隱私權政策

溫言有限公司（GentleSpeak Co., Ltd.，以下稱「GentleSpeak」或「本公司」）為透過 GentleSpeak 網站及線上課程平台（以下稱「本服務」）所蒐集個人資料之管理者。本公司設立於臺灣，並依據臺灣《個人資料保護法》（以下稱「個資法」）負責處理您的個人資料。

如對您的個人資料或本政策有任何疑問，請來信至 contact@gentlespeak.com。

本公司依您與本公司的往來關係，蒐集下列類別的個人資料：

• **學生與家長資料：**學生姓名、年齡、家長或監護人姓名、電子郵件地址、電話號碼、英語程度、安排的上課日期與時段、存取代碼、報名狀態、課程方案類型與起訖日期、已完成及剩餘堂數、課程抵用額度，以及付款與未繳款項資訊。
• **教師資料：**姓名、電子郵件地址、存取代碼、專長領域、照片、授課量及薪酬資訊。
• **帳號與活動紀錄：**登入及身分驗證紀錄，包括電子郵件地址、使用者角色、事件類型（註冊、登入、登出）、時間戳記、IP 位址、裝置、瀏覽器、作業系統，以及依連線資訊推估的概略位置（國家與城市）。
• **課程與學習紀錄：**出缺席紀錄、課程報告（書籍、頁數、主題、備註、作業）、測驗作答紀錄與成績，以及教師於每堂課後提供予家長的學生學習回饋。
• **付款紀錄：**透過本公司金流服務業者處理的交易金額、類型、狀態及日期。
• **通訊內容：**平台內通知，以及您傳送給本公司的訊息內容，例如客服或個人資料權利申請的電子郵件。

本公司基於下列目的利用上述個人資料：

• 辦理學生報名、程度分級、課程排程及班級名單管理。
• 提供本服務，包括出缺席管理、學習進度報告、測驗，以及教師與家長之間的溝通。
• 處理付款、開立收據，以及維護帳務與未繳款項紀錄。
• 建立及管理使用者帳號、驗證身分，並維護本服務的存取安全。
• 回覆您的詢問、提供協助，並發送與本服務相關的通知。
• 履行臺灣法律所定的法令遵循、會計及稅務紀錄保存義務。

本公司依個資法，基於下列合法事由蒐集及處理您的個人資料：

• **當事人同意：**您或學生的家長、監護人已同意，為上述目的蒐集、處理及利用相關個人資料。
• **履行契約：**為提供您所報名的課程及服務，有處理相關資料之必要。
• **法定義務：**為履行臺灣法律所定的法律、會計或稅務義務，有處理相關資料之必要。
• **正當利益：**在個資法允許的範圍內，並兼顧您的權益，為本服務的營運、安全及改善而有處理相關資料之必要。

本服務以學習英語的兒童及少年為對象。本公司不會在知情的情況下直接向兒童蒐集個人資料。學生的個人資料由為其報名並建立帳號的家長或法定監護人提供，本公司亦向該家長或法定監護人蒐集資料。

為孩子報名時，您確認自己為其家長或法定監護人，並同意本公司依本政策所述蒐集及利用孩子的個人資料。您可隨時來信至 contact@gentlespeak.com，撤回同意或請求刪除孩子的資料。本公司保障課堂兒少安全的措施（包括課程錄影的處理方式），詳見兒童安全與保護政策。關於孩子的照片、影片或作品之行銷用途及拒絕使用方式，請參閱下方第 13 節「照片、影片及課程錄影使用同意」。

本公司於學生結束課程後，將學生及家長的個人資料保存 3 年。如為履行臺灣法律所定的法律、會計或稅務義務而須保存更長期間，本公司將依相關規定延長保存期間，例如部分財務及稅務紀錄須依主管機關規定的期間保存。

當個人資料已無保存必要，且無法令要求繼續保存時，本公司將予以刪除，或以無法再識別您身分的方式進行匿名化處理。

本服務使用第三方雲端基礎設施（Base44），其伺服器可能位於臺灣境外。因此，您的個人資料可能被傳輸至臺灣以外的國家或地區，並於當地儲存及處理。

本公司將個人資料傳輸至臺灣境外時，會採取措施確保傳輸符合個資法規定，包括選用能提供適當個人資料保護措施的受託處理業者。

為營運本服務，本公司使用下列類別的第三方服務業者：

• **雲端主機與平台：**Base44，提供應用程式、資料庫及檔案儲存的託管服務。
• **金流服務：**Stripe，代表本公司處理付款。付款資料由 Stripe 依其自身政策及適用的支付法規處理。
• **電子郵件寄送服務：**負責向您寄送本服務相關電子郵件及通知的業者。

上述業者受本公司委託處理資料，並負有保護您個人資料的義務。本公司不會將您的個人資料出售予第三方。

本公司採取適當的技術及組織管理措施，保護您的個人資料，避免未經授權的存取、變更、揭露或毀損。相關措施包括存取控制、身分驗證、傳輸過程中的資料加密，以及定期檢視存取權限。

