隱私權政策

最後更新日期：2025 年 8 月 27 日

1. 簡介與概述

歡迎使用 TopSchool.ai，由 TopSchool.ai Pte. Ltd. 營運，總部位於新加坡德文郡路 65 號 (65 Devonshire Rd, Singapore 239900)。

我們透過網站、瀏覽器擴充功能及其他服務（以下統稱為「服務」），為學生、教師、學校管理員、講師及家長提供先進的人工智慧工具與教育科技服務。

本《隱私權政策》說明：

• 我們蒐集哪些個人資料
• 我們如何使用這些資料
• 我們在何種情況下會分享資料
• 我們如何保護您的資料
• 您可行使的權利與選擇

我們對隱私，特別是學生資料的保護，極為重視。我們遵守相關法規，包括：

• FERPA（美國《家庭教育權利與隱私法》）
• COPPA（美國《兒童網路隱私保護法》）
• GDPR（歐盟《一般資料保護規則》）

使用我們的服務即表示您同意本政策及《使用條款》。如需額外同意（例如行銷用途），我們將明確請求，並且您可隨時撤回。

2. 我們蒐集的資料

a. 個人資訊

• 所有使用者：姓名、電子郵件、密碼、個人資料
• 教師與管理員：學校／機構名稱、職稱、電話號碼
• 學生：年齡、年級、由教育機構提供的學習資料

b. 使用資料

• 使用的功能、瀏覽內容、在平台上的使用時間

c. 裝置與技術資料

• IP 位址、瀏覽器、作業系統、裝置識別碼

d. 內容資料

• 學生產生的內容：作業、專案、訊息
• AI 生成內容：由提示詞產生的內容

e. Cookie 與追蹤技術

• 用於提升體驗與進行分析

2A. 法律依據與使用者類型

• 自行註冊使用者（教師、家長、學生自行註冊）
  • 根據 GDPR 第 6(1)(b) 條「履行契約所必需」進行處理
  • 選擇性項目（例如行銷偏好）基於同意處理
• 機構使用者（學校、學區、教育單位）
  • 教育機構為主要資料控制者
  • TopSchool 為資料處理者，依據契約或機構規範進行
  • 機構負責提供告知及取得合法同意
• 兒童／學生帳號
  • 由學校或家長／監護人建立
  • 必須遵守各國法定數位同意年齡規定
  • 我們依賴教育機構或監護人確保合法依據

在所有情況下，GDPR 資料主體權利均適用。您可聯絡我們或您的教育機構行使這些權利。

3. 我們如何使用資料

我們使用所蒐集的資料以：

• 提供並改進服務
• 個人化學習體驗
• 與使用者溝通
• 分析使用行為以改進平台
• 維護安全與完整性
• 遵守法律義務

我們絕不販售個人資料，也不進行目標性廣告。

4. 資料分享與揭露

我們可能在以下情況分享資料：

• 與教育機構（為提供服務之目的）
• 與次處理者／服務供應商（用於平台運作）
• 依法要求時與主管機關
• 公司交易期間（合併、收購）
• 經家長同意或法律要求時

所有第三方皆須遵守隱私與安全相關法規。

5. 資料安全與保護

我們採用業界標準的保護措施，包括：

• 靜態與傳輸中加密
• 安全稽核與評估
• 存取控制與身份驗證
• 員工隱私訓練

6. 使用者權利與選擇

根據您的所在地，您可能擁有以下權利：

• 存取與檢視您的資料
• 更正不正確的資料
• 要求刪除資料（依法例外）
• 限制或反對資料處理
• 資料可攜權

請聯絡我們：support@TopSchool.ai。我們將於法律規定期限內回覆。

關於學生資料，請透過教育機構提出申請。

7. 學生資料規範

我們對學生資料採取更嚴格的保護措施：

• 僅用於教育目的
• 不建立商業性學生個人檔案
• 完全遵守 FERPA、COPPA 及其他學生隱私法
• 教育機構可檢視、修正、刪除資料
• 保留期限：一般為契約終止後一年內（除非匿名化用於研究或模型改進）
• 歐盟地區：未達法定同意年齡（13–16 歲）須經家長同意

詳情請參閱我們的《學生資料隱私附錄》。

8. 國際資料傳輸

作為一家位於新加坡、全球營運的公司：

• 您的資料可能於境外處理
• 我們採用標準合約條款（SCCs）等保護措施

9. 政策更新

我們可能會不時更新本政策。重大變更將在網站公告，並更新「最後更新日期」。請定期查閱以了解最新內容。

10. 聯絡我們

對於歐洲經濟區居民，我們的主要監管機構為愛爾蘭資料保護委員會 (Data Protection Commission of Ireland)。

如有疑問或申請，請聯絡：

TopSchool.ai Pte. Ltd.
65 Devonshire Rd
Singapore 239900
📧 support@TopSchool.ai