隱私權政策

本政策說明 readQ 如何蒐集、使用、分享與保護你的個人資料；未成年人使用需有法定代理人同意。本政策適用於網站、APP、API 與相關服務。

1. 我們蒐集的資料

1.1 你主動提供

• 基本資料：姓名或暱稱、電子郵件、密碼（經雜湊處理）、身分（學生/教師/家長/管理員）、班級與學校資訊（如由教師匯入）
• 教學使用資料：閱讀紀錄、作答結果、分數/等級、教師回饋、作業與作品
• 聯絡/客服：你在回饋表單、客服或問卷中提供的內容

1.2 自動蒐集

• 裝置與記錄：IP 位址、瀏覽器/裝置資訊、語言、使用時間與頁面軌跡、錯誤日誌
• Cookie / 本機儲存：用於登入維持、偏好設定、分析與防濫用。你可透過瀏覽器管理 Cookie 設定（停用可能影響功能）

1.3 來自第三方/機構

• 若由學校/教師建立學生名單或成績同步，我們會依其授權與本政策處理
• 單點登入或身份整合（如未來導入）將另行說明

2. 我們如何使用資料

• 提供核心功能：帳號管理、課程/題目分發、閱讀評量、學習紀錄與成績報表
• 提升教學體驗：個人化推薦、學習路徑分析、介面/題庫優化
• 安全與法遵：身份驗證、反濫用、偵測異常、遵循法令或主管機關要求
• 溝通聯繫：發送服務通知、政策更新、重要維護與（在你同意下）教學相關訊息

3. 法律依據（如 GDPR 適用）

• 你之同意
• 履行與你（或你所在機構）之契約
• 合法利益（如服務安全與防濫用，並不逾越你的權利）
• 法定義務（依法保存或提供）

4. 未成年人資料

• 未成年使用者須取得法定代理人同意。教師或學校建立學生帳號時，應確認已取得必要授權
• 家長/監護人得依本政策行使其所屬未成年子女之權利（查詢、更正、刪除、停止處理等）

5. 資料分享與委外

我們不販售個人資料。僅在以下情況分享：

服務委外/受託處理

• Cloudflare（前端託管、CDN、安全）
• AWS Lightsail / Amazon RDS（後端/資料庫託管）
• 其他必要之系統供應商（如錯誤追蹤、郵件簡訊、備援與備份），僅於提供服務所需範圍內處理

其他分享情況

• 法令要求或權益保護：依法院或主管機關合法請求，或為保護你、他人或我們之權利、財產與安全所必要
• 學校/教師端需求：在學校或課程管理目的下，教師可見其班級學生之學習紀錄與成績

6. 資料保存與刪除

• 一般帳號資料：在你帳號存續期間保存；你停用帳號後，我們將在合理期間內刪除或匿名化
• 教學紀錄：依學校/教師需求與法令規範保存；期滿後刪除或匿名化
• 日誌與備份：為安全與可靠性，將在合理期限內輪替或刪除

7. 資料安全

我們採取加密傳輸（HTTPS/TLS）、存取權限控管、密碼雜湊、備份與監控等措施減少風險；但任何網路傳輸或儲存無法保證絕對安全。若發生疑似外洩事件，我們將依法通知與應處。

8. 你的權利

你可向我們提出：

• 查詢/存取：取得我們持有的你的個人資料副本
• 更正：修正不正確或不完整資料
• 刪除：在法令許可與契約範圍內要求刪除
• 限制或反對處理：在特定情況下限制或反對我們處理
• 資料可攜：要求以結構化格式提供

請透過「聯絡方式」提出申請；若你透過學校使用，部分權利可能由學校管理者處理。

9. Cookie 與追蹤

• 必要 Cookie：登入、會話維持與安全用途
• 分析/效能 Cookie：了解功能使用情形以優化體驗

若日後導入第三方分析或廣告追蹤，將更新本政策並提供選擇機制。

10. 政策變更

我們可能不時更新本政策；重大變更將透過站內通知或電子郵件告知。更新後你持續使用，即視為接受變更。

11. 聯絡我們