隱私權政策

• 帳號資料：電子郵件、姓名、密碼雜湊值（由 Supabase Auth 處理，絕不以明文儲存），以及你上傳的大頭照（如有）。
• 教室資料：教室名稱、選填的標誌、選填的 Interac e-Transfer 電子郵件，以及用於收款的選填安全提問／答案。
• 學生資料：由老師輸入的全名、偏好稱呼、選填的出生日期、樂器、程度、學費費率、家長聯絡資訊。未成年的學生不會自行建立帳號——請見下方兒童資料。
• 課程與作業資料：排定的時間、出缺勤、上課筆記、作業、音樂會曲目分配、檢定準備進度追蹤。
• 上傳的檔案：練習錄音、影片、樂譜 PDF、照片。以靜態加密方式儲存在 Supabase Storage；存取權限透過資料列層級安全性（row-level security）政策依學生限定。
• 付款中繼資料：帳單金額、付款方式（Interac、現金等）、確認備註。我們不儲存信用卡號碼。整合 Stripe 時，信用卡資料會直接傳送到 Stripe，絕不經過我們的伺服器。
• 通訊資料：老師與家庭之間在 App 內往來的訊息。
• 行事曆資料（如果你連結 Google Calendar）： 我們會讀取並寫入你授權的特定行事曆上的活動。我們不會讀取排課時段以外的活動，也絕不與任何其他人分享你的行事曆。
• 技術資料：伺服器端的請求紀錄（IP 位址、使用者代理、時間戳記），為了安全與除錯而保留。

• 不收集廣告識別碼、不收集 IDFA、不使用追蹤像素。我們不投放定向廣告，也不嵌入第三方廣告 SDK。
• 不收集位置資料。
• 不收集聯絡人、瀏覽紀錄或其他 App 的資料。
• 不收集生物辨識資料。如果你啟用 Face ID／Touch ID，它由 iOS 鑰匙圈處理，絕不會離開裝置。

為了提供服務：

• 驗證你的身分並維持你的登入狀態。
• 向老師顯示其學生的資料，反之亦然，並透過資料列層級安全性依教室限定範圍。
• 將練習錄音傳送給負責該學生的老師。
• 產生帳單並記錄付款。
• 寄送交易性訊息（上課提醒、帳單通知、音樂會公告）——只會寄給已加入你教室的人。
• 使用伺服器紀錄診斷服務問題。

音樂學生常常未滿 13 歲。我們會謹慎處理兒童的資料：

• 我們不讓兒童直接建立帳號。只有成年人（老師或家長／監護人）可以註冊。
• 學生紀錄由老師或家長代替兒童建立。用來存取 App 學生端的登入帳號，是家長或監護人的帳號。
• 家長／監護人可隨時從 設定 → 帳戶 檢視、匯出或刪除孩子的資料。
• 我們不會在知情的情況下，將兒童的資料用於提供所請求的教學服務以外的任何目的。

• Supabase（Postgres 資料庫、身分驗證、檔案儲存）。資料中心位於美國與歐盟。我們會選擇最接近使用者群的區域；你可以寄信至 [email protected] 詢問你教室的資料存放在哪個區域。
• Google Calendar API（選用，僅在你連結時使用）。我們只使用必要的最小權限範圍 （ calendar.events ）。你可以隨時從「設定 → Google Calendar」中斷連結；之後我們會撤銷存取權，並刪除已儲存的更新權杖（refresh token）。
• Fly.io（或我們選定的託管服務商）用於網頁應用程式。負責提供 App 的 HTML 並執行伺服器端程式碼。僅能存取伺服器紀錄。
• Apple App Store 負責 iOS App 的發行，以及（在我們推出 App 內購買時）付款處理。
• Stripe 在老師連結 Stripe 帳戶（透過 Stripe Connect Express）時處理信用卡付款。款項直接在家庭與老師之間流動；我們絕不經手金錢，也看不到信用卡號碼。經過其結帳流程的資料，適用 Stripe 自己的 隱私權政策。
• Resend 負責從 App 寄送交易性的帳單電子郵件給家庭。我們只傳送電子郵件地址、主旨和信件內文，絕不分享無關的資料。

所有次處理者的完整清單列於 資料處理附錄。 Cookie 的揭露說明請見 Cookie 與追蹤聲明。

我們絕不向任何第三方出售、出租或交換你的個人資料。我們不會將學生資料分享給該學生所屬教室以外的任何人。

只要你的帳號仍在使用中，我們就會保存你的資料。如果你刪除帳號（設定 → 帳戶 → 刪除帳號），我們會：

• 立即讓教室的其他成員無法存取你的資料。
• 在 30 天內刪除你的驗證使用者、個人資料、上課筆記、練習上傳、樂譜附件、音樂會曲目、檢定、帳單與訊息。
• 依加拿大法律要求，為稅務與稽核目的保留匿名化的彙總帳務紀錄，最長 7 年。

你有權：

• 存取你的資料——從「設定 → 帳戶」匯出。
• 更正不正確的資料——編輯個人資料、學生、帳單。
• 刪除你的資料——設定 → 帳戶 → 刪除帳號。
• 針對任何選用的資料使用撤回同意。
• 反對或限制處理。
• 資料可攜性——要求提供機器可讀的匯出檔。
• 向隱私主管機關提出申訴。在卑詩省，主管機關是 Office of the Information and Privacy Commissioner for BC（卑詩省資訊及隱私專員辦公室）。 歐盟居民可向其所在國的監管機關申訴。 加州居民依 CCPA／CPRA 享有額外權利，包括選擇退出個人資料「出售」的權利（我們不出售）。

我們採用現代的安全做法：所有流量使用 TLS 1.2 以上、以 bcrypt 進行密碼雜湊（由 Supabase Auth 處理）、將每一次資料庫讀取限定於提出請求之使用者的資料列層級安全性政策、存取儲存物件時使用簽署網址，以及任何第三方整合都只使用必要的最小 OAuth 權限範圍。沒有任何系統是 100% 安全的；如果發生影響你資料的外洩事件，我們會依適用法律的要求，在 72 小時內通知你。

你的資料可能會在你居住地以外的國家處理，包括美國。當我們將資料傳輸到加拿大或歐盟以外時，我們會依據標準契約條款（SCC）或其他法律認可的傳輸機制。

我們可能會不時更新本政策。更新時，我們會修改頁面上方的「最後更新」日期；若為重大變更，會在 App 內通知你。更新後繼續使用本服務，即視為接受。

有疑問、請求或申訴嗎？請寄信至 [email protected]。 我們力求在 7 個工作天內回覆。

Note & Key · Langley, British Columbia, Canada