隱私權政策
最後更新：2026 年 9 月 1 日（本版本即為現行生效版本）
知音小鎮（https://town.ppvs.org，以下稱「本服務」）由雲書苑教育科技有限公司（以下稱「我們」）設計營運。這份政策說明我們蒐集哪些個人資料、為什麼蒐集、 存放在哪裡、保存多久，以及您可以怎麼行使自己的權利。 我們盡量用白話寫，不繞術語。
一、我們是誰
就個人資料保護法而言，雲書苑教育科技有限公司是您在本服務所留個人資料的 蒐集者與利用者，也是您行使權利時的對口。
- 公司：雲書苑教育科技有限公司
- 地址：臺北市中山區長春路 20 號 3 樓
- 電話：02-28230833
- 信箱：talk@ppvs.org
- LINE 客服：@ppvs
二、用 Google 帳號登入時，我們取得哪些資料
本服務提供「使用 Google 帳號登入」。您按下該按鈕後，Google 會顯示同意畫面請您授權；我們只要求 openid、email、profile 三個最基本的授權範圍，不會、也沒有權限讀取您的 Gmail 信件、Google 雲端硬碟檔案、聯絡人或日曆。 您授權後，我們實際取得下列資料：
| 取得的資料 | 授權範圍 | 我們拿來做什麼 |
|---|---|---|
| 電子郵件地址 | 作為您帳號的唯一識別、判斷再次登入的是不是同一個人、 寄送訂單成立與教材下載通知信、必要時的客服聯繫。 | |
| 姓名（Google 帳號的顯示名稱） | profile | 在您第一次登入時自動帶入為「筆名」的預設值，顯示於您的個人資料頁 以及您上架教材的作者欄位。您可以隨時到「個人資料」頁改成任何名字。 |
| 頭像圖片網址 | profile | Google 隨登入結果一併回傳，儲存在您的帳號記錄中。 本服務目前的頁面不顯示頭像，我們也不會把它用於其他用途。 |
| Google 帳號識別碼 | openid | 辨識您下次登入的是同一個 Google 帳號，避免重複建立帳號。 |
我們對於自 Google API 取得之使用者資料，其使用與轉移均遵守Google API 服務使用者資料政策，包含其中的「限制使用」（Limited Use）規定。上表的資料只用於您直接感受得到的 功能，不會用於廣告投放，不會出售，也不會提供給第三方作為其自身用途。
若要收回授權，請到 Google 帳戶的「你與第三方應用程式和服務的連結」頁面移除「知音小鎮」。收回後您將無法再用 Google 登入本服務，但已建立的帳號資料不會自動消失；要刪除請見第七節。
三、除了 Google 登入以外，我們還蒐集哪些資料
- 帳號資料：以電子信箱註冊時填寫的信箱與密碼（密碼經雜湊處理後儲存， 我們看不到明文），以及您自行填寫的筆名與個人簡介。
- 教師身分認證資料：申請成為賣家（站內稱「知音鎮民」）時， 您上傳的教師證件影像，或用來一鍵開通的學校（
.edu.tw）信箱。 證件影像存放在不公開的檔案空間，僅審核人員讀取得到，僅用於資格審核。 - 交易資料：訂單內容、金額、付款狀態、教材下載紀錄。 付款由綠界科技（ECPay）處理，本站不接觸也不儲存您的信用卡號。
- 發票資料：您在結帳頁填寫的發票類別、抬頭、統一編號、手機條碼載具、 愛心碼、地址與報銷備註，用於開立電子發票。
- 評價與檢舉內容：您對教材留下的評分與文字評價，或您提出的檢舉理由。
- 技術與連線紀錄：維持登入狀態所需的 Cookie，以及伺服器為了運作與 資安所產生的基本連線紀錄。
四、這些資料的用途
我們只在提供服務所必要的範圍內使用您的資料，用途限於：建立與管理帳號、 驗證教師身分、完成交易與開立電子發票、發放教材下載授權、計算與結算賣家分潤、 寄送與交易有關的通知信、處理退款與客訴、維護平臺安全與防止濫用， 以及履行稅務與法令要求的義務。
我們不會出售您的個人資料， 也不會把它用於上述以外的行銷或廣告投放。
五、資料存放在哪裡、誰碰得到
我們委由下列服務商處理部分資料，各自的角色與存放位置如下：
| 服務商 | 負責的事 | 資料存放地 |
