隱私權政策
我們知道你把工作上的學習紀錄、公司資訊，甚至名片交給我們，是一件需要信任的事。 這份政策用白話說明：我們收什麼、為什麼收、給誰看、你可以怎麼要求我們處理。沒有寫在這裡的用途，我們就不會做。
一、我們是誰（資料控制者）
本平台「管理者AI（ผู้บริหาร AI）」（以下稱「本平台」）由 （待填：營運公司法定全名） 營運， 即泰國《個人資料保護法》（PDPA, B.E. 2562）所稱之「資料控制者」。
- 營業地址：（待填：登記營業地址）
- 資料保護聯絡窗口：privacy@example.com
- 一般聯絡信箱：contact@example.com
二、我們蒐集哪些資料
2.1 你主動提供的
| 類別 | 內容 |
|---|---|
| 帳號 | 電子郵件、密碼（以單向雜湊儲存，我們看不到你的原始密碼）、顯示名稱、頭像 |
| 個人設定 | 偏好語言、所屬產業、職稱、語音偏好、公開履歷開關、是否開放工作機會聯繫 |
| 企業關聯 | 你以邀請碼綁定的公司 |
| LINE 綁定 | 你主動綁定時取得的 LINE 使用者識別碼（不含你的 LINE 好友或聊天內容） |
| 與我們的互動 | 意見回饋、留言、電子報訂閱、聯絡表單內容 |
| 名片與人脈 | 你上傳的名片影像及從中辨識出的資訊（詳見第五節） |
| 公司檔案 | 你為自己公司登錄的資料與聯絡方式 |
2.2 你使用服務時自動產生的
| 類別 | 內容 | 為什麼要 |
|---|---|---|
| 學習紀錄 | 讀過哪幾講、每篇的可見閱讀秒數與滾動深度、語音收聽位置與時長、測驗作答與成績、學習點數與勳章、連續學習天數、收藏 | 這就是「學習履歷」與「認知地圖」本身——沒有這些紀錄，服務無法運作 |
| AI 對話 | 你與 AI 教練的問答內容、首頁提問 | 提供回答、改善內容品質、辨識大家常遇到的問題 |
| 使用行為 | 造訪頁面、停留秒數、滾動里程碑、點擊、搜尋詞、播放行為、遇到的門檻與錯誤 | 了解服務哪裡卡住、改善流程 |
| 技術資料 | 裝置類型（手機／平板／電腦）、瀏覽器語言、來源網站（例如從 LINE 或 Google 進來） | 確保網站在你的裝置上正常運作、了解流量來源 |
| 推廣連結 | 透過他人分享連結進站時，記錄 IP 位址與由此推得的概略地區（國家／城市層級） | 計算推廣成效、防止濫用 |
我們不蒐集你的精確定位、不讀取你的通訊錄或相簿（只處理你主動選擇上傳的單張圖片）、 不做跨網站廣告追蹤、也不販售你的個人資料。
三、我們為什麼處理這些資料（目的與法律基礎）
| 目的 | PDPA 法律基礎 |
|---|---|
| 建立與維護帳號、提供學習內容、記錄學習履歷、發放點數與勳章 | 履行契約（§24(3)） |
| AI 教練問答、AI 出題、語音朗讀、三語呈現 | 履行契約（§24(3)） |
| 服務安全、防止盜用與濫用、系統除錯 | 正當利益（§24(5)） |
| 統計分析與服務改善（含使用行為分析） | 正當利益（§24(5)）；訪客的分析追蹤採同意（§19） |
| 行銷通知、電子報、LINE 每日推播 | 同意（§19），你可隨時取消 |
| 公開履歷、公開公司檔案、開放工作機會聯繫 | 同意（§19），預設關閉，由你自行開啟 |
| 依法配合主管機關要求 | 法律義務（§24(6)） |
四、誰會看到你的資料
4.1 預設是不公開的
你的學習紀錄、測驗成績、AI 對話、名片盒，預設只有你自己看得到。
