隱私權政策

最後更新日期:2026 年 8 月 24 日

生效日期:2026 年 8 月 24 日

1. 簡介

MathCracks(以下稱「我們」、「本公司」或「本應用程式」)是由 Trawen Traiding S.L. 開發的適性數學學習教育平台。本隱私權政策說明您使用我們的行動應用程式(iOS 與 Android)、教師網頁入口、家長入口及所有相關服務時,我們如何蒐集、使用、儲存、分享及保護您的個人資訊。

MathCracks 提供學前教育至十二年級的學校課程,並接受 4 至 19 歲學生的家庭帳戶。對於未成年人,我們採取適用於本服務的兒童隱私及資料保護法規所要求的保障措施,包括 COPPA、GDPR、CCPA/CPRA,以及 App Store 和 Google Play 的相關要求。

使用 MathCracks 即表示您接受本政策所述的做法。若您不同意其中任何部分,請勿使用本應用程式。家庭帳號必須由家長或法定監護人審閱本服務條款與本政策,並在提供學生資訊前明確確認其授權。學校帳號則依教育機構的授權程序建立。

2. 我們蒐集的資料

2.1 帳號資訊

  • 電子郵件:用於建立帳號及聯絡(由學校、家長或監護人提供)
  • 學生姓名:用於個人化使用體驗,並顯示於教師控制台
  • 學生年齡:用於調整起始點、介面及練習內容
  • 語言與時區:用於在地化使用體驗、學習時段及通訊
  • 密碼:由 Firebase Authentication 安全管理(我們絕不儲存純文字密碼)

2.2 學習進度資料

  • 已完成的練習及提供的答案
  • 分數與正確率
  • 每項練習及每次學習所花費的時間
  • 學生目前的級別與章節
  • 錯誤紀錄、訂正內容及學習模式
  • 家庭選擇的選用學習輔助(閱讀、數字或專注力),僅用於調整練習

2.3 遊戲化資料

  • 賺取的虛擬金幣及在遊戲中的虛擬金幣支出(不涉及真實金錢購買)
  • 已解鎖的徽章
  • 連續練習天數
  • 聯賽名次與排行榜(依級別,而非依年齡)
  • 所選擇的虛擬角色

2.4 手寫及草稿紙資料

  • 為辨識數學答案而傳送的手寫筆畫(觸控筆或手指座標)
  • 在應用程式內建立並轉換為圖片的草稿紙內容;該圖片會與練習作答紀錄連結,以便檢視解題過程
  • 由教師上傳以供評分、檢視及稽核的考試與其他作業掃描檔或照片;這些圖片可能含有手寫內容及頁面上可見的資訊
  • MathCracks 在此流程中不會使用裝置相機或照片圖庫

2.5 技術資料

  • 裝置類型
  • 應用程式及作業系統版本
  • 工作階段及安裝識別碼(並非廣告識別碼)
  • 與使用者帳號連結、用於傳送通知的推播通知權杖
  • 當機報告及技術診斷紀錄

2.6 我們不會蒐集的資料

  • 我們不會蒐集裝置的精確或概略位置;時區僅用於排程及在地化服務功能
  • 我們不會存取聯絡人、照片圖庫或與應用程式無關的檔案
  • 我們不會蒐集廣告識別碼(IDFA/GAID)
  • 我們不會蒐集裝置上其他應用程式的資料
  • 目前版本不會蒐集財務資訊,也不提供 App 內購買

3. 我們如何使用您的資料

  • 基本功能:驗證身分、儲存進度,以及產生並個人化練習
  • OLA™ 適性演算法:根據學生表現自動調整難度
  • 遊戲化:計算金幣、解鎖徽章,以及管理聯賽與排行榜
  • 手寫辨識:將手寫內容轉換為文字,以驗證數學答案
  • AI 輔助功能:產生報告、家教與客服回覆、學習內容,以及批改文件或圖片
  • 服務通訊:定期傳送摘要給教師、每週傳送進度摘要給家長,以及傳送服務通知
  • 技術支援:解決問題並回覆詢問
  • 改善服務:以彙整方式分析使用模式,以改善平台

4. 處理資料的法律依據

我們依據下列法律基礎處理個人資料(GDPR 第 6 條):

