隱私權政策

最後更新日:2026 年 10 月 2 日

本次修改:第一條新增「開啟紀錄」(第 4 點、第 4-2 點)並調整第 4-1 點;第三條新增處理交易爭議;第六條、第七條補充開啟紀錄的保存期間。

Hua·Ye × 學院(以下稱「本站」,由粲芙有限公司經營) 重視您的個人資料。本政策說明我們蒐集哪些資料、為什麼蒐集、如何保護, 以及您可以行使哪些權利。

本站部分功能(例如學習進度同步、手寫內容儲存)將隨網站建置陸續開放, 開放後同樣適用本政策。

一、我們蒐集哪些資料

1. 您主動提供的資料

  • 電子郵件地址 —— 用於帳號識別、密碼重設、訂單與商品通知
  • 暱稱 —— 用於在網站上稱呼您

本站不儲存您的密碼。 密碼由 Google 的 Firebase Authentication 服務以加密形式保管, 本站僅能得知「驗證是否通過」,無法取得或還原您的密碼。

2. 使用 Google 帳號登入時

若您選擇「使用 Google 帳號繼續」,我們會取得 Google 提供的 電子郵件地址與顯示名稱,用於建立本站帳號。 我們不會取得您的 Google 密碼,也不會存取您的 Gmail、雲端硬碟或通訊錄。

3. 交易與帳務資料

  • 訂單紀錄:購買的商品、金額、時間、付款狀態
  • 電子發票所需資訊(如載具號碼、統一編號、捐贈碼)

本站不會接觸、也不會儲存您的信用卡號。 付款於統一金流(PAYUNi,統一數發股份有限公司)的付款頁面完成,本站僅接收付款成功與否的結果。 電子發票由光貿電子發票(光貿科技股份有限公司)開立,並寄送至您付款時填寫的電子郵件信箱。

4. 使用網站產生的資料

  • 學習進度(完成哪幾篇)
  • 您在練習本中書寫的手寫內容
  • 購買紀錄與書櫃內容
  • 開啟已購買內容的時間與次數

這些資料的目的是讓您換裝置登入後,學習成果仍然存在。

4-1. 手寫內容與學習進度的保護

這些資料主要用於將您的學習成果同步到您自己的裝置。 本站的網頁介面不提供任何檢視他人手寫內容的功能, 包含我們的管理後台在內 —— 資料庫的存取規則已限定 每位使用者只讀得到自己的紀錄。

唯一的例外是處理交易爭議(例如向發卡銀行說明您已收到商品): 管理後台可以查看某位會員在已購商品上的完成篇數、寫過字的篇數與最後學習時間。 僅限數量與時間,看不到您寫了什麼,也看不到完成的是哪幾篇。

我們不會將您的手寫內容或學習進度用於本服務以外的任何目的, 不會用於行銷或分析,也不會提供給第三方。

惟須誠實告知:為維護服務、處理您提出的問題(例如您回報學習紀錄異常), 或依法配合主管機關調查時,本公司具有存取資料庫的技術能力。 我們僅在上述必要情形下存取,並僅由必要人員為之。

4-2. 開啟紀錄

您每次開啟已購買的內容時,本站會記錄第一次與最後一次開啟的時間,以及開啟次數。 這份紀錄僅用於處理交易爭議(例如向發卡銀行或支付服務說明商品已經交付)。 只記時間與次數,不記錄您閱讀或書寫的內容,也不記錄 IP 位址或裝置資訊。 為了維持它作為交易證明的效力,這份紀錄您無法自行刪除。

5. 自動蒐集的資料

  • Google Analytics —— 蒐集瀏覽頁面、停留時間、裝置類型、 來源網站等統計性的瀏覽行為資料,用於了解網站使用狀況並改善內容。 我們不會用它來識別您個人的身分。
  • 伺服器與服務商的技術紀錄(如 IP 位址、瀏覽器類型),用於維護安全與排除故障

