【公司名稱】（以下簡稱「本公司」）經營之 TitanClass（以下簡稱「本平台」）重視您的隱私權。本政策依中華民國《個人資料保護法》及相關法令，說明本公司蒐集、處理及利用個人資料之政策與做法。
依《個人資料保護法施行細則》附表一，本公司蒐集個人資料之特定目的包括：
| 編號 | 目的類別 | 具體說明 |
|---|---|---|
| 第 040 項 | 行銷業務 | 課程推薦、優惠與教育訊息之推廣 |
| 第 090 項 | 消費者、客戶管理與服務 | 會員帳號管理、課程報名、購課紀錄管理 |
| 第 148 項 | 網路購物及電子商務 | 課程交易、線上付款、收據開立 |
| 第 157 項 | 調查、統計與研究分析 | 平台使用分析、滿意度調查、服務改善 |
此外並用於身分驗證、客服回覆、爭議處理、偵測與防止詐欺，以及維護平台與使用者安全。
| 類別 | 內容 | 蒐集時機 |
|---|---|---|
| 身分辨識資料 | 姓名、電子郵件、聯絡電話 | 會員註冊、課程報名 |
| 帳號資料 | 以 Google 或 LINE 登入時，該服務提供之使用者識別碼與基本檔案、大頭貼 | 第三方登入時 |
| 交易資料 | 訂單紀錄、購買課程、付款狀態、收據資訊 | 購課付款時 |
| 網路活動資料 | 課程觀看進度、瀏覽路徑、互動評論 | 使用平台時自動記錄 |
| 連線技術資料 | IP 位址、裝置識別碼、瀏覽器資訊 | 每次連線時自動記錄 |
本公司不主動蒐集下列資料，除非您主動提供或法律要求：生物特徵、醫療或健康資訊、政治或宗教信仰、性生活或性傾向、犯罪紀錄。
本公司不儲存您的信用卡完整卡號、有效期限或安全碼，該等資訊由符合 PCI-DSS 標準之金流服務商直接處理。
期間：自您註冊之日起至您刪除帳號或要求停止利用之日止。惟因稅務、會計及法令要求應保存之交易紀錄，依法定期限保存。
本平台之資料庫與檔案儲存位於大韓民國（首爾）。您的個人資料將被傳輸至中華民國境外並於當地儲存與處理。使用本服務即表示您瞭解並同意此項國際傳輸。
| 接收方 | 地區 | 資料類別 | 保護措施 |
|---|---|---|---|
| Supabase（資料庫與檔案儲存） | 大韓民國 | 會員資料、課程紀錄、訂單資料 | 傳輸採 TLS 加密；密碼以雜湊方式儲存 |
| Vercel（網站代管） | 美國、亞太 | 連線技術資料 | TLS 加密；符合 GDPR 標準合約條款 |
| Google（登入驗證） | 美國 | 電子郵件、基本檔案 | 依 Google 隱私權政策；GDPR 認證 |
| LINE（登入驗證） | 日本、台灣 | 使用者識別碼、電子郵件、基本檔案 | 依 LINE 隱私權政策 |
| 金流服務商 | 依服務商所在地 | 訂單金額、付款狀態 | 符合 PCI-DSS；卡號不經本公司主機 |
| 影音串流服務商 | 美國、亞太 | 觀看紀錄 | TLS 加密 |
本公司與境外接收方採取符合國際標準之保護措施，所有跨境傳輸採用 TLS 加密，確保您的資料受到不低於中華民國水準之保護。
| 對象 | 資料內容 | 用途 | 保護措施 |
|---|---|---|---|
| 課程講師 | 姓名、報名資訊、學習進度 | 課程教學與評測 | 簽署保密義務，限教學目的 |
| 金流服務商 | 姓名、電子郵件、訂單資訊 | 付款與退款處理 | 符合 PCI-DSS |
| 政府機關、法院 | 依法要求之資料 | 配合法律查詢、訴訟、稅務調查 | 僅於法律明確要求下揭露 |
除上述及經您同意者外，本公司不將您的個人資料提供予第三人。
本平台使用 Cookie 維持登入狀態、記錄購物車與偏好設定，並進行服務分析與詐欺偵測。您可透過瀏覽器設定限制或停用 Cookie，但部分功能可能因此無法正常運作。
| 通訊類型 | 內容 | 拒絕方式 |
|---|---|---|
| 系統通知 | 帳號安全、訂單確認、退款進度 | 無（服務必要通知） |
| 電子報與行銷訊息 | 課程推薦、活動資訊 | 信件內「取消訂閱」連結，或來信客服 |
拒絕行銷通訊不影響您使用本平台其他服務之權益。
惟網際網路傳輸無法保證絕對安全，請您妥善保管帳號密碼。
依《個人資料保護法》第 3 條，您就本公司保有之個人資料享有下列權利。行使原則上免費；如請求提供紙本複本，得酌收必要成本。
| 權利 | 說明 | 行使方式 | 回應期限 |
|---|---|---|---|
| 查詢、閱覽 | 查詢您的個人資料及蒐集說明 | 帳號設定內查詢，或來信【聯絡信箱】 | 30 日內 |
| 製給複製本 | 請求提供資料複本 | 來信【聯絡信箱】 | 30 日內 |
| 補充或更正 | 更正不完整或不正確之資料 | 帳號設定內自助修改，或來信 | 30 日內 |
| 停止蒐集、處理或利用 | 要求停止利用您的個人資料 | 來信【聯絡信箱】 | 30 日內 |
| 刪除 | 刪除帳號與相關紀錄 | 帳號設定內申請，或來信 | 30 日內 |
刪除帳號之提醒：帳號一經刪除，您將無法登入、查詢過往課程紀錄，且資料無法恢復。因稅務及法令要求，已成立之交易與收據資料仍依法定期限保存。
若您的個人資料遭不當取得、竄改、毀損或洩露，本公司應於查明後以電子郵件或平台公告通知受影響之當事人及主管機關，並說明事件性質、涉及資料類別、可能損害、已採取之因應措施及聯絡窗口。涉及重大隱私風險者，本公司將加速通知流程。
未滿十八歲者使用本服務，應由法定代理人閱讀、瞭解並同意本政策後為之。
本政策修訂時將於本平台公告。涉及蒐集目的新增、揭露對象新增或限縮您權利之重大變更，將另以電子郵件通知，並自通知後 30 日生效。若您不同意，得停止使用服務或要求刪除資料。
【公司名稱】
地址：【公司登記地址】
電子郵件：【聯絡信箱】