  • 同意:對於未成年人,由家長在建立學生帳號時提供同意
  • 履行契約:提供學校或家庭所訂購的教育服務
  • 合法利益:改善平台並防止詐騙或不當使用
  • 法律義務:遵守適用的資料保護及兒童隱私法規

5. 第三方服務

我們會依啟用的功能及帳戶類型使用下列供應商。各項說明列出可能處理的資料及其目的;每項處理均受適用條款與協議約束:

Firebase (Google)

Firebase Authentication 用於驗證使用者並安全管理登入憑證。iOS 應用程式已停用 Firebase Analytics 資料蒐集。

Privacy Policy

Firebase Cloud Messaging

Firebase Cloud Messaging 會處理安裝識別碼及推播權杖。MathCracks 將權杖和裝置中繼資料連結至帳號,以傳送服務通知、管理權杖有效性、了解應用程式及版本採用情況,並就必要更新聯絡使用者;不會用於廣告或跨 App 追蹤。

Privacy Policy

Firebase Crashlytics

Firebase Crashlytics 會處理當機報告及技術診斷資料,包括應用程式與作業系統版本,以及安裝或工作階段識別碼,以診斷問題並改善穩定性。這些資料不會用於廣告或跨 App 追蹤。

Privacy Policy

Mathpix

Mathpix 用於辨識手寫數學內容。學生練習時,我們會傳送筆畫座標;在某些 STEM 批改流程中,我們也會傳送教師上傳的頁面圖片。我們不會在 API 請求中加入 MathCracks 帳號 ID,但上傳的圖片可能包含頁面上書寫的資訊。

Privacy Policy

OpenAI

OpenAI 支援進度報告、家教與客服對話、內容產生,以及文件或圖片批改。依功能而定,我們可能會傳送使用者訊息、學生或學校的姓名與電子郵件、教育紀錄(問題、答案、分數、作答時間及錯誤模式),以及上傳的作業圖片。我們不會傳送密碼或驗證憑證。

Privacy Policy

Resend

透過 Resend 和/或 Brevo 傳送交易型電子郵件。這些服務會處理收件人地址及郵件內容;非交易型電子郵件會包含取消訂閱連結。

Privacy Policy

Brevo

透過 Resend 和/或 Brevo 傳送交易型電子郵件。這些服務會處理收件人地址及郵件內容;非交易型電子郵件會包含取消訂閱連結。

Privacy Policy

Railway

執行應用程式後端的伺服器基礎架構,資料會在此安全且加密地儲存。

Privacy Policy

Cloudflare

內容傳遞、安全防護及 R2 物件儲存。與作答紀錄連結的草稿紙圖片可儲存於 R2,直到不再需要或帳號被刪除為止。

Privacy Policy

視啟用的功能而定,我們亦使用 Anthropic 與 DeepSeek 進行 AI 生成或評分、Google Cloud Vision 進行 OCR、Sentry 與 Better Stack 進行技術診斷與可用性監控、Meta WhatsApp、Slack 與 Google Gmail 進行經授權的支援、營運或銷售通訊、Apple 與 Google Play 進行登入、發行與購買,以及 GitHub 進行部署作業。傳送的資料依功能而異,且不包含密碼。

我們不會將這些供應商用於廣告或跨 App 追蹤。供應商僅得依其資料保護條款處理提供約定服務所必要的資料。

6. 資料分享與揭露

我們絕不會出售、出租或交易使用者的個人資料,包括兒童的個人資料。

我們僅會在下列有限情況下分享資料:

  • 與第 5 節列出的服務供應商分享,且僅用於平台運作
  • 與學生的學校及教師分享:用於教育追蹤的學習進度資料
  • 與學生的家長或監護人分享:進度及表現報告
  • 法律義務:法律要求我們揭露資訊時(法院命令、傳票或其他法律要求)
  • 權利保護:在合理必要時保護使用者或大眾的安全

7. 廣告

MathCracks 不含任何形式的廣告。絕無例外。

我們不會顯示廣告、使用廣告 SDK、蒐集廣告識別碼(IDFA/GAID),或為廣告目的進行追蹤。目前版本不提供 App 內購買。本服務由機構協議及 MathCracks 依各平台規則可能提供的存取方案支持。

