隱私權政策

我們是誰

台灣愛爾蘭舞團（以下簡稱本教室）經營愛爾蘭舞蹈教學，並以本系統管理課務、學員資料與競賽報名。

我們蒐集哪些資料

• 識別資料：學員與監護人的姓名、出生年月日。
• 聯絡方式：行動電話、電子郵件、通訊軟體帳號。
• 登入資料：您選擇的登入方式（LINE、Google、GitHub、Discord、LinkedIn，或以電子郵件與密碼註冊）所提供的顯示名稱、電子郵件與該服務的使用者識別碼。
• 學習紀錄：出勤、班別、學習進度與競賽成績；以及檢定輔助學習的背誦進度（學員本人看得到；學員可自行選擇分享給哪一位家長，該位家長只能唯讀；教職員看不到。隨帳號保存，刪除帳號時一併刪除）。
• 影像：課堂、排練與演出的照片與錄影——僅在您另行同意的範圍內使用。
• 個人頭像（選填）：你自己上傳、或從已綁定的社群帳號取得的一張照片。存在本教室的資料庫裡（不是外部圖床）。未成年學員的頭像預設不對其他家長顯示——只有本人、其監護人與教職員看得到。你隨時可以在「個人資料」移除它；刪除帳號或提出資料刪除請求時會一併刪掉。
• 推播通知的裝置訂閱（選用）：教室開放此功能、且您在自己的裝置上按下「開啟通知」並在瀏覽器允許後才會產生；內容、用途與刪除時機見下方「推播通知（選用）」一節。
• AI Coach 的使用紀錄（選用）：AI Coach 對某人開放之後，這個人每向 AI 助手發出一則訊息就留一筆（包含沒有查任何學員資料的一般問題），內容是時間、對話代碼、提問者及其角色、被查看的學員、讀取了哪些資料類別、管道、使用的供應商與模型、用量（含呼叫次數）與估算費用，以及這一輪的結果；不含問題與回答的文字，也不含讀取到的資料。送給模型供應商的內容與其他細節見下方「AI Coach（選用）」一節。
• 功能使用記錄（選用）：教室管理者開啟之後，教職員、家長與成年的學員、團員、校友使用網站功能時，會留下具名明細（誰、哪個功能、頁面或關鍵動作、時間；同一個功能 30 分鐘內只算一次，跨過教室當地的午夜則重新計算）；未成年與私人學習功能只進入不分人的彙總。不含您輸入的內容、查詢字串、網址中的識別碼、IP 位址與瀏覽器識別字串。細節見下方「功能使用記錄（選用）」一節。

本教室不會在報名表單詢問傷病史。傷病資訊屬個人資料保護法第六條之特種個人資料，僅在您主動告知並另行同意記錄時才會保存，且僅供授課教師於課前留意。

為什麼蒐集

辦理課程報名與班級編排、學員與監護人聯絡、出勤與學習進度紀錄、競賽與檢定之報名及註冊、課務通知與教學相關事務之聯繫。

本教室不販售、不出租、不交換您的個人資料。

登入方式與資料來源

您可以使用 LINE、Google、GitHub、Discord 或 LinkedIn 登入，也可以直接以電子郵件與密碼註冊。我們向該等服務取得的資料僅限顯示名稱、電子郵件與使用者識別碼，不會取得您的好友名單、貼文或其他內容。

使用不同方式登入時，系統會嘗試將它們連結到同一筆學員資料，避免產生重複紀錄。連結不成功時會請您以孩子姓名與聯絡電話後四碼確認身分，或由本教室人工協助。

LINE 登入取得的識別碼另用於課務通知推播。您可隨時要求停止推播。

推播通知（選用）

推播通知能把教室發出的通知直接送到您的手機、平板或電腦。這項功能預設不啟用：須先由教室管理者開啟，而且每個人都要自己在自己的裝置上按「開啟通知」，並在瀏覽器的詢問中選擇允許。不開啟不影響上課，也不影響其他通知方式（例如 LINE、電子郵件）。

