隱私權政策

版本：v1.7 生效日：2026 年 7 月 30 日

本政策說明替手在提供官網、試用申請、老師後台、學員預約頁及相關服務時，如何蒐集、處理、利用及保護個人資料。

1. 個人資料蒐集者

服務提供者：thè-tshiú 替手 隱私與個資聯絡信箱：[email protected]

2. 替手與老師／教室的資料角色

替手自行決定老師帳號、試用申請、訂閱付款、客服聯絡、官網使用及資安紀錄之用途時，替手是該等資料的蒐集者。
老師或教室為提供課程而蒐集學員姓名、聯絡方式、預約、堂數、出缺勤、收款狀態、課堂日誌及身體紀錄時，通常由老師或教室決定蒐集目的與方式；替手依其指示提供系統儲存與處理服務。
學員應同時閱讀其老師或教室在預約頁顯示的「學員個資告知」。如對課程資料有查詢、更正或刪除需求，原則上可先聯絡該老師或教室，替手會提供必要協助。

3. 我們可能蒐集的資料

3.1 老師、教室與申請人的資料

姓名、Email、手機或聯絡電話。
工作室或教室名稱、Logo、社群聯絡方式、網址代稱。
主要課程型態、學員數、想解決的課務問題及試用申請內容。
帳號識別、登入驗證、權限角色、登入時間及安全設定。
訂閱方案、計費週期、定期扣款授權、付款日期、金額、退款、付款方式、綠界交易編號、授權或付款結果及依法需要的憑證資料。
客服信件、問題回報、操作紀錄及雙方聯絡內容。

3.2 使用本服務時自動產生的資料

IP 位址、瀏覽器、作業系統、裝置類型、語言與時區。
登入、登出、功能操作、錯誤、異常存取及安全事件紀錄。
Cookie、本機儲存空間或其他維持登入、安全驗證及偏好設定所需的技術資料。

3.3 付款及綠界交易資料

客戶透過綠界建立信用卡月繳或年繳定期扣款時，替手可能將完成首次授權、後續週期扣款、取消及對帳所必要的資料提供給綠界科技股份有限公司、收單銀行、發卡銀行、信用卡組織或其他依法參與付款處理的機構。資料可能包括客戶姓名、聯絡資料、訂單編號、方案名稱、計費週期、服務期間、交易金額、付款方式及其他完成交易所必要的資訊。

完整信用卡卡號、安全碼及銀行驗證資料，原則上由綠界或相關金融機構的付款介面處理。替手不會要求客戶透過 Email、LINE、一般客服訊息或其他非正式付款頁管道提供完整信用卡卡號或安全碼，也原則上不自行留存這些完整資料。

替手可能自綠界取得交易編號、授權結果、付款狀態、付款時間、退款狀態及對帳所必要的資訊。綠界對個人資料的蒐集、處理及利用，另依其隱私權政策及相關服務規範辦理。

客戶選擇銀行轉帳時，匯款帳戶資料及轉帳證明將用於確認付款、對帳、退款及爭議處理。公開法律頁面不揭露完整銀行帳號；指定帳戶資訊於付款頁、訂單通知或個別付款通知提供。

3.4 由老師或教室輸入的學員資料

視客戶啟用功能，可能包括：

姓名、手機、Email、緊急聯絡資訊。
課程、班級、預約、取消、補課、出缺勤與候補紀錄。
方案、票券、剩餘堂數、購課需求及收款狀態。
課堂摘要、動作序列、學習紀錄、下次重點及個別提醒。
學員主動提供的身體狀態、疼痛部位、感受分數與老師的非醫療性課堂觀察。

3.5 高度敏感或特種個人資料

替手並不要求學員提供病歷、醫療診斷、健康檢查、醫療影像或檢查報告。老師及學員應避免輸入與課程無必要關聯的醫療資料。

如實際輸入內容涉及病歷、醫療、健康檢查或其他依法受特別保護的資料，老師或教室應先確認具備合法依據，並在需要時取得獨立的書面或電子書面同意。替手會以較嚴格的權限與安全措施處理，但不因此成為醫療服務提供者。

