隱私權政策

本頁為中文參考譯本，如有歧義以英文版為準。

本頁為中文參考譯本，如有歧義以英文版為準。

OctoLearn（以下稱「我們」）營運 OctoLearn 網站、OctoLearn 家長應用程式與 OctoLearn 兒童瀏覽器。本隱私權政策說明家庭使用 OctoLearn 時，我們如何收集、使用、揭露及保護資訊。

OctoLearn 是「Designed for Families」服務，供 13 歲以下兒童在家長或法定監護人監督下使用。我們遵守美國《兒童線上隱私保護法》（「COPPA」）、《一般資料保護規則》及第 8 條對兒童的加強保護（「GDPR-K」）、《加州消費者隱私法》（CCPA/CPRA），以及 Apple《App Store 審查指南》§1.3 與 §5.1.4 的兒童類別規定。

給家長的通知（COPPA 直接通知）

建立 OctoLearn 孩子檔案前，你必須閱讀本通知並提供可驗證的家長同意。

• **我們向孩子收集：**由家長選定的顯示名稱或暱稱、你選擇的頭像、你設定的年齡範圍、孩子在 OctoLearn 兒童瀏覽器內造訪的網址與頁面標題、應用程式內搜尋內容、孩子傳給 AI 導師的訊息與 AI 回覆，以及裝置／工作階段中繼資料（作業系統、應用程式版本、工作階段時間）。
• **我們不向孩子收集：**真實姓名、住址、電子郵件、電話號碼、社會安全號碼、照片、影片、錄音、精確地理位置、聯絡人、行事曆或廣告識別碼（IDFA/AAID）。
• **使用方式：**營運兒童安全瀏覽器、提供 AI 導師功能、對孩子嘗試造訪的頁面執行安全分類、為你產生每週學習摘要，以及標記可能令人擔心的活動。我們絕不將孩子資料用於廣告、剖析或販售。
• **分享對象：**第 6 節列出的少數服務供應商（資料庫、電子郵件寄送、付款處理、LLM 路由、網頁搜尋 API）。這些供應商都不得將孩子資料用於自身目的。
• **你作為家長的權利：**查閱孩子資料、刪除任何項目或整個檔案、拒絕繼續收集（撤回同意），或隨時刪除整個家長帳戶。請參閱第 8 節及刪除帳戶頁面。
• **聯絡方式：**請從家長帳戶的電子郵件地址寄信至 [email protected]。

1. 我們收集的資訊

你（家長）提供的資訊

• **家長帳戶資訊：**姓名、電子郵件地址、個人檔案詳細資料，以及驗證資訊（免密碼電子郵件代碼；不儲存密碼）。
• **孩子檔案資訊：**顯示名稱或暱稱、頭像、年齡範圍、年級與學習興趣，全部由你建立與管理。
• **付款資訊：**付費方案的帳務資料。付款資料由 Stripe、Apple App Store 或 Google Play 處理，我們不儲存完整付款卡號。
• **回饋與支援資訊：**你傳給我們的訊息、問卷回覆與搶先體驗回饋。

我們在取得家長同意後收集的孩子資訊

• **OctoLearn Kids 內的瀏覽活動：**網址、頁面標題、類別、頁面停留時間、應用程式內搜尋內容，以及篩選器對每個頁面的決定。
• **AI 導師互動：**孩子傳給 AI 導師的訊息與 AI 回覆。
• **裝置與工作階段資料：**裝置類型、作業系統、應用程式版本，以及工作階段開始／結束時間。

我們只收集營運安全、具 AI 輔助瀏覽器所需的最少資料。我們遵循資料最小化原則（GDPR 第 5(1)(c) 條）：絕不向孩子索取不需要的資訊。

我們自動收集的資訊

• **使用與診斷資料：**使用的功能、當機報告與效能指標，會連結至家長帳戶，而不連結至個別孩子身分。
• **記錄資料：**IP 位址、存取時間、引薦網址與安全事件，用於安全及防詐欺，並在 30 天內刪除。

2. 我們如何使用資訊

我們使用資訊來：

• 提供、營運、維護與改善 OctoLearn。
• 建立及管理家長帳戶、孩子檔案、裝置配對與家長控制。
• 提供安全功能：內容篩選、活動標記警示、每週摘要與 AI 導師分類。
• 傳送服務訊息、安全警示、產品更新與支援回覆。
• 保護 OctoLearn、家庭及公眾免受濫用、詐欺或安全事件影響。
• 遵守包括 COPPA、GDPR-K 與 App Store 要求在內的法律義務。

我們不會將孩子資料用於行為廣告、剖析、出售給第三方或訓練第三方基礎模型。OctoLearn 不含第三方廣告 SDK、行為分析 SDK 或廣告識別碼（IDFA/AAID）。

3. 孩子資料與 AI 功能

OctoLearn 以兒童安全瀏覽為核心。AI 功能可能處理孩子造訪的頁面及傳給 AI 導師的訊息，以便：

• 即時分類每個頁面的安全性與主題。
• 為家長的每週儀表板整理學習活動。
• 以適合年齡的方式回答孩子問題。

我們使用的 AI 服務（OpenRouter，路由至底層語言模型）受資料處理協議約束，不得在請求結束後保留提示，也不得使用孩子資料訓練模型供應商的基礎模型。只有我們儲存孩子的訊息與回覆，且只依第 7 節所述期間保存。