我們保存什麼：每一台您開啟通知的裝置，保存一筆訂閱，內容是：

• 通知網址與加密金鑰：訂閱時產生。通知網址是瀏覽器廠商的推播服務替這台裝置開的「收信地址」；加密金鑰由您的瀏覽器產生，用來加密送給這台裝置的通知內容。兩者都屬於個人資料。
• 綁定的登入帳號、這筆訂閱的建立時間，以及最近一次開啟通知的時間（同一帳號超過台數上限時，用來決定移除哪一台）。

訂閱資料裡不包含裝置名稱、型號、瀏覽器識別字串或位置。

用途與內容：只用於把教室發出的通知（包括您自己送給自己的測試通知）送到您選擇的裝置。教職員在發送通知時，看得到每個人有沒有開啟通知可收、有幾台，以及送出後各人的結果，但看不到通知網址與金鑰。通知的標題與內文是教室在「發送通知」時所寫的內容（與其他管道相同，可能含學員姓名與課務資訊），依 Web Push 標準加密後才交給推播服務。通知會顯示在您的裝置上，鎖定畫面是否顯示由您裝置的設定決定，共用的裝置請留意。

傳輸給第三方：通知必須經過您瀏覽器廠商營運的推播服務才能到達您的裝置——Chrome（及同系列瀏覽器）為 Google、Firefox 為 Mozilla、Safari 與 iPhone／iPad 的主畫面 App 為 Apple、Edge 為 Microsoft。這些服務會收到：這台裝置的通知網址、通知送出的時間與大小，以及發送者（本教室網站）的身分；因為內容已加密，它們看不到通知的內容。裝置離線時，我們要求推播服務最多保留該則通知 24 小時（測試通知為 1 分鐘）。這些服務由各廠商營運、可能位於境外，本教室無法選擇其伺服器所在地；它們如何處理資料，依各廠商自己的隱私權政策。

保存多久、何時刪除：訂閱沒有固定的到期日，會保留到下列任一情形發生：

• 您在「個人資料 → App 與通知」按「關閉通知」：立即刪除這台裝置的訂閱。
• 您按「登出」（任何頁面的右上角，或「個人資料」頁最下方）：系統會盡力刪除這台裝置的訂閱，刪除失敗不會阻擋登出。只有登出按鈕會順便刪除；登入逾期自動失效，或教室暫時關閉「App 安裝」功能期間登出，都不會刪除，訂閱會保留到本清單的其他情形發生為止。
• 推播服務回報這台裝置已不存在或已失效（例如您清除了網站資料或解除安裝）：我們要等到下一次向這台裝置發送通知時才會收到這項回報，隨即刪除；在那之前（沒有再發送通知的話就一直如此），這筆訂閱會繼續保留。
• 您的登入帳號或人員資料被刪除（您提出刪除請求，或教室管理者刪除人員）：訂閱連同帳號一併刪除。
• 教室更換推播金鑰（例如金鑰疑似外洩）：該教室所有人的訂閱一併清除，需要重新開啟通知。

同一個帳號最多保留 10 台裝置，超過時移除最久沒有開啟通知的那一台；同一台裝置改用另一個帳號開啟通知時，訂閱會轉給新帳號，不會同時留在舊帳號。教室管理者停用推播功能時，既有的訂閱不會因此刪除（只是不再發送），仍依上列情形處理。

撤回：在已開啟通知的那台裝置上，到「個人資料 → App 與通知」按「關閉通知」，這台的訂閱立即刪除（這顆鈕只管您正在使用的這一台）。若只在瀏覽器或作業系統的設定裡關閉本站的通知權限，這台裝置雖然收不到通知，但本教室不會因此立刻得知，保存的訂閱仍依上列情形處理；而且權限一旦被封鎖，畫面上就看不到「關閉通知」鈕，所以請先按「關閉通知」，再去關閉權限。若看不到這顆鈕（例如教室暫時關閉了該功能，或要處理的是另一台裝置），請依「您的權利」一節聯絡本教室。

查詢與下載：登入後於「個人資料 → 下載我的資料」取得的 JSON 檔，會列出您（以及名下學員）已登錄的裝置數與各台的建立時間；通知網址與加密金鑰是推播用的憑據，不放進檔案。

