小日子学堂

隐私权政策

版本日期：2026-10-13

本政策有繁体中文、简体中文与英文版本，如有歧义，以繁体中文版为准。

欢迎使用小日子学堂。这份政策说明你使用本网站时，我们搜集哪些个人数据、为什么搜集、怎么使用，以及你可以行使哪些权利。内容依个人资料保护法（以下称“个资法”）第 8 条的告知事项撰写。

一、我们是谁：平台与学校的分工

本网站使用的在线课程平台由先睿國際有限公司运营（统一编号 60790313；代表人：鄭蓉芳；地址：高雄市鳳山區立人街10號），以下称“我们”或“平台运营公司”。联系邮箱：volurio.com@gmail.com。

这个平台上有多所学校，每位老师或机构经营一所独立的学校：

  • 学校（课程提供者）：制作与贩售课程、经营自己的店面、回复学员作业、管理自己学校的学员与分享者。
  • 平台运营公司（先睿國際有限公司）：运营整套系统，包括账号登录、代收课程款项、统一开立电子发票、寄送通知信、视频播放、数据存放与信息安全。

本政策所述的个人数据，由我们以平台运营者的身份搜集、处理及利用。数据的访问分工如下：

  • 学校管理员可以看到在该校购买或注册的学员数据。
  • 平台运营公司为运维需要，可以访问所有学校的数据。

分享者计划的数据（见 2.3），由平台运营公司与你参加分享者计划的学校，在本政策所述目的范围内共同搜集与利用。

本政策适用于本网站，以及同一平台上的其他学校网站与平台官网。

每所学校的账号是分开的。 你在 A 校登录创建的账号，与你在 B 校登录创建的账号，是两笔不同的数据。A 校管理员看不到你在 B 校的数据。

二、我们搜集哪些个人数据

2.1 登录（Google、LINE）

你用 Google 或 LINE 账号登录某所学校时，我们从 Google 或 LINE 取得以下数据，存在该校的账号记录中：

  • 登录服务的账号识别码：Google 或 LINE 给这个账号的固定编号。
  • 姓名（显示名称）：你在 Google 或 LINE 上设置的名称。
  • Email：Google 登录时会提供。如果你在 LINE 登录时同意提供 Email，我们会取得你的 Email。
  • 头像网址：指向 Google 或 LINE 上的图片网址。

我们不会取得你的 Google 或 LINE 密码。

系统另外会在你的账号记录记下：注册时间、你所在的学校、界面语言、你的推荐码、推荐你加入的人（如果你是通过推荐链接第一次进站）、身份（一般学员或学校管理员）。学校管理员也可以替学员加上标签与备注。

2.2 购买与结账

  • Email：已登录时取自登录账号；未登录购买时由你在结账页填写。用于寄送购买通知、课程开通通知与电子发票通知。
  • 订单内容（系统产生）：购买的课程或套组、金额、折扣、优惠代码、订单编号、付款状态、下单时的语言、推荐码（如果有）。
  • 付款结果（蓝新金流回传）：蓝新交易序号、付款成功与否。
  • 电子发票（系统产生）：发票号码、开立时间、状态。

信用卡等付款数据由蓝新金流（NewebPay）直接搜集，不经过、也不保存在本网站。 付款时你会被导到蓝新的付款页面。我们传给蓝新的只有：订单编号、金额、商品说明与你的 Email。

电子发票由蓝新（ezPay）开立。我们传给蓝新的买受人数据是你的 Email（买受人名称字段也以 Email 填入）。

未登录购买（访客购买）： 你可以不登录就购买课程。系统会以你填的 Email 创建一笔“访客”记录，让你之后能看到课程。付款完成后：

  • 付款完成页与通知信会附上“认领链接”，7 天内有效。
  • 之后只要你用相同 Email 的 Google 或 LINE 账号登录同一所学校，订单与课程就会自动并入你的账号。

2.3 分享者计划（推荐分润）

你申请成为某所学校的分享者、并要领取分润时，需要提供：

  • 姓名（需与身份证一致）、联系电话、Email：用于审核与联系。
  • 身份证字号、户籍或通信地址：用于依法办理所得扣缴与申报。
  • 银行代码、分行、账号、户名：用于汇款。
  • 身份证正反面图像：用于核对身份。
  • 税务确认与同意注意事项的时间：留存你的确认记录。

