隱私權政策

白話摘要請看兒童資料聲明；若兩者不一致，以本政策為準。

1. 誰在蒐集您的資料

本服務（「星圖探險隊」，介紹網站 https://starmap.mypartners.finance，遊戲與家長區 https://starmap-app.mypartners.finance）由 mypartners.finance（以下稱「我們」）提供。聯絡方式見第 17 節。本服務為免費提供的練習遊戲，不隸屬任何學校、機構或公司。

2. 適用範圍

本政策適用於介紹網站、遊戲與家長區、進度牆與排行榜，以及您透過電子郵件或回饋表單與我們的聯絡。

3. 我們蒐集哪些資料（個人資料保護法第 8 條第 1 項第 3 款）

• 帳號資料：帳號碼的不可逆雜湊值（一種無法還原成原碼的編碼；我們不保存帳號碼明文）、建立時間、帳號卡確認時間。
• 孩子檔案：暱稱與頭像；年級（選填，只用於設定起始難度，不用於與其他孩子比較或分組；不收生日）。暱稱可以由孩子或家長自行輸入，也可以使用系統產生的暱稱；輸入時系統會過濾不當字詞並提醒不要使用真名，暱稱在公開顯示於進度牆或排行榜之前，會先經過我們人工審核，看起來像真名、學校或聯絡方式的暱稱，我們得改回系統暱稱。暱稱不論是否公開，都會保存在我們的伺服器上；若孩子在暱稱中輸入了真名，請在家長區改成其他暱稱。
• 學習紀錄：每一題的題型、難度、題目種子與題目產生程式的版本、所選答案、是否正確、作答時間、是否使用提示、孩子是否按下「舉手」（這題怪怪的）、關卡進度、挑戰模式（大冒險彩排）各節的作答紀錄（答對數、空白、更改次數、時間到之後的作答等）、每日使用時長、孩子每節之後的笑臉自評。孩子在未連線時的作答會先存在裝置上，連線後補送。
• 操作紀錄：遊戲中的操作事件，例如題目顯示、翻開選項、打開提示、播放語音、App 切到背景或回到前景；記錄事件種類、時間、所屬的孩子檔案與關卡，以及 App 與題目產生程式的版本；不含暱稱、帳號碼或 IP。用於找出錯誤與改善遊戲流程，保存 90 天後自動刪除；刪除帳號時一併刪除。
• 技術資料：裝置類型、作業系統與瀏覽器版本、螢幕尺寸、是否以主畫面 App 開啟、裝置識別碼（隨機產生，用於區分同一帳號的不同裝置）。IP 位址：我們的伺服器只保存遮罩（把最後一段蓋掉）或加鹽雜湊（轉成無法還原的編碼）後的形式——同意紀錄與登入裝置紀錄中的 IP 雜湊於 30 天後清除；登入與帳號安全事件紀錄（例如登入成功或失敗、換發帳號碼、匯出與刪除請求）中的 IP 雜湊與瀏覽器類型保存 90 天；限速紀錄最長 48 小時；連線日誌中的 IP 經遮罩後保存最長 7 天。內容傳遞與資安防護服務在傳輸過程中會處理完整的 IP 位址（見第 6、10 節）。
• 家長設定：開放的題型、注音、語音、挑戰模式的設定、進度牆與排行榜的參加選擇。
• 同意紀錄：您同意的政策版本、時間、裝置類型與 IP 雜湊。
• 回饋內容：您在回饋表單填寫的文字與題目編號；回覆用的電子郵件（選填，只用於回覆）。
• 我們不要求、也不需要：姓名、身分證字號、生日、電話、地址、就讀學校、班級、照片、精確定位、第三方帳號。註冊與遊戲中都沒有要填這些資料的欄位；可以自由輸入文字的只有暱稱與回饋內容，請不要在其中寫這些資料。若 App 提供家長錄音功能，錄音只存在您的裝置上，不會上傳到我們的伺服器。

4. 蒐集目的（第 8 條第 1 項第 2 款）

(1) 提供遊戲、記錄學習歷程並在家長區顯示；(2) 帳號安全、限速與濫用防治；(3) 將所有孩子的作答去識別化（拿掉可以對應到帳號的資訊）後，校準題目難度、改善服務與進行整體分析；(4) 回覆您的聯絡與處理您的權利請求。對應之特定目的：契約、類似契約或其他法律關係事務（069）、消費者、客戶管理與服務（090）、資（通）訊服務（135）、資（通）訊與資料庫管理（136）、調查、統計與研究分析（157）。我們不做行銷、不投放廣告、不建立個人剖析供第三方使用。