AI Coach（選用）

AI Coach 是 AI 助手裡一個選配的技能，能依提問者有權查看的學員資料，針對練習、比賽與考試提供分析與建議。這項功能預設不啟用：須由教室管理者先開啟，並逐項開放它可以讀取的資料類別；不開啟不影響上課，也不影響 AI 助手的其他功能。AI Coach 本身只讀取與建議，不會寫入或修改任何資料，也不會做出任何決定——例如升級資格由網站既有的規則計算，AI Coach 只轉述結果。

會送給模型供應商的資料：AI Coach 對您開放時，您向 AI 助手發出的每一則訊息，系統最多呼叫模型供應商兩次（模型要先看過問題才知道要不要用到 AI Coach，所以第一次一律帶上 AI Coach 的第一段）。第一次送出您的問題、對話前文、您的身分類別（例如學員、家長、教師）、學員與家長可查看的學員姓名，以及管理者已開放的資料類別名稱，不含任何學員的統計或成績；模型判斷需要哪一類資料時，系統才確認您有權查看那位學員、且管理者已開放該類別，第二次再把被問到的學員的對應資料（連同姓名）送出，一次一位（家長比較家中孩子的情形見下方）。管理者沒有開放的類別，系統不會去查，也不會送出。可能送出的類別如下：

• 練習統計（私人學習資料）：練習日期與分鐘數、各舞碼的次數與分鐘、累計與連續天數、本週進度與目標、徽章階與近期趨勢。不含練習備註。
• 目標（私人學習資料）：目標標題（學員自己填寫的文字）、目標日期、是否達成。不含目標的說明與步驟。
• 比賽與升級資格：已確認歸屬於這位學員的比賽成績（賽事、場次、級別、舞碼、名次、場次人數、叫回）、已報名的接下來的賽事（日期、地點、報名截止日、報名項目），以及網站升級規則算出的資格結論與採計依據。不含成績表上的舞者姓名、學校、評審、分數與原文附註。
• Grade 考試：已完成的 Grade 級別與生效日。不含備註。
• 學習進度與學習單元（背誦進度是私人學習資料）：各學習單元背誦「記得了／再練／還沒背」的步數與需要再練的章名；另外還有提問者本人在學習頁看得到的學習單元清單（單元名稱與章／步數）——這一部分不是私人學習資料，不看分享設定，教職員提問時也會送出。
• 基本資料：老師記錄的教學進度（各舞碼的階段）。不含老師寫的原因。
• 課程與出席：在籍的班數，以及近 30 天的出席次數（到、遲到、缺席、未點名）。不含逐堂紀錄、班級名稱與原因。

家長比較家中孩子：家長問「誰最近練習最少」這類需要比較的問題時，第二次呼叫放的是家中所有孩子的姓名，以及已把練習資料分享給這位家長的孩子的練習統計（沒有分享的孩子只有姓名，並註明沒有納入比較）。這類輪次的使用紀錄沒有記是哪一位學員（被查看的學員欄位是空的）。

標示「私人學習資料」的類別，只有學員本人、以及學員分享給的那一位家長查得到；教職員看不到，AI Coach 也不會對教職員送出這些資料——教職員最多只會有學員另外分享給老師的徽章摘要（階、色、星與已得里程碑）。

一律不送：日誌內文、練習備註、照片與影片、基本功自評、目標的說明與步驟、教職員寫的備註與原因，以及學員的聯絡方式、出生日期與住址。

傳輸給第三方（境外）：上述內容由本系統直接傳給教室管理者在後台選定的模型供應商。目前支援 Anthropic 與 OpenAI 兩家，皆為美國公司，本教室無法選擇其伺服器所在地——這表示學員（多為未成年人）的上述資料會被傳到台灣以外。供應商如何處理、保存這些內容，依各家自己的條款與隱私權政策。AI 助手的其他技能（例如個人的出缺席、課卡、成績、練習，以及只對教職員開放的名單類技能）也是送給同一家供應商，只放該技能需要、且提問者本來就有權查看的資料。