若您不希望被 Google Analytics 統計,可安裝 Google 提供的停用外掛程式, 或於瀏覽器中封鎖相關 Cookie。停用不影響您使用本站的任何功能。

二、註冊或變更密碼時的外洩檢查

為保護您的帳號,當您設定或變更密碼時,本站會檢查該密碼是否曾出現在 已知的外洩資料中。作法如下:

  1. 在您的瀏覽器內將密碼換算成一組雜湊值
  2. 僅將該雜湊值的前 5 個字元傳送至第三方服務 Have I Been Pwned
  3. 對方回傳所有開頭相同的雜湊值,由您的瀏覽器自行比對

您的密碼本身與完整雜湊值,都不會離開您的瀏覽器,也不會傳送給任何第三方。 此作法與 Chrome 內建的密碼檢查採用相同原理。

若該服務故障或連線逾時,本站會直接放行,不會因此阻擋您註冊或變更密碼。

二之一、閱讀內容時的「查單字」功能

在您購買的練習本閱讀頁面中,提供了一個「查單字」的輔助欄位。 當您主動輸入單字並按下查詢時,本站會將 您輸入的該個字詞傳送至 Google 提供的翻譯服務, 以取得中文解釋並顯示於畫面上。

傳送的內容僅限您當下輸入的那個字詞。 您的帳號、電子郵件、會員編號,以及您正在閱讀哪一本書、 讀到第幾篇,都不會隨之傳送。

  • 您不使用這個欄位時,不會有任何資料被傳送。
  • 本站不會儲存您查詢過哪些單字,也不會用於分析或行銷。
  • 查詢失敗時,畫面會提供一個連結讓您自行開啟 Google 翻譯查詢,由您決定是否前往。

該翻譯服務由 Google 提供,資料處理受 Google 之隱私權政策規範。 若您不希望任何內容傳送至該服務,不使用這個欄位即可, 不影響課文閱讀、朗讀與手寫練習等其他功能。

三、我們如何使用這些資料

  • 建立與管理您的帳號,確認您是本人
  • 提供您已購買的商品,並確保未購買者無法取得
  • 同步您的學習進度與手寫內容,使其跨裝置可用
  • 處理訂單、開立電子發票、辦理退款
  • 處理交易爭議時,說明商品已經交付
  • 寄送與交易相關的必要通知(訂單、密碼重設等)
  • 了解網站整體使用狀況,改善內容與服務
  • 防止盜用、濫用與異常行為,維護網站安全

我們不會將您的個人資料出售、出租或交換給任何第三方作行銷用途。

四、資料存放的位置

資料存放位置
帳號資料、訂單、學習進度、手寫內容
(帳號與交易相關資料)		 台灣
Google Cloud Firestore,asia-east1
商品圖片等公開素材
(不含任何個人資料)		 美國
Google Cloud Storage
網站瀏覽統計
(頁面瀏覽、停留時間、裝置類型等)		 境外
Google Analytics 之伺服器
本站寄給您的電子郵件
(收件信箱、信件內容)		 美國
Mailgun 寄信服務

您的帳號、訂單與學習紀錄等個人資料存放於台灣境內。 位於美國的儲存空間僅存放商品圖片等公開素材,不存放任何個人資料。

本站寄給您的電子郵件(購買通知、帳號驗證、重設密碼等)透過位於美國的 Mailgun 寄送, 寄送時會經過其伺服器,並由該服務保存寄送紀錄。

網站瀏覽統計由 Google Analytics 處理,資料存放於 Google 位於境外的伺服器。 該項統計為彙總性的瀏覽行為資料,我們不會將您的姓名、 電子郵件或訂單資訊傳送至該服務,亦不會以其識別您的個人身分。 若您不希望被統計,可依前述第一節的說明停用。

五、我們委託的服務提供者

為提供服務,本站使用下列第三方服務。它們僅能在提供服務所必要的範圍內處理資料:

