隱私權政策
知遊學苑 Curio Kids（以下稱「我們」）在 Curio 課程報名系統中蒐集孩子與家長的資料。這份說明寫出實際蒐集了什麼、存在哪裡、誰看得到，以及你可以怎麼行使權利。
最後更新：2026 年 8 月 25 日
我們蒐集哪些資料
只蒐集辦課程需要用到的，沒有廣告或分析用途的追蹤。
孩子的資料
- 姓名、英文名、暱稱
- 出生年月日（用於分齡與生日提醒）
- 國籍、就讀學校
- 興趣說明
- 健康／過敏註記
- 辨識照片（由行政人員上傳，非必填）
家長的資料
- 姓名、與孩子的關係
- 電子郵件、電話
- 通訊地址（僅在你填寫時）
- 是否願意收到課程消息
課務與繳費紀錄
- 報名的課程、狀態、金額
- 轉帳帳號後五碼（供人工對帳，我們不蒐集完整帳號）
- 出缺席紀錄
- 老師對孩子的課堂觀察
健康與過敏註記屬於個人資料保護法第 6 條的特種個人資料。我們蒐集它只有一個目的：讓當天帶課的老師知道孩子的過敏原與用藥情形，以維護孩子在活動中的人身安全。這個欄位不是必填；若你選擇不填寫，我們無法在現場為孩子做相應的防護。
使用 Google 登入時，我們拿到什麼
家長入口以 Google 帳號登入。我們向 Google 要求的權限只有 email 與 profile 兩項，也就是你的電子郵件與顯示名稱。
我們不會、也沒有權限存取你的 Google 通訊錄、雲端硬碟、日曆、相簿或郵件內容。我們也不會取得你的 Google 密碼——密碼只在 Google 的頁面輸入。
資料存在哪裡
系統與資料庫由 Supabase 與 Zeabur 提供，兩者的伺服器都位於日本東京。也就是說，你的資料會被傳輸並儲存於中華民國境外。
選擇東京是因為它離台灣最近，能讓系統反應快一些。除此之外我們不會把資料傳送到其他國家或地區。
誰看得到
權限不是靠介面隱藏，而是在資料庫層設定，即使有人繞過網頁也讀不到不該讀的資料。
- 你：只看得到自己家庭的資料——你自己的孩子、你自己的報名與繳費紀錄。看不到其他家庭的任何內容。
- Curio 的行政與老師：為了辦課程，看得到學員與家長資料、報名繳費、健康註記與辨識照。
- 老師的課堂觀察：老師記錄時可以選擇「僅內部」或「公開給家長」。標記為僅內部的內容，家長端看不到。
- 孩子的辨識照：僅供現場老師與行政辨認孩子使用，不會顯示在家長端，也不會公開。課堂活動照片則另以相簿連結提供。
我們不會做的事
- 不販售、不出租、不交換你或孩子的個人資料
- 不將資料提供給廣告商或第三方行銷平台
- 不在系統中放置廣告追蹤程式
- 不蒐集身分證字號或護照號碼
例外只有一種：法律要求或司法機關依法調取時，我們必須配合。若發生這種情形且法律未禁止告知，我們會通知你。
保存多久
課務與繳費紀錄自最後一次上課起保存 5 年，之後刪除。這段期間是為了處理退費爭議、開立單據與稅務需要。
你也可以隨時要求提前刪除；除非法律要求我們必須保留（例如稅務憑證），否則我們會照辦。
你的權利
依個人資料保護法，你可以對自己與孩子的資料行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
姓名、電話、孩子資料等欄位你可以直接在 Curio Pass 中自行修改。其他請求請來信 curio.kids.tw@gmail.com，我們會在收到後盡快處理。
兒童資料
本系統中孩子的資料一律由家長或監護人代為提供與維護，孩子本人不會有自己的帳號。你隨時可以查看、修改或要求刪除孩子的資料。
這份政策有變動時
若修改內容涉及蒐集項目、使用目的或提供對象，我們會在系統中主動通知你，而不只是更新這一頁的日期。
聯絡我們
對這份政策或你的資料有任何疑問，請來信 curio.kids.tw@gmail.com。