我們保存什麼、多久：

• 對話紀錄：您的問題與助手的回答，與 AI 助手的其他對話相同（見下方「登入紀錄與網站流量統計」一節）；送給模型供應商的資料區塊不另外保存。但第二次呼叫放進私人學習資料的那一輪，對話紀錄只留一句佔位文字，不留問答內文；同一段對話裡接下來的每一輪（包括沒有再查資料的追問）也一樣，界線見下方「目前的限制」。
• 使用紀錄：每一則訊息（包含沒有查任何學員資料的一般問題）留一筆，欄位就是上方「我們蒐集哪些資料」所列的那些——沒有問題與回答的文字，也沒有讀取到的資料。保存期限與 AI 助手的對話紀錄相同（見下方「資料保存在哪裡、多久」一節的表格）；提問者或被查看的學員的人員資料被刪除時，這些紀錄隨之刪除（家長比較家中孩子的輪次沒有記被查看的學員，只隨提問者刪除）。目前教室後台沒有檢視這些使用紀錄的畫面。

⚠️ 目前的限制：同一段對話一旦用到過私人學習資料，之後同一段對話的每一輪（包括沒有再查資料的追問，例如請它再整理一次剛剛的內容），對話紀錄都只留佔位文字；系統是在伺服器端依對話代碼查使用紀錄來判斷，不是看瀏覽器說了什麼。但這有幾個界線：（1）系統只認得同一個對話代碼——把先前的內容貼進另一段新的對話，新對話不會被認出是私人的，那一輪會照一般規則存進對話紀錄，教職員看得到；（2）AI Coach 在對話途中對您不再可用（管理者關閉，或對您個別停用）、系統當下讀不到 AI Coach 的設定或查看範圍，或當時的使用紀錄沒有寫進去、已因保存期限到期而清掉，之後的輪次也認不出來；（3）被輸入防護擋下的訊息，仍照 AI 助手的一般規則留存原文；（4）對話前文會隨每次提問一併送給模型供應商，先前的回答也會再被送出一次，目前沒有針對這一點的技術防護。

功能使用記錄（選用）

功能使用記錄是教室管理者可以選擇開啟的功能，預設關閉；管理者開啟之前，不會留下任何這類紀錄。管理者隨時可以關閉，關閉之後不會再記錄新的使用情形；已經記下的資料依下方的保存期限處理，不會因為關閉而立即刪除。以下是啟用此功能的教室的做法：記錄登入者用了網站的哪些功能——選單項目與登記在功能清單內的其他頁面，加上七個關鍵動作（送出通知、點名儲存、名冊匯入、請假送出、報到成功、AI 助手提問、下載匯出）——讓管理者知道哪些功能最常被使用，也能查看個別使用者的使用情形。這與下方「登入紀錄與網站流量統計」一節的匿名流量統計是不同的機制，後者不受此功能影響。

誰會被具名記錄：教職員、家長，以及成年的學員、團員與校友，會留下具名的使用明細。未成年（未滿 18 歲；沒有生日資料、但有監護人的，也視為未成年）只會進入不分人的匿名彙總，具名明細不會被存下來。判斷以被操作的那一位為準，並在記錄當下做出：家長切換成孩子的身份操作時，仍算未成年。

私人學習功能一律不具名：練習、目標、日誌、基本功自評、背誦與學習頁內容、徽章分享設定，以及 AI Coach，不分年齡與角色，都只進入匿名彙總，不會留下是誰、何時用過的具名明細。向 AI 助手提問（包含向 AI Coach 提問）則是上述七個關鍵動作之一，依上面的規則記下「有人提問」，不記問題與回答的內容。

會記什麼：

• 具名明細（只有上述會被具名記錄的人）：誰、用了哪個功能、屬於頁面還是關鍵動作、時間。同一個人使用同一個功能，30 分鐘內只算一次（跨過教室當地的午夜則重新計算）。
• 匿名彙總（不分人）：每一天、每一個功能、每一個群組（教職員、家長、成年學員／團員／校友、未成年，以及私人學習功能）的使用次數與使用人數。使用人數用每日更換的代碼去重，資料裡不留人員欄位，也串連不起不同日期。

一律不記：您輸入的內容、網址的查詢字串、網址路徑中的識別碼／姓名／token（只記功能，不記實際網址）、IP 位址，以及瀏覽器識別字串。

完全不記錄的情形：管理者以沙盒模擬他人檢視、平台管理者代入教室、示範站，一律不記錄。管理者另可設定「排除名單」（例如管理者自己與測試帳號），名單上的帳號不記錄；名單預設為空。加入名單只影響之後的使用：加入之前已記下的具名明細仍依下方的保存期限保留，不會顯示在個人記錄裡，但您在「個人資料 → 下載我的資料」仍找得到。

