隱私權政策

重要資訊

在閱讀完整政策之前，以下是你需要知道的重點：

• Prentora Ltd 是我們收集的關於你的個人資料的資料控管者，但直播課錄影除外，我們是為講師託管這些錄影（第 5.4 節）。
• 我們收集你提供的個人資料（姓名、電子郵件、付款資訊）、關於你如何使用我們平台的資料（瀏覽的影片課程、觀看時長），以及來自第三方的資料（付款處理商）。
• 我們使用你的個人資料來提供我們的服務、處理付款、改善我們的平台、與你溝通，以及確保平台安全。
• 如果你參加直播課，該直播課的講師也會收到你的部分個人資料，並自行對其使用方式負責（第 5 節）。
• 你對你的個人資料享有權利，包括存取、更正、刪除和下載你的資訊的權利。

1. 簡介

本隱私權政策說明 Prentora Ltd（在英格蘭及威爾斯註冊的公司，公司編號 16785749，以下稱「Prentora」或「我們」）在你使用我們的網站及相關服務（統稱「服務」）時，如何收集、使用、分享和保護你的個人資料。

2. 我們收集的資訊

你必須提供電子郵件地址、使用者名稱、密碼和所在國家，才能建立帳戶。你必須提供付款資料，才能進行購買。沒有這些資訊，我們無法建立你的帳戶或完成購買。其他資訊為選填。部分功能在未提供這些資訊時無法使用。

2.1 你提供給我們的資訊

2.2 自動收集的資訊

2.3 來自第三方的資訊

• 付款處理商：我們會從 Stripe 和其他金流服務商收到交易確認和有限的付款資訊（卡號末 4 碼、卡片品牌、卡片指紋、交易狀態）。
• 安全服務：我們與詐欺防範和安全服務商合作，以保護我們的平台和使用者。
• Discord：當你連結 Discord 時，你的 Discord 使用者 ID 和使用者名稱。
• 講師：你的出席紀錄、你被移出其直播課的紀錄，以及講師提供的理由。
• 其他使用者：關於你所發布內容的檢舉。
• 網站安全服務商：其對你的瀏覽器進行安全檢查的結果。

3. 我們如何使用你的資訊

我們將收集的資訊用於以下目的：

3.1 提供和改善我們的服務

• 建立和管理你的帳戶
• 處理影片課程購買並提供影片課程內容
• 追蹤你的學習進度
• 提供客戶支援並回應你的詢問
• 提供影片課程和直播課的評價功能
• 擔任講師的直播課預約代理人：處理申請和預約、安排款項支付給講師，以及處理退款
• 為講師託管和串流播放直播課錄影

3.2 平台營運與安全

• 監控和分析平台的使用情況和效能
• 偵測和防範詐欺、濫用和安全威脅
• 執行我們的服務條款
• 處理關於內容的檢舉、限制措施、理由說明和申訴
• 記錄你已確認年滿 18 歲，並在有理由認為某個帳戶屬於未滿 18 歲者時採取行動
• 排除技術問題並改善平台穩定性

3.3 通訊

• 寄送交易電子郵件（購買確認、影片課程更新、密碼重設）
• 寄送關於新影片課程、功能和特別優惠的推廣電子郵件（你可以選擇退出）
• 通知你我們的服務或政策的變更
• 透過問卷調查徵求意見回饋
• 邀請你評價你參加過的直播課，並請你在 Trustpilot 上評價 Prentora。你可以關閉這些電子郵件

3.4 遵循法律

• 遵守法律義務並回應法律要求
• 保護我們以及我們使用者的權利、財產和安全
• 執行我們的協議和政策

3.5 裝置與網路識別

當你與我們平台的關鍵部分互動時，例如建立帳戶、登入、購買、存取影片課程內容，以及串流播放或下載直播課錄影，我們會收集裝置識別資料和你的 IP 位址。這些資料用於：

• 詐欺防範：偵測和防止未經授權的存取及詐欺交易
• 爭議處理：在發生付款爭議或拒付時提供證據
• 法律主張的抗辯：保護我們的權利以及講師的權利

我們依據合法權益（UK GDPR 第 6(1)(f) 條）處理這些資料。我們的合法權益在於保護平台、使用者和講師免受詐欺及不實拒付主張的侵害。

3.6 處理的法律依據（UK GDPR）

我們依據以下法律依據處理你的個人資料：

你的反對權。你可以隨時反對我們基於上表所列的合法權益使用你的資料，包括你的學生紀錄、我們的詐欺和爭議紀錄，以及我們的分析。你也可以隨時要求我們停止寄送行銷資訊給你，我們一定會停止。請聯絡 [email protected]。

4. 我們如何分享你的資訊

4.1 影片課程講師

當你購買影片課程時，其講師可以查看關於影片課程表現的匯總、匿名分析資料（報名人數、平均完成率、熱門章節）。影片課程講師無法存取個別學生的姓名、電子郵件地址或個人資料。

直播課講師會收到申請和加入其直播課的學生的個人資料（第 5 節）。

4.2 服務提供商

我們會與代表我們提供服務的第三方服務提供商分享你的資訊，包括：

• 付款處理（Stripe、Wise）
• 雲端託管和儲存
• 電子郵件寄送服務
• 客戶支援工具
• 伺服器端分析和效能監控
• 影片託管和串流播放，包括直播課錄影
• 網站傳遞和安全檢查
• 瀏覽器通知服務（如果你開啟通知）
• AI 翻譯服務