8. 資料保留

  • 一般使用者帳號資料:於帳號有效期間保留;刪除完成後,與有效帳號直接連結的資料會被移除
  • 學習進度:於一般使用者帳號有效期間保留;獨立學校紀錄則依教育機構適用的保留時程處理
  • 遊戲化資料:於帳號有效期間保留,並與直接連結的帳號紀錄一併移除
  • 草稿紙圖片:在檢視所需期間與相關作答紀錄一同儲存,並於帳號刪除時移除
  • 辨識筆畫:僅為辨識請求而處理;結果傳回後,MathCracks 不會刻意保留
  • 推播權杖:於裝置註冊至有效帳號期間保留,並在登出或刪除帳號時移除
  • 安全、技術及電子郵件傳送紀錄:僅在安全、服務運作、爭議處理或法律義務所需期間保留,且限制存取
  • AI 分析資料:報告於帳號有效期間儲存

刪除帳號會從使用中的帳號系統移除登入憑證、帳號紀錄,以及直接屬於該帳號的資料。若學校要求、安全或爭議處理需要,或存在法律保留義務,獨立學校紀錄、有限的安全及電子郵件傳送紀錄、供應商紀錄與備份可能繼續保留;這些資料不會用於重建已刪除的帳號。如需提出特定的保留或刪除要求,請聯絡 [email protected]

9. 帳號與資料刪除

對於個人與家庭帳號,我們提供多種方式,讓您刪除帳號及直接屬於該帳號的資料。機構帳號由學校或教育機構管理;如需申請刪除,請聯絡您的機構或 [email protected]

9.1 App 內刪除

個人與家庭帳號的使用者可直接在應用程式中刪除帳號:

個人檔案(或新體驗中的 Cubi)→ 刪除我的帳號 → 確認

9.2 透過電子郵件刪除

對於個人或家庭帳號,您也可寄送電子郵件至 [email protected] 申請刪除。對於機構帳號,請聯絡您的學校或教育機構,或寄信至 [email protected]。驗證要求後,我們會依適用法律處理。

9.3 刪除的資料

帳號刪除完成後,下列直接連結的資料會從使用中的帳號系統中刪除:

  • 個人資訊(姓名、電子郵件、登入憑證)
  • 與帳號直接連結的一般使用者學習進度及答案
  • 手寫草稿紙物件及推播通知權杖
  • 遊戲化資料(金幣、徽章、連續紀錄、聯賽名次)
  • AI 分析報告
  • 帳號偏好設定

9.4 刪除後保留的資料

  • 無法識別使用者身分的彙整及匿名統計資料
  • 由教育機構依其適用保留義務管理的獨立學校紀錄
  • 有限的安全、防詐、電子郵件傳送及爭議處理紀錄,以及供應商紀錄與備份,並依其適用的營運或法定期間保留

10. 資料安全

我們採取技術及組織安全措施,以保護使用者資訊:

  • 應用程式與伺服器之間的所有通訊均採用 SSL/TLS 加密
  • 密碼由 Firebase Authentication 管理;MathCracks 不會在資料庫中儲存純文字密碼
  • 具時效期限的 JWT 驗證權杖
  • 限制資料庫存取並定期輪替憑證
  • 使用具備備援機制的認證資料中心伺服器
  • 定期進行程式碼安全審查
  • 內部資料存取遵循最小權限原則

11. 國際資料傳輸

資料可能在您居住國家以外的伺服器上處理及儲存。我們目前使用下列地區的基礎架構:

  • 美國及其他供應商區域:Railway(後端)、Firebase(驗證、訊息及診斷)、OpenAI 與 Mathpix(AI 及辨識)、Resend 與 Brevo(電子郵件)
  • 全球網路:Cloudflare(CDN、網站防護及 R2 物件儲存)
  • 地區依供應商及功能而異:Anthropic、DeepSeek、Google Cloud Vision、Google Cloud Storage、Sentry、Better Stack、Meta WhatsApp、Slack、Google Gmail、Apple、Google Play 及 GitHub

來自歐盟或歐洲經濟區的傳輸,僅應在具備有效適用機制時進行,例如充分性決定或在適當情況下採用標準合約條款,並依供應商所在地區及條款辦理。你可透過 [email protected] 索取適用詳情。

