隱私權政策

二、我們可能蒐集或處理的資料

請勿輸入與目的無關的身分證號、金融帳號、醫療資訊或其他高度敏感資料。系統會依角色、租戶、目的及資料分級限制存取。

三、LINE 與 Google 服務資料

LINE Login、LIFF 與 Messaging API

• 依使用者授權及實際開啟功能，可能處理 LINE provider 內的 user ID、顯示名稱、頭像 URL、電子郵件（若另獲 LINE 核准及使用者同意）、ID／access token 驗證結果、帳號連結、同意版本、LIFF session、deep-link 與訊息事件 metadata。
• token 用於向 LINE 驗證身分與授權，不會作為公開識別碼展示，也不會交由瀏覽器自行決定角色或租戶。
• 您可在 LINE「設定 → 帳號 → 已連動的應用程式」撤回授權。收到撤回、解除連結或有效刪除請求後，我們會停止新的 provider 資料存取，撤銷可撤銷的 session／token，並依保存義務刪除或去識別化關聯資料。

Google OpenID Connect

• 啟用後僅申請登入所需的最小範圍（通常為 openid、email、profile），可能處理 Google subject、姓名、電子郵件、email verified 與 hosted domain。
• 本登入功能不會因此讀取 Gmail、Google Drive、Google Calendar、聯絡人或其他 Google 內容。若未來新增 scope，會先更新本政策、介面告知與同意流程。
• Google 使用者資料只用於使用者可見的登入、帳號映射、權限與安全功能；不出售、不用於廣告，也不以 Google 使用者資料訓練通用 AI 模型。

目前正式環境的 LINE／Google provider 功能可能依核准、設定與測試狀態而停用；政策說明不代表所有整合已啟用。

四、處理目的與依據

• 建立與驗證帳號、執行單一登入、帳號連結及租戶／角色授權。
• 提供校務彙整、資料治理、任務、報表、通知、LIFF 工作區與使用者選擇的功能。
• 維護服務安全、偵測濫用、保存稽核證據、處理事故與履行法定義務。
• 依學校／機構的合法授權、契約履行、使用者同意或其他適用法令允許的依據處理資料。

AI 產出維持候選或輔助性質，不會僅依自動化結果作成對學生、教職員或其他個人的重大正式決定。

五、資料分享、委外與跨境處理

我們不出售個人資料。只有在提供服務所必要、取得合法授權、履行契約、保護安全或依法令要求時，才會向下列對象提供必要資料：

• 您所屬學校／機構及其授權管理者。
• LINE（LY Corporation）與 Google 等身分或通訊服務提供者。
• 受契約、保密與安全要求約束的主機、資料庫、檔案、資安或維運服務商。
• 依法有權的主管機關、司法機關或事故應變單位。

第三方可能依其所在地處理資料；我們會依適用法令、契約及資料最小化原則管理委外與跨境風險。

六、保存、安全與刪除

• 資料只在服務、契約、校務保存、爭議處理、資安稽核或法令所需期間保存；各類資料期限可能不同。
• 採用租戶與角色隔離、最小權限、加密儲存、惡意程式掃描、受控 session、稽核及備份還原措施。
• 保存目的消失後，以刪除、匿名化、去識別化或受控封存處理；法律保留、調查或 legal hold 期間可能延後刪除。
• 帳號解除連結不一定等於立即刪除所有校務紀錄；由學校管理的資料請先向學校管理窗口提出。

七、您的選擇與權利

依適用法令，您可請求查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用、刪除資料，並可撤回以同意為基礎的授權。撤回不影響撤回前處理的合法性。

為避免未授權揭露，我們可能先驗證身分與請求範圍。若資料由學校或機構控制，我們會將請求轉交或請您聯繫該管理窗口。

八、校園、未成年人與監護人

涉及學生或未成年人時，學校、教師與法定代理人應依年齡、資料敏感度、教學目的與適用法令提供適當告知及必要同意。本服務不鼓勵未成年人自行提交與學習目的無關的敏感資料。

九、聯絡方式與政策更新

政策若有重大變更，會更新版本與生效日，並依影響程度提供適當通知。若變更新增 LINE／Google 資料類型或用途，將在啟用前更新揭露與同意流程。