隱私權保護政策內容，包括本補習班如何處理在您使用補習班服務時收集到的個人識別資料。隱私權保護政策不適用於本補習班以外的相關連結網站，也不適用於非本補習班所委託或參與管理的人員。

本補習班依據教育部頒布之「短期補習班個人資料檔案安全維護計畫實施辦法」，制定並落實本安全維護措施與管理規範，以防護本補習班所保有之個人資料，防止被竊取、竄改、毀損、滅失或洩漏。

蒐集原則與法規合規

個人資料之蒐集必須符合特定目的，且需具備與當事人有契約或類似契約關係、經當事人書面同意，或個人資料保護法第19條規定之其他要件之一者，始得為之。蒐集之類別與範圍，應以執行業務必要者為限。

蒐集對象與特定目的

本補習班針對不同保管主體，將個人資料之蒐集特定目的與資料類別界定如下：

（一）本補習班員工或其他業務相關人員

特定目的：契約、類似契約或其他法律關係事務。

個人資料類別：執行業務或契約約定事項有必要關聯性之資料，例如：姓名、身分證統一編號、出生年月日、通訊及戶籍地址、電話號碼、學經歷、相片、金融機構帳戶號碼、緊急聯絡人、受雇情形、工作紀錄等。

（二）學員部分

特定目的：教育或訓練行政、學生資料管理、行銷、契約、類似契約或其他法律關係事務、消費者及客戶管理與服務，及其他經營合於營業登記項目或組織章程所定之業務。

個人資料類別：識別個人之基本資料及契約必要之關聯性資料（包含尚未報名者），範圍如下：

• 姓名、家長或監護人姓名
• 身分證統一編號、出生年月日
• 通訊或戶籍地址、電話號碼、手機號碼、相片
• 就讀學校名稱及年班、緊急聯絡人
• 學習成績與計畫、學習紀錄、出勤曠課紀錄、考試成績、繳費紀錄等

清查與檢視機制

非屬必要性之個人資料，應經過當事人之同意，始得蒐集。本補習班定期清查並檢視所持有之個資，如發現未經當事人同意之非必要資料，或特定目的已消失、期限屆滿者，將主動或依當事人之請求，予以刪除、銷毀或停止處理。

告知當事人之法定事項

蒐集個人資料時，本補習班應明確告知當事人下列事項：

• 本補習班之名稱
• 蒐集資料之特定目的與個人資料類別
• 個人資料利用之期間、地區、對象及方式
• 當事人得行使之查詢、刪除等法定權利及方式
• 當事人得自由選擇提供個人資料時，不提供將對其權益之影響

告知方式以口頭為原則，亦得採書面、傳真、電子郵件或其他適當方式。如當事人已明白知曉，得免再告知；但當事人詢問時應立即補行告知。

特別保護措施

間接蒐集： 個人資料非由當事人直接提供者，本補習班得暫不告知當事人，但於首次利用該資料時，應主動告知其資料來源與應告知事項。未經同意，不得以他人介紹、推薦等方式蒐集。

未成年人保護： 對於無行為能力人（未滿七歲），本補習班不得蒐集其個人資料。對於限制行為能力人（滿七歲以上未滿二十歲），蒐集個資應以純獲法律上利益，或與其年齡、身分有該當性之事項為限，且必須符合誠信、必要與關聯性原則。

網站服務中的資料蒐集

當您造訪本補習班網站或使用本補習班所提供之功能服務時，我們將視該服務功能性質，請您提供必要的個人資料，並在該特定目的範圍內處理及利用您的個人資料；非經您書面同意，本補習班不會將個人資料用於其他用途。

本補習班在您使用服務信箱、問卷調查等互動性功能時，會保留您所提供的姓名、電子郵件地址、聯絡方式及使用時間等。

於一般瀏覽時，伺服器會自行記錄相關行徑，包括您使用連線設備的IP位址、使用時間、使用的瀏覽器、瀏覽及點選資料記錄等，做為我們增進網站服務的參考依據，此記錄為內部應用，決不對外公佈。

為提供精確的服務，本補習班會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，我們會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。

特定目的內與特定目的外利用

利用應依個人資料保護法第20條規定，於特定目的內為之，且不得逾越必要範圍。非經當事人書面同意或法令規定許可，本補習班不得任意揭露、販售或作特定目的外利用。

廣告行銷與宣傳： 公告、揭露學員基本資料或考試成績以作宣傳或招生目的時，應經當事人（及其法定代理人）單獨書面同意。若契約已內含授權條款，本補習班必須明確說明該條款內容；如當事人不同意此條款，本補習班不得以此為由拒絕其報名。

尊重當事人行銷拒絕權

利用個人資料進行行銷時，本補習班應明確告知本補習班之名稱。不論是否為已報名之學員，當事人表示不願再接受行銷時，本補習班應立即停止並將其資料移出行銷名單。

首次對當事人做行銷時，本補習班應提供其免費且便利的拒絕行銷方式。當事人即使曾同意收受講義、資訊服務或電子報，亦得隨時要求終止，本補習班將立即停止寄送。

實體安全措施

本補習班主機均設有防火牆、防毒系統等相關的各項資訊安全設備及必要的安全防護措施。本補習班對個人資料採用嚴格的保護措施，只由經過授權的人員才能接觸您的個人資料，相關處理人員皆簽有保密合約，如有違反保密義務者，將會受到相關的法律處分。

