隱私權政策 I EduviXor

關於我們

WonderMaple Inc.是一家於加拿大註冊的公司，經營註冊商標「EduviXor」品牌及平台。我們為全球學生及家庭提供教育諮詢、學業規劃及職涯發展服務，營運總部設於加拿大安大略省多倫多市。

就《個人資料保護及電子文件法》（PIPEDA）而言，WonderMaple Inc. 是負責處理透過本公司網站及服務所收集之個人資料的資料控制者。

資料控制者：WonderMaple Inc. (EduviXor) · 加拿大 · [email protected]

我們收集的資訊

我們僅在提供服務所必需的範圍內收集個人資料：

身分與聯絡資訊— 姓名、電子郵件地址、電話號碼、居住國家（透過註冊及預訂表單收集）。
學生學業資訊— 學校名稱、年級、平均成績（GPA）、考試成績、成績單、課外活動、個人陳述（透過入學申請表及諮詢會議收集）。
職涯與目標資訊— 職涯興趣、目標大學、課程偏好（透過諮詢與問卷調查蒐集）。
付款資訊— 帳單地址與付款方式類型。我們絕不會儲存完整的信用卡號碼 — 所有交易均透過 Stripe 處理（已取得 PCI-DSS 第一級認證）。
通訊— 服務期間交換的電子郵件、會談記錄及回饋意見。
技術與使用資料— IP 位址、瀏覽器類型、瀏覽過的頁面以及在網站上的停留時間，這些資料會在您造訪我們的網站時，透過 Cookie 自動收集。

我們不會在提供服務所必需的範圍之外，故意收集敏感的個人資料。

我們如何使用您的資訊

提供我們的服務——為您制定學術規劃藍圖、職業洞察報告、諮詢會議，以及雙方約定的交付成果。
溝通— 回覆查詢、安排時段，以及發送服務更新。
付款處理— 透過 Stripe 安全地處理交易並管理分期付款方案。
服務優化— 分析彙總且已去識別化的使用模式，以改善我們的平台。
法律合規— 履行加拿大適用法律所規定的義務，包括稅務及記錄保存要求。
行銷（僅限經您同意的情況）——僅在您已選擇訂閱的情況下，才會寄送電子報或促銷資訊。您可隨時取消訂閱。
AI 輔助分析— 運用 AI 工具協助我們的顧問生成個人化報告。詳情請參閱第 10 節。

我們絕不會將您的個人資料出售、出租或提供給第三方，供其用於自身的行銷目的。絕不。

處理的法律依據（《個人資料保護及電子文件法》）

同意— 當您購買服務或選擇接收通訊時，即表示您已給予同意。您可隨時撤回同意。
合約必要性— 處理資料是為了履行您與 WonderMaple Inc. 之間的服務協議。
法律義務— 我們可能會處理相關資訊，以遵守適用的加拿大法律及法規。
合法利益— 為提升安全性與效能，我們可能會處理有限量的技術資料，但此舉不會凌駕於您的隱私權之上。

資訊分享與揭露

我們將您的資訊視為機密，除下列有限情況外，不會向任何第三方披露：

在獲得您明確同意的情況下——例如，當您明確申請「合作學校直接錄取」並以書面形式授權我們代為提交申請時，我們會將您的申請資料分享給合作學校。
服務供應商— 我們會與值得信賴的供應商（Stripe、雲端儲存服務、排程工具、電子郵件傳送服務）分享有限度的資料；這些供應商依法有義務保護您的資訊，且不得將其用於任何其他目的。
法律要求— 若根據加拿大法律、法院命令或政府機關的要求，我們可能會披露相關資訊。
業務轉讓— 若發生合併或收購，您的資料可能會作為該交易的一部分而轉移。若法律有規定，我們將事先通知您。

EduviXor 不會為行銷目的而將您的資訊分享給合作學校或機構。任何推薦或佣金安排均會向客戶公開說明，並須經您同意。

資料保留

我們僅在為達成收集該資訊之目的所需之期間內，或依法規定之期間內，保留您的個人資料：

客戶帳戶及服務紀錄— 自服務合約終止之日起 7 年（加拿大稅務及法律紀錄保存規定）。
報告與交付成果— 自交付日起算 3 年。
付款紀錄— 7 年（加拿大稅務局規定）。
行銷同意紀錄——自撤銷之日起，再保留 1 年。
網站分析（匿名化）— 26 個月滾動窗口。

