隱私權政策
最後更新日期：2026 年 9 月 22 日
SchoolConnect（以下稱「本服務」或「我們」）是提供幼兒園、托嬰中心與課後照顧機構使用的校務管理平台。我們深知本服務所處理的資料多與兒童有關，因此以中華民國《個人資料保護法》（以下稱「個資法」）及其施行細則為基準，說明我們如何蒐集、處理及利用個人資料。
一、適用範圍
本政策適用於下列由我們營運的網站與服務：
- schoolconnect.tw——本行銷網站
- app.schoolconnect.tw——家長端應用程式
- staff.schoolconnect.tw——教職員端應用程式
- cdn.schoolconnect.tw——公開靜態資源（如學校標誌）之傳遞
- SchoolConnect LINE 官方帳號與 LINE 登入功能
學校自行架設或使用之其他系統、或學校指定之自有網域，若非由我們營運，則不適用本政策。
二、我們的角色：學校為資料控制者，我們為受託處理者
使用本服務的學校（幼兒園或機構）是個人資料的控制者，決定蒐集哪些資料、如何使用，並負責向家長取得必要之告知與同意。 SchoolConnect 則是受學校委託之處理者，僅依學校之指示，為提供本服務之目的而處理個人資料。
本服務在技術上以學校為單位隔離資料：每一筆資料均歸屬於單一學校，跨校存取在資料庫層級即被阻擋。我們不會將某一學校的資料提供給另一學校，也不會將個人資料出售、出租或用於廣告投放。
因此，若您是家長或教職員，欲行使查詢、更正或刪除等權利，請優先聯繫孩子就讀的學校；我們將協助學校完成處理。
上述「學校為控制者、我們為處理者」之分工，適用於學校平台上之資料。若您透過本行銷網站（schoolconnect.tw）與我們聯絡或申請創始夥伴試辦計畫，該等資料之蒐集目的係由 SchoolConnect 自行決定，SchoolConnect 為該等資料之控制者，詳見第十一節。
三、我們蒐集的個人資料類別
3.1 兒童（學生）
- 姓名、英文姓名、學號
- 國民身分證統一編號（加密儲存，詳見第七節）
- 出生日期、性別
- 就讀狀態與異動紀錄（入學、在學、離校及其起訖日期與事由）
- 班級歸屬
- 出勤紀錄（每日出缺席狀態、簽到時間）
- 每日聯絡簿內容：心情、午睡起訖時間、午餐與點心情形、老師留言，以及當日照片
- 健康資訊：過敏事項與健康註記
- 個人照片與大頭貼
3.2 家長／監護人
- 姓名、英文姓名
- 電子郵件、聯絡電話、通訊地址
- 與兒童之關係（如父、母、其他監護人）
- LINE 使用者識別碼（僅於您使用 LINE 登入並完成綁定時）
- 個人照片（如有提供）
- 繳費與帳單紀錄（金額、狀態、開立與到期日期）
- 公告閱讀與確認紀錄
3.3 教職員
- 姓名、英文姓名、員工編號
- 國民身分證統一編號（加密儲存）
- 出生日期、聯絡電話、電子郵件、通訊地址
- 到職日期、專長、學經歷與資格
- 任職狀態與異動紀錄
3.4 帳號與技術性資料
- 登入帳號、使用者名稱、電子郵件與密碼雜湊值（我們不儲存明文密碼）
- 操作稽核紀錄：操作者、動作類型、異動前後內容、IP 位址、瀏覽器 User-Agent 與時間戳記
- 密碼重設請求之來源 IP 位址
- 網頁推播訂閱資訊（瀏覽器提供之推播端點與加密金鑰、裝置 User-Agent）
四、蒐集目的與法律依據
我們基於個資法第 19 條及第 20 條，於下列特定目的之必要範圍內蒐集、處理及利用個人資料：
- 提供校務管理服務：出勤簽到、班級編排、每日聯絡簿、公告與通知
- 建立與維護學校、家長、教職員之帳號與權限
- 學費與帳單之記錄與對帳
- 身分驗證、防止未經授權之存取，以及資訊安全事件之調查
- 依學校之指示提供技術支援與問題排除
- 履行法令規定之義務
上述處理均係受學校委託而進行。我們不會為與上述目的無關之用途（例如行銷分析、廣告推播或建立跨校側寫）處理這些資料。
五、資料儲存地點
本服務的運算主機、資料庫、檔案儲存與金鑰管理，均建置於 Google Cloud Platform 位於台灣彰化的資料中心（asia-east1 區域）。
我們不使用中國大陸境內之任何雲端服務、內容傳遞網路或軟體開發套件，個人資料亦不經由中國大陸境內之基礎設施傳輸或儲存。