公開履歷（/profile/…）預設關閉，要你自己打開才會有公開頁面。
4.2 你所屬的企業（企業會員）
如果你用公司邀請碼綁定了企業，該企業的管理者可以看到你的： 姓名、職稱、指派內訓計畫的完成狀況、課程學習進度、近期學習天數與時數、語言學習題目正確數。
企業看不到：你的 AI 對話內容、你瀏覽過哪些與內訓無關的頁面、你的名片盒、
你的私人筆記、你的測驗個別答錯選項。
你可以隨時要求解除企業綁定（來信即可）；解除後企業不再看到你後續的學習資料。
若你認為在僱傭關係下的「同意」並非出於自願，你可以行使第七節的反對權。
4.3 協助我們提供服務的第三方（資料處理者）
| 對象 | 會收到什麼 | 用途 |
|---|---|---|
| Anthropic（Claude AI） | 你的提問內容、文章文字、你選擇送出的名片影像、公司查證的公司名 | AI 問答、翻譯、出題、名片辨識、公開資料查證 |
| Microsoft（Edge 語音服務） | 要朗讀的文章文字 | 產生語音朗讀檔 |
| LINE | 你的 LINE 識別碼與推播訊息內容 | 綁定與每日學習提醒（你主動綁定才有） |
| Unsplash | 搜圖關鍵字（不含你的個人資料） | 文章封面圖 |
| 電子郵件寄送服務 | 你的信箱與信件內容 | 驗證信、通知信 |
這些對象依合約僅得為我們指定之目的處理資料，不得另作他用。
4.4 跨境傳輸（PDPA §28）
上述 AI 與語音服務的伺服器位於泰國境外（主要為美國），因此你的部分資料會被傳輸到境外處理。 我們僅選擇具備適當資料保護措施的服務商，並以契約約束其處理範圍。 若你不希望內容被送往境外處理，請不要使用 AI 教練與語音朗讀功能——其餘功能不受影響。
4.5 我們不會做的事
我們不販售你的個人資料，不提供給廣告聯播網， 不把你的學習紀錄提供給你所屬企業以外的任何第三方。
五、名片與人脈庫（特別說明）
這個功能會處理到「別人的」個人資料，所以我們把規則寫得特別清楚：
- 你收到的名片：辨識後只存進你自己的私人名片盒。 它不會出現在任何公開目錄、不會被其他會員搜尋到、 不會用於媒合、不會提供給第三方。
- 要公開必須經本人同意：名片上的人若要在本平台有公開檔案， 必須由他本人透過認領流程確認，擁有者是他本人，不是上傳的你。
- 你的責任：上傳他人名片時，你應確保是在正常商務往來中取得， 並僅為個人業務聯繫之目的保存。
- 名片主人的權利：名片上的當事人可來信要求我們刪除其資料，我們會照辦並通知持有者。
- 影像存放：名片原圖存放於無法從網際網路直接讀取的私有儲存空間，僅能經身分驗證後由你本人存取。
六、公司檔案（企業黃頁）的資料來源
公司目錄中的公司層資料（公司名稱、統一編號、登記地址、公司總機、公司信箱、官網、營業項目） 屬於法人資訊，來自公開可查的來源（商業發展廳 DBD、公司官網、證交所等）， 我們會在每一筆資料標示來源連結與擷取日期。
個人姓名與個人聯絡方式不會從網路蒐集——即使網路上查得到。 公司檔案裡的聯絡人資訊，只會來自本人自行填寫並同意公開。
內部盡職調查資料：為了在商業往來前判斷合作對象，我們會就目錄中的公司蒐集 其公開登記事項（董事姓名、簽署權限、股東持股比例、歷年財務摘要）。 這些資料只在我們內部後台可見，不會出現在公開目錄的任何頁面， 不對外提供、不轉售、不用於行銷（PDPA §24(5) 正當利益）。當事人可來信要求查閱或刪除。
若你發現與貴公司有關的資料有誤或不希望被列出，請來信，我們會更正或下架。