當不再需要個人資料時，我們會依照資料銷毀政策，將其安全刪除或進行匿名化處理。

資料安全

我們採取適當的技術及組織措施來保護您的個人資料：

傳輸過程中的加密— 您瀏覽器與我們網站之間傳輸的所有資料，均透過 TLS/SSL（HTTPS）進行加密。
付款安全— 支付卡資料完全由 Stripe（PCI-DSS 1 級）處理。我們絕不會儲存完整的卡號。
存取控制— 客戶資料的存取權限僅限於 EduviXor 內部因提供服務所需而接觸該資料的員工，並透過基於角色的控制機制加以保護。
安全儲存— 客戶檔案儲存於具備業界標準安全認證的知名雲端平台。

如果您認為您的資訊已遭洩露，請立即透過以下方式與我們聯繫： [email protected]。若發生可能造成重大危害的資料外洩事件，我們將依照《個人資訊保護及電子文件法》（PIPEDA）的規定，通知受影響的客戶及加拿大隱私專員公署。

兒童隱私權

EduviXor 服務對象涵蓋 4 歲至成年人士。若服務對象為未滿 18 歲的兒童，所有個人資料均須由父母或法定監護人提供並同意。在未獲得可驗證的父母同意之前，我們不會故意直接向兒童收集個人資料。

家長及監護人可隨時透過以下電子郵件地址與我們聯繫，以查閱、更正或要求刪除其子女的資料： [email protected]。

‍

Cookie 與追蹤技術

我們的網站使用 Cookie 及類似的追蹤技術，以提供順暢的瀏覽體驗：

必要性 Cookie— 網站運作所必需（會話管理、安全性）。若停用這些 Cookie，將影響網站功能。
分析型 Cookie— 透過匿名化資料（例如 Google Analytics），協助我們了解訪客如何使用本網站。
偏好設定 Cookie— 用於記住您的語言偏好及其他設定，以提供個人化的使用體驗。
行銷 Cookie— 僅在您同意的情況下使用，用於提供相關內容或衡量行銷活動的成效。

您可以隨時透過瀏覽器管理 Cookie 設定。在法律要求的情況下，我們會在放置非必要 Cookie 之前徵求您的同意。

人工智慧輔助處理之揭露

我們如何運用人工智慧：EduviXor 部分交付成果（包括《職涯洞察報告》）是透過人工智慧輔助工具產製的，此為我們混合型模型的一部分。這些工具可能會處理您的學業及個人資訊，以產生分析結果與建議。

所有由人工智慧產生的內容，在交付前均會由合格的 EduviXor 顧問進行審查、潤色及核准。我們不會採用在無人監督下產生法律效力或類似重大影響的完全自動化決策機制。

我們所使用的 AI 工具受數據處理協議約束，禁止其將您的數據用於生成交付成果以外的任何目的。未經您明確同意，您的數據不會被用於訓練第三方 AI 模型。

您的隱私權

根據《個人資訊及電子文件保護法》（PIPEDA）及安大略省適用的隱私法規，您享有以下權利：

查閱權— 您可隨時要求取得我們所持有之您的個人資料副本。
更正權— 若我們持有的任何資訊不正確或不完整，您可要求我們予以更正。
撤回同意的權利— 您可隨時撤回對非必要資料處理的同意，且不影響先前資料處理的合法性。
刪除權— 您可要求我們刪除您的個人資料，惟須受我們依法應履行的保存義務所限。
投訴權— 您可透過www.priv.gc.ca 向加拿大隱私專員公署提出投訴。

如欲行使上述任何權利，請透過以下方式與我們聯繫： [email protected]。我們將依照《個人資訊保護及電子文件法》（PIPEDA）之規定，於30 個日曆日內予以回覆。

國際資料傳輸

EduviXor 總部位於加拿大，主要在加拿大境內處理資料。然而，部分服務供應商（包括雲端平台及人工智慧工具）可能會在其他國家（包括美國）儲存或處理資料。當資料傳輸至加拿大境外時，我們會確保已建立符合《個人資訊保護及電子文件法》（PIPEDA）的適當合約保障措施。您使用我們的服務即表示您知悉，您的資訊可能會在隱私法規不同的國家進行處理。

本隱私權政策的變更

我們可能會不時更新本《隱私權政策》。當我們進行重大變更時，我們將更新本頁頂端的「最後更新」日期、在我們的網站上發布通知，以及／或透過電子郵件通知已註冊的客戶。任何變更生效後，您若繼續使用我們的服務，即表示您接受修訂後的政策。

隱私權查詢與資料請求

WonderMaple Inc.（以 EduviXor 為名營運）

加拿大 · [email protected] · www.eduvixor.com