隱私政策
最後更新日期: 2026年05月11日(月)
目錄
簡介
TutorNetworking（以下簡稱「我們」或「本平台」）是專為小型教學品牌打造的輕量 SaaS 平台，提供品牌頁面、線上收款、自動分潤和學生管理等服務。我們重視您的隱私權，本隱私政策說明我們如何收集、使用、保護您的個人資料。
本隱私政策符合台灣《個人資料保護法》的規定。使用本平台即表示您同意本隱私政策。
個人資料收集
我們收集的資料
當您使用本平台時，我們可能收集以下資料：
基本資料：
• 姓名
• Email 地址
• Google 帳號資訊（透過 OAuth 登入）
• 個人照片（選填）
教師額外資料：
• 教學科目與專長
• 教學經驗
• 教學語言
• 教學介紹文字
教學品牌資料：
• 品牌名稱與簡介
• 合作老師角色（創辦人、管理員、成員）
• 品牌邀請與加入記錄
• 課程設定與課程包資訊
• 分潤比例設定
學生額外資料：
• 課程包購買記錄
• 課堂餘額
使用資料：
• 瀏覽記錄
• 預約記錄
• 平台互動資料
• 裝置資訊（IP 位址、瀏覽器類型）
資料收集方式
• 您註冊時主動提供
• Google OAuth 授權提供
• 您使用平台功能時自動收集
• Cookies 和類似技術
個人資料使用
使用目的
我們收集的個人資料用於：
• 提供平台核心功能（帳號管理、品牌管理、課程管理、預約）
• 教學品牌的建立與營運管理
• 處理課程預約和付款
• 自動計算分潤並生成收入明細
• 管理學生課堂餘額
• 改善平台服務品質
• 防止詐欺和濫用
• 法律合規要求
• 寄送服務通知（非行銷用途）
不會用於
我們承諾不會：
• 未經您同意將資料用於行銷
• 出售您的個人資料
• 將資料用於本政策未列明的目的
資料分享與揭露
我們會與以下對象分享您的資訊：
第三方服務（詳見下方「Google Calendar 日曆整合」章節）：
• Google（OAuth 認證、Calendar API 整合）
• ECPay 綠界科技（金流服務）
• TapPay（金流服務）
• 這些服務有各自的隱私政策
品牌內部：
• 品牌創辦人和管理員可查看成員的預約記錄和收入摘要
• 合作老師可查看自己的收入明細和分潤明細
• 品牌學生資料僅對該品牌的管理者可見
其他使用者：
• 教師個人頁面公開可見
• 品牌公開頁面（含品牌簡介、課程資訊、成員列表）公開可見
• 學生可在預約前查看教師和品牌資訊
• 預約雙方可看到彼此聯絡資訊
法律要求：
• 法律要求時可能揭露資料（法院命令、政府機關要求）
• 為保護本平台或用戶權益和安全可能分享資料
• 業務交易（併購、出售）相關可能分享資料
我們承諾不會：
• 將您的個人資料販售給第三方
• 將您的資料用於廣告目的
• 分享您的付款詳細資訊（由付款處理商處理）
Google Calendar 日曆整合
當您將 Google Calendar 連接到 TutorNetworking 時，我們會請求有限的存取權限：
讀取權限（calendar.readonly）：
• 查看您的日曆可用性（僅 FreeBusy 資訊）
• 在接受預約前檢查行程衝突
• 向學生顯示準確的可預約時段
• 我們不會讀取您現有日曆事件的內容、標題或詳細資訊（TutorNetworking 建立的事件除外）
寫入權限（calendar.events）：
• 學生預約課程時建立日曆事件
• 預約重新排程時更新日曆事件
• 預約取消時刪除日曆事件
• 僅管理 TutorNetworking 建立的事件
如何使用日曆資料：
• 可用性檢查：查詢您日曆的忙碌/空閒時間以防止重複預約
• 自動同步：確認的預約自動加入您選擇的目標日曆
• 衝突預防：接受新預約前檢查衝突
• 無內容存取：我們不會讀取您現有日曆的事件詳細資訊
資料安全：
• 所有日曆存取令牌使用業界標準加密（ActiveRecord::Encryption）
• 令牌安全儲存，絕不與第三方分享
• 令牌自動過期並安全更新
• 您可以隨時中斷日曆連接
您的控制權：
• 選擇將預約同步到哪個日曆（目標日曆）
• 為每個日曆啟用/停用衝突檢查
• 隨時從「設定 → 日曆」中斷日曆整合
• 透過 Google 帳戶設定撤銷存取權限：https://myaccount.google.com/permissions