5. 法律依據（第 19 條）

服務條款所生之契約或類似契約關係，以及法定代理人（父母或監護人）之同意。孩子為未成年人，帳號一律由法定代理人建立：未滿 7 歲者由法定代理人代為意思表示（民法第 13 條第 1 項、第 76 條），7 歲以上者由法定代理人允許使用（民法第 13 條第 2 項、第 77 條）。

6. 利用之期間、地區、對象與方式（第 8 條第 1 項第 4 款）

• 期間：自帳號建立起至您刪除帳號為止（學習紀錄在帳號存續期間全部保留，供您在家長區查看與匯出）；連續 24 個月未使用之帳號將自動刪除（刪除前 30 天會在登入畫面預告）。刪除後的保留期見第 15 節。
• 地區：

  帳號、學習紀錄與正式資料庫儲存於亞太地區（臺灣境外）之雲端資料中心，並經由國際網路服務傳輸。經加密之備份與匯出檔亦存放於亞太地區（臺灣境外）之雲端資料中心。您的連線資料（例如 IP 位址、瀏覽器資訊）在傳輸、安全防護與人機驗證過程中，可能於您所在地以外之國家或地區被處理。依個人資料保護法第 2 條第 6 款，上述處理屬國際傳輸。

  基於資訊安全，我們不公開服務商名稱、資料中心之確切位置與系統架構；我們以服務商之資料處理條款約束受託處理者，並以加密與存取控制保護資料（第 10、11 節），主管機關依法要求時我們將提供完整資訊。
• 對象：我們，以及第 10 節所列之受託處理者。我們不販售、不交換、不提供給廣告商或任何第三方；法律要求時除外。
• 方式：自動化處理、網站與 App 內顯示、電子郵件（僅在您主動聯絡時）。

7. 未成年人與法定代理人

本服務供家長為子女註冊使用。註冊時您須勾選確認自己是孩子的父母或監護人。孩子依個人資料保護法第 3 條享有之權利，由法定代理人代為行使。請提醒孩子不要在暱稱中使用真名、學校或聯絡方式。家長區沒有另設密碼，刪除等無法回復的動作會再請您確認一次；請留意孩子使用裝置的情形。

8. 公開顯示的資訊（進度牆與排行榜）

只有在家長於家長區明確選擇參加後，孩子的暱稱與頭像才會出現在進度牆；進度牆只顯示不排序的暱稱與頭像卡片，全站合作目標只顯示合計。有名次的週榜目前沒有開放；若日後開放，會先公告，且同樣只有選擇參加者才會出現（只顯示暱稱、頭像與本週達標題數）。我們不顯示學校、年級、地區、真名、百分比、速度、連續天數或任何可聯絡到孩子的資訊；暱稱在公開顯示前會先經人工審核，不適當的暱稱我們得改回系統暱稱。孩子那一端不顯示分數與名次。您可隨時在家長區退出，退出後即從進度牆與排行榜移除。挑戰模式的紀錄永不進入任何榜。

9. Cookie、本機儲存與分析工具

• 遊戲與家長區（https://starmap-app.mypartners.finance）：只使用登入所需的 cookie（僅限伺服器讀取、只經加密連線傳送；閒置 180 天失效、最長 400 天）與瀏覽器本機儲存（預先下載的關卡、離線作答佇列、介面偏好）。不使用追蹤 cookie；遊戲與家長區頁面不載入任何第三方程式（由瀏覽器的內容安全政策強制執行）。
• 介紹網站（https://starmap.mypartners.finance）：本站自身不使用 cookie、本機儲存或任何流量統計工具。內容傳遞與資安防護服務（第 10 節）為了阻擋惡意流量，可能設定必要的安全性 cookie，只用於判斷連線是否為自動程式，不用於追蹤或廣告。
• 試玩一題完全在您的瀏覽器內執行，不送出任何資料。

10. 受託處理者（個人資料保護法施行細則第 8 條）

我們把下列工作委託給專業服務商，並以服務商之資料處理條款約束其處理、留存相關紀錄。基於資訊安全，以下以類別描述（第 6 節）。

我們不使用任何廣告、社群外掛、第三方字型或第三方分析。

11. 資料安全（個人資料保護法第 27 條；施行細則第 12 條）

帳號碼只以不可逆雜湊保存；您與我們之間、以及我們的伺服器與資料庫之間的連線全程加密；正式資料庫不對公開網路開放，只接受經授權的伺服器以加密連線存取，並以靜態加密方式儲存；最小權限存取；我們自行製作的備份，在離開伺服器之前就以只有營運者持有的金鑰加密，並存放於提供靜態加密的雲端物件儲存；雲端服務商的自動備份最長保留 7 天（第 15 節）；我們的伺服器只保存遮罩或雜湊後的 IP；操作紀錄保存供稽核；每年至少一次自我檢視，並在安全維護措施公開摘要。基於資訊安全，我們不公開服務商、系統架構與軟體版本。