  • Google(Firebase / Google Cloud) —— 網站主機、會員驗證、資料庫、流量分析
  • Have I Been Pwned —— 密碼外洩檢查(僅傳送雜湊前 5 碼,見第二條)
  • Google 翻譯服務 —— 閱讀頁的「查單字」功能(僅傳送您輸入的字詞,見第二之一條)
  • 統一數發股份有限公司(PAYUNi 統一金流) —— 處理付款
  • 光貿科技股份有限公司(光貿電子發票加值中心) —— 開立並寄送電子發票
  • Mailgun Technologies, Inc.(美國) —— 寄送購買通知、帳號驗證與重設密碼等電子郵件

除上述情形,以及依法律規定或主管機關、司法機關要求外, 本站不會將您的個人資料提供給其他第三方。

六、保存期間

  • 帳號與個人資料 —— 自您註冊起至您要求刪除或帳號終止時止
  • 訂單與發票紀錄 —— 依稅法等法令規定之保存義務期間(至少 5 年)保存。 即使您要求刪除帳號,這部分仍會依法保留,詳見第七條。
  • 開啟紀錄 —— 作為交易已經交付的證明,與訂單紀錄一同保存(至少 5 年)。 即使您要求刪除帳號,這部分仍會保留,詳見第七條。
  • 系統備份 —— 為防止資料因人為錯誤或系統故障而遺失,本站會定期備份資料庫與會員帳號資料。 備份僅供災難復原使用,最長保存 98 天,期滿自動刪除。

七、您的權利

依《個人資料保護法》第 3 條,您就本站保有的個人資料,得行使下列權利:

  • 查詢或請求閱覽
  • 請求製給複製本
  • 請求補充或更正
  • 請求停止蒐集、處理或利用
  • 請求刪除

關於刪除帳號

您可以隨時要求刪除帳號。我們的處理方式是:

  • 刪除可識別您身分的資料(帳號、email、暱稱、學習進度、手寫內容)
  • 保留訂單與發票的交易紀錄 —— 這是稅法課予的保存義務,本站無權自行刪除; 個人資料保護法亦允許「法律另有規定」時保留
  • 保留開啟已購內容的紀錄(只有時間與次數)—— 它是該筆交易已經交付的證明,與訂單紀錄一同保存, 僅用於處理交易爭議
  • 刪除後,您將無法再登入,也無法繼續閱覽已購買的商品內容
  • 刪除前已產生的系統備份中,仍可能留有您的資料; 這些資料會在備份保存期滿(最長 98 天)後自動清除, 期間僅供災難復原使用,不會用於其他目的

刪除無法復原,請審慎考慮。 若您只是暫時不使用,不需要刪除帳號 —— 直接登出即可,您的購買紀錄會保留著。

如何行使

請透過官方 LINE @574iviil 與我們聯繫,這是回覆最快的管道。

為保護您的帳號,我們在處理上述請求前會先確認您的身分 (例如核對訂單編號、註冊資訊)。 這是為了避免他人冒用您的名義變更或取得您的資料。無法確認身分時,本站得拒絕處理。

八、我們如何保護您的資料

  • 全站採用 HTTPS 加密連線
  • 密碼由 Firebase Authentication 加密保管,本站不接觸明文密碼
  • 資料庫設有嚴格的存取規則:每位會員只能讀寫自己的資料, 且禁止任何人取得完整會員名單
  • 上述規則經實際攻擊測試驗證,而非僅憑設定推論
  • 內部作業採最小權限原則,僅在必要時存取必要的資料

惟網際網路傳輸與儲存無法保證絕對安全。若發生個人資料外洩事故, 本站將依《個人資料保護法》規定查明後以適當方式通知您。

九、未成年人

若您未滿 18 歲,請在法定代理人或監護人閱讀、瞭解並同意本政策後, 才使用本站服務或提供個人資料。

十、政策修改

本站保留修改本政策之權利。修改後將於本頁公告並更新「最後更新日」。 涉及重大變更時,我們會以適當方式另行提醒。

十一、聯絡我們