隐私政策

Expertise Pays（域名 expertisepays.com，以下称“本平台”“我们”）是一个在线课程 SaaS 服务，协助课程创业者建立与经营自己的课程网站，并为其学员提供账号与学习服务。我们非常重视您的个人数据保护，依中华民国《个人数据保护法》及相关法令订定本政策，说明我们如何收集、处理、利用与保护您的个人数据。

本政策适用于您使用本平台官方网站与服务时。各课程网站（租户）的运营者为独立的个人数据管理者，其自行收集之学员数据由该运营者负责；如该网站另有隐私权政策，以其政策为准。

一、我们收集的个人数据

1. 您主动提供的数据

• 账号数据：姓名、电子邮件、密码（以哈希方式加密存储，我们无法还原）、联系电话。
• 交易与支付：订单、收件／账单信息、购买与开课记录。信用卡等完整付款信息由合作之支付服务商处理，本平台不存储您的完整卡号。
• 您与我们客服往来、问卷或活动所提供的内容。

2. 使用“Google 账号登录”时

当您选择以 Google 账号登录时，经您授权后，我们仅通过 Google OAuth 获取以下最必要的数据，用于建立与识别您的账号：

• 您的电子邮件地址（email）
• 您的基本公开个人数据（姓名、头像）
• Google 账号的唯一识别码（用于比对是否为同一账号）

登录本身不会访问您 Google 账号中的其他数据（例如通讯录、云端硬盘或 Gmail 内容），也不会代表您进行任何操作。您可随时至 Google 账号的“安全性 → 具有账户访问权限的第三方应用程序”撤销本平台的访问权限。

2-1. 连接 Google 日历（仅限开设网站的讲师／站长，可选功能）

若您是在本平台开设网站的讲师／站长，并且启用了「线上会议预约」功能，您可以选择授权本平台访问您的 Google 日历。此授权完全是可选的，未授权不影响任何其他功能。

• 获取的权限范围：Google 日历的活动（calendar.events）。
• 用途：当访客在您的预约页选定时段后，代您在您的日历上创建该场次的活动，并附上专属的 Google Meet 会议链接；访客改期时更新该活动时间，取消时删除该活动。
• 我们只写入与维护由此功能创建的活动，不读取、不存储、不分析您日历上的其他活动内容。
• 我们不会将 Google 日历数据分享给任何第三方，也不会用于广告或训练 AI 模型。
• 您可随时在后台「预约线上会议」页点「中断连接」，或到 Google 账号的第三方应用页面撤销授权；撤销后我们即无法再访问您的日历。

本平台对 Google API 所获取数据的使用，均遵循Google API 服务用户数据政策，包含其「有限使用」（Limited Use）规定。

3. 自动收集的数据

• 连接信息：IP 地址、设备与浏览器类型、操作系统。
• 使用行为：浏览页面、学习与购买行为、来源网址。
• Cookie 及类似技术（详见下方说明）。

二、收集目的与使用方式

• 提供、维护与改善本平台服务，建立与验证您的账号、开通课程与订单。
• 处理付款、对账、开立发票与客户服务。
• 依您的设置发送交易通知、系统邮件与（经同意之）营销信息。
• 维护服务安全、防止滥用与欺诈、遵循法令义务。

三、数据的分享与第三方服务

我们不会出售您的个人数据。为提供服务，我们会在必要范围内与下列类型的第三方服务商共享数据：

• 身份登录：Google（Google 账号登录）。
• 云主机与网络：Cloudflare（主机、CDN、域名安全）。
• 支付服务：绿界 ECPay、蓝新 NewebPay、统一支付 PAYUNi、Stripe、PayPal 等（依网站设置）。
• 影音流媒体：Bunny Stream。
• 电子邮件发送：Resend 及网站运营者自备之邮件服务商。

此外，于法令要求、司法或主管机关依法调查时，我们可能依法提供必要数据。

四、Cookie 与追踪技术

我们使用 Cookie 与类似技术以维持登录状态、记住购物车与偏好设置，并进行流量与成效分析。您可通过浏览器设置拒绝或删除 Cookie，但部分功能（如登录、结账）可能因此无法正常运作。

五、数据保存期间

我们于达成上述收集目的之必要期间内保存您的个人数据；交易与账务相关数据则依税务与相关法令规定之期间保存。逾保存期间或目的消失后，我们将删除或匿名化处理。

六、数据安全

我们采取合理的技术与管理措施保护个人数据，包括传输加密（HTTPS）、密码哈希存储、敏感凭证加密存放与访问权限管控，以降低数据遭未经授权访问、篡改或泄漏之风险。

七、您的权利

依《个人数据保护法》，您就您的个人数据得行使下列权利：

• 查询、阅览或请求制给复本。
• 请求补充或更正。
• 请求停止收集、处理或利用，或请求删除。
• 撤回先前的同意（例如撤销 Google 登录授权、取消订阅营销邮件）。

如欲行使上述权利，请以下方联系方式与我们联系。您也可自行于账号设置中管理部分数据。

八、未成年人

本平台服务非以未成年人为主要对象。未满法定年龄者，应于法定代理人同意并协助下使用本服务；若我们得知在未经同意下收集了未成年人数据，将尽速删除。

九、政策修改

本政策可能因法令或服务调整而更新，修改后将于本页公告，并更新上方“最后更新日期”。重大变更将以适当方式通知。

十、联系我们

如对本隐私权政策或您的个人数据有任何疑问，请通过电子邮件与我们联系：service@expertisepays.com。