小日子學堂

隱私權政策

版本日期：2026-10-13

歡迎使用小日子學堂。這份政策說明你使用本網站時，我們蒐集哪些個人資料、為什麼蒐集、怎麼使用，以及你可以行使哪些權利。內容依個人資料保護法（以下稱「個資法」）第 8 條的告知事項撰寫。

一、我們是誰：平台與學校的分工

本網站使用的線上課程平台由先睿國際有限公司營運（統一編號 60790313；代表人：鄭蓉芳；地址：高雄市鳳山區立人街10號），以下稱「我們」或「平台營運公司」。聯絡信箱：volurio.com@gmail.com。

這個平台上有多所學校，每位老師或機構經營一所獨立的學校：

  • 學校（課程提供者）：製作與販售課程、經營自己的店面、回覆學員作業、管理自己學校的學員與分享者。
  • 平台營運公司（先睿國際有限公司）：營運整套系統，包括帳號登入、代收課程款項、統一開立電子發票、寄送通知信、影片播放、資料存放與資訊安全。

本政策所述的個人資料，由我們以平台營運者的身分蒐集、處理及利用。資料的存取分工如下：

  • 學校管理員可以看到在該校購買或註冊的學員資料。
  • 平台營運公司為維運需要，可以存取所有學校的資料。

分享者計劃的資料（見 2.3），由平台營運公司與你參加分享者計劃的學校，在本政策所述目的範圍內共同蒐集與利用。

本政策適用於本網站，以及同一平台上的其他學校網站與平台官網。

每所學校的帳號是分開的。 你在 A 校登入建立的帳號，與你在 B 校登入建立的帳號，是兩筆不同的資料。A 校管理員看不到你在 B 校的資料。

二、我們蒐集哪些個人資料

2.1 登入（Google、LINE）

你用 Google 或 LINE 帳號登入某所學校時，我們從 Google 或 LINE 取得以下資料，存在該校的帳號紀錄中：

  • 登入服務的帳號識別碼：Google 或 LINE 給這個帳號的固定編號。
  • 姓名（顯示名稱）：你在 Google 或 LINE 上設定的名稱。
  • Email：Google 登入時會提供。如果你在 LINE 登入時同意提供 Email，我們會取得你的 Email。
  • 大頭貼網址：指向 Google 或 LINE 上的圖片網址。

我們不會取得你的 Google 或 LINE 密碼。

系統另外會在你的帳號紀錄記下：註冊時間、你所在的學校、介面語言、你的推薦碼、推薦你加入的人（如果你是透過推薦連結第一次進站）、身份（一般學員或學校管理員）。學校管理員也可以替學員加上標籤與備註。

2.2 購買與結帳

  • Email：已登入時取自登入帳號；未登入購買時由你在結帳頁填寫。用於寄送購買通知、課程開通通知與電子發票通知。
  • 訂單內容（系統產生）：購買的課程或套組、金額、折扣、優惠代碼、訂單編號、付款狀態、下單時的語言、推薦碼（如果有）。
  • 付款結果（藍新金流回傳）：藍新交易序號、付款成功與否。
  • 電子發票（系統產生）：發票號碼、開立時間、狀態。

信用卡等付款資料由藍新金流（NewebPay）直接蒐集，不經過、也不保存在本網站。 付款時你會被導到藍新的付款頁面。我們傳給藍新的只有：訂單編號、金額、商品說明與你的 Email。

電子發票由藍新（ezPay）開立。我們傳給藍新的買受人資料是你的 Email（買受人名稱欄位也以 Email 填入）。

未登入購買（訪客購買）： 你可以不登入就購買課程。系統會以你填的 Email 建立一筆「訪客」紀錄，讓你之後能看到課程。付款完成後：

  • 付款完成頁與通知信會附上「認領連結」，7 天內有效。
  • 之後只要你用相同 Email 的 Google 或 LINE 帳號登入同一所學校，訂單與課程就會自動併入你的帳號。

2.3 分享者計劃（推薦分潤）

你申請成為某所學校的分享者、並要領取分潤時，需要提供：

  • 姓名（需與身分證一致）、聯絡電話、Email：用於審核與聯絡。
  • 身分證字號、戶籍或通訊地址：用於依法辦理所得扣繳與申報。
  • 銀行代碼、分行、帳號、戶名：用於匯款。
  • 身分證正反面影像：用於核對身分。
  • 稅務確認與同意注意事項的時間：留存你的確認紀錄。