12. 個資事故通知（第 12 條）

若我們知悉您的資料遭竊取、竄改、毀損、滅失或洩漏，我們會在確認後儘速（目標 72 小時內）以下列方式通知：介紹網站與家長區的公告、家長區的通知頁；封測期間另以原聯絡管道直接通知。通知內容包含發生的事、受影響的資料、我們已採取的措施與建議您採取的措施（例如換發新的帳號碼）。符合主管機關規定通報範圍者，我們將依規定通報。

13. 您的權利與行使方式（第 3、10、11、13 條）

您得就孩子的資料請求查詢或閱覽、製給複製本（匯出）、補充或更正（暱稱、年級、設定）、停止蒐集處理利用、刪除。管道：家長區「我的資料」頁（匯出與刪除不需重新輸入帳號碼；刪除時會再請您確認一次，並有 7 天可取消的寬限）；或來信（第 17 節）。身分確認以能登入該帳號為準；我們無法處理無法登入者的請求，因為我們沒有任何可核對身分的資料。處理期限：查詢、閱覽、複製本 15 日內，必要時延長 15 日；更正、刪除、停止 30 日內，必要時延長 30 日；延長時我們會說明原因。行使權利不收取費用。

14. 不提供資料的影響（第 8 條第 1 項第 6 款）

不註冊仍可在介紹網站試玩；不填年級則以小二難度開始；不選擇參加進度牆或排行榜不影響任何遊戲內容或獎勵。

15. 保留與刪除時程

• 您在家長區按下「刪除全部資料」並確認後，帳號立即停用並自進度牆與排行榜移除；7 天內可登入取消。第 7 天我們自正式資料庫刪除帳號、暱稱、同意紀錄、設定與所有可對應到帳號的學習紀錄，並留下只含帳號碼雜湊與刪除時間的紀錄，用來在還原備份時重新執行刪除。
• 刪除後，雲端服務商的自動備份最長再保留 7 天、我們自製的加密備份最長再保留 30 天，到期自動失效；期間只供災難復原、不作其他用途；若於此期間自備份還原，我們會先重新執行已完成的刪除。因此，最晚在刪除請求後 37 天，不再存在任何可對應到您或孩子的資料。
• 刪除後保留的資料：不含任何帳號對應關係的題目作答資料（僅題型、難度、對錯、作答秒數、日期），用於校準題目難度；以及去識別化的整體統計數字。這些資料無法對應回任何帳號。
• 我們的伺服器連線日誌只保存遮罩後的 IP，最長 7 天；同意紀錄與登入裝置紀錄中的 IP 雜湊 30 天後清除；操作紀錄 90 天後刪除；登入與帳號安全事件紀錄（含 IP 雜湊）90 天後刪除；限速紀錄最長 48 小時；匯出檔存於加密的雲端物件儲存，產生後 72 小時自動刪除；回饋內容於結案後 180 天刪除聯絡資料；連續 24 個月未使用之帳號自動進入上述刪除流程。
• 您裝置上的資料：刪除帳號時 App 會同時清除本機儲存；您也可以自行移除主畫面上的 App。

16. 政策變更與版本

每一版都有版本號、生效日與變更摘要，舊版可在歷次版本查閱。新增蒐集目的、資料類別、受託處理者類別或變更利用地區等實質變更，會在生效前至少 14 天於家長區與介紹網站公告，並於您下次進入家長區時請您重新同意；在您重新同意前，新目的不適用於您的帳號。只修正文字或補充說明的小改版，以公告為之。

17. 聯絡與申訴

電子郵件：services@mypartners.finance（資料權利請求請在主旨註明「資料請求」）。 來信請勿寫孩子的真名或學校。若您認為本服務對兒童不當，亦可向 iWIN 網路內容防護機構（電話 02-2577-5118）申訴。

本版變更摘要

版本 v0.1-beta（生效日 2026-10-16）：第一版（封測期間）：隱私權政策、服務條款、兒童資料聲明與免責聲明首次公開。本版為第一版。