4. 蒐集與利用目的

我們在必要範圍內將資料用於：

審核試用、建立帳號、身分驗證及管理授權使用者。
提供課程、預約、票券、出缺勤、收款狀態、課堂日誌及學員脈絡功能。
處理訂閱、付款、退款、對帳及交易憑證。
提供客服、通知、系統教學及問題排除。
保護帳號與系統安全、偵測濫用、調查異常、備份及災難復原。
維護、測試、統計及改善服務；測試時原則上不使用可識別的真實學員資料。
履行法令義務、回應依法有權機關、保存爭議證據及主張或防禦法律權利。
經收件人另行同意後，寄送產品更新、活動或行銷資訊；收件人可隨時拒絕。

替手不會把可識別的學員資料出售給資料仲介商，也不會在未另行取得合法同意時，將學員資料用於與課務服務無關的廣告投放。

5. 利用期間

除法律另有要求或為處理未結爭議所必要外，原則如下：

試用申請及試用資料：試用期間；免費試用確定未轉為付費後，主要系統中的客戶及學員資料自試用關係終止日起保留 90 天，期滿後刪除或去除可識別資訊。
付費帳號與客戶資料：契約有效期間；付費契約終止後，主要系統中的客戶及學員資料自終止日起保留 90 天，期滿後刪除或去除可識別資訊。客戶原則上可在終止後 30 天內申請匯出。
備份資料：免費試用未轉付費或付費契約終止後，備份與快照會在最長 180 天內依既定週期輪替、覆寫或刪除；輪替完成前限制存取，且只供復原、安全及法令目的使用，不作日常營運使用。
付款、退款及依法應保存的帳務或交易資料：依適用稅務、會計及其他法令規定的期間保存。
客服與爭議紀錄：問題結束後三年，或至相關請求權、調查或爭議處理完成為止。
個資告知、同意及條款接受紀錄：同意或契約有效期間及終止後五年，或依法需更長保存者。
必要的個資處理、系統軌跡及安全維護紀錄：依適用法令及安全需要保存，依法應保存者至少保存法定期間。

上述 90 天及最長 180 天期限不適用於依法應保存的付款、退款、帳務、同意、資安稽核紀錄，或處理未結爭議、法律請求所必要的資料；這類資料會限制存取與用途，並在保存原因消失後刪除、停止處理或停止利用。客戶自行下載或另行保存的匯出檔案，由客戶自行管理及刪除。

6. 利用地區

主要課務、學員、預約與課堂資料儲存在臺灣。部分通知、網站傳輸、付款或其他受託服務，可能依其服務地點在其他地區處理提供服務所必要的資料。

替手會維護目前受託處理者、用途及可能處理地區的清單；客戶因法令遵循或風險評估需要時，可寄信至 [email protected] 索取現行版本。

7. 利用對象與資料揭露

在目的必要範圍內，資料可能由下列對象處理：

替手及經授權且有業務需要的工作人員。
使用替手的老師、教室及其授權使用者；僅限其所管理的學員與課務資料。
提供雲端運算、資料儲存、備份、通知、客服或安全維護所必要的受託服務商；最新清單及用途公布於子處理者清單。
綠界科技股份有限公司、收單銀行、發卡銀行、信用卡組織及其他依法參與付款、退款、風險控管或交易爭議處理的機構；僅限完成老師／教室訂閱交易所必要的資料。
會計師、律師、資訊安全顧問或其他受保密義務拘束的專業顧問。
依法有權要求資料的法院、主管機關或執法機關。
如發生組織重整、營運移轉、合併或資產交易，可能在保密及合法前提下提供給潛在承接者；正式移轉前會依法律及對使用者的重要性提供通知。