誰看得到：教室管理者看得到具名明細與不分人的統計；教師看不到；您本人可以在「個人資料」看到自己的使用記錄。管理者每次打開別人的個人記錄，系統會在教室後台「資料保護」的「存取紀錄」留下一筆（誰、看了誰、何時）。未成年沒有個人記錄。

保存多久：

• 具名明細：預設 180 天（最少 30 天）。
• 不分人的每日彙總：預設 730 天。

兩項都可以由管理者在「記錄保留設定」分別調整，上限 7 年。彙總是在事件發生當下累加的，所以具名明細到期被刪除，不會改變統計的數字。

查看、下載與刪除：您可以在「個人資料」看自己的使用記錄；也可以在「個人資料 → 下載我的資料」取得的 JSON 檔裡找到（未成年沒有具名明細，所以檔案裡不會有）。您的人員資料被刪除時（您提出刪除請求，或教室管理者刪除人員），您的具名明細連同一併刪除；不分人的彙總沒有人員欄位，數字不會因此改變。

資料保存在哪裡、多久

資料存放於本教室管理的資料庫，傳輸過程全程加密（TLS）。

法令另有較長保存期間規定者，依其規定。逾期資料由每日的自動清理排程刪除。

主機與資料庫的所在地：本系統的應用程式執行於 Google Cloud（asia-east1，台灣），資料庫由本教室管理、位於台灣，備份存放於 Google Cloud Storage（台灣），並以電子郵件服務（Google Workspace）寄送通知。上述服務商均為本教室之受託處理者。

境外傳輸：為辦理 CLRG（An Coimisiún le Rincí Gaelacha，總部設於愛爾蘭）之舞者註冊，以及向各國 Feis 主辦單位報名時，本教室將提供學員之英文姓名與出生年月日予該等機構所在國家。未參加競賽者不涉及此項傳輸。

歐盟居民請注意：台灣未取得歐盟執委會之適足性認定。若您位於歐盟／歐洲經濟區，您的個人資料將被傳輸並儲存於台灣。本教室就此項傳輸所採取之保護措施，以及您可取得其副本的方式，請聯絡下方窗口索取。

登入紀錄與網站流量統計

登入紀錄：為防止他人猜測密碼盜用帳號，本系統會記錄每一次登入嘗試的時間、帳號、成功或失敗、來源 IP 位址與其所在國家，以及瀏覽器識別字串。此項紀錄僅供資訊安全之用，不用於其他目的。

Google 行事曆（選用功能）：若您主動點選「連結 Google 行事曆」，本系統會取得您授權的 Google 行事曆活動存取權限（calendar.events），用途僅限於把您本人與名下學員的課程建立為行事曆活動並設定課前提醒。

我們只寫入、不讀取您行事曆上的其他活動，不會保存您行事曆的任何內容；系統保存的只有 Google 發給的授權憑證，以及我們自己建立的那些活動的識別碼（用來在解除連結時一併移除）。這些資料不會提供給任何第三方，也不會用於廣告、分析或訓練 AI 模型。您可以隨時在「我的資料」頁解除連結，或到 Google 帳戶的「安全性 › 第三方應用程式」撤銷授權；解除連結時，我們會刪除授權憑證並移除由本系統建立的行事曆活動。

本系統對 Google 使用者資料的使用，遵守 Google API 服務使用者資料政策（含有限使用規定）。

AI 助理對話紀錄：您與線上助理的對話會被保存，內容包含您送出的問題、助理的回覆、時間，以及來源 IP 位址與其所在國家。保存期限由教室設定，最短六個月、最長一年，到期後整批刪除。此項紀錄唯讀，教室無法修改單筆內容。其中所在國家係將您的 IP 位址送至第三方服務 ipwho.is 查詢而得（僅送出 IP 位址，不含任何其他資料，且同一 IP 只查詢一次）。透過 LINE 官方帳號詢問時不會記錄 IP 位址——該連線來自 LINE 的伺服器而非您本人。