本節所述為 SchoolConnect 平台服務之資料儲存地點；您透過本行銷網站之聯絡表單或試辦申請表單所提供之資料，其儲存地點另見第十一節。
六、委外處理與國際傳輸（個資法第 8 條）
為提供本服務，我們委託下列服務提供者處理部分資料。我們僅提供各該服務所必需之最小範圍資料，並要求其不得為其他目的使用：
| 受託／服務提供者 | 用途 | 資料所在地區 |
|---|---|---|
| Google Cloud Platform（Google LLC） | 運算主機、資料庫、照片與檔案儲存、金鑰管理 | 台灣（asia-east1） |
| Cloudflare, Inc. | 邊緣代理、內容傳遞網路（CDN）、網站防護，以及本行銷網站表單資料之 D1 資料庫儲存 | 全球邊緣節點；來源伺服器位於台灣；表單資料以亞太地區為優先放置區域（非保證，詳見第十一節） |
| MailerSend, Inc. | 交易性電子郵件遞送（密碼重設、邀請信、通知信） | 歐盟（營運主體位於美國，適用歐盟—美國資料隱私框架 DPF） |
| PostHog, Inc. | 本行銷網站之產品與網站流量分析、工作階段重播、錯誤追蹤及使用體驗改善 | 美國（PostHog US Cloud） |
| LINE（LY Corporation） | LINE 登入與官方帳號訊息 | 日本／全球 |
| Apple、Google、Mozilla 之瀏覽器推播服務 | 網頁推播通知之遞送（由使用者裝置與瀏覽器決定） | 依使用者所用瀏覽器而定 |
網頁推播通知係透過瀏覽器廠商之推播服務遞送，通知內容經加密，該等服務無法讀取其內容。
除上述委外處理及法令另有規定外，我們不會將個人資料提供予第三人。我們從未、也不會將個人資料出售予任何第三方。
七、資料安全措施
- 國民身分證統一編號以 AES-256-GCM 加密後儲存，另以不可逆雜湊值供重複性比對之用；明文不會出現在資料庫中。
- 密碼以單向雜湊儲存，我們無從還原您的密碼。
- 兒童照片存放於非公開的儲存空間，僅能透過有效期 1 小時的簽章網址存取，且該空間已停用一切公開存取。
- 所有連線全程採用 HTTPS 加密傳輸。
- 資料以學校為單位隔離，並於資料庫層級以外鍵限制阻擋跨校存取。
- 系統採角色與權限控管，並保留操作稽核紀錄以供事後追查。
- 正式環境之機敏設定值集中存放於雲端金鑰管理服務。
惟請注意，網際網路傳輸與電子儲存並無絕對安全之方法；我們持續改善安全措施，但無法保證絕對安全。
八、保存期間與刪除
學生、家長與教職員之資料，於在學或在職期間持續保存，以維持聯絡簿、出勤與帳務紀錄之完整性。離校或離職後之保存期間如下：
- 學生基本資料、出勤與每日聯絡簿文字紀錄：離校後 1 年
- 每日聯絡簿照片：離校後 6 個月
- 操作稽核紀錄（含 IP 位址）：產生後 1 年
- 帳單與繳費紀錄：5 年（依稅捐稽徵法及商業會計法之憑證保存規定）
刪除作業由學校於教職員端系統發動；學校終止使用本服務時，該校之全部資料將依服務條款約定之期限刪除。您也可以依第九節之方式，向學校請求刪除特定資料。
透明說明：上述保存期間為我們對學校之承諾。本服務目前尚未建置自動化的定期清除機制，資料之刪除係由學校人員於教職員端主動執行；我們正依上述期間建置對應的自動清除流程。在該流程上線前，若您希望確認特定資料已被刪除，請透過第十四節之聯絡方式與我們聯繫。
九、當事人權利（個資法第 3 條）
就我們所保有之個人資料，當事人（或未成年人之法定代理人）得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
由於學校為資料控制者，請直接向孩子就讀之學校（或您任職之學校）提出請求，學校得於教職員端系統中直接完成查詢、更正與刪除。若學校需要協助，或您無法聯繫學校，請來信 hello@schoolconnect.tw，我們將協助處理。
依個資法規定，我們或學校得就查詢、閱覽或製給複製本酌收必要成本費用；若行使權利將妨害重大公益或第三人之重大利益，亦得拒絕，並說明理由。
十、Cookie 與技術性資料
