隱私權政策

1. 簡介

EduCRM（以下稱「我們」）由 GN 營運。本隱私權政策說明當你造訪我們的網站 educrmapp.com 和 educrm.gr，以及使用我們的服務（包括架設在 app.educrmapp.com 的客戶關係管理平台）時，我們如何收集、使用、揭露及保護你的資訊。

2. 我們收集的資訊

我們可能會收集以下類型的資訊：

• 個人資料：你建立帳號、填寫聯絡表單或訂閱我們的服務時所提供的姓名、電子郵件地址、公司名稱和電話號碼。
• 帳號資料：你輸入平台的資訊，包括學生檔案、面談紀錄、付款紀錄和申請資料。
• 使用資料：你如何與我們的網站和平台互動的資訊，包括 IP 位址、瀏覽器類型、瀏覽的頁面和停留時間。
• 付款資料：透過 Stripe 安全處理的帳單資料。我們不會在自己的伺服器上儲存你的信用卡資料。

3. 我們如何使用你的資訊

• 提供、營運和維護我們的服務
• 處理你的交易並管理你的訂閱
• 與你聯繫，包括回覆詢問和發送服務更新
• 改進我們的網站和服務
• 遵守法律義務

以上目的適用於你直接提供給 EduCRM 的個人資料，不適用於從 Google Workspace API 取得的資料；該資料只用來提供和改進你明確連接的使用者端功能。請見第 7 節。

4. 資料共享

我們不會出售你的個人資料。我們只會與營運本服務所必需的次處理者共享資料：

• Google Cloud（Firebase、Firestore、Cloud Functions、KMS）：主機代管、資料庫、身分驗證、OAuth 權杖加密。區域：europe-west1。
• Anthropic（Claude API）：匯入學生時，以 AI 對應試算表欄位。
• Vercel：前端網站代管，以及不使用 Cookie 的頁面瀏覽分析（僅在你同意後啟用）。
• Stripe：付款處理。
• Resend：交易類電子郵件（邀請、通知）。

所有次處理者都受其各自的隱私權政策和資料處理協議約束。最新的次處理者名單可依要求於 educrmapp.com/security 取得。

從 Google Workspace API 取得的資料是例外：它只儲存在 Google Cloud（Firestore，區域 europe-west1），不會與此名單上的任何其他次處理者共享。

5. 電子郵件整合

EduCRM 不會連接學生或客戶的電子郵件帳號。我們不會代你讀取、儲存、分類或發送 Gmail 或其他信箱中的郵件。

先前一項選用的 Gmail 整合在正式推出前就已停用。我們從未收集或儲存任何客戶的電子郵件資料。

6. AI 處理

EduCRM 在兩個地方使用 AI：把語音筆記轉成結構化的待辦事項，以及匯入資料時建議試算表欄位如何對應到學生欄位。兩種情況下，結果都會先顯示給你，經你確認後才會儲存。

試算表匯入的欄位對應，由 Anthropic（Claude）依我們的資料處理協議，以次處理者身分處理，且只會傳送欄位標題和少數幾列範例資料。Anthropic 不會用我們客戶的資料進行訓練。

透過 AI 待辦功能送出的語音筆記，由外部 AI 服務商轉成文字並轉換為待辦事項。沒有任何 AI 功能會代你聯絡任何人。

7. Google Workspace API 與有限使用

EduCRM 整合的 Google Workspace API 只有 Google Calendar，透過選用的雙向行事曆同步，你可以隨時在工作區設定中啟用或中斷連線。

從該 API 取得的資料，僅用於提供和改進行事曆同步功能本身。這是在 EduCRM 介面中顯而易見、且由你選擇連接的使用者端功能。我們不會把它用於任何其他目的：不用來開發其他功能，不用於分析或研究，不用來改進我們的網站或整體服務，也不用於你在連接整合時未授權的任何目的。

EduCRM 對從 Google Workspace API 取得的原始或衍生使用者資料的使用，遵守 Google API 服務使用者資料政策，包括有限使用規定。

特別是：

• 我們不會使用、轉讓或出售 Google 使用者資料（原始、彙整或衍生的資料），用來建立、訓練、微調或改進基礎型或通用型人工智慧或機器學習模型，無論是我們自己的還是第三方的。
• 從 Google Workspace API 取得的資料，一律不會傳送給任何 AI 或機器學習模型，或第三方 AI 服務。第 6 節所述的 AI 功能，只處理你自己輸入 EduCRM 的資料（你匯入的試算表、你錄下的語音筆記），絕不處理 Google Calendar 資料。
• Google 使用者資料絕不用於廣告，也絕不出售或轉讓給資料仲介商、資訊轉售商或其他方。
• 沒有任何人會閱讀你的 Google 使用者資料，除非你已明確同意、基於安全目的或為遵守適用法律所必需，或資料已經彙整並匿名化。
• 在工作區設定中中斷整合，或在 myaccount.google.com 撤銷存取權，會刪除已儲存的憑證和已複製的行事曆資料。

8. 資料保存

• 工作區和帳號資料：在你的帳號有效期間保存。帳號關閉後，經你要求，會在 30 天內匯出並刪除。
• AI 使用紀錄（用量計數、稽核事件）：保存 12 個月。
• 付款紀錄：依稅法規定保存 7 年。

你可以透過下方的聯絡地址，要求立即刪除任何個人資料。

9. 資料安全

我們採取適當的技術和組織措施，保護你的個人資料，防止未經授權的存取、更改、揭露或破壞。所有資料都透過加密連線（HTTPS/TLS）傳輸。

10. 你的權利（GDPR）

如果你位於歐洲經濟區，你有權：

• 查閱我們持有的關於你的個人資料
• 要求更正不正確的資料
• 要求刪除你的資料
• 反對或限制處理你的資料
• 要求資料可攜
• 隨時撤回同意

如要行使上述任何權利，請寄信到下方的電子郵件地址聯絡我們。

11. Cookie 與瀏覽器儲存空間

本網站只使用少量嚴格必要的 Cookie 和瀏覽器儲存項目，並且在任何選用項目執行前徵求你的同意。非必要的分析和行銷腳本在你允許之前不會載入。

儲存了什麼、為什麼儲存、保存多久，完整清單都在我們的 Cookie 政策，你也可以在那裡隨時變更自己的選擇。

12. 本政策的變更

我們可能會不時更新本隱私權政策。我們會把新政策張貼在本頁並更新「最後更新」日期，以此通知你任何變更。

13. 聯絡我們

如果你對本隱私權政策有任何疑問，請透過以下方式聯絡我們：

GN電子郵件：privacy@educrmapp.com