1 簡介
由 Pickmy AI Limited（下稱「我們」）營運的 SparkMyClass（下稱「本平台」）致力保護你的個人資料。本私隱政策說明我們如何收集、使用、儲存及保護你在使用本平台時提供的資料。
本政策適用於所有使用 SparkMyClass 的用戶，包括教師及學生。
2 我們收集的資料
2.1 教師帳戶
- 姓名、電子郵件地址
- 登入憑證（密碼以加密方式儲存，我們無法查看原始密碼）
- 班級資料（班級名稱、設定）
- 教學內容（問答題目、測驗內容）
2.2 學生資料
- 學生姓名（由教師輸入）
- 學生登入密碼（由學生自行設定，加密儲存）
- 行為積分記錄
- 遊戲參與記錄及成績
- 寵物進化狀態
我們不會收集學生的電郵地址、電話號碼、住址或其他個人聯絡資料。
2.3 自動收集的資料
- 瀏覽器類型及版本
- 裝置類型及作業系統
- IP 地址（用於安全監測）
- 使用時間及頁面瀏覽記錄
2.4 付款資料
付費計劃的付款透過 PayPal 處理。本平台不會收集、查看或儲存任何信用卡號碼、銀行帳戶或其他付款卡資料。所有付款資料由 PayPal 直接處理，詳情請參閱 PayPal 的私隱政策。
為了記錄付款狀態及提供客戶支援，我們僅儲存 PayPal 訂單編號（Order ID）及付款者電郵地址，不會儲存任何其他付款資料。
3 資料使用目的
我們收集的資料僅用於以下目的：
- 提供及維護本平台的服務
- 建立及管理用戶帳戶
- 處理及記錄課堂互動活動
- 改善用戶體驗及平台功能
- 發送與服務相關的通知（如帳戶安全、訂閱狀態）
- 確保平台安全及防止濫用
我們不會將你的資料用於廣告
我們不會將你的資料用於廣告投放或行銷推廣，也不會出售給任何第三方。
4 資料分享
我們絕不出售你的資料
你的個人資料只會在以下嚴格限定的情況下分享，且僅限於提供服務所必需的範圍。
以下情況我們可能會分享資料：
- PayPal：處理付費計劃的付款。
- 雲端服務供應商：我們使用 Supabase（資料庫託管）及 Cloudflare（內容分發及安全防護）。這些供應商受合約約束，只能按我們的指示處理資料。
- 法律要求：如法律要求或為保護用戶安全，我們可能需要披露資料。
5 資料安全
我們採取合理的技術及組織措施保護你的資料：
- 所有密碼以 bcrypt 單向加密方式儲存
- 全站使用 HTTPS 加密傳輸
- 資料庫設有存取權限控制及行級安全策略（Row Level Security）
- 定期進行安全審查及漏洞掃描
6 資料儲存位置
你的資料儲存在位於新加坡的 Supabase 雲端伺服器。應用程式伺服器透過 Laravel Forge 部署及管理。所有資料傳輸均經過加密。
7 資料保留
我們會在你使用本平台期間保留你的資料。以下情況我們會刪除資料：
- 你主動刪除帳戶 — 我們會在 30 天內刪除所有個人資料
- 帳戶閒置超過 24 個月 — 我們會發出通知，如無回應則刪除帳戶
匿名化的統計數據（如平台使用量）可能會被保留以改善服務。
8 兒童私隱
本平台的學生功能是在教師監督下使用。學生帳戶由教師建立及管理，學生無需提供電郵或其他個人聯絡資料。
我們不會直接向未滿 13 歲的兒童收集個人資料。教師有責任確保已取得適當的家長或監護人同意。如你認為有兒童在未經適當同意的情況下提供了個人資料，請立即聯絡我們。
9 Cookies
本平台使用 Cookies 及類似技術來：
- 記住你的登入狀態（必要性 Cookie）
- 儲存你的語言偏好（功能性 Cookie）
- 分析平台使用情況以改善服務（分析性 Cookie）
我們不使用廣告追蹤 Cookies。你可以透過瀏覽器設定管理 Cookies，但停用必要性 Cookies 可能會影響登入功能。
10 你的權利
根據《個人資料（私隱）條例》（香港法例第 486 章），你有權：
- 查閱 — 要求查看我們持有的你的個人資料
- 更正 — 要求更正不準確的資料
- 刪除 — 要求刪除你的帳戶及所有相關資料
- 匯出 — 要求以常見格式匯出你的資料
如需行使以上權利，請發送電郵至 [email protected]，我們會在 30 天內回覆。
11 政策更新
我們可能會不時更新本私隱政策。重大變更會透過電郵及平台通知。繼續使用本平台即表示你同意更新後的政策。所有歷史版本可透過電郵向我們索取。
12 聯絡我們
如對本私隱政策有任何疑問，歡迎聯絡我們：