本行銷網站（schoolconnect.tw）使用 PostHog 進行產品與網站流量分析、工作階段重播及錯誤追蹤，以瞭解頁面與試辦申請流程的使用情形、診斷錯誤並改善使用體驗。PostHog 可能透過第一方 Cookie 與瀏覽器本機儲存空間建立假名化的訪客及工作階段識別碼。
PostHog 蒐集的資料可能包括：
- 造訪頁面、來源頁面、時間戳記，以及點擊、捲動等頁面互動事件
- 瀏覽器、裝置、作業系統、螢幕尺寸、網路與效能資訊，以及由 IP 位址推估的概略位置
- 工作階段中的頁面結構與互動重播，以及前端錯誤、錯誤訊息與技術性堆疊資訊
- 試辦方案按鈕點擊、表單送出成功或失敗、申請類型、詢問類型、語言、學校規模區間、希望開始時間與同意狀態；不傳送訊息內容
- 表單成功送出後，為串聯同一使用者之互動紀錄而傳送的姓名、電子郵件與職務
上述資料會傳送至 PostHog 位於美國的雲端服務，並依我們在 PostHog 中設定的保存期限或於達成分析與除錯目的後刪除。PostHog 資料不會用於第三方廣告投放或跨站廣告追蹤。您可透過瀏覽器設定封鎖 Cookie 或清除網站資料；亦可依第十四節聯絡我們，請求停止利用或刪除可識別您的 PostHog 資料。
為提供頁面上的聯絡與試辦申請表單，本網站亦使用 Cloudflare Turnstile 進行機器人驗證；Turnstile 於驗證過程中可能處理造訪者之 IP 位址等技術性資訊。表單資料之處理詳見第十一節。
家長端與教職員端應用程式僅使用維持登入狀態所必需的 Cookie：
- 更新權杖 Cookie：設定為 HttpOnly 與 Secure，用於維持登入狀態
- 登入狀態提示 Cookie：供介面判斷是否已登入
家長端與教職員端應用程式不使用第三方分析 Cookie、廣告 Cookie 或跨站追蹤技術。
十一、行銷網站之表單資料（聯絡與試辦申請）
就您透過本行銷網站之聯絡表單或創始夥伴試辦計畫申請表單所提供之資料， SchoolConnect 自行決定蒐集目的，為該等資料之控制者，並依個資法蒐集、處理及利用如下：
蒐集欄位：姓名、電子郵件、學校／園所名稱、身分（職務）、電話或 LINE ID、學生人數區間、希望開始時間、訊息內容、您填寫時使用之語言，以及您勾選之同意選項。
蒐集目的：回覆您的詢問、評估您的試辦申請，以及分析與改善本網站之表單流程。
委外處理者：Cloudflare, Inc.（表單資料儲存於其 D1 資料庫）、MailerSend, Inc.（向我們的團隊寄送通知信），以及 PostHog, Inc.（接收第十節所述之表單事件、部分欄位與假名化識別碼，用於分析表單流程）。
儲存地點：表單資料儲存於 Cloudflare 之基礎設施，我們設定以亞太地區為優先放置區域；惟該設定屬放置偏好而非保證，Cloudflare 不保證資料儲存於特定國家或地區。
保存期間：
- 一般詢問：於處理完成後 12 個月內刪除。
- 未獲選、撤回或未回覆之試辦申請：於決定或最後聯絡後 12 個月內刪除。
- 獲選之申請：於簽署試辦協議時轉移至客戶紀錄，原始申請資料於轉移後3 個月內刪除。
- 同意紀錄：於該同意仍為我們寄送通知之依據期間保留（獲選者隨客戶紀錄一併轉移）；其餘情形隨原始資料一併刪除。
您得隨時來信 hello@schoolconnect.tw請求更正或刪除上述資料。試辦申請資料不會用於行銷；僅於您另行勾選「願意接收正式上線通知」時，我們才會為該單一目的使用您的電子郵件。
十二、兒童個人資料
本服務所處理之兒童個人資料，全部由學校於履行其教保服務時建立與提供，我們不會直接向兒童蒐集資料。向家長之告知與同意，係由學校依個資法第 8 條於招生或註冊程序中取得；SchoolConnect 作為受託處理者，不直接向家長蒐集同意。若您希望瞭解學校就本服務所為之告知內容，請向學校索取。
家長可透過家長端應用程式檢視與自己孩子相關之紀錄與照片；家長無法檢視其他家庭之資料。
十三、本政策之修訂
我們可能因法令變動、服務調整或委外處理者異動而修訂本政策。修訂後將於本頁公告並更新頁首之「最後更新日期」；涉及重大變更者，我們將另行通知使用本服務之學校。
十四、聯絡方式
就本政策或個人資料相關事項，請透過下列方式與我們聯繫：
SchoolConnect 目前處於試營運階段，尚未完成公司登記。完成登記後，我們將於本節補充公司法定名稱、統一編號與登記地址，並更新頁首之最後更新日期。