保護方式：

  • 證件影像上傳當下就烙上浮水印。 浮水印會註明僅限該校公司的分享者計劃資料審核與所得申報使用，不得作其他用途。圖片無法再還原成沒有浮水印的版本。
  • 證件影像存放在不公開的雲端儲存空間。檢視時只會產生 60 秒內有效的連結。
  • 學校後台平常只顯示遮罩過的身分證字號與銀行帳號。管理員需要時必須逐項按鈕調閱完整內容。每次調閱、檢視證件、刪除證件，系統都會記錄是哪位管理員、在什麼時間。
  • 學校管理員可以在審核完成後刪除證件影像。

2.4 學習資料

  • 影片觀看進度、續看位置、單元完成時間：你自己與該校管理員看得到。
  • 作業內容與上傳的檔案、各版本、老師的批改：你自己與該校管理員看得到。你可以選擇把作品「公開給同學看」，公開後同一門課的同學會看到你的作品與你的姓名（登入服務上的顯示名稱；沒有名稱時顯示「同學」，不會顯示 Email）。
  • 測驗作答、分數、是否及格：你自己與該校管理員看得到。
  • 課程評價（星等與心得）：公開顯示在課程頁，但名字會遮蔽（規則見下方）；該校管理員看得到你的真實姓名與 Email。

評價名字遮蔽規則：

  • 中文名字保留頭尾，中間換成○。例如：王小明 → 王○明、陳美 → 陳○。
  • 英文名字保留第一個字，其餘縮成字首。例如：Mary Jane Watson → Mary J. W.
  • 名稱看起來像 Email 或網址，或沒有名稱時，一律顯示「學員」。
  • 學校可以隱藏不當評價。被隱藏的評價不公開、不計入平均分數；你自己仍看得到，並會看到「已被學校隱藏」的提示。

影片浮水印： 播放課程影片時，畫面上會疊上你的 Email（沒有 Email 時為帳號編號），用於嚇阻翻錄。這個浮水印只出現在你自己的畫面上。

課程介紹影片（YouTube）： 課程頁的介紹影片放在 YouTube。課程沒有自訂封面時，頁面會從 YouTube 的圖片網域（i.ytimg.com）載入影片縮圖；你按下播放後，才會從 youtube-nocookie.com 嵌入 YouTube 播放器。載入縮圖或播放器時，YouTube（Google）可能取得你的 IP 位址與裝置資訊（例如瀏覽器類型），並依 Google 自己的隱私權政策處理。

2.5 平台官網的「申請開校」表單

這一項只適用於平台官網。你在平台官網申請開校時，我們蒐集你填寫的：姓名、Email、電話或 LINE ID（選填）、想開的課、目前進度、想說的話（選填），以及填寫時的介面語言。

為了防止大量灌單，系統會把你的 IP 位址經過加密雜湊後保存（不保存原始 IP），用來限制同一來源 10 分鐘內最多送出 3 筆。

2.6 你瀏覽網站時自動產生的資料

  • 必要 cookie（登入狀態、購物車、語言等，見第五節）。
  • 你同意分析與廣告 cookie 之後，Google Analytics 與 Meta Pixel 會蒐集的瀏覽資料（見第五節）。
  • 網站主機與影片服務在提供服務時，會自動記錄連線資訊（例如 IP 位址、瀏覽器類型、存取時間）。這些紀錄的保存期間，依各該服務商的政策。

三、蒐集目的

括號內為法務部公告的特定目的。

  • 建立與管理帳號、登入驗證（2.1）：090 消費者、客戶管理與服務；135 資（通）訊服務。
  • 履行課程買賣契約：收款、開通課程、寄送通知（2.2）：069 契約、類似契約或其他法律關係事務；148 網路購物及其他電子商務服務。
  • 開立電子發票、會計與稅務（2.2、2.3）：063 非公務機關依法定義務所進行個人資料之蒐集處理及利用；129 會計與相關服務。
  • 提供課程學習服務：進度、作業、測驗、評價（2.4）：158 學生（員）（含畢、結業生）資料管理；090。
  • 分享者審核、分潤計算、匯款與所得扣繳（2.3）：069；063；129。
  • 回覆開校申請、洽談開校（2.5）：069；090。
  • 網站流量分析與廣告成效衡量，經你同意後才進行（2.6）：040 行銷；157 調查、統計與研究分析。
  • 資訊安全、防止濫用、系統維運（全部資料）：136 資（通）訊與資料庫管理。

個人資料類別：C001 辨識個人者（姓名、Email、電話、地址）、C002 辨識財務者（銀行帳戶）、C003 政府資料中之辨識者（身分證字號）、C011 個人描述（例如評價、作業內容）、C051 學校紀錄（學習進度、測驗成績）。

