隱私權政策

1. 簡介

MathCracks（以下稱「我們」、「本公司」或「本應用程式」）是由 Trawen Traiding S.L. 開發的適性數學學習教育平台。本隱私權政策說明您使用我們的行動應用程式（iOS 與 Android）、教師網頁入口、家長入口及所有相關服務時，我們如何蒐集、使用、儲存、分享及保護您的個人資訊。

MathCracks 提供學前教育至十二年級的學校課程，並接受 4 至 19 歲學生的家庭帳戶。對於未成年人，我們採取適用於本服務的兒童隱私及資料保護法規所要求的保障措施，包括 COPPA、GDPR、CCPA/CPRA，以及 App Store 和 Google Play 的相關要求。

使用 MathCracks 即表示您接受本政策所述的做法。若您不同意其中任何部分，請勿使用本應用程式。家庭帳號必須由家長或法定監護人審閱本服務條款與本政策，並在提供學生資訊前明確確認其授權。學校帳號則依教育機構的授權程序建立。

2. 我們蒐集的資料

3. 我們如何使用您的資料

• 基本功能：驗證身分、儲存進度，以及產生並個人化練習
• OLA™ 適性演算法：根據學生表現自動調整難度
• 遊戲化：計算金幣、解鎖徽章，以及管理聯賽與排行榜
• 手寫辨識：將手寫內容轉換為文字，以驗證數學答案
• AI 輔助功能：產生報告、家教與客服回覆、學習內容，以及批改文件或圖片
• 服務通訊：定期傳送摘要給教師、每週傳送進度摘要給家長，以及傳送服務通知
• 技術支援：解決問題並回覆詢問
• 改善服務：以彙整方式分析使用模式，以改善平台

4. 處理資料的法律依據

我們依據下列法律基礎處理個人資料（GDPR 第 6 條）：

• 履行契約（GDPR 第 6 條第 1 項 (b) 款）：提供家庭向 MathCracks 訂購的教育服務（帳戶、練習、進度、手寫辨識與批改）
• 家長或監護人同意（GDPR 第 6 條第 1 項 (a) 款及西班牙 LOPDGDD 第 7 條）：用於選用功能，例如非必要的電子郵件；可隨時撤回
• 成人明確授權（GDPR 第 9 條第 2 項 (a) 款）：用於家庭啟用的學習輔助，因其可能透露學習需求；我們不儲存診斷資料
• 正當利益（GDPR 第 6 條第 1 項 (f) 款）：安全、防範詐欺及以彙總方式改善平台，不做廣告或商業剖析
• 法律義務（GDPR 第 6 條第 1 項 (c) 款）：保存稅法要求的帳務資料並回應主管機關的要求
• 學校帳戶：MathCracks 受學校委託處理資料，學校為資料控管者並決定適用的法律基礎

5. 第三方服務

我們會依啟用的功能及帳戶類型使用下列供應商。各項說明列出可能處理的資料及其目的；每項處理均受適用條款與協議約束：

視啟用的功能而定，我們亦使用 Anthropic 進行 AI 生成或評分、Google Document AI 與 Google Cloud Vision 進行 OCR、Sentry 與 Better Stack 進行技術診斷與可用性監控、Slack 與 Google Gmail 進行經授權的支援、營運或銷售通訊、Apple 與 Google Play 進行登入、發行與購買，以及 GitHub 進行部署作業。傳送的資料依功能而異，且不包含密碼。

我們不會將這些供應商用於廣告或跨 App 追蹤。供應商僅得依其資料保護條款處理提供約定服務所必要的資料。

6. 資料分享與揭露

我們僅會在下列有限情況下分享資料：

• 與第 5 節列出的服務供應商分享，且僅用於平台運作
• 與學生的學校及教師分享：用於教育追蹤的學習進度資料
• 與學生的家長或監護人分享：進度及表現報告
• 法律義務：法律要求我們揭露資訊時（法院命令、傳票或其他法律要求）
• 權利保護：在合理必要時保護使用者或大眾的安全

7. 廣告

我們不顯示廣告、不使用廣告 SDK、不收集廣告識別碼（IDFA/GAID），也不為廣告目的進行追蹤。本服務由機構授權及在 App 內透過 Apple 或 Google 購買的家庭訂閱支持營運。