網站流量統計：為了解本系統的使用情形，我們會統計各頁面的瀏覽次數。此項統計不保存您的 IP 位址——系統以 IP 與瀏覽器資訊產生一組每日更換的代碼後即將 IP 捨棄，該代碼無法回推為特定個人，亦無法串連不同日期的紀錄。所在國家係依瀏覽器時區推測，非依 IP 判定。

本教室的網站（含本系統）使用 Google Analytics 統計使用情形，其資料由 Google 依其隱私權政策蒐集與保存，可能包含您的 IP 位址。🔴 送往 Google 的網址一律先去識別化：例如瀏覽某位學員的頁面時，送出的是 /admin/people/:id 而非該學員的實際識別碼，查詢字串則整段捨棄。因此 Google 得知的是「有人看了某一類頁面」，而不是「看了哪一位學員」。

資料安全措施

本教室為保護您的個人資料（含敏感資料）採取下列措施：

傳輸加密：本系統全站以 HTTPS 提供服務；與資料庫之間的連線一律要求 TLS 並驗證伺服器憑證，無法建立加密連線時直接失敗，不會退回未加密連線。

儲存加密：Google 授權憑證與各項外部服務的密鑰，均以 AES-256-GCM 加密後才寫入資料庫；解密金鑰保管於 Google Secret Manager，不與資料存放在一起。

資料隔離：每一間教室各自使用獨立的資料庫，不與其他教室共用資料表。

權限與稽核：依角色分層授權；登入、資料存取與設定異動均留有稽核紀錄（保存期限見上一節）。平台管理者進入教室查看時僅能唯讀且會留下紀錄。

最小權限：僅索取確實用得到的授權。就 Google 而言只取得行事曆活動權限（calendar.events），且只寫入、不讀取。

AI 與您的 Google 資料：送往 AI 服務的內容僅由本系統自有的資料組成；任何經由 Google API 取得的資料都不會送往任何 AI 服務，也不會用於訓練任何模型。

必要的說明：沒有任何系統能保證絕對安全。若發生足以影響您權益的個人資料外洩，本教室將依法通知您及主管機關。

您的權利

依個人資料保護法第三條，您得就本教室保有之個人資料，請求：

• 查詢、閱覽
• 製給複製本
• 補充或更正
• 停止蒐集、處理或利用
• 刪除

若 GDPR 適用於您，您另享有下列權利：

• 資料可攜：取得結構化、通用、機器可讀格式的副本（Art. 20）。登入後可於「個人資料 → 下載我的資料」自行取得。
• 限制處理：於特定情形下要求我們保留但暫停使用您的資料（Art. 18）
• 反對處理：對基於正當利益之處理及行銷提出反對（Art. 21）
• 撤回同意：您先前給予的同意可隨時撤回，撤回不影響撤回前的合法性（Art. 7(3)）。可自行撤回的項目（影像使用、傷病資訊記錄）登入後於「個人資料 → 同意項目」一鍵調整。推播通知（選用）則在已開啟通知的裝置上，於「個人資料 → App 與通知」按「關閉通知」撤回。AI Coach（選用）的停用由教室管理者設定，見「AI Coach（選用）」一節。
• 向監管機關申訴：您有權向您常居地、工作地或違法行為發生地之個人資料保護監管機關提出申訴（Art. 77）。

我們會在15 天內回覆；案件複雜時得延長，並於期限內先行告知。行使方式與刪除流程請見 資料刪除說明

個資聯絡窗口：尚未設定。請至後台「資料保護」設定聯絡信箱。

我們憑什麼處理這些資料

🔴 提供上表中「履行契約」所需之資料，是報名與上課的前提；未提供者本教室無法安排課程。其餘項目均為自願，拒絕不影響上課。

自動化決策

本教室不進行對您產生法律效果或類似重大影響的自動化決策或剖析（GDPR Art. 22）。系統中的 AI 助手（含選用的 AI Coach）不做任何判定，也不會決定您的級別、名額或費用；AI 助手會用到哪些資料、送給誰，見「AI Coach（選用）」一節。

兒童個人資料

本教室的學員多為未成年人。未成年學員之資料由其法定代理人代為提供並同意，相關通知與權利行使亦以法定代理人為對象。

政策變更

本政策修訂時會更新版本編號。涉及蒐集目的或利用範圍變更者，本教室將另行通知並重新取得同意。