隱私權政策

一、我們蒐集哪些資料

你主動提供的：電子郵件地址、姓名（顯示名稱）、密碼（以 bcrypt 雜湊儲存，我們無法還原你的原始密碼）。開課者另有學院名稱、簡介、金流特店資訊。

使用服務時產生的：課程購買與訂單紀錄、學習進度（哪些單元已完成）、完課證書、你在學院中的角色與成員關係。

技術性資料：登入時的時間戳記。我們不使用第三方廣告追蹤器，也不建立跨站行為剖析。

候補名單表單僅蒐集你填寫的電子郵件與送出時間。

二、我們如何使用這些資料

提供服務本身：驗證身分、開通課程、記錄進度、核發證書、處理訂單與退費。

與開課者分享必要範圍內的資料：你購買某學院的課程時，該學院的管理者會看到你的姓名、電子郵件與在其課程中的學習進度。這是他們提供課程服務與客戶支援所必需。他們看不到你在其他學院的任何資料。

寄送與交易直接相關的信件（購課確認、退費通知）。行銷性質的信件需要你另外同意，且每封都可退訂。

三、資料存放在哪裡、誰碰得到

資料儲存於 Google Firebase（Firestore），資料庫存取一律經由伺服器端進行，前端無法直接讀寫。

付款資訊（卡號等）完全不經過本服務，由綠界科技於其自有頁面處理，我們僅取得交易結果與訂單編號。我們的伺服器上沒有你的卡號。

內部僅限維運所需之人員可存取後台，且所有後台的敏感操作（停權、退款、調整方案、補開課程）都會留下稽核紀錄，包含操作者與時間。

四、Cookie 與類似技術

我們使用一個必要性的登入 Cookie（`sess`）維持你的登入狀態，內容為經簽章的工作階段識別，不含個人資料明文。

我們不投放廣告 Cookie，也不使用跨站追蹤。

五、資料保存與刪除

帳號存續期間我們保存你的資料。你可隨時來信要求刪除帳號，我們將於三十日內刪除可識別個人的資料。

但交易紀錄除外：依稅法與商業會計法，訂單與發票相關紀錄需保存法定年限，此部分將去識別化後保留。

開課者終止服務時，其學員資料將依前述原則處理；學員的購課憑證與證書仍予保留。

六、你的權利

依個人資料保護法，你就我們保有之個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。

部分權利可直接在「帳號設定」自助完成（修改名稱、變更密碼）；其餘請來信 hello@extrastudio.tw，我們將於三十日內回覆。

若你不提供必要資料（如電子郵件），我們將無法提供帳號與課程服務。

七、未成年人

本服務不主動向未滿十三歲之兒童提供服務。未滿十八歲者使用本服務，應由法定代理人閱讀、同意本政策及服務條款後方得使用。

八、政策修改與聯絡方式

本政策修改時將於本頁公告並更新日期，重大變更將另以電子郵件通知。

任何與個人資料有關的問題，請來信 hello@extrastudio.tw。