保护方式：

  • 证件图像上传当下就烙上水印。 水印会注明仅限该校公司的分享者计划资料审核与所得申报使用，不得作其他用途。图片无法再还原成没有水印的版本。
  • 证件图像存放在不公开的云存储空间。查看时只会产生 60 秒内有效的链接。
  • 学校后台平常只显示遮蔽过的身份证字号与银行账号。管理员需要时必须逐项按钮调阅完整内容。每次调阅、查看证件、删除证件，系统都会记录是哪位管理员、在什么时间。
  • 学校管理员可以在审核完成后删除证件图像。

2.4 学习数据

  • 视频观看进度、续看位置、单元完成时间：你自己与该校管理员看得到。
  • 作业内容与上传的文件、各版本、老师的批改：你自己与该校管理员看得到。你可以选择把作品“公开给同学看”，公开后同一门课的同学会看到你的作品与你的姓名（登录服务上的显示名称；没有名称时显示“同学”，不会显示 Email）。
  • 测验作答、分数、是否及格：你自己与该校管理员看得到。
  • 课程评价（星等与心得）：公开显示在课程页，但名字会屏蔽（规则见下方）；该校管理员看得到你的真实姓名与 Email。

评价名字屏蔽规则：

  • 中文名字保留头尾，中间换成○。例如：王小明 → 王○明、陈美 → 陈○。
  • 英文名字保留第一个字，其余缩成首字母。例如：Mary Jane Watson → Mary J. W.
  • 名称看起来像 Email 或网址，或没有名称时，一律显示“学员”。
  • 学校可以隐藏不当评价。被隐藏的评价不公开、不计入平均分数；你自己仍看得到，并会看到“已被学校隐藏”的提示。

视频水印： 播放课程视频时，画面上会叠上你的 Email（没有 Email 时为账号编号），用于吓阻翻录。这个水印只出现在你自己的画面上。

课程介绍视频（YouTube）： 课程页的介绍视频放在 YouTube。课程没有自定义封面时，页面会从 YouTube 的图片域名（i.ytimg.com）加载视频缩略图；你按下播放后，才会从 youtube-nocookie.com 嵌入 YouTube 播放器。加载缩略图或播放器时，YouTube（Google）可能取得你的 IP 地址与设备信息（例如浏览器类型），并依 Google 自己的隐私权政策处理。

2.5 平台官网的“申请开校”表单

这一项只适用于平台官网。你在平台官网申请开校时，我们搜集你填写的：姓名、Email、电话或 LINE ID（选填）、想开的课、目前进度、想说的话（选填），以及填写时的界面语言。

为了防止大量灌单，系统会把你的 IP 地址经过加密哈希后保存（不保存原始 IP），用来限制同一来源 10 分钟内最多送出 3 笔。

2.6 你浏览网站时自动产生的数据

  • 必要 cookie（登录状态、购物车、语言等，见第五节）。
  • 你同意分析与广告 cookie 之后，Google Analytics 与 Meta Pixel 会搜集的浏览数据（见第五节）。
  • 网站主机与视频服务在提供服务时，会自动记录连接信息（例如 IP 地址、浏览器类型、访问时间）。这些记录的保存期间，依各该服务商的政策。

三、搜集目的

括号内为法务部公告的特定目的。

  • 创建与管理账号、登录验证（2.1）：090 消费者、客户管理与服务；135 资（通）讯服务。
  • 履行课程买卖契约：收款、开通课程、寄送通知（2.2）：069 契约、类似契约或其他法律关系事务；148 网络购物及其他电子商务服务。
  • 开立电子发票、会计与税务（2.2、2.3）：063 非公务机关依法定义务所进行个人资料之搜集处理及利用；129 会计与相关服务。
  • 提供课程学习服务：进度、作业、测验、评价（2.4）：158 学生（员）（含毕、结业生）资料管理；090。
  • 分享者审核、分润计算、汇款与所得扣缴（2.3）：069；063；129。
  • 回复开校申请、洽谈开校（2.5）：069；090。
  • 网站流量分析与广告成效衡量，经你同意后才进行（2.6）：040 行销；157 调查、统计与研究分析。
  • 信息安全、防止滥用、系统运维（全部数据）：136 资（通）讯与数据库管理。

个人数据类别：C001 辨识个人者（姓名、Email、电话、地址）、C002 辨识财务者（银行账户）、C003 政府资料中之辨识者（身份证字号）、C011 个人描述（例如评价、作业内容）、C051 学校记录（学习进度、测验成绩）。

