隱私權政策

最後更新日期：2025年1月1日
網站： flowexam.com
聯絡方式： antoine@flowexam.com

1. 簡介

歡迎光臨 FlowExam.com（下稱「本網站」）。本隱私權政策（下稱「政策」）描述了當您使用我們的線上學習平台時，我們如何收集、使用、揭露和保護您的個人資料。

FlowExam 是一個教育平台，旨在透過互動式測驗和教學內容，協助使用者準備考試。我們致力於保護您的隱私並尊重您資料保護的權利。

存取或使用我們的服務即表示您同意本政策的條款。如果您不同意這些條款，請勿使用我們的服務。

2. 適用法律

本隱私權政策遵循以下法規：

• 2016年4月27日第2016/679號法規（GDPR）
• 2018年1月6日《資訊與自由法》（經修改）
• 針對加州居民的《加州消費者隱私法》（CCPA）
• 所有其他適用的當地法律法規

如果本政策與任何當地法律之間存在衝突，以保護性較高的法律為準。

3. 定義

• 「服務」 指 FlowExam 平台、網站、行動應用程式以及我們提供的所有相關服務。
• 「使用者」 指存取或使用我們服務的任何自然人或法人。
• 「個人資料」 指與已識別或可識別的自然人相關的任何資訊。
• 「資料處理者」 指 SAS Elite Education，負責決定如何處理您的資料。
• 「資料受處理者」 指代表我們處理您資料的服務供應商。

4. 收集的個人資料

4.1 自動收集的資料

當您瀏覽本網站時，系統會自動收集某些資料：

• 連線資料：IP位址、瀏覽器類型和版本、作業系統、所用裝置
• 定位資料：基於 IP 位址的大致位置
• 瀏覽資料：瀏覽的頁面、工作階段持續時間、流量來源、執行的動作
• Cookie 及類似技術：唯一識別碼、使用者偏好設定
• 效能資料：載入速度、技術錯誤

4.2 自願提供的資料

當您使用服務的特定功能時，我們可能會收集：

• 識別資訊：姓名、姓氏、電子郵件地址、電話號碼（非必要）
• 帳戶資訊：使用者 ID、密碼（加密）、帳戶建立日期
• 付款資訊：帳單資料、交易紀錄（透過我們安全供應商（如 Stripe）處理）
• 教學使用資料：測驗結果、課程進度、花費時間、問題回答、學習偏好
• 溝通資訊：訊息、支援請求、意見回饋
• 人口統計資料：教育程度、學習領域、學習目標

4.3 個資敏感資料

我們不會收集 GDPR 定義下的任何敏感資料（健康資料、政治觀點、宗教信仰、生物特徵資料等）。

5. 處理目的

您的個人資料將用於以下目的：

• 帳戶管理：建立、驗證、保護和管理您的使用者設定檔
• 服務執行：平台存取、參與課程和測試、證書生成
• 付款處理：帳單、訂閱管理、退款、詐欺預防
• 溝通：發送交易電子郵件、訂單確認、課程通知、客戶支援
• 服務改進：使用分析、教學統計、人體工學、效能、內容個人化
• 法律義務：遵守稅務、會計和法律要求
• 安全與保護：詐欺偵測與預防、保護我們及他人的權利
• 行銷：發送電子報、促銷優惠（僅在獲得您同意後）

6. 資料處理的法律基礎

根據 GDPR，您的資料處理基於以下法律基礎之一：

• 您的同意：用於行銷 Cookie、電子報、促銷通訊
• 合約履行：用於帳戶建立、平台存取、付款、服務提供
• 遵守法律義務：用於帳單、稅務、法律要求
• 合法利益：用於服務改進、安全、詐欺預防、統計分析

7. 資料接收者

您的個人資料可能會與以下對象共享：

• 我們的團隊：經嚴格授權以提供服務的 FlowExam 成員
• 服務供應商：
  • 主機和基礎設施供應商
  • 付款供應商（Stripe、PayPal 等）
  • 分析工具（Google Analytics、Mixpanel 等）
  • 電子郵件和通訊供應商
  • 客戶支援工具
• 我們所有的供應商均作為資料受處理者，並透過資料處理合約遵守 GDPR
• 法律機關：法律要求時，自願或應官方要求
• 潛在收購方：在合併、收購或資產出售情況下（需事先通知）

我們絕不會為了商業目的將您的個人資料出售給第三方。

8. 保存期限

我們僅在處理目的所需期間內保存您的個人資料：

• 活躍帳戶資料：只要您的帳戶保持活躍就予以保留
• 非活躍帳戶：在 24 個月無活動後刪除（需事先通知）
• 付款和帳單資料：根據法國會計義務，保存 10 年
• 瀏覽/Cookie 資料：最長保存 13 個月
• 支援資料：在商業關係結束後保存 3 年
• 行銷資料：在您取消訂閱前保存

超過這些期限後，您的資料將被永久刪除或匿名化處理。

9. 資料安全

我們實施適當的技術和組織措施，以保護您的資料免受未經授權的存取、更改、揭露或銷毀：

• 加密：HTTPS/TLS 1.2+ 傳輸，密碼加密
• 基礎設施：託管在歐盟境內的安全伺服器
• 存取控制：強大的驗證，基於需要知悉原則的受限存取
• 安全稽核：定期滲透測試，合規性稽核
• 受處理者合規性：資料處理合約，定期稽核
• 事件回應：資料外洩處理程序