替手不會因單純商業利益而出售學員名單或聯絡資料。

8. 利用方式

資料將以自動化或非自動化方式進行蒐集、輸入、儲存、整理、查詢、顯示、傳輸、備份、匯出、刪除及其他提供服務所必要的處理。

老師與教室只能在其權限範圍內查看所管理的資料。學員查詢目前以姓名與手機號碼核對身分；部分流程可能先用手機號碼確認是否已有學員紀錄，但不會在該步驟顯示姓名、堂數或課務內容。學員查詢頁只顯示姓名、遮罩後手機號碼、剩餘堂數、票券效期、預約狀態與補課摘要等必要資料，不顯示身體或健康紀錄、老師內部備註或付款金額。

9. 資料安全與學員查詢

替手會依資料性質與風險，採取合理安全措施，包括帳號與權限管理、加密傳輸、備份、系統更新、受託服務管理及個資事故處理。

學員查詢目前以姓名與手機號碼核對身分。部分流程可能先用手機號碼確認是否已有學員紀錄，但不會在該步驟顯示姓名、堂數或課務內容；查看完整結果仍須輸入姓名與手機號碼。請勿使用他人資料查詢或將查詢結果交給無權限者。

目前可查詢的內容限於堂數、票券效期、預約狀態與補課摘要等必要資料，不會顯示身體或健康紀錄、老師內部備註或付款金額。替手會持續評估更安全的驗證方式。

網路服務無法完全排除風險；如發生個資事故，替手會儘速控制、調查及改善，並依法律通知受影響者與主管機關。

10. 當事人的權利

在法律規定範圍內，當事人可請求：

查詢或閱覽個人資料。
製給複製本。
補充或更正。
停止蒐集、處理或利用。
刪除個人資料。

請寄信至 [email protected]，並提供足以確認身分、帳號或學員關係的資訊。為保護資料，我們可能要求合理驗證。

若資料是由特定老師或教室為課程目的蒐集，我們可能將請求轉交該老師或教室處理，並提供系統協助。若依法或為契約履行、帳務、爭議、資安調查所必要而不能立即刪除，我們會說明原因及預計處理方式。

11. 是否必須提供資料

試用、帳號、登入及付款所標示為必填的資料，是建立契約、驗證身分或提供服務所必要；不提供可能無法建立帳號、登入、訂閱或取得客服協助。
學員不提供預約與身分驗證所需資料，可能無法查詢堂數或送出預約。
身體感受與課堂觀察原則上是選填；不提供不影響一般帳號或基本預約，但可能使老師無法依該資訊調整教學安排。

12. 行銷聯絡

替手只會在有合法依據時寄送行銷或活動訊息。收件人可透過信件中的取消方式或寄信至 [email protected] 表示拒絕；拒絕後仍可能收到帳務、資安、服務異動及契約履行所必要的通知。

13. Cookie 與類似技術

替手可能使用 Cookie、本機儲存或類似技術，維持登入、安全驗證、語言、偏好與基本服務運作。

為防止自動化濫用並保護購課申請，學員實際送出購課申請時會使用 Cloudflare Turnstile。Cloudflare 可能處理 IP 位址、瀏覽器與裝置環境等安全驗證訊號，用於辨識及阻擋機器人流量並改善其偵測能力；詳見 Cloudflare 的 Turnstile 隱私附錄。

如日後啟用非必要的流量分析或行銷追蹤工具，我們會在本政策或 Cookie 設定介面揭露工具名稱、目的、保存期間及拒絕方式。使用者也可透過瀏覽器設定管理 Cookie，但停用必要性 Cookie 可能造成部分功能無法使用。

14. 未成年人

申請付費老師或教室帳號者應年滿十八歲。
未成年學員的資料應由老師或教室依課程性質、年齡及資料敏感程度，向其法定代理人完成必要告知並取得所需同意。
涉及未成年人的身體、醫療或其他敏感紀錄時，應採取更嚴格的必要性判斷、權限控制與法定代理人同意機制。

15. 政策更新

我們可能因服務、法令或安全措施變更而修訂本政策。重大變更原則上會在生效前三十日以官網、Email 或系統通知；不減損權益的文字或法令引用修正，得於公布後生效。

16. 聯絡我們

服務提供者：thè-tshiú 替手 個資與隱私信箱：[email protected]