一、適用範圍與聯絡方式
本政策適用於 LeaderAbc 領學（https://leaderabc.com）的家庭學習服務。個資相關詢問、查詢與刪除申請，請寄至 support@leaderabc.com。第三方登入、AI、金流與其他外部網站另依其政策處理資料。
PRIVACY POLICY
隱私權政策
LeaderAbc 領學｜版本 1.4｜更新日期：2026 年 10 月 22 日。本政策適用於 https://leaderabc.com 的家庭學習服務，無須登入即可閱讀。
二、我們處理哪些資料？
依您使用的功能，處理家長 Email、帳號識別碼、登入及驗證紀錄、密碼雜湊、家庭及孩子識別資料、暱稱、年級、課程與單元設定、提示詞、練習作答、解析、評分與覆核紀錄。使用語音或上傳功能時，相關文字、錄音或檔案也可能為完成任務而被處理。另處理方案、交易與發票填寫資料，以及 IP、裝置／瀏覽器資訊、時間與必要的錯誤、安全紀錄。請勿在題目、提示詞或上傳內容填入與學習無關的身分證、病歷等敏感資料。
三、Google 登入資料的取得、使用與儲存
Google 登入為可選的帳號建立、登入或綁定方式。目前僅要求 openid 與 email 權限，透過 Google 的身分資訊介面取得下表資料。不要求 profile、Gmail、通訊錄、Google Drive 或日曆權限，不取得您的 Google 密碼，也不讀取 Google Workspace 的郵件、文件或日曆內容。您也可選擇以 Email 註冊及登入。
| 資料項目 | 取得方式與用途 | 儲存與保留方式 |
|---|---|---|
| Google 帳號識別碼（sub） | 由 Google 登入取得，用於識別、建立及綁定領學帳號。 | 保存於 領學使用的雲端資料庫；維持帳號與綁定所需期間保留，刪除方式見第九節。 |
| 由 Google 登入取得，用於帳號識別、登入及必要的帳號／服務通知。 | 保存於領學使用的雲端資料庫；寄送通知時由寄信服務處理必要資料。保存與刪除方式見第九節。 | |
| Email 驗證狀態（email_verified） | 由 Google 登入取得，用於確認信箱已經 Google 驗證，並記錄領學帳號已驗證狀態。 | 不另保存完整 Google 身分資訊回應；領學帳號保存必要的已驗證狀態。 |
| Google 存取權杖（access token） | 登入回呼時，後端用來向 Google 查詢上述身分資訊。 | 僅於登入請求處理期間使用，不保存於領學帳號資料庫，不要求離線存取或保存更新權杖。 |
三之一、Google 登入資料的使用限制
Google 登入資料僅用於建立、綁定及登入領學帳號、必要帳號通知、帳號支援與安全維護；不販售，不提供予資料仲介或資訊轉售商，不用於個人化或定向廣告、信用評估或借貸，不用於訓練一般化或非個人化 AI／機器學習模型。領學不會將 Google 帳號識別碼、Google 授權權杖或登入取得的 Email 自動附加至學習 AI 任務。若您自行把個人資料輸入學習內容，該內容仍可能依第六節交由 AI 服務處理。Google 登入資料的使用及提供遵循 Google API Services User Data Policy 適用的限制，包括 Limited Use 要求。
四、資料用途與提供選擇
資料用於帳號驗證、家庭及孩子權限管理、練習出題與批改、語音服務、學習紀錄、付款與發票、客服、安全防濫用及依法履行義務。不提供必要帳號資料時，無法建立或驗證帳號；不提供錄音或自備金鑰等選填資料，主要影響對應功能。未填自備 API Key 可依有效權益與配額使用平台 AI。
五、孩子資料由家長管理
本服務的註冊、設定與付費由具完全行為能力的家長或合法監護人進行。孩子不需要自行提供 Email 註冊，使用家長建立的專屬入口及密碼完成練習。家長應有權提供及管理孩子資料，並依孩子理解程度說明使用方式；建議使用暱稱，避免提供不必要的真實姓名與身分資訊。一般孩子及家庭管理頁須經登入與權限驗證，不對公眾開放，並設定禁止搜尋收錄。公開的「學習體驗展示」（/demo）是獨立的唯讀展示入口，使用平台指定的展示工作區，並非每個家庭的資料都會公開。展示會顯示日期範圍內的練習、作答結果、解析、分數及適用的英文語音；名稱以示範稱呼呈現，自訂圖片不展示，個人活動以日期及通用標題呈現。Google 登入資料、API Key 與家長設定不作為展示內容。展示來源應僅使用平台有權公開的資料；如涉及您的資料或希望撤除展示，請聯繫 support@leaderabc.com。公開展示即使設定不供搜尋收錄，仍可由訪客瀏覽，請勿將不適合公開的資料作為展示來源。
六、Google 登入資料分享與學習 AI 處理
