策」頁查閱。

個人資料保護事項的聯絡窗口:service@sknotebook.com。

您依第十三節行使權利時,查詢或閱覽的請求本公司於 15 日內處理;更正、停止蒐集處理利用或刪除的請求,於 30 日內處理。