← 返回工具箱
隱私權政策
最後更新：2026 年 6 月｜適用法規：台灣個資法（PDPA）、歐盟 GDPR（如為 EU 訪客）
1. 服務提供者
本服務由 ATMarketing 圭話行銷（以下稱「我們」）開發和營運。
網站：atmarketing.tw/teacher-tools
個資相關聯絡信箱：[email protected]
2. 我們收集哪些資料
| 資料類別 | 何時收集 | 儲存位置 |
|---|---|---|
| IP 位址（用於 rate limit） | 每次工具使用 | Supabase（90 天保留） |
| User-Agent fingerprint | 每次工具使用 | Cookie / localStorage（隨 session 結束） |
| Email + AI 產出（僅當你按「儲存到 email」） | 主動觸發 | Supabase（12 個月保留） |
| 電子報訂閱 email | 主動訂閱 | Supabase + ESP（你退訂前一直保留） |
| 工具使用次數（匿名） | 每次工具使用 | Supabase（90 天保留） |
| 錯誤紀錄（含 user-agent / 路徑） | 當錯誤發生 | Supabase（30 天保留） |
不會儲存的資料：你在工具中輸入的課程內容（除非按「儲存到 email」）— 即時傳給 AI 處理後不留底。
3. Cookie 與追蹤工具
除非你在 Cookie banner 點「全部接受」或「僅必要」，否則我們不會載入任何追蹤腳本。
- Google Analytics 4（ID: G-RDJD1YVHR7）— 匿名流量統計
- Meta Pixel（ID: 4979950938896019）— 來自 FB / IG 的訪客追蹤
- 必要 cookies：theme（深/淺主題）、referral（推薦碼）、storage_meta — 一律載入
隨時可在頁腳「Cookie 設定」重新選擇，或在瀏覽器清除 localStorage 後重新出現 banner。
4. 第三方資料處理者（完整清單）
為了提供服務，我們會將你的資料傳輸到以下第三方。每個處理者的用途與所在地：
| 處理者 | 用途 | 資料所在地 |
|---|---|---|
| Google Gemini API | AI 內容生成（主要） | 美國 |
| Anthropic Claude API | AI fallback（Gemini 失敗時） | 美國 |
| Supabase | 資料庫（rate limit、email saves、subscribers、errors） | 新加坡 |
| Upstash Redis | 分散式 rate limit（如已啟用） | 全球 |
| ConvertKit / Beehiiv / MailerLite（擇一） | 電子報發送（僅當你訂閱） | 美國 |
| Google Analytics 4 | 流量分析（如你同意 cookies） | 美國 |
| Meta（Facebook Pixel） | 廣告追蹤（如你同意 cookies） | 美國 |
| Linode / Akamai | 主機與 CDN | 日本 |
跨境傳輸：使用本服務即代表你同意必要的跨境傳輸（PDPA §21）。歐盟訪客請參閱 GDPR Art. 46 標準合約條款。
5. 資料保留期
- tt_usage（IP + 工具次數）：90 天，每日 03:00 自動清除
- tt_saved_results（你存的 email + AI 產出）：12 個月，每日 03:00 自動清除
- tt_subscribers（電子報訂閱）：保留至你按退訂連結為止
- tt_errors（錯誤紀錄）：30 天，每日 03:00 自動清除
6. 你的權利 — 行使方法
依 PDPA §3 / GDPR Art. 15-22，你有以下權利：
- 查閱權：來信索取我們存有你的資料副本 → [email protected]
- 更正權：發現資料錯誤 → 同上信箱
- 刪除權：使用 資料刪除請求頁面 或來信
- 電子報退訂：每封電子報底部都有 unsubscribe 連結；或在 退訂頁面 直接輸入 email
- 停用 cookies：頁腳「Cookie 設定」隨時調整
- 隨時清空本地紀錄：在瀏覽器 devtools → Application → Storage → Clear
處理時效：我們會在收到你的請求後 7 個工作天內回覆並處理（PDPA §15 要求合理期間內）。
7. 資料安全措施
- 所有通訊透過 HTTPS（TLS 1.3）加密傳輸
- API 金鑰僅在伺服器端使用（service_role key 不會暴露）
- Supabase RLS 政策：anon 角色無法 SELECT 含 email 的表
- 每人每日每工具限制 3 次使用，防止濫用
- HMAC 簽章 + nonce 保護分享獎勵免費鑽漏洞
- Rate limit IP 來源以 nginx 端 X-Real-IP 為準（防 spoof）
8. 政策變更
本政策若有重大變更（例如新增第三方處理者、改變保留期），會在頁面頂部更新「最後更新」日期，並在首頁 banner 公告 30 天。重大變更前已收集的資料仍受變更前條款保護。
9. 聯繫方式 / 申訴
如有任何問題或申訴：
- 個資專責信箱：[email protected]
- 網站：www.atmarketing.tw
- Threads：@chia.hsun301
如對處理結果不滿意，台灣訪客可向 個人資料保護委員會 申訴；歐盟訪客可向當地 DPA 申訴。