隱私權政策

AI Tutor 生態系統

最後更新： 2026年3月3日

本隱私權政策（「政策」）說明 Expandel 在存取及使用 AI Tutor 平台、其網站、應用程式、整合服務、機構環境、支援管道及其他相關服務的情境下，如何處理個人資料。

本政策應與使用條款、機構契約、DPA 及其他可能適用的特定文件一併閱讀。

1. 我們是誰

AI Tutor 的營運，依適用的地區及契約架構，由下列實體進行：

EXPANDEL TECNOLOGIA LTDA，CNPJ 登記號碼為 22.724.566/0001-07，總部位於 R. Francisco Rocha, 198 – Batel, Curitiba – PR, 80420-130, Brasil，服務巴西境內的使用者及機構客戶（「巴西營運」）；及/或

EXPANDEL LLC，登記 EIN 號碼為 35-2900120，通訊地址為 7345 W Sand Lake Rd Ste 210 Office 2098, Orlando, FL 32819, United States，服務巴西境外的使用者及機構客戶（「全球營運」）。

就本政策而言，前述實體得依具體情況及適用法律，作為控制者、共同控制者或操作者／處理者。

2. 適用範圍

本政策適用於當您進行下列行為時所執行的個人資料處理：

I. 存取或使用本平台；

II. 建立帳戶或透過第三方進行驗證；

III. 訂購方案或取得機構存取權；

IV. 聯繫客服、支援、業務或法務；

V. 參與展示、測試、試用、導入或培訓；

VI. 瀏覽我們的網站或與 AI Tutor 相關的數位環境；

VII. 啟用與第三方服務的整合，包括但不限於 Google Classroom、Google Drive、Google Calendar、Google Workspace、Microsoft 365、Microsoft Graph 或其他同等服務。

3. 處理的資料類別

我們得依情境處理下列資料：

3.1. 註冊與識別資料
姓名、電子郵件、電話、職稱、機構、內部識別碼、存取設定檔、國家、語言、計費資料及相關資訊。

3.2. 驗證資料
憑證、權杖、聯合登入資料、工作階段資料、存取記錄、概略 IP、裝置識別碼及相關記錄。

3.3. 提交至本平台的內容
由使用者或機構客戶輸入的提示、檔案、文字、回覆、問題、文件、參數、評論、訊息、Inputs 及其他素材。

3.4. 使用與遙測資料
瀏覽記錄、點擊、事件、日誌、技術中繼資料、功能使用情形、效能指標、錯誤、當機、時間戳記及使用指標。

3.5. 支援與互動資料
傳送至支援的訊息、申請、投訴、回饋、工單、客服錄音或記錄（如適用）。

3.6. 財務與商業資料
訂購資訊、方案、計費記錄、發票、收據、付款狀態及商業管理所需的資料，且不影響由付款中介機構進行的處理。

3.7. 來自整合及存取範圍的資料
自使用者或機構客戶於第三方供應商授予的整合及權限所取得的資訊，包括來自 OAuth 範圍、API、聯合驗證資源、整合中繼資料、帳戶識別碼、班級清單、檔案、行事曆、管理權限及其他啟用功能所嚴格必要的資料。

4. 處理目的

我們得為下列目的處理個人資料：

I. 使註冊、驗證及安全存取本平台得以實現；

II. 提供、營運、維護、個人化及改善服務；

III. 執行契約、提案、試用、訂單、續約及計費；

IV. 提供支援、客服、導入、營運溝通及培訓；

V. 預防詐欺、濫用、安全事故、不當使用及違約行為；

VI. 履行法律、法規、稅務、會計及行政義務；

VII. 於司法、行政或仲裁程序中行使權利；

VIII. 產生指標、統計、遙測及營運情報；

IX. 維護日誌、軌跡、可追溯性及內部控制；

X. 回應資料當事人、主管機關及正當合作夥伴的請求；

XI. 寄送機構、營運及（於允許時）商業通訊；

XII. 啟用、營運及維護與第三方供應商（包括 Google 及 Microsoft）的整合，並遵守實際授予的範圍及權限。

5. 法律依據

於適用巴西法律時，處理得依具體情況以下列為依據：

I. 契約之履行或與契約相關之前置程序；

II. 履行法律或法規義務；

III. 於司法、行政或仲裁程序中正當行使權利；

IV. 正當利益，並尊重資料當事人之基本權利與自由；

V. 信用保護；

VI. 同意，於必要或作為適當依據而採用時。

於適用其他司法管轄區時，處理將遵守相關法律所規定之同等法律依據。

6. 資料共享

於必要且適當之範圍內，我們得與下列對象共享個人資料：

I. 雲端、託管及基礎設施供應商；

II. 驗證及身分管理供應商；

III. 付款、計費、ERP 及發票開立處理者；

IV. 監控、支援、analytics、訊息傳遞及安全服務提供者；

V. 受保密義務約束之顧問、稽核員、律師及專業服務提供者；

VI. 於法律或有效命令要求時之公共、法規、司法或行政主管機關；

VII. 於公司重組、合併、併入、收購或資產轉讓情境下之同一經濟集團企業或企業繼受者；

VIII. 執行已啟用整合所需之整合供應商及次處理者，並尊重所授予之權限及處理目的。

IX. 人工智慧模型供應商（Google — 透過 Vertex AI 的 Gemini，託管於 southamerica-east1／巴西區域），我們會將您提供的內容（文字、作文、相片、文件、語音及您的姓名）傳送給該供應商 ▎ ，僅用於產生您所要求的教學內容，並依資料保護協議確保同等之保護，不用於模型訓練，且供應商不予保留。