四、利用的期间、地区、对象与方式

期间

  • 账号数据（2.1）：保存到账号删除为止。目前没有自助删除账号的功能，你可以依第六节来信申请删除，由我们人工处理。
  • 订单、发票数据（2.2）：依商业会计法等法令规定的期间保存。
  • 分享者的证件图像、身份证字号、地址与银行账户（2.3）：在分享者资格存续期间，以及最后一次出款后依税务法令规定的期间保存，期满删除。学校也可以在审核完成后提前删除证件图像。
  • 学习数据、评价、作业（2.4）：保存到你或学校删除，或账号删除为止。评价可以由你自行删除。
  • 开校申请（2.5）：保存到联系结束后一年。
  • 通知信寄送记录（收件 Email、信件内容变量）：保存到账号删除为止。
  • Cookie：依第五节所列各 cookie 的有效期。

地区

  • 中华民国（台湾）。
  • 数据存放于我们委托的云端服务商之数据中心，可能位于中华民国境外（例如美国）。这些服务商包括：数据库与文件存储（Supabase）、网站主机（Vercel）、视频（Cloudflare）、寄信（Resend）、分析与广告（Google、Meta）。你的数据因此可能被传输到境外处理。

对象

  • 你所在学校的管理员：该校学员的姓名、Email、购买与学习记录、作业、测验、评价的真实姓名；该校分享者的申请数据（身份证字号与银行账号默认遮蔽，调阅会留下记录）。学校管理员可以导出学员名单，导出字段只有姓名、Email、身份、注册时间、消费总额。用途是学校经营与教学。
  • 平台运营公司（先睿國際有限公司）的运营人员：基于系统运维、客服、金流与发票作业需要，可以访问所有学校的数据。
  • 蓝新金流／ezPay：订单编号、金额、商品说明、Email。用途是收款与开立电子发票。
  • Google、LINE：你登录时，由它们把账号数据提供给我们。用途是登录。
  • Supabase：所有数据库数据与上传文件，受托保管。用途是数据库与文件存储。
  • Vercel：网站运作时经手的请求数据，受托处理。用途是网站主机。
  • Cloudflare（Stream）：视频播放请求。用途是视频串流。
  • Resend：收件 Email 与信件内容。用途是寄送通知信。
  • Google Analytics、Meta（Facebook）：只有在你同意后，才会取得浏览页面、加入购物车、开始结账、购买（课程编号、名称、金额、订单编号）、送出开校申请等事件。不包含你的姓名或 Email。 用途是流量分析与广告成效衡量。
  • 依法有权调取的机关：依法令要求的范围。

除受托处理的云端服务商，以及上面列出的对象在各自所列的范围内取得数据外，我们不会把你的个人数据提供给第三方。

方式

以电子方式搜集、存储、处理与传输。数据库设有访问权限控管，个资数据表只有服务器端能访问；上传文件存放在不公开的存储空间，以短效签名链接查看。

五、Cookie 与追踪技术

5.1 必要 cookie（网站正常运作所需，无法关闭）

  • 登录状态（authjs.session-token，https 下为 __Secure-authjs.session-token）：记住你在各校的登录身份，内容经加密。每所学校的登录各自在最后一次登录后 30 天到期，浏览网站不会自动延长。有效期 30 天。
  • 登录流程暂存（Auth.js 的 CSRF、state 等）：防止登录流程被伪造。有效期为登录流程期间。
  • signin_tenant：记住你正在登录哪一所学校，让 Google、LINE 登录回来时找到正确的学校。有效期 15 分钟。
  • cart.学校代码：购物车内容，每校分开。有效期 30 天。
  • ref.学校代码：记住你是通过哪位分享者的推荐链接进站，用于计算分润，每校分开。有效期 30 天。
  • locale.学校代码（平台官网使用官网专用的名称）：记住你选择的界面语言。有效期 1 年。
  • cookie_consent.学校代码（平台官网为 cookie_consent）：记住你对分析与广告 cookie 的选择，每个网站分开。有效期 1 年。

5.2 分析与广告 cookie（需要你同意）

  • 学校或平台官网设置了 Google Analytics 4（GA4）或 Meta Pixel 时，你第一次造访会在画面底部看到 Cookie 同意横幅。
  • 你按“接受”之前，网站不会加载任何 GA4 或 Meta Pixel 的程序。 按“拒绝”也不影响购课、上课与浏览。
  • 网站没有设置任何追踪码时，不会出现横幅，也不会追踪。
  • 你的选择以网站为单位： 在 A 校按同意，不代表同意 B 校。
  • 学校后台（管理页面）不会送出追踪数据：直接进入后台时不会加载追踪码；若你先在网站上同意后才进入后台，已加载的追踪码会以 Google 与 Meta 官方提供的停用机制暂停，离开后台才恢复。
  • 你可以随时点页脚的“Cookie 设置”重新选择。