四、利用的期間、地區、對象與方式

期間

  • 帳號資料（2.1）：保存到帳號刪除為止。目前沒有自助刪除帳號的功能，你可以依第六節來信申請刪除，由我們人工處理。
  • 訂單、發票資料（2.2）：依商業會計法等法令規定的期間保存。
  • 分享者的證件影像、身分證字號、地址與銀行帳戶（2.3）：在分享者資格存續期間，以及最後一次出款後依稅務法令規定的期間保存，期滿刪除。學校也可以在審核完成後提前刪除證件影像。
  • 學習資料、評價、作業（2.4）：保存到你或學校刪除，或帳號刪除為止。評價可以由你自行刪除。
  • 開校申請（2.5）：保存到聯絡結束後一年。
  • 通知信寄送紀錄（收件 Email、信件內容變數）：保存到帳號刪除為止。
  • Cookie：依第五節所列各 cookie 的效期。

地區

  • 中華民國（台灣）。
  • 資料存放於我們委託的雲端服務商之資料中心，可能位於中華民國境外（例如美國）。這些服務商包括：資料庫與檔案儲存（Supabase）、網站主機（Vercel）、影片（Cloudflare）、寄信（Resend）、分析與廣告（Google、Meta）。你的資料因此可能被傳輸到境外處理。

對象

  • 你所在學校的管理員：該校學員的姓名、Email、購買與學習紀錄、作業、測驗、評價的真實姓名；該校分享者的申請資料（身分證字號與銀行帳號預設遮罩，調閱會留下紀錄）。學校管理員可以匯出學員名單，匯出欄位只有姓名、Email、身份、註冊時間、消費總額。用途是學校經營與教學。
  • 平台營運公司（先睿國際有限公司）的營運人員：基於系統維運、客服、金流與發票作業需要，可以存取所有學校的資料。
  • 藍新金流／ezPay：訂單編號、金額、商品說明、Email。用途是收款與開立電子發票。
  • Google、LINE：你登入時，由它們把帳號資料提供給我們。用途是登入。
  • Supabase：所有資料庫資料與上傳檔案，受託保管。用途是資料庫與檔案儲存。
  • Vercel：網站運作時經手的請求資料，受託處理。用途是網站主機。
  • Cloudflare（Stream）：影片播放請求。用途是影片串流。
  • Resend：收件 Email 與信件內容。用途是寄送通知信。
  • Google Analytics、Meta（Facebook）：只有在你同意後，才會取得瀏覽頁面、加入購物車、開始結帳、購買（課程編號、名稱、金額、訂單編號）、送出開校申請等事件。不包含你的姓名或 Email。 用途是流量分析與廣告成效衡量。
  • 依法有權調取的機關：依法令要求的範圍。

除受託處理的雲端服務商，以及上面列出的對象在各自所列的範圍內取得資料外，我們不會把你的個人資料提供給第三方。

方式

以電子方式蒐集、儲存、處理與傳輸。資料庫設有存取權限控管，個資資料表只有伺服器端能存取；上傳檔案存放在不公開的儲存空間，以短效簽名連結檢視。

五、Cookie 與追蹤技術

5.1 必要 cookie（網站正常運作所需，無法關閉）

  • 登入狀態（authjs.session-token，https 下為 __Secure-authjs.session-token）：記住你在各校的登入身分，內容經加密。每所學校的登入各自在最後一次登入後 30 天到期，瀏覽網站不會自動延長。效期 30 天。
  • 登入流程暫存（Auth.js 的 CSRF、state 等）：防止登入流程被偽造。效期為登入流程期間。
  • signin_tenant：記住你正在登入哪一所學校，讓 Google、LINE 登入回來時找到正確的學校。效期 15 分鐘。
  • cart.學校代碼：購物車內容，每校分開。效期 30 天。
  • ref.學校代碼：記住你是透過哪位分享者的推薦連結進站，用於計算分潤，每校分開。效期 30 天。
  • locale.學校代碼（平台官網使用官網專用的名稱）：記住你選擇的介面語言。效期 1 年。
  • cookie_consent.學校代碼（平台官網為 cookie_consent）：記住你對分析與廣告 cookie 的選擇，每個網站分開。效期 1 年。

5.2 分析與廣告 cookie（需要你同意）

  • 學校或平台官網設定了 Google Analytics 4（GA4）或 Meta Pixel 時，你第一次造訪會在畫面底部看到 Cookie 同意橫幅。
  • 你按「接受」之前，網站不會載入任何 GA4 或 Meta Pixel 的程式。 按「拒絕」也不影響購課、上課與瀏覽。
  • 網站沒有設定任何追蹤碼時，不會出現橫幅，也不會追蹤。
  • 你的選擇以網站為單位： 在 A 校按同意，不代表同意 B 校。
  • 學校後台（管理頁面）不會送出追蹤資料：直接進入後台時不會載入追蹤碼；若你先在網站上同意後才進入後台，已載入的追蹤碼會以 Google 與 Meta 官方提供的停用機制暫停，離開後台才恢復。
  • 你可以隨時點頁尾的「Cookie 設定」重新選擇。