Google API 限制使用聲明：
TutorNetworking 對從 Google APIs 接收的資訊的使用和傳輸將遵守 Google API 服務使用者資料政策（https://developers.google.com/terms/api-services-user-data-policy）， 包括「限制使用」要求（Limited Use requirements）。
這意味著：
• 我們僅將 Google 使用者資料用於提供和改進您直接可見的功能
• 我們不會為了廣告或其他目的出售、分享或轉移您的 Google 資料給第三方
• 我們不會將您的 Google 資料用於個人化廣告
• 僅授權開發人員可存取您的 Google 資料，僅用於安全性、合規性和除錯目的
資料安全
安全措施
我們採取以下措施保護您的資料：
• HTTPS 加密傳輸
• 資料庫加密儲存
• 定期安全性檢查
• 存取權限控管
• 員工資料保護訓練
資料保存期限
• 帳號啟用期間：持續保存
• 帳號終止後：保存 3 個月後刪除
• 法律要求保存的資料：依法律規定期限
安全限制
請注意，沒有任何網路傳輸或儲存方式是 100% 安全的。我們盡力保護您的資料，但無法保證絕對安全。
您的權利
根據台灣《個人資料保護法》，您擁有以下權利：
查詢權：
• 要求查詢我們持有的您的個人資料
• 了解資料如何被使用
複製權：
• 要求取得您的個人資料副本
更正權：
• 更正不正確或不完整的資訊
• 隨時修改您的個人資料
刪除權：
• 要求刪除您的帳號和資料
• 部分資料可能因法律合規要求而保留（請見下方「資料保留政策」章節）
撤回權：
• 撤回資料處理同意
• 關閉您的帳號並中斷 Google Calendar 連接
反對權：
• 反對特定資料處理活動
• 選擇退出行銷通訊
如何行使權利：請透過 Email 聯繫我們：support@tutornetworking.com
資料保留政策
我們依照資料類型保留不同期限：
帳號資料：
• 有效帳號：帳號有效期間持續保留
• 已刪除帳號：個人資料於 90 天內刪除
• 法律保留：交易記錄保留 7 年（台灣稅法要求）
Google Calendar 令牌：
• 有效連接：令牌自動更新
• 中斷的日曆：令牌立即撤銷並從伺服器刪除
• 過期令牌：閒置 30 天後自動移除
• 令牌加密：所有令牌使用 ActiveRecord::Encryption 靜態加密
預約與課程記錄：
• 已完成預約：永久保留，用於教學記錄和評價
• 已取消預約：保留 1 年，用於爭議處理
• 課程訂單與付款記錄：保留 7 年（法律合規要求）
• 課堂餘額記錄：帳號有效期間持續保留
• 預約相關日曆事件：根據您的 Google Calendar 設定管理
品牌與分潤記錄：
• 合作老師歷史：帳號有效期間持續保留
• 收入明細記錄：保留 7 年（法律合規要求）
• 品牌邀請記錄：保留 1 年
訪問追蹤：
• 匿名分析資料：保留 2 年
• 機器人偵測資料：90 天
通訊記錄：
• 客服詢問：保留 2 年
• 系統通知：90 天
• 評價和意見回饋：個人資料有效期間保留
第三方連結
本平台可能包含連結至第三方網站或服務（如教師的個人網站）。
這些第三方網站：
• 不受本隱私政策約束
• 有各自的隱私政策
• 我們不對其隱私實踐負責
我們建議您在使用第三方服務前，先閱讀其隱私政策。
未成年人保護
年齡限制
本平台不刻意收集 13 歲以下兒童的個人資料。
家長監護
如果您是家長，且發現您的未成年子女在未經您同意的情況下向我們提供了個人資料，請聯繫我們，我們將盡快刪除相關資料。
未成年人使用
未滿 18 歲的用戶使用本平台需獲得家長或法定監護人同意。
隱私政策變更
更新通知
我們可能不時更新本隱私政策。重大變更時，我們會透過 Email 或平台公告通知您。
生效時間
變更將在公告後 30 天生效。
持續使用
在變更生效後繼續使用平台，視為您接受新的隱私政策。
聯絡我們
關於本隱私政策或您的個人資料，請透過以下方式聯繫我們：
Email: support@tutornetworking.com
我們將在收到您的訊息後 3 個工作天內回覆。
本隱私政策適用台灣法律，並受台灣《個人資料保護法》規範。
如對本隱私政策有任何疑問，請聯繫我們： support@tutornetworking.com