隱私政策

JibInfo System Inc.（下稱「ActiKidz」或「我們」）為加拿大全境的兒童教育機構與家庭提供一站式平台。本政策說明我們收集哪些個人資訊、如何使用與分享、您依據 PIPEDA 與加拿大各省隱私法享有的權利，以及我們採用的技術與組織安全措施。完整且持續更新的政策正文，在您開啟本頁面時由內容管理系統載入。

本政策涵蓋的範圍

• 帳號與身分資訊 — 姓名、Email、電話、語言偏好、角色（家長／學生／老師／機構主／管理員）以及用於跨裝置維持登入的認證權杖。
• 家庭與學生檔案 — 子女資訊、年級、學習目標、出勤、課堂報告、成長紀錄，以及家長在家庭檔案中上傳的文件。
• 機構營運資料 — 課表、報名、課時包、退款、清算、付款方式權杖（我們不保存完整卡號，由 Stripe 權杖化）、稅務紀錄、入駐審核資料。
• 使用統計 — 造訪頁面、公開頁面的搜尋詞、裝置類型、IP 推斷的大致地理區域 — 用於改善產品品質與防止濫用。
• 溝通紀錄 — 透過 ActiKidz 在家長與機構之間發送的 Email、微信公眾號通知、簡訊提醒與站內訊息。

我們如何使用這些資訊

我們使用您的資訊以：交付您註冊使用的排課、報名、計費、通知功能；防禦平台詐欺與濫用；履行法律與稅務義務（加拿大銷售稅申報、財務報告、機構 KYC）；以及透過彙總分析改善產品。我們不出售個人資訊，也不會將家庭或學生資料用於廣告畫像。

誰可以看到您的資料

家長僅能看到自家家庭的紀錄。機構（培訓學校、教學工作室、私人教師）能看到在其名下報名的學生紀錄。ActiKidz 員工僅在客戶支援、安全事件、法律合規的必要範圍內存取帳號資料，並受基於角色的存取控制與稽核日誌約束。我們將資料分享給受我們委託處理資料的服務商 — Stripe（金流）、Telnyx（簡訊）、微信公眾平台（家長通知）、Amazon SES（Email）、DigitalOcean 與 AWS S3（代管與檔案儲存） — 並簽署保密與處理條款。

跨境傳輸與儲存

ActiKidz 公司主體位於加拿大，但資料儲存與處理在美國基礎設施上 — 應用資料庫與快取使用 DigitalOcean 舊金山區域（SFO3），Email 投遞（Amazon SES）與檔案儲存（Amazon S3）使用 AWS 美國區域。Stripe 在全球範圍處理金流。這代表從加拿大使用者處收集的個人資訊會被傳輸至美國並在美國境內儲存，可能受美國法律下的合法存取請求約束。我們與每個子處理方均簽署合約安全保障條款，並將各方分享的資料範圍最小化。如您不希望您的資訊儲存於加拿大境外，請勿使用本服務。具體地區細節，以本政策最新發布版本中的說明為準。

資料保留期

我們在您的帳號處於使用中狀態期間，以及稅務與稽核法規要求的關帳後合理期間內，保留帳號資料（財務紀錄通常保留 7 年，非財務紀錄較短）。匿名彙總分析可能無限期保留。

您的權利 — 查閱、更正、刪除、資料可攜

您可以申請查閱、更正、匯出或刪除您的個人資訊。家長可代表 13 歲以下兒童行使上述權利。機構可針對其所有的營運資料行使上述權利。刪除流程請參見 資料刪除申請頁，其他權利請透過 support@actikidz.com 聯絡我們。我們將依 PIPEDA 要求在 30 天內回覆。

安全措施

我們採用業界標準的傳輸加密（TLS 1.2+）與靜態加密（基礎設施供應商提供的代管資料庫與物件儲存使用 AES-256）、最小權限的基於角色的存取控制、生產與非生產環境分離、敏感操作的結構化稽核日誌，以及生產部署前的程式碼級安全審查。

兒童資料

ActiKidz 設計為家長主導的家庭使用模式。兒童檔案由家長或法定監護人帳號建立與管理。我們不直接向兒童徵集資訊、不向兒童展示行為定向廣告，並將兒童資料限制為完成排課、出勤、成長追蹤、家校溝通所必需的範圍。

Cookie 與瀏覽器儲存

我們使用第一方 Cookie 與瀏覽器本機儲存處理登入、語言偏好、時區、防 CSRF 權杖，以及記憶 UI 選項。我們不使用第三方廣告 Cookie。停用 Cookie 將導致登入與多數驗證功能無法使用。

政策變更

政策修訂透過我們的內容管理系統發布，並附生效日期與版本號。重大變更將在生效前透過站內橫幅與 Email 通知受影響帳號，並在適用同意的情境下重新徵求確認。

聯絡我們

隱私問題與權利申請：support@actikidz.com。地址：JibInfo System Inc., TH7-5681 Birney Ave, Vancouver, BC V6S 0L5, Canada.