追蹤碼的歸屬：

  • 各學校可以使用自己的 GA4、Meta Pixel 帳號，由學校自行設定或由平台營運公司代為設定。這些資料會送進該學校自己的 Google、Meta 帳號，由該校依 Google、Meta 的條款使用。
  • 平台官網由平台營運公司設定自己的 GA4、Meta Pixel。

5.3 同一網域下的跨校串連

有些學校使用平台的共用網域（網址形式為「平台網域/學校代碼/…」）。這些學校彼此之間、以及與平台官網，共用同一個網域。Google Analytics、Meta Pixel 會在這個網域存放識別瀏覽器用的 cookie（例如 _ga、_fbp）。這代表：

  • 你同意了 A 校與 B 校的追蹤後，A 校與 B 校的 GA4、Pixel 會讀到同一個訪客編號。
  • 同時服務多個帳號的廠商（例如 Meta），技術上能把你在不同學校、以及在平台官網的瀏覽紀錄串在一起。
  • 我們傳給 GA4、Pixel 的事件不包含你的姓名或 Email。但上述串連仍可能讓這些廠商推知你瀏覽過哪些學校。

使用自己網域的學校不受影響，它的 cookie 與共用網域分開。

你可以在各校拒絕分析與廣告 cookie，或使用瀏覽器的 cookie 清除與封鎖功能。

六、你的權利與行使方式

依個資法第 3 條，你可以就你的個人資料：

  1. 查詢或請求閱覽
  2. 請求製給複製本
  3. 請求補充或更正
  4. 請求停止蒐集、處理或利用
  5. 請求刪除

行使方式： 請寄信到 volurio.com@gmail.com，註明你使用的學校與登入方式（Google 或 LINE）。我們核對身分後，會在個資法第 13 條規定的期限內處理：查詢、閱覽或製給複製本，在 15 日內處理；補充、更正、停止蒐集處理利用或刪除，在 30 日內處理。必要時可以延長，延長時會把原因通知你。

刪除帳號： 網站目前沒有自助刪除帳號的功能。請來信申請帳號刪除，由我們人工處理。

你自己可以直接做的：

  • 修改或刪除自己寫的課程評價
  • 把作業從「公開給同學看」改回「只給老師看」
  • 拒絕或重新選擇 cookie

需要注意：

  • 法令要求保存的資料（例如發票與會計資料），在法定期間內可能無法刪除。
  • 帳號刪除後，你將無法再觀看已購買的課程。

開校申請者也可以直接回覆我們聯絡你的那封信，要求查詢、更正或刪除。

七、不提供資料的影響

你可以自由選擇是否提供個人資料，但：

  • 不透過 Google 或 LINE 登入，就無法建立帳號、觀看已購課程、繳交作業或撰寫評價。
  • 購買時不提供 Email，就無法完成購買（我們需要它寄送開通通知與電子發票）。
  • 申請分享者時不提供身分證字號、地址、銀行帳戶與證件影像，就無法通過審核與領取分潤（推薦紀錄與佣金仍會照常累計）。
  • 不填開校申請的必填欄位，我們就無法聯絡你。
  • 拒絕分析與廣告 cookie，不影響任何功能。

八、資料安全

我們採取的措施包括：

  • 資料庫依學校分隔、設有存取權限控管，個資資料表只允許伺服器端存取。
  • 證件影像與作業檔案存放在不公開空間，只能用短效簽名連結開啟。
  • 分享者的身分證字號與銀行帳號在後台預設遮罩，調閱需要逐項操作並留下紀錄。
  • 學員名單匯出欄位限縮，匯出時留下紀錄。
  • 影片使用限時簽名網址播放。

但網路傳輸無法保證百分之百安全。萬一發生個人資料被竊取、洩漏、竄改或其他侵害的事故，我們會依個資法第 12 條，在查明後以 Email 或其他適當方式通知你。

九、未成年人

未滿 18 歲者，應在法定代理人閱讀並同意本政策與服務條款後使用本網站。

十、政策修訂

我們可能因法令或服務調整修訂本政策。修訂時會於網站公告，並更新本頁的版本日期；如有重大變更，另以 Email 通知。

十一、聯絡我們

  • 先睿國際有限公司
  • Email：volurio.com@gmail.com