8. 資料保留

• 一般使用者帳號資料：於帳號有效期間保留；刪除完成後，與有效帳號直接連結的資料會被移除
• 學習進度：於一般使用者帳號有效期間保留；獨立學校紀錄則依教育機構適用的保留時程處理
• 遊戲化資料：於帳號有效期間保留，並與直接連結的帳號紀錄一併移除
• 草稿紙圖片：在檢視所需期間與相關作答紀錄一同儲存，並於帳號刪除時移除
• 辨識筆畫：僅為辨識請求而處理；結果傳回後，MathCracks 不會刻意保留
• 推播權杖：於裝置註冊至有效帳號期間保留，並在登出或刪除帳號時移除
• 安全、技術及電子郵件傳送紀錄：僅在安全、服務運作、爭議處理或法律義務所需期間保留，且限制存取
• AI 分析資料：報告於帳號有效期間儲存

刪除帳號會從使用中的帳號系統移除登入憑證、帳號紀錄，以及直接屬於該帳號的資料。若學校要求、安全或爭議處理需要，或存在法律保留義務，獨立學校紀錄、有限的安全及電子郵件傳送紀錄、供應商紀錄與備份可能繼續保留；這些資料不會用於重建已刪除的帳號。如需提出特定的保留或刪除要求，請聯絡 [email protected]。

9. 帳號與資料刪除

對於個人與家庭帳號，我們提供多種方式，讓您刪除帳號及直接屬於該帳號的資料。機構帳號由學校或教育機構管理；如需申請刪除，請聯絡您的機構或 [email protected]：

10. 資料安全

我們採取技術及組織安全措施，以保護使用者資訊：

• 應用程式與伺服器之間的所有通訊均採用 SSL/TLS 加密
• 密碼由 Firebase Authentication 管理；MathCracks 不會在資料庫中儲存純文字密碼
• 具時效期限的 JWT 驗證權杖
• 限制資料庫存取並定期輪替憑證
• 使用具備備援機制的認證資料中心伺服器
• 定期進行程式碼安全審查
• 內部資料存取遵循最小權限原則

11. 國際資料傳輸

資料可能在您居住國家以外的伺服器上處理及儲存。我們目前使用下列地區的基礎架構：

• 美國及其他供應商區域：Railway（後端）、Firebase（驗證、訊息及診斷）、OpenAI 與 Mathpix（AI 及辨識）、Resend 與 Brevo（電子郵件）
• 全球網路：Cloudflare（CDN、網站防護及 R2 物件儲存）
• 地區依供應商及功能而異：Anthropic、Google Document AI、Google Cloud Vision、Google Cloud Storage、Sentry、Better Stack、Slack、Google Gmail、Apple、Google Play 及 GitHub

來自歐盟或歐洲經濟區的傳輸，僅應在具備有效適用機制時進行，例如充分性決定或在適當情況下採用標準合約條款，並依供應商所在地區及條款辦理。你可透過 [email protected] 索取適用詳情。

12. 兒童隱私

13. 您的權利（GDPR）

如果您位於歐盟或歐洲經濟區，依 GDPR 享有下列權利：

• 存取權：要求取得我們持有之您個人資料的副本
• 更正權：更正不正確或不完整的個人資料
• 刪除權：要求刪除您的個人資料（「被遺忘權」）
• 資料可攜權：以結構化、機器可讀的格式接收您的資料
• 反對權：在特定情況下反對處理您的資料
• 限制處理權：要求我們限制處理您的資料
• 撤回同意：隨時撤回同意，且不影響先前處理的合法性
• 申訴：若您認為我們未妥善處理您的權利，可向西班牙資料保護局（www.aepd.es）或其他有管轄權的監管機關提出申訴

若要行使這些權利，個人與家庭帳號的使用者可直接在 App 中刪除帳號（個人檔案或 Cubi → 刪除我的帳號）。對於機構帳號，請聯絡您的學校或教育機構。您也可聯絡我們： [email protected]

14. 美國各州隱私權（CCPA/CPRA）

如果您是加州或其他制定隱私法之美國州的居民，您享有下列額外權利：

• 了解我們蒐集、使用、分享或出售哪些個人資料的權利
• 刪除個人資料的權利
• 選擇拒絕出售個人資料的權利（注意：我們不會出售資料）
• 行使隱私權時不受歧視的權利
• 更正不正確個人資料的權利

如要行使這些權利，請聯絡 [email protected]。我們不會因任何使用者行使隱私權而予以歧視。

15. 本政策的變更

我們可能會定期更新本政策，以反映實務或適用法規的變更。若有重大變更，我們會透過應用程式內通知、電子郵件，或更新 Google Play／App Store 商店資訊頁來告知您。開頭的「最後更新日期」表示本政策最近一次修改的時間。我們建議您定期查看本政策。

16. 聯絡方式

如果您對本政策、個人資料或如何行使任何權利有疑問：