4. 家長同意（COPPA §312.5 / GDPR 第 8 條）

OctoLearn 僅供孩子在家長或法定監護人監督下使用。建立任何孩子檔案前，家長必須：

1. 以一次性電子郵件代碼登入並驗證家長帳戶（確認家長控制該電子郵件地址）。
2. 閱讀本隱私權政策、服務條款及上方給家長的通知。
3. 勾選同意方塊；付費方案另須提供以家長名義的付款方式（FTC 依 16 C.F.R. §312.5 接受的「電子郵件＋付款」方法）。

面向孩子的 OctoLearn Kids 應用程式沒有應用程式內購買、社交功能，也沒有離開應用程式前往外部服務的方式；所有訂閱管理與帳戶設定都在獨立的家長應用程式中，只有通過家長驗證才能進入。因此，兒童介面沒有孩子可接觸的敏感內容，不需要傳統的「家長閘門」。

**GDPR 的數位同意年齡。**在 EU/EEA，需家長同意的年齡依會員國介於 13 至 16 歲（例如德國 16 歲、法國 15 歲、西班牙 14 歲、愛爾蘭 16 歲、葡萄牙 13 歲）。除非當地法律適用更低年齡，OctoLearn 將任何被識別為孩子的使用者視為需家長同意，直到 16 歲。在美國與英國，門檻為 13 歲。

**撤回同意。**你可以隨時刪除孩子檔案或整個家長帳戶來撤回家長同意（參閱刪除帳戶）。撤回會依第 7 節刪除孩子資料。我們絕不以提供超出參與活動合理必要範圍的資料，作為孩子參與任何活動的條件。

5. 隱私與安全

OctoLearn 以兒童安全為核心：

• 所有流量使用 TLS 1.2 以上。
• 靜態資料使用 AES-256 加密。
• 免密碼驗證，不存在可外洩的密碼。
• Kids 應用程式沒有應用程式內購買、社交功能，也不能瀏覽離開安全沙盒；所有帳戶與付款操作只在分開驗證的家長應用程式中進行。
• 生產資料僅限少數工程團隊存取，並接受稽核及硬體 MFA 保護。
• 自動監控異常存取並定期進行安全檢視。

沒有任何系統能保證絕對安全。若我們發現影響你的資料外洩事件，會在不無故延遲的情況下通知你（必要時也通知監管機關）。

6. 資訊分享與服務供應商

我們不販售個人資訊，也不為廣告、剖析或提供服務以外的目的分享孩子資料。我們會將有限資料分享給少數服務供應商（「次處理者」），每一方都受書面資料處理協議約束，使用資料僅限於為我們提供服務：

若法律、法院命令或有效政府要求要求，或為保護 OctoLearn、家庭或公眾免受濫用、詐欺或安全事件影響，或因合併、收購或資產出售而有需要（可行時會事先通知家長），我們也可能揭露資訊。

7. 資料保存

包含上述資料的備份會在刪除後 90 天內輪替。

8. 你的權利

依所在地，你可能享有以下權利：

• 查閱——要求取得我們持有的你或孩子個人資料副本。
• 更正——要求我們修正不正確的資料。
• 刪除——隨時要求刪除帳戶或任何孩子檔案；請參閱刪除帳戶。
• 限制或反對某些處理活動。
• 撤回家長同意——會觸發刪除孩子資料。
• 資料可攜——要求機器可讀格式的匯出檔。
• 不販售／不分享——我們本來就不販售或分享孩子資料作行為廣告；這涵蓋 CCPA/CPRA 權利。
• 提出申訴——向當地資料保護機關（例如英國 ICO 或 EU 會員國 DPA）申訴。

如要行使任何權利，請從家長帳戶的電子郵件地址寄信至 [email protected]。我們會在 30 天內回覆。

9. 兒童隱私——COPPA 與 Apple 兒童類別

OctoLearn 遵守：

• COPPA（15 U.S.C. §§ 6501–6506 與 16 C.F.R. Part 312）。
• GDPR 第 8 條及所有適用的 EU 會員國數位同意年齡。
• Apple App Store 審查指南 §1.3 與 §5.1.4（兒童類別）。這表示：
  • 沒有第三方廣告或廣告 SDK。
  • 沒有剖析使用者的第三方分析；我們只使用第一方彙總指標。
  • 不收集兒童的廣告識別碼（IDFA/AAID）。
  • OctoLearn Kids 沒有應用程式內購買、社交功能或外部服務連結；訂閱管理與帳戶設定只在家長應用程式中進行。
  • 我們收集孩子的所有資訊前，都先取得可驗證的家長同意。

若你認為我們持有未經孩子家長同意的資料，請寄信至 [email protected]，我們會刪除。

10. 國際資料傳輸

OctoLearn 在美國營運，我們的多數次處理者位於美國。當我們將個人資料從 EEA、英國或瑞士傳輸至美國時，會在適用情況下依據 EU 標準契約條款（2021/914/EU） 與 EU–U.S. Data Privacy Framework，並採用傳輸中及靜態加密等補充保障措施。

11. 本政策的變更

我們可能不時更新本隱私權政策，會在本頁公布更新版本並更新「最後更新」日期；若變更實質影響個人資料處理方式，會至少在生效前 30 天以電子郵件通知啟用中的家長帳戶。

12. 聯絡我們

若你對本隱私權政策有疑問，或要行使上述任何家長權利：

• 電子郵件：[email protected]
• 網站：https://kids.aiwize.com

我們會在一個工作日內回覆隱私權請求。