廢棄紙本處理： 必須以碎紙機粉碎，不得直接回收。數量龐大時需派員監督執行水銷或徹底銷毀。

實體檔案保管： 有保存必要之紙本個資，應置於上鎖保管場所，非經核准程序不得調閱。

電子安全措施

定期備份： 個資檔案定期備份，並妥善保護備份，防止遭竊或損毀。

權限控管： 設置個人使用者帳號與通行碼，帳號不得共用，通行碼須定期更新。電腦應設定螢幕保護程式密碼。

網路安全管理： 嚴禁存放於網路芳鄰共享目錄。資訊設備應配置防火牆及加密機制，並安裝防毒軟體（每日更新病毒碼、每週排程掃描）。作業系統應定期修補漏洞。

傳遞加密： 紙本傳遞加彌封，電子傳遞壓縮加密並確實記錄流向。

廠商維護限制： 原則上不允許遠端登入進行維護；如必須使用，應透過安全加密通道進行。

設備安全管理

設備場所管制： 限制無關人員出入，儲存個資之媒體（如磁碟）應置於上鎖實體保護環境中。

報廢移轉處理： 電腦或相關設備報廢或移轉他用時，必須確實、安全地完全刪除所儲存之個資檔案。

維修派員在場： 設備更新或維修時，應派員在場監督以防個資外洩。

委託廠商管理

如因業務需要有必要委託其他單位提供服務時，本補習班亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。本補習班委託廠商協助蒐集、處理或利用個人資料時，將對委外廠商或個人善盡監督管理之責。

本補習班絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。

得共用個人資料之情形

前項但書之情形包括不限於：

• 經由您書面同意
• 法律明文規定
• 為免除您生命、身體、自由或財產上之危險
• 與公務機關或學術研究機構合作，基於公共利益為統計或學術研究而有必要，且資料經過提供者處理或蒐集者依其揭露方式無從識別特定之當事人
• 當您在補習班的行為，違反服務條款或可能損害或妨礙補習班與其他使用者權益或導致任何人遭受損害時，經補習班管理單位研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者
• 有利於您的權益

當事人依個人資料保護法第3條行使查詢、閱覽、複製本、更正、停止處理、刪除等權利時，本補習班設立申辦窗口並依下列流程辦理：

• 確實核對、確認申請人身分是否為本人或合法受託人
• 依法定事由處理，如有得拒絕之事由，應告知申請人其理由
• 告知是否酌收必要之複製成本費用與收費標準
• 遵照個人資料保護法第13條之辦理期限辦理完成

為了提供您最佳的服務，本補習班會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導致網站某些功能無法正常執行。

本補習班的網頁提供其他網站的網路連結，您也可經由本補習班所提供的連結，點選進入其他網站。但該連結網站不適用本補習班的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。

為確認本安全計畫實施之有效性，本補習班將落實日常安全檢查與稽核。由專責人員定期或不定期執行內部稽核作業，檢查安全維護措施有無缺失，以利即時修正、補強安全防禦。

下列使用紀錄、軌跡資料及相關證據應妥善保存或記錄於業務職掌紀錄表中，以便釐清責任：

• 個人資料蒐集、存取、交付、傳輸紀錄
• 個人資料利用、變動、更正、補充、刪除、銷毀紀錄
• 自動化機器設備之軌跡資料
• 權限新增、變動及刪除紀錄
• 當事人行使權利、拒絕接受行銷等相關處理紀錄
• 定期風險評估紀錄、業務委外辦理監督紀錄、事故發生應變行為紀錄
• 檢查、改善程序執行紀錄、定期向負責人提出報告之紀錄

本補習班如因業務終止、合併或其他原因導致停業或解散時，所保存之個人資料檔案，依下列規定辦理並作成完整紀錄：

銷毀紀錄： 業務終止後所保存之個人資料原則上予以銷毀，並確實記錄銷毀之方法、時間、地點、執行人等詳細資訊。

移轉紀錄： 如保存之資料得移轉者，應記錄移轉之原因、對象、方法、時間、地點、執行人，以及受移轉對象得保有該個資之合法依據等資訊。

停止處理與利用： 須刪除、停止處理或利用個人資料時，應記錄其處理之時間、地點、方法與執行人等資訊以備查核。

本隱私權政策及個人資料檔案安全維護計畫為動態管理機制，持續因應內外部變化進行滾動式修正。

缺失改進： 稽核發現安全維護措施有疏漏時，本補習班立即重新進行風險評估並採取改善計畫。發生事故後應即行檢討改進，修正規劃或作業流程。

法規與技術同步： 本補習班隨時關注社會輿情、資訊安全技術之發展，以及主管機關法令之最新修正，檢討、調整本計畫，確保個人資料之防禦層級維持在最安全狀態。

本隱私權政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。

本補習班專注於建構無懈可擊的資料保護屏障。如果您對個人資料安全計畫有任何疑問、建議，或需要行使您在個人資料保護法上的權利，歡迎隨時與我們聯絡。