7. 資料的國際傳輸

7.1. AI Tutor 得使用位於一個以上國家之基礎設施、系統、服務提供者及營運流程。

7.2. 因此，個人資料得為託管、驗證、支援、安全、監控、備份、服務提供、契約執行及與第三方供應商之整合營運而進行國際傳輸。

7.3. 於適用時，Expandel 將採取適當之法律機制以進行國際傳輸，包括標準契約條款、標準化契約條款、適足性決定、同等文件或相關法律所認可之其他機制。

8. 控制者與操作者角色

8.1. 於部分情況下，Expandel 將作為控制者，尤其在下列方面：

I. 自有註冊資料管理；

II. 平台安全；

III. 詐欺預防；

IV. 營運指標；

V. 計費與收款；

VI. 法律遵循；

VII. 商業互動。

8.2. 於機構訂購情境中，當機構客戶界定本平台所輸入個人資料處理之主要目的及方式時，Expandel 得代表該機構客戶作為操作者／處理者。

8.3. 於前述情形中，處理亦將遵守 DPA 及適用之書面指示。

9. 兒童與青少年

9.1. 本平台得用於教育情境。當涉及兒童或青少年資料之處理時，Expandel 期望機構客戶或法定監護人具備適當之法律依據、治理機制及符合適用法律之措施。

9.2. 我們強烈建議於涉及未成年人之環境中遵守最小化原則、存取控制、依設定檔區隔及定期審查權限。

10. 資訊安全

10.1. 我們採取合理之技術、行政及組織措施，以保護個人資料免於未經授權之存取、毀損、遺失、變更、不當傳達或散布。

10.2. 此類措施得依適用情況包括存取控制、強化驗證、日誌、傳輸中加密、靜態加密、備份、邏輯區隔、監控及事故管理。

10.3. 無任何環境是全然無懈可擊的。因此，我們建議使用者及機構客戶亦採取其自有之安全控制，包括憑證之安全管理、權限區隔及審查輸入本平台之內容。

11. 來自 Google 與 Microsoft API 及整合之資料使用

11.1. 當使用者或機構客戶於 Google 及 Microsoft 等供應商授權存取範圍及權限時，Expandel 僅於提供已啟用且所要求功能所必要之範圍內處理所取得之資料。

11.2. 於適用時，Expandel 將遵守整合供應商有關同意畫面、資料有限使用、敏感或受限範圍驗證、安全及透明度之政策。

11.3. Expandel 不會出售透過整合供應商 API 取得之資料，亦不會將其用於基於該等資料之個人化廣告。

11.4. 對來自該等整合之資料的人為存取，僅於所要求之支援、法律遵循、安全維護、詐欺預防或技術事故調查所必要時始會發生，且始終受存取控制及保密規範約束。

12. 保存與刪除

12.1. 個人資料將於下列必要之期間內保存：

I. 服務之提供；

II. 契約之履行；

III. 法律、法規、稅務及會計義務之履行；

IV. 詐欺預防與安全；

V. 權利之正當行使。

12.2. 於目的或契約關係終止後，資料得依資料之性質、法定期間及適用之正當利益而予以刪除、匿名化或維持封存。

13. 資料當事人的權利

依適用法律之規定，資料當事人得依適當情況申請：

I. 確認處理之存在；

II. 存取資料；

III. 更正不完整、不正確或過時之資料；

IV. 匿名化、封存或刪除不必要或處理不符規定之資料；

V. 可攜性，於適用時；

VI. 關於共享之資訊；

VII. 撤回同意，當其為法律依據時；

VIII. 反對處理，於適當時。

申請得提交至第 17 項所載之管道，並得要求合理之身分及正當性驗證要素。

14. Cookie 與類似技術

14.1. 我們得使用 cookie、像素、local storage、SDK 及類似技術，以進行驗證、安全、技術運作、效能、偏好設定及 analytics。

14.2. 使用者得透過瀏覽器、裝置之設定或本平台提供之機制管理偏好，惟須知悉停用特定功能可能影響必要功能。

15. 通訊與行銷

15.1. Expandel 得寄送與服務相關之交易、技術、營運、契約及安全通訊。

15.2. 非必要性質之促銷或機構通訊將遵守適用法律及適當之 opt-out 機制。

16. 本政策之變更

16.1. 本政策得為反映法律、法規、營運、契約或技術之變動而更新。

16.2. 更新日期將始終載明於文件之標頭。

17. 隱私管道

關於個人資料、權利行使及本政策疑問之申請，得提交至：

隱私／個人資料： [email protected]

一般客服： [email protected]

若有正式指定之負責人，其資料得於本平台之官方管道或特定文件中公布。