任何傳輸或電子儲存方式均無法保證絕對安全。儘管本公司致力於保護您的個人資料，仍無法保證其絕對安全。

依個資法，您就自己的個人資料享有下列權利：

• **查詢、閱覽及請求製給複製本：**請求查詢、閱覽本公司持有的您的個人資料，或取得其複製本。
• **補充或更正：**請求補充或更正不完整或不正確的個人資料。
• **刪除：**請求刪除您的個人資料，但依法須保存者不在此限。
• **停止處理及利用：**請求本公司停止為特定目的處理或利用您的個人資料。
• **撤回同意：**您可隨時撤回對個人資料蒐集、處理或利用的同意；撤回不影響撤回前已進行處理的合法性。

如欲行使上述權利，請來信至 contact@gentlespeak.com。本公司將於個資法規定的期限內回覆。

如欲申請查詢或閱覽資料、補充或更正資料、刪除資料或撤回同意，或對本政策及您的個人資料有任何疑問，請來信至 contact@gentlespeak.com。請提供足以確認您身分及申請內容的資訊。

本公司可能不定期修訂本隱私權政策，以反映實務作業、本服務或適用法令的變更。修訂時，本公司將更新下方的「生效日期」；如屬重大變更，將透過本服務通知您。建議您定期查閱本頁內容。

GentleSpeak 有時會使用照片、影片、課程錄影、學生作品、心得分享及發言摘錄，讓家長了解課程樣貌。本節說明可能使用的內容、使用方式，以及您隨時拒絕使用的方式。

本公司不會將您的同意視為自動授予。是否同意將孩子的影像或作品用於行銷，由您自由選擇；即使本公司已開始使用相關內容，您仍可隨時撤回同意。

**可能使用的內容。**經您同意，GentleSpeak 得將下列內容用於行銷、社群媒體及教育推廣：

• **照片：**孩子於課程或活動中拍攝的照片。
• **影片片段：**課堂中的影片或課程錄影片段。
• **課程錄影：**僅使用簡短片段，絕不使用完整課程錄影。
• **學生作品：**孩子於課堂中完成的繪畫、寫作或其他藝術作品。
• **心得分享：**您或孩子就學習體驗提供的書面回饋。
• **學生發言摘錄：**孩子在課堂中所說、且本公司認為能呈現 GentleSpeak 教學特色的簡短內容。

使用方式。上述內容可能用於 GentleSpeak 網站及宣傳頁面、官方社群媒體帳號（例如 Instagram、Facebook 或 YouTube）、印製的傳單、布條及活動文宣、付費廣告，以及僅限 GentleSpeak 內部、不對外分享的教師培訓。本公司絕不在孩子的照片或影片旁公開其完整姓名；僅使用名字（不含姓氏），或不標示姓名，也不會在任何行銷素材中揭露孩子的個人資訊，例如年齡、就讀學校或聯絡方式。

**課程錄影。**課程錄影的首要目的為保障兒少安全，詳見兒童安全與保護政策。錄影將安全保存 90 天後刪除，不公開，也不提供予其他家庭。僅在您依本節表示同意時，錄影片段才得用於行銷；且僅限經剪輯的簡短片段，絕不使用完整課程錄影。若您撤回同意，本公司將停止使用包含孩子的片段，並自本公司的行銷管道移除。

同意機制。除非您表示拒絕，否則預設為同意。孩子完成報名後，GentleSpeak 得將其照片、影片、作品或心得分享用於行銷；此作法旨在簡化願意分享學習經驗之家庭的程序，但決定權始終在您。您可隨時基於任何理由拒絕使用，無須說明原因。如您拒絕，本公司將停止於行銷中使用孩子的影像及作品，並在合理可行的範圍內移除已發布的內容。拒絕行銷使用不影響孩子的課程、報名資格，或兒童安全與保護政策所述的內部安全錄影；無論是否同意行銷使用，安全錄影均會持續進行。

**撤回同意的方式。**如欲拒絕使用或日後變更決定，請來信至 contact@gentlespeak.com，提供孩子的姓名；若寄件信箱與 GentleSpeak 帳號信箱不同，亦請提供帳號信箱，並簡要說明不同意將孩子的照片、影片或作品用於行銷。本公司將於 3 個工作日內確認收到申請，並於處理完成後通知您。此後，本公司將停止將孩子的新內容用於行銷，在合理可行的範圍內，移除網站及社群媒體上已發布的內容，並於後續印製時不再使用先前已印製的相關內容。若您日後改變決定，亦可來信重新表示同意。

**心得分享與發言摘錄。**如您或孩子撰寫心得，或有本公司希望引用的發言，本公司會在發布前先徵詢您的同意。引用時僅使用名字（不含姓氏），不會在引文旁公開孩子的完整姓名、年齡、學校或其他可識別身分的資訊。您可隨時來信至 contact@gentlespeak.com，要求移除心得或發言摘錄。

**保護措施。**即使已取得同意，本公司仍遵守下列原則：不將孩子的完整姓名與其影像一併公開；不在行銷素材中揭露孩子的個人資訊；即使已取得同意，也不使用使家長或孩子感到不自在的內容；不將學生影像或錄影出售或提供予第三方；所有使用的內容均安全保存，且僅限業務上有必要的 GentleSpeak 工作人員存取。