追踪码的归属：

  • 各学校可以使用自己的 GA4、Meta Pixel 账号，由学校自行设置或由平台运营公司代为设置。这些数据会送进该学校自己的 Google、Meta 账号，由该校依 Google、Meta 的条款使用。
  • 平台官网由平台运营公司设置自己的 GA4、Meta Pixel。

5.3 同一网域下的跨校串连

有些学校使用平台的共用网域（网址形式为“平台网域/学校代码/…”）。这些学校彼此之间、以及与平台官网，共用同一个网域。Google Analytics、Meta Pixel 会在这个网域存放识别浏览器用的 cookie（例如 _ga、_fbp）。这代表：

  • 你同意了 A 校与 B 校的追踪后，A 校与 B 校的 GA4、Pixel 会读到同一个访客编号。
  • 同时服务多个账号的厂商（例如 Meta），技术上能把你在不同学校、以及在平台官网的浏览记录串在一起。
  • 我们传给 GA4、Pixel 的事件不包含你的姓名或 Email。但上述串连仍可能让这些厂商推知你浏览过哪些学校。

使用自己网域的学校不受影响，它的 cookie 与共用网域分开。

你可以在各校拒绝分析与广告 cookie，或使用浏览器的 cookie 清除与封锁功能。

六、你的权利与行使方式

依个资法第 3 条，你可以就你的个人数据：

  1. 查询或请求阅览
  2. 请求制给复制本
  3. 请求补充或更正
  4. 请求停止搜集、处理或利用
  5. 请求删除

行使方式： 请寄信到 volurio.com@gmail.com，注明你使用的学校与登录方式（Google 或 LINE）。我们核对身份后，会在个资法第 13 条规定的期限内处理：查询、阅览或制给复制本，在 15 日内处理；补充、更正、停止搜集处理利用或删除，在 30 日内处理。必要时可以延长，延长时会把原因通知你。

删除账号： 网站目前没有自助删除账号的功能。请来信申请账号删除，由我们人工处理。

你自己可以直接做的：

  • 修改或删除自己写的课程评价
  • 把作业从“公开给同学看”改回“只给老师看”
  • 拒绝或重新选择 cookie

需要注意：

  • 法令要求保存的数据（例如发票与会计数据），在法定期间内可能无法删除。
  • 账号删除后，你将无法再观看已购买的课程。

开校申请者也可以直接回复我们联系你的那封信，要求查询、更正或删除。

七、不提供数据的影响

你可以自由选择是否提供个人数据，但：

  • 不通过 Google 或 LINE 登录，就无法创建账号、观看已购课程、缴交作业或撰写评价。
  • 购买时不提供 Email，就无法完成购买（我们需要它寄送开通通知与电子发票）。
  • 申请分享者时不提供身份证字号、地址、银行账户与证件图像，就无法通过审核与领取分润（推荐记录与佣金仍会照常累计）。
  • 不填开校申请的必填字段，我们就无法联系你。
  • 拒绝分析与广告 cookie，不影响任何功能。

八、数据安全

我们采取的措施包括：

  • 数据库依学校分隔、设有访问权限控管，个资数据表只允许服务器端访问。
  • 证件图像与作业文件存放在不公开空间，只能用短效签名链接打开。
  • 分享者的身份证字号与银行账号在后台默认遮蔽，调阅需要逐项操作并留下记录。
  • 学员名单导出字段限缩，导出时留下记录。
  • 视频使用限时签名网址播放。

但网络传输无法保证百分之百安全。万一发生个人数据被窃取、泄漏、窜改或其他侵害的事故，我们会依个资法第 12 条，在查明后以 Email 或其他适当方式通知你。

九、未成年人

未满 18 岁者，应在法定代理人阅读并同意本政策与服务条款后使用本网站。

十、政策修订

我们可能因法令或服务调整修订本政策。修订时会于网站公告，并更新本页的版本日期；如有重大变更，另以 Email 通知。

十一、联系我们

  • 先睿國際有限公司
  • Email：volurio.com@gmail.com
隐私权政策 · 小日子学堂