個資法(台灣)
最後更新:2026-04-18
TreehouseOS 於所有試點與正式部署中均遵循《個人資料保護法》。以下完整告知說明我們向您的孩子蒐集何種資料、蒐集目的、保存期限與您的權利。請於簽署家長同意書前仔細閱讀。
一、我們是誰
個人資料保護法下的「蒐集機構」為貴校。TreehouseOS 為依貴校指示處理資料之軟體處理者,由台灣註冊之 SupraAgent 有限公司營運。日常業務問題請直接聯絡貴校;與 TreehouseOS 平台相關之疑慮,可來信 privacy@treehouseos.com。
二、我們蒐集的資料
關於您的孩子:姓名、暱稱、出生日期、入學日期、選填之照片。關於學習歷程:老師的觀察紀錄(文字、標記的發展領域與品格)、學校拍攝的照片、閱讀紀錄(書名、程度、選填之朗讀錄音)、AI 家教對話紀錄、各知識點之精熟紀錄、期末報告。關於您本人:姓名、電子郵件、選填電話、選填 LINE 使用者 ID(僅於您連結 LINE 時)。我們不蒐集第三方追蹤識別碼、不使用廣告 Cookie、亦不進行裝置指紋識別。
三、蒐集目的
為您製作孩子的學習故事與期末報告;協助老師以雙語副駕方式進行觀察與敘事撰寫;提供選配的 AI 閱讀流暢度分析與蘇格拉底式家教;透過站內訊息、電子郵件與(選配)LINE 通知您孩子的學習進度;營運學校招生流程。您的資料絕不用於向您投放廣告,亦不用於訓練與您孩子學習無關的一般用途 AI 模型。
四、法律依據
依《個人資料保護法》第八條規定,針對未成年人敏感個資,我們已取得您的明確同意。照片、錄音、AI 家教三類功能分別獨立取得同意 — 不綁定包裹式同意。您可隨時於家長後台撤回任一項。同意書以鍵入簽名、時戳、IP 位址與裝置資訊記錄,留存於 ParentalConsent 稽核資料表。
五、誰會看到這些資料
校內部分:僅您孩子的老師、校務管理員與負責人。與特定學生連結的家長或監護人僅能看到該學生的資料。資料庫層級的資料列安全性(RLS)會強制執行此規則 — 而非僅依靠畫面控制。其他家長、其他學生、其他學校的任何員工均無法看到您孩子的資料。
六、第三方處理者
我們使用以下廠商營運平台:Supabase(資料庫與身分驗證,伺服器區域:亞太/東京);Anthropic(Claude AI — 用於起草報告與 AI 家教回應,不會以您孩子的資料進行模型訓練);Resend(交易型電子郵件寄送);LINE(僅於您選擇開啟 LINE 通知時);Sentry(錯誤監控,個人識別資料會遮蔽)。每家廠商均受資料處理協議約束。
七、跨境資料傳輸
主要資料庫位於 Supabase 東京區域。AI 推論請求傳送至 Anthropic 時可能經美國基礎設施路由 — 僅傳送生成所需之特定觀察或報告文字,該處不留存您孩子的備份資料。Resend 用於寄送的電子郵件會經由美國伺服器路由。您可透過同意切換全面關閉所有 AI 功能(家教、報告自動草稿、流暢度分析);關閉後,所有資料均不會離開東京區域。
八、保存期限
在學期間:我們會在學校選擇保留的範圍內保存學習紀錄,通常為在學期間加一學年。退學或轉學時:提供 30 天寬限期供您申請資料匯出。之後,由校方管理員永久刪除封存的紀錄(觀察、閱讀紀錄、照片、錄音、家教對話與報告)。預計下一版本將提供自動化的 30 天清除排程;在此之前,刪除為管理員明確操作,非排程作業。稽核紀錄(誰存取了什麼)依法律合規需求保存兩年後清除。
九、您的權利(個資法第三條)
您有下列權利:(一)查詢或請求閱覽;(二)請求製取複製本(匯出);(三)請求補充或更正;(四)請求停止蒐集、處理或利用;(五)請求刪除。行使上述權利可透過家長後台提供之工具,或聯絡貴校管理員。我們將於 30 日內回覆。
十、未成年人特別保護
由於本平台所有終端使用者之子女皆為未成年人,我們採用比個資法規定更嚴格的預設值:所有媒體與 AI 功能均為選擇加入(opt-in),不得為預設開啟;照片僅於家長後台中可見,絕不用於行銷;錄音樣本可於收到刪除請求後 48 小時內刪除;AI 家教不會嘗試從您的孩子取得個人資訊,並依指示於偵測到任何情緒困擾信號時移交給老師。
十一、聯絡方式
查詢、更正或刪除請求請聯絡貴校管理員。與平台層面相關之疑慮,請來信 privacy@treehouseos.com。若貴校與 TreehouseOS 仍無法解決您的個資法申訴,您可向數位發展部(Ministry of Digital Affairs)提出申訴。