葉宸佑（以下稱「我們」）提供「才藝教室小幫手」（App 與網頁版，以下稱「本服務」），讓才藝教室（音樂、舞蹈、美術等）的經營者管理課表、請假補課、收費記錄、老師薪資，並提供家長查看課表的唯讀連結。本政策說明我們蒐集哪些資料、如何使用、保存與保護，以及您的權利，並依《個人資料保護法》（以下稱「個資法」）第 8 條向您告知。使用本服務即表示您已閱讀並了解本政策。
一、我們是誰：兩種資料、兩種角色
本服務處理兩類資料，我們的角色不同：
- 帳號資料（註冊、登入用的資料）：由我們蒐集，我們是蒐集者。
- 教室資料（學生、家長稱呼、課程、收費等）：由教室的擁有者與管理者為了經營自己的教室而輸入。這些資料的蒐集者是該教室的擁有者；我們是受託代為儲存與處理的服務提供者，只依教室成員的操作與本政策處理，不會挪作他用。
學生或家長若想查詢、更正教室資料，請先向該教室聯絡；教室未處理時，也可以來信，我們會協助轉知教室擁有者。
二、我們蒐集哪些資料
- 帳號：電子郵件、密碼（以不可還原的方式儲存，我們看不到明碼）、顯示名稱、您在教室的身分（擁有者或管理者）與加入、核准的時間。
- 教室資料（由教室成員輸入）：教室名稱與設定、教室空間、老師名稱與報酬設定、學生姓名、家長稱呼、備註、課程（科目、時間、老師）、上課與請假記錄（含請假原因）、購買堂數與收費記錄、老師薪資的計算結果，以及操作記錄（誰在何時改了什麼）。使用者匯出的備份文字由使用者自行保存，不會儲存在我們的伺服器。
- 家長連結與行事曆訂閱：家長不需要註冊帳號。連結裡有一組隨機亂碼；我們只儲存亂碼的雜湊值、建立時間與家長最後一次打開的時間。家長頁與行事曆只顯示該學生的課程、剩餘堂數、課表與請假、補課狀態（包含請假是學生或老師提出的），不含收費金額、請假原因與其他學生。
- 技術紀錄：為了運作與資訊安全，服務供應商會自動記錄連線的 IP 位址、裝置與瀏覽器類型、時間與錯誤訊息。我們不會用它來識別個人。
- 付款：付費功能開放後，付款由 Apple App Store 或所選擇的付款服務處理；我們不會取得、也不會儲存您的信用卡號碼。
我們不蒐集精準位置、通訊錄、相片、麥克風資料與廣告識別碼；目前沒有使用廣告，也沒有使用第三方分析或追蹤工具。若未來新增，會先更新本政策。
請避免在「備註」等自由填寫的欄位輸入身分證字號、病歷等敏感資料；本服務不需要這些資料。
三、使用目的
- 提供與維護本服務：排課、上課與請假記錄、收費與堂數、老師薪資、家長唯讀頁、行事曆訂閱、訊息草稿。
- 帳號驗證與安全：註冊時的信箱驗證碼、登入、密碼重設驗證碼、防止濫用與未經授權的存取。
- 客服與問題排除。
- 改善服務：以不識別個人的方式了解錯誤與使用情形。
- 履行法令義務與保護我們的合法權益。
四、利用的期間、地區、對象與方式
- 期間：帳號存續期間。您刪除帳號後，由您擁有的教室與資料會一併刪除。教室因試用結束或訂閱停止而唯讀時，資料保留 60 天供您查看與匯出，之後刪除該教室的所有資料；您的登入帳號（電子郵件）會保留，方便日後重新訂閱，想刪除請使用「刪除我的帳號」。雲端供應商的自動備份（若有）會在約 30 天內自然淘汰。管理者刪除自己的帳號後，其名字仍會保留在所屬教室的操作記錄中（屬於教室的營業記錄），直到該教室被刪除。法令另有保存規定者，依其規定。
- 地區：資料庫位於日本東京（Supabase）；網頁與家長頁透過 Cloudflare 的全球節點傳送。因此資料可能在台灣、日本及 Cloudflare 節點所在地處理或傳輸。
- 對象：您所屬教室的擁有者與管理者（依權限範圍）；我們（僅在客服、資訊安全或法令必要時才會存取）；提供基礎設施的服務供應商（見第五點）；以及司法或主管機關依法要求時。我們不出售、不出租、不交換個人資料，也不用於廣告。
- 方式：以電子方式處理與利用。
五、我們使用的服務供應商
- Supabase：資料庫與帳號驗證（日本東京）。
- Resend：寄送註冊驗證碼與密碼重設驗證碼的信件（只處理收件信箱與信件內容，寄信區域為日本東京；沒有開啟信件追蹤）。
- Cloudflare：網頁版與家長頁的託管與傳送，以及客服信箱 support@studiohelper.app 的轉寄。
- Apple：App Store 發行與 App 內購（若使用 iPhone、iPad 版）。
- 付款服務：網頁版收費開放時，會於此列出並更新本政策。
這些供應商各有自己的安全認證與隱私政策。我們只提供營運本服務所需的資料。
六、資料安全
- 傳輸全程使用加密連線（HTTPS）。
- 每間教室的資料以資料庫的存取規則隔離，成員只能讀寫自己教室的資料。
- 擁有者與管理者分權：刪除記錄、價目與設定、備份還原與成員管理，只有擁有者能做。
- 操作記錄只增不減，擁有者與管理者都不能改或刪（只有教室或帳號被刪除時才會一併清除）。
- 家長連結只儲存亂碼的雜湊值，可隨時關閉或重新產生（舊連結立刻失效）。
沒有任何系統能保證絕對安全。若發生個人資料外洩，我們會在知悉後儘速通知受影響的教室擁有者，並依法通知主管機關與當事人。
七、您的權利與行使方式
依個資法第 3 條，您可以向蒐集者請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除您的個人資料。
- 帳號持有人：可在 App 的「成員」頁產生備份文字、編輯資料，或使用「刪除我的帳號」；也可以來信請求。
- 學生與家長：請聯絡所屬的教室；教室擁有者可在 App 內處理。
- 我們收到請求後，會依個資法第 13 條在 15 日內（查詢、閱覽、複製）或 30 日內（補充、更正、停止、刪除）答覆。
八、不提供資料的影響
不提供電子郵件與密碼，就無法建立帳號與使用本服務；教室資料未輸入，相關功能（例如該學生的課表、收費）就無法使用。
九、兒童與未成年人
本服務供成年的教室經營者與工作人員使用，未成年人不應自行註冊。學生與家長不需要註冊；學生（包含未成年學生）的資料由教室擁有者輸入，擁有者應依法向學生或其法定代理人告知，並取得必要的同意。我們不會直接向兒童蒐集資料；若發現未成年人自行註冊，我們會刪除該帳號。
十、本機儲存
網頁版與 App 會在您的裝置上儲存登入狀態與少量偏好設定（例如課表大小）。家長頁不使用 Cookie，也沒有廣告或追蹤用的 Cookie。
十一、政策的變更
本政策有重大變更時，我們會在 App 或網頁公告並更新日期。您在變更後繼續使用本服務，視為同意更新後的政策。
十二、聯絡我們
葉宸佑（個人經營） 電子郵件：support@studiohelper.app