Google 登入取得的識別碼與 Email，由 Cloudflare 基礎設施代為傳輸、儲存及維護；需要寄送驗證或服務通知時，寄信服務（目前使用 Resend）會處理收件 Email 及必要信件內容。授權維運人員僅在帳號支援、安全及服務維護所需範圍內存取。領學不會因為您使用 Google 登入，就將 Google 帳號識別碼、授權權杖或登入取得的 Email 當作學習任務內容傳給 AI 供應商；若您自行將個資填入提示詞或上傳內容，仍可能隨該任務傳送。依法有義務或取得您的授權時，可能在必要範圍內揭露資料。以下 AI 處理說明針對學習任務資料，並非 Google 登入授權資料。使用 AI 時，任務所需的題目、提示詞、年級／單元背景、作答或錄音等內容，可能傳送至實際選用的 Google Gemini、OpenAI 或其他已啟用供應商。平台或自備金鑰的選擇會影響所使用的服務及合約；供應商對保存、改善模型及跨境處理的規則依其產品條款和實際設定而定，各供應商可能依適用條款及設定保存或處理學習任務資料；相關規則應以當次使用服務的政策為準。基礎設施使用 Cloudflare，驗證信可能透過 Resend 等寄信服務，啟用防濫用驗證時使用 Cloudflare Turnstile；付款時由當次選用的綠界、藍新或 PAYUNi 等金流處理必要交易資料。這些服務可能在臺灣以外地區處理資料。除提供服務、您的授權、法律要求或必要權益保護外，僅在上述目的所必要的範圍內提供可識別個人資料。
七、API Key、密碼與安全
網站透過 HTTPS 傳輸資料；Google 登入採用授權驗證及安全的登入階段管理，並以存取權限控管隔離不同家庭的資料。Google 識別碼與 Email 不屬於密碼雜湊資料；服務維運仍可能在授權範圍內讀取。自備 API Key 加密儲存，設定後不透過家長或總後台畫面提供明文讀回，只能替換或刪除。執行 AI 任務時，經授權的後端程式仍須解密使用，這不屬於後端無法解密的端對端加密。密碼採雜湊驗證；請妥善保管家長密碼、孩子入口與驗證信連結。我們採取與服務性質相稱的技術及管理措施降低未經授權存取、揭露及遺失風險；如發現帳號異常，請聯繫客服協助處理。
八、Cookie 與本機儲存
網站使用維持登入、驗證狀態、安全與功能設定所需的 Cookie 或瀏覽器儲存；語音播放等功能可能使用瀏覽器快取。您可透過瀏覽器清除或限制，但可能需要重新登入或影響功能。若未來導入非必要分析或行銷追蹤，將另提供適當告知及依法需要的選擇。
九、保存、停止使用與刪除
Google 帳號識別碼與 Email 在維持領學帳號、綁定及提供服務所必要期間保存。您可至 Google 帳戶的第三方連結設定撤銷領學授權，撤銷後領學須重新取得授權才能再次透過 Google 取得登入資訊；此操作不會自動終止已建立的領學登入階段，也不會刪除領學帳號及學習紀錄。若要移除 Google 綁定或刪除帳號與 Google 來源資料，請以帳號 Email 寄至 support@leaderabc.com，主旨註明「Google 資料刪除／解除綁定」或「帳號刪除」，並說明希望刪除的範圍；我們會核對身分，並協助確認替代登入方式或帳號刪除範圍，再依適用法定期限回覆處理結果；需要補充資料或有依法保留的項目時，會說明原因。解除 Google 綁定與刪除整個領學帳號為不同申請；同一 Email 若仍用於其他領學登入方式，處理解除綁定時會說明其保留必要性。刪除處理完成後，對應識別與綁定資料將刪除或去識別化；依法或為處理安全、交易與爭議而必須保留的資料，僅限必要用途，備份依輪替處理。帳號及學習資料在提供服務與維護學習紀錄所必要期間保存；付費或試用到期不會自動刪除歷史資料。契約、交易、發票、安全或爭議相關紀錄，依適用法令及必要範圍保存。您可向客服申請刪除或停止處理，經身分及家庭管理權限確認後依法處理；依法仍須保存者將限制於必要用途。備份資料依輪替及安全作業處理，不承諾所有備份即時同步刪除。
十、您的權利及申請方式
您得依法請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用及刪除個人資料；法律另有規定者依其規定。請以帳號 Email 聯繫 support@leaderabc.com，說明申請事項；我們會以必要且合理方式確認身分，依適用期限回覆。勿在一般來信附上完整密碼、API Key 或信用卡資訊。
十一、政策更新
本政策版本為 1.4，更新日期為 2026 年 10 月 22 日。本次整理資料儲存及安全措施說明，保留資料用途、委外處理與權利行使資訊，未新增 Google 授權範圍。政策調整會在本頁更新；涉及重要資料用途或權益變更時，將以站內或 Email 等適當方式告知，需要另取得同意的事項會依法辦理。