12. 兒童隱私

家庭註冊接受 4 至 19 歲的學生;我們對依適用法律屬於未成年人的使用者採取額外保障措施。

12.1 COPPA 保障措施(美國)

針對未滿 13 歲的使用者,我們採取下列保障措施:

  • 學校帳號由教育機構提供;家庭帳號則必須由成年帳號持有人確認其為家長或法定監護人,並在提供兒童資訊前授權蒐集
  • 我們僅蒐集提供教育服務所必要的最低限度資訊
  • 家長或監護人可隨時查閱、修改或要求刪除其子女的資料
  • 我們不會要求蒐集超出必要範圍的資料,作為兒童參與服務的條件
  • 我們不會為廣告或行銷目的蒐集資料

12.2 遵循 Google Play 家庭政策

MathCracks 是 Google Play 上面向兒童的應用程式,因此遵循 Google 家庭政策:

  • 不含任何形式的廣告
  • 不使用未獲核准可供兒童導向服務使用的 SDK 或 API
  • 不為廣告或商業追蹤目的蒐集裝置識別碼
  • 隱私權政策可在 Google Play 商店資訊頁及應用程式內查看
  • 所有內容均適合目標使用者
  • 未經成人監督,不會將使用者導向 App 外部

12.3 家長與監護人的權利

家長及法定監護人享有下列權利:

  • 查閱我們蒐集的子女個人資料
  • 要求更正不正確的資料
  • 在遵守適用保留義務的前提下,要求刪除子女的帳號及直接屬於該帳號的資料
  • 撤回同意,並要求我們停止蒐集其子女的資料
  • 接收子女的學習進度報告
  • 聯絡 [email protected][email protected] 以行使上述任何權利

12.4 兒童事項聯絡方式

如果您是家長或監護人,並認為您的子女在未經您同意的情況下提供了資料,或您對子女的隱私有任何疑慮,請立即透過 [email protected] 聯絡我們。我們會儘速調查,並採取適用法律要求的措施,包括限制或刪除在未經適當授權下蒐集的資料。

13. 您的權利(GDPR)

如果您位於歐盟或歐洲經濟區,依 GDPR 享有下列權利:

  • 存取權:要求取得我們持有之您個人資料的副本
  • 更正權:更正不正確或不完整的個人資料
  • 刪除權:要求刪除您的個人資料(「被遺忘權」)
  • 資料可攜權:以結構化、機器可讀的格式接收您的資料
  • 反對權:在特定情況下反對處理您的資料
  • 限制處理權:要求我們限制處理您的資料
  • 撤回同意:隨時撤回同意,且不影響先前處理的合法性

若要行使這些權利,個人與家庭帳號的使用者可直接在 App 中刪除帳號(個人檔案或 Cubi → 刪除我的帳號)。對於機構帳號,請聯絡您的學校或教育機構。您也可聯絡我們: [email protected]

14. 美國各州隱私權(CCPA/CPRA)

如果您是加州或其他制定隱私法之美國州的居民,您享有下列額外權利:

  • 了解我們蒐集、使用、分享或出售哪些個人資料的權利
  • 刪除個人資料的權利
  • 選擇拒絕出售個人資料的權利(注意:我們不會出售資料)
  • 行使隱私權時不受歧視的權利
  • 更正不正確個人資料的權利

如要行使這些權利,請聯絡 [email protected]。我們不會因任何使用者行使隱私權而予以歧視。

15. 本政策的變更

我們可能會定期更新本政策,以反映實務或適用法規的變更。若有重大變更,我們會透過應用程式內通知、電子郵件,或更新 Google Play/App Store 商店資訊頁來告知您。開頭的「最後更新日期」表示本政策最近一次修改的時間。我們建議您定期查看本政策。

16. 聯絡方式

如果您對本政策、個人資料或如何行使任何權利有疑問:

隱私權電子郵件: [email protected]

公司: Trawen Traiding S.L.

地址: Calle Segovia 21, 35229 Las Palmas de Gran Canaria, España

資料保護長: [email protected]

© 2026 MathCracks. All rights reserved.

隱私權政策 - MathCracks