隱私權政策

Expertise Pays（網域 expertisepays.com，以下稱「本平台」「我們」）是一個線上課程 SaaS 服務，協助課程創業者建立與經營自己的課程網站，並為其學員提供帳號與學習服務。我們非常重視您的個人資料保護，依中華民國《個人資料保護法》及相關法令訂定本政策，說明我們如何蒐集、處理、利用與保護您的個人資料。

本政策適用於您使用本平台官方網站與服務時。各課程網站（租戶）的營運者為獨立的個人資料管理者，其自行蒐集之學員資料由該營運者負責；如該網站另有隱私權政策，以其政策為準。

一、我們蒐集的個人資料

1. 您主動提供的資料

• 帳號資料：姓名、電子郵件、密碼（以雜湊方式加密儲存，我們無法還原）、聯絡電話。
• 交易與金流：訂單、收件／帳單資訊、購買與開課紀錄。信用卡等完整付款資訊由合作之金流服務商處理，本平台不儲存您的完整卡號。
• 您與我們客服往來、問卷或活動所提供的內容。

2. 使用「Google 帳號登入」時

當您選擇以 Google 帳號登入時，經您授權後，我們僅透過 Google OAuth 取得以下最必要的資料，用於建立與識別您的帳號：

• 您的電子郵件地址（email）
• 您的基本公開個人資料（姓名、大頭貼）
• Google 帳號的唯一識別碼（用於比對是否為同一帳號）

登入本身不會存取您 Google 帳號中的其他資料（例如通訊錄、雲端硬碟或 Gmail 內容），也不會代表您進行任何操作。您可隨時至 Google 帳號的「安全性 → 具有帳戶存取權的第三方應用程式」撤銷本平台的存取權。

2-1. 連接 Google 日曆（僅限開設網站的講師／站長，選用功能）

若您是在本平台開設網站的講師／站長，並且啟用了「線上會議預約」功能，您可以選擇授權本平台存取您的 Google 日曆。此授權完全是選用的，未授權不影響任何其他功能。

• 取得的權限範圍：Google 日曆的活動（calendar.events）。
• 用途：當訪客在您的預約頁選定時段後，代您在您的日曆上建立該場次的活動，並附掛專屬的 Google Meet 會議連結；訪客改期時更新該活動時間，取消時刪除該活動。
• 我們只寫入與維護由此功能建立的活動，不讀取、不儲存、不分析您日曆上的其他活動內容。
• 我們不會將 Google 日曆資料分享給任何第三方，也不會用於廣告或訓練 AI 模型。
• 您可隨時在後台「預約線上會議」頁按「中斷連接」，或到 Google 帳號的第三方應用程式頁面撤銷授權；撤銷後我們即無法再存取您的日曆。

本平台對 Google API 所取得資料的使用，均遵循Google API 服務使用者資料政策，包含其「有限使用」（Limited Use）規定。

3. 自動蒐集的資料

• 連線資訊：IP 位址、裝置與瀏覽器類型、作業系統。
• 使用行為：瀏覽頁面、學習與購買行為、來源網址。
• Cookie 及類似技術（詳見下方說明）。

二、蒐集目的與使用方式

• 提供、維護與改善本平台服務，建立與驗證您的帳號、開通課程與訂單。
• 處理付款、對帳、開立發票與客戶服務。
• 依您的設定寄送交易通知、系統信與（經同意之）行銷訊息。
• 維護服務安全、防止濫用與詐欺、遵循法令義務。

三、資料的分享與第三方服務

我們不會販售您的個人資料。為提供服務，我們會在必要範圍內與下列類型的第三方服務商共用資料：

• 身分登入：Google（Google 帳號登入）。
• 雲端主機與網路：Cloudflare（主機、CDN、網域安全）。
• 金流服務：綠界 ECPay、藍新 NewebPay、統一金流 PAYUNi、Stripe、PayPal 等（依網站設定）。
• 影音串流：Bunny Stream。
• 電子郵件寄送：Resend 及網站營運者自備之郵件服務商。

此外，於法令要求、司法或主管機關依法調查時，我們可能依法提供必要資料。

四、Cookie 與追蹤技術

我們使用 Cookie 與類似技術以維持登入狀態、記住購物車與偏好設定，並進行流量與成效分析。您可透過瀏覽器設定拒絕或刪除 Cookie，但部分功能（如登入、結帳）可能因此無法正常運作。

五、資料保存期間

我們於達成上述蒐集目的之必要期間內保存您的個人資料；交易與帳務相關資料則依稅務與相關法令規定之期間保存。逾保存期間或目的消失後，我們將刪除或匿名化處理。

六、資料安全

我們採取合理的技術與管理措施保護個人資料，包括傳輸加密（HTTPS）、密碼雜湊儲存、機敏憑證加密存放與存取權限控管，以降低資料遭未經授權存取、竄改或洩漏之風險。

七、您的權利

依《個人資料保護法》，您就您的個人資料得行使下列權利：

• 查詢、閱覽或請求製給複本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用，或請求刪除。
• 撤回先前的同意（例如撤銷 Google 登入授權、取消訂閱行銷信）。

如欲行使上述權利，請以下方聯絡方式與我們聯繫。您也可自行於帳號設定中管理部分資料。

八、未成年人

本平台服務非以未成年人為主要對象。未滿法定年齡者，應於法定代理人同意並協助下使用本服務；若我們得知在未經同意下蒐集了未成年人資料，將儘速刪除。

九、政策修改

本政策可能因法令或服務調整而更新，修改後將於本頁公告，並更新上方「最後更新日期」。重大變更將以適當方式通知。

十、聯絡我們

如對本隱私權政策或您的個人資料有任何疑問，請透過電子郵件與我們聯絡：service@expertisepays.com。