|---|---|---|
| Supabase | 帳號認證、資料庫、教師證件與教材檔案的儲存空間 | 日本東京（AWS ap-northeast-1） |
| Vercel | 網站代管與伺服器端程式執行 | 全球節點（不留存業務資料） |
| Google 帳號登入（僅第二節所列項目） | Google 全球機房 | |
| 綠界科技（ECPay） | 金流付款與電子發票開立 | 臺灣 |
| Resend | 服務與交易通知信寄送 | 美國 |
也就是說，您的資料會離開臺灣、存放於前述境外地點。除了上表的服務商、 以及依法令或司法機關要求必須提供的情形外，我們不會把您的資料交給任何第三方。 我們內部只有為了提供服務或處理帳務而必須接觸的人員才有存取權限。
六、保存多久
| 資料類別 | 保存期間 |
|---|---|
| 帳號與個人資料（含第二節自 Google 取得的項目） | 帳號存續期間。您刪除帳號後，我們在 30 日內自正式資料庫移除。 |
| 教師身分認證的證件影像 | 審核完成後留存以備查核；我們刪除您的帳號時會一併刪除。 |
| 訂單、金流與電子發票紀錄 | 依稅捐稽徵法與商業會計法規定至少保存 5 年， 不因帳號刪除而立即移除。 |
| 評價與檢舉內容 | 張貼期間；帳號刪除時隨之一併移除。 |
| 資料庫備份 | 依服務商的備份週期輪替，逾期自動覆寫。 |
七、您的權利，以及怎麼行使
依個人資料保護法第 3 條，您可以對自己的個人資料行使下列權利： 查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
- 自己就能做的：登入後在「個人資料」頁查詢與更正筆名、個人簡介； 在「我的訂單」與「我的下載」查閱交易與下載紀錄。
- 需要來信的：刪除帳號、索取個人資料複製本、請求停止利用， 請寄信到 talk@ppvs.org，主旨註明「個資權利行使」。 為了避免他人冒用，我們會先確認您的身分再處理。
- 處理時限：依個資法第 13 條，查詢閱覽或製給複製本的請求， 我們於 15 日內處理（必要時得延長 15 日，並告知您原因）； 更正、補充、停止利用或刪除的請求，於 30 日內處理 （必要時得延長 30 日，並告知您原因）。
- 不提供資料的後果：電子信箱是建立帳號的必要資料， 教師證件是取得賣家資格的必要資料。若您不願提供或要求刪除， 我們將無法繼續提供登入、購買、下載或上架服務。
若您認為我們的處理方式不當，歡迎先與我們聯繫；您也可以向中央目的事業主管機關 或所在地的直轄市、縣（市）政府提出申訴。
八、資料安全
資料庫以逐列的權限規則（Row Level Security）隔離，每個帳號只讀得到自己的資料； 後台管理權限與一般帳號分離，教師證件與教材檔案放在不公開的儲存空間， 需經授權才能取得下載連結；網站傳輸全程使用 HTTPS，密碼以雜湊方式儲存。
但我們也要誠實說：沒有任何系統能保證絕對安全。 若發生影響到您個人資料的外洩事件，我們會依個人資料保護法第 12 條，於查明後以適當方式通知您。
九、Cookie 與追蹤
本站只使用維持登入狀態所必要的 Cookie（由認證服務簽發的登入憑證）， 不使用第三方廣告追蹤 Cookie，也不做跨網站的行為追蹤。 您可以在瀏覽器設定中清除這些 Cookie，但清除後需要重新登入。
十、未成年人
本服務主要面向教師與成年使用者。未滿 18 歲者，請在法定代理人同意下使用；若我們發現未經同意所建立的帳號，會予以移除。
十一、政策修訂
本政策可能因服務調整或法令變動而更新。修訂時我們會更新本頁面並標示更新日期， 有實質影響的變更會另行於站內公告，必要時以電子郵件通知。 頁首的「最後更新」日期就是現行版本的生效日。
十二、聯絡方式
關於個人資料的任何問題，請透過下列任一管道與我們聯絡：
雲書苑教育科技有限公司
地址：臺北市中山區長春路 20 號 3 樓
電話：02-28230833
信箱：talk@ppvs.org
LINE 客服：@ppvs