責任限制：儘管採取了這些預防措施，但沒有任何系統是完全無法防禦的。當您使用網際網路時，您確認絕對安全是不存在的。對於非我們意願獨立造成安全漏洞的情況，我們不承擔責任。

10. 未成年人

GDPR 規定，未滿 15 歲的人士在個人資料被收集前，必須獲得法定代表人（父母或監護人）的同意。

• 未成年使用者：FlowExam 允許未成年人使用，但需要父母或監護人的同意
• 年齡驗證：我們不會自動收集用於驗證年齡的資訊
• 父母責任：父母/監護人負責未成年人對服務的使用情況

如果我們發現未成年人在未經父母同意下使用我們的服務，我們將採取適當措施刪除其資料。

11. 您的權利

根據 GDPR，您擁有以下權利：

11.1 存取權

您有權獲取我們持有的所有關於您的個人資料副本。

11.2 資料更正權

您有權更正或更新不準確或不完整的資料。

11.3 刪除權（「被遺忘權」）

除非我們有法律義務保存您的資料，否則您有權要求刪除您的個人資料。

11.4 限制處理權

在某些情況下，您可以要求我們限制對您資料的處理。

11.5 反對權

您有權反對我們基於行銷或合法利益目的處理您的資料。

11.6 資料可攜權

您有權以結構化、常用且機器可讀的格式接收您的資料，並將其傳輸給另一資料處理者。

11.7 撤回同意權

您可以隨時撤回您的同意，而不會影響先前處理的合法性。

11.8 行使您的權利

如欲行使上述任何權利，請透過以下方式與我們聯絡： antoine@flowexam.com

請在您的請求中包含：

• 您的姓名和電子郵件地址
• 對您要求的清晰描述
• 您的身份證明（必要時提供身份證件副本）

回覆期限：我們將在收到請求後的 30 天內回覆。對於複雜的請求，此期限可能會延長 60 天。

11.9 申訴權

如果您認為我們侵犯了您的個人資料權利，您有權向主管資料保護機關（法國為 CNIL）提出申訴。

12. Cookie 和追蹤技術

12.1 什麼是 Cookie？

Cookie 是您造訪本網站時儲存在您裝置上的小型文字檔。Cookie 允許我們在您返回時辨識您並個人化您的體驗。

12.2 使用的 Cookie 類型

• 功能性 Cookie：確保網站正常運作（驗證、語言偏好設定）
• 分析性 Cookie：分析流量並改善使用者體驗（Google Analytics）
• 行銷 Cookie：個人化內容和廣告（社交媒體、再行銷）
• 第三方 Cookie：由第三方出於相同目的放置

12.3 Cookie 管理

• 接受：您可以透過同意橫幅接受所有 Cookie
• 拒絕：您可以拒絕非必要的 Cookie
• 管理：您可以在瀏覽器設定中管理您的偏好設定

影響：停用功能性 Cookie 可能會限制網站的某些功能。

12.4 Cookie 同意

根據《電子隱私指令》，在將非必要 Cookie 放置到您的裝置上之前，我們會請求您明確同意。您可以隨時修改您的偏好設定。

13. 訂閱與終止

13.1 訂閱條款

• FlowExam Elite 方案：按月自動續訂的訂閱
• 開始日期：自付款之日起生效
• 續訂：除非終止，否則每月自動續訂

13.2 終止

• 方式：隨時透過發送電子郵件至 antoine@flowexam.com 即可終止
• 期限：終止將在最後一次付款所在月份結束時生效
• 已開始月份：已開始的月份費用全額支付
• 確認：我們將透過電子郵件向您發送終止確認函

13.3 退款

僅在法律規定的情況下（14 天鑑賞期）才會提供退款。對於月中終止者，不提供按比例退款。

14. 政策修改

本隱私權政策可能隨時修改，以：

• 保持符合現行法規
• 整合我們實務的演變
• 提高清晰度和透明度

14.1 修改通知

• 輕微修改：顯示更新日期
• 實質修改：透過電子郵件或網站橫幅通知
• 期限：修改在通知後 30 天生效

在修改後繼續使用本服務，即表示您接受更新後的政策。

15. 資料處理者

個人資料的處理者為：

SAS Elite Education
簡化股份公司
在法國商業和公司登記處（RCS）註冊
聯絡方式： antoine@flowexam.com
網站： https://flowexam.com

16. 資料保護官（DPO）

如對本政策或您的資料保護有任何疑問，您可以聯絡我們的資料保護官：

📧 antoine@flowexam.com

17. 免責聲明

• 服務「按現狀」提供：本服務「按現狀」且「依現有狀況」提供
• 無保證：我們不保證服務沒有錯誤或不會中斷
• 風險自負：您使用本服務的風險自負
• 責任限制：我們對間接或衍生性損害概不負責

18. 最終條款

• 完整性：本政策構成您與 FlowExam 在資料保護方面的完整協議
• 可分割性：如果某項條款被認定無效，其他條款仍然有效
• 適用法律：本政策受法國法律管轄
• 管轄權：爭議提交至法國法院管轄

19. 聯絡我們

如對本隱私權政策或我們的個人資料處理實務有任何問題、請求或投訴：

📧 電子郵件：antoine@flowexam.com
🌐 網站：https://flowexam.com

最後更新日期：2025年1月1日