七、你的權利（PDPA §30–§36）
| 權利 | 說明 |
|---|---|
| 查閱權 | 要求取得我們持有你的個人資料副本 |
| 更正權 | 要求更正不正確或不完整的資料（多數欄位你可在會員中心自行修改） |
| 刪除權 | 要求刪除帳號與相關資料 |
| 限制處理權 | 要求暫停處理你的資料 |
| 反對權 | 反對基於正當利益的處理（例如行為分析） |
| 資料可攜權 | 要求以通用格式取得你提供的資料 |
| 撤回同意 | 隨時撤回你先前給予的同意（不影響撤回前的處理合法性） |
| 申訴權 | 向泰國個人資料保護委員會（PDPC）提出申訴 |
行使方式：來信 privacy@example.com，或透過我們的 LINE 官方帳號聯繫， 我們會在30 日內回覆。 為保護你的資料，我們可能需要先確認你的身分。
八、我們保存多久
| 資料 | 保存期間 |
|---|---|
| 帳號與學習紀錄 | 帳號存續期間；帳號刪除後 30 日內刪除或匿名化 |
| AI 對話紀錄 | 24 個月（改善服務與內容品質），之後刪除或去識別化 |
| 使用行為明細（滾動、點擊、區塊停留） | 90 天後自動刪除 |
| 關鍵使用紀錄（頁面瀏覽、註冊、門檻、錯誤、搜尋） | 365 天後自動刪除 |
| 名片影像與私人名片盒 | 你刪除即刪除；帳號刪除時一併刪除 |
| 交易與稅務相關紀錄（如有付費） | 依泰國法令要求之期間保存 |
九、Cookie 與類似技術
我們使用的 Cookie 分兩類：
- 必要 Cookie：登入狀態、語言偏好、安全驗證（CSRF）。沒有這些網站無法運作，不需要你的同意。
- 分析用識別碼：用來了解服務怎麼被使用。訪客可以拒絕——首次到訪時的橫幅可選「僅必要」， 我們就不會記錄你的行為事件。已登入會員的學習紀錄屬於服務本身（你的學習履歷），不在此列。
| 名稱 | 用途 | 保存期限 |
|---|---|---|
PHPSESSID | 維持登入狀態與本次瀏覽的連續性 | 關閉瀏覽器即失效 |
lang | 記住你選擇的語言 | 1 年 |
mg_consent | 記住你在本橫幅的選擇 | 1 年 |
mg_gid | 裝置識別碼（不含姓名或 Email），把同一裝置的使用軌跡串起來 | 1 年 |
mg_seen | 記錄你已看過的免費文章數量 | 180 天 |
mg_gift | 記錄他人贈閱給你的文章 | 180 天 |
mg_ref | 記錄介紹你來的會員（推廣成效計算） | 30 天 |
我們不使用第三方廣告 Cookie，也沒有跨網站追蹤。
十、資料安全
我們採取的措施包括：全站 HTTPS 傳輸加密、密碼單向雜湊、後台存取控制與稽核紀錄、 名片影像存放於網站根目錄之外的私有空間、資料庫存取限制、定期備份。
若發生可能影響你權益的資料外洩，我們會依 PDPA §37 於知悉後 72 小時內通報 PDPC， 並在高風險情況下通知你。
十一、兒童
本平台為職場管理者設計，不以未滿 20 歲者為對象。若我們得知在未取得法定代理人同意的情況下 蒐集了未成年人的資料，會予以刪除。
十二、政策變更
本政策如有重大變更，我們會在網站公告，並於必要時以電子郵件或站內通知告知。 繼續使用本服務即表示你了解更新後的內容。
十三、語言版本與準據
本政策以繁體中文版為準。簡體中文版與泰文版為便利閱讀之譯本， 若文義有歧異，以繁體中文版為準。本政策依泰王國法律解釋與適用。