這些提供商依合約有義務保護你的資料，並僅將其用於我們指定的目的。

4.3 公開資訊

當你與平台的公開功能互動時，某些資訊會對其他使用者顯示：

• 評價：你的使用者名稱、你的評價（包括任何評分或你是否推薦）、你發布的日期，以及（若為直播課）學期，都會公開顯示

4.4 法律要求

我們可能會在法律要求時，或為回應以下情況而揭露你的資訊：

• 有效的法律程序（傳票、法院命令）
• 政府機關的要求
• 保護我們的權利和財產
• 詐欺或安全問題的調查
• 保護使用者安全

4.5 業務轉讓

如果 Prentora 涉及合併、收購、資產出售或破產，你的資訊可能會作為該交易的一部分被轉讓。在你的資訊受不同的隱私權政策規範之前，我們會通知你。

4.6 匯總資料

我們可能會分享無法識別你個人身分的匯總、匿名資料（例如「50% 的使用者完成了這門影片課程」）。

5. 直播課

5.1 誰對你的資料負責

講師自行販售其直播課，Prentora 擔任其代理人。Prentora 是你的帳戶、你在 Prentora 上的申請和名額、付款紀錄、出席紀錄和你的學生紀錄（第 5.3 節）的資料控管者。每位講師都是其從我們這裡收到的關於你的個人資料，以及其在 Prentora 以外持有的任何資料的獨立資料控管者。

5.2 講師會收到的資料

當你申請或加入直播課時，其講師會收到你的使用者名稱和電子郵件地址、你的申請（你選擇的學期和你的回答，包括任何圖片）、你的名額及其付款、你的出席紀錄、你首次加入該直播課關注名單的日期（如有）、你在結帳時輸入的資料（例如你卡片上的姓名），以及（如果該直播課使用 Discord）你的 Discord 使用者名稱。你的結帳資料存放在講師自己的 Stripe 帳戶中。即使你的 Prentora 帳戶關閉，這些資料仍會保留在那裡。

依據直播課合約，講師只能將這些資料用於教授其直播課、與你聯繫、在法律允許的情況下告知你其其他教學活動、處理關於其直播課的爭議、投訴和索賠，以及確立或抗辯法律主張。講師必須妥善保護這些資料、不得出售，且在不再為上述目的需要時必須刪除。如需詢問講師持有的副本，請聯絡講師。

講師可能居住在 Prentora 提供直播課的任何國家，包括美國、澳洲和香港。第 10 節說明這些傳輸如何受到保護。

5.3 你的學生紀錄

當你申請直播課時，講師會看到你過去 12 個月在 Prentora 所有直播課中的紀錄摘要：你完成並全額付款、未付款或提前離開的學期數，以及你因行為不當被講師移出的次數。講師只能將其用於決定自己直播課的申請。

你可以要求我們提供你的紀錄副本，並更正你認為有誤的項目。你也可以反對顯示你的紀錄：請寄電子郵件至 [email protected] 告訴我們原因。我們會停止顯示，除非就你的具體情況，我們有足以凌駕你利益的重大正當理由。我們會告知你我們的決定及原因。

5.4 錄影

講師可能會錄製各堂課，並在 Prentora 上分享給該學期的學生。講師是錄影中個人資料的資料控管者，Prentora 則作為其資料處理者，透過我們的影片託管服務商為講師託管和串流播放錄影。你可以隨時關閉鏡頭。該學期的學生可以下載錄影供自己學習使用。他們下載的副本不會隨錄影一併刪除。我們可能會為了遵守法律或我們的服務條款，或為了處理投訴或爭議而自行審查或移除錄影，此時我們即為該目的的資料控管者。

5.5 錄影存取紀錄

如果你向銀行提出付款爭議，我們會使用錄影存取紀錄（第 2.2 節）證明你已使用你所付費的內容。第 7 節說明我們保留這些紀錄的期間。

5.6 付款爭議

如果你就直播課的付款向銀行提出爭議，由講師回應該爭議。我們會為此提供講師一份證據資料包，其中包含你的姓名和電子郵件地址、你接受的直播課預約條款版本以及你做出的確認事項、該學期的時間表和各堂課日期、你的付款和退款、我們寄給你的電子郵件、你的出席紀錄、你的錄影存取紀錄，以及你卡片的品牌和末 4 碼。講師只能將其用於回應該爭議。講師會將其提交給 Stripe 和你的發卡機構，作為其回應。

5.7 Discord

部分直播課使用 Discord 伺服器。如果你連結你的 Discord 帳戶，我們會儲存你的 Discord 使用者 ID、使用者名稱和存取權杖。我們使用這些資料將你加入該直播課的伺服器，並管理你在伺服器中的身分組。你可以隨時取消連結 Discord。Discord 依其自己的隱私權政策處理你的資料。

6. 講師與合作夥伴

如果你申請授課、在 Prentora 上授課或加入我們的聯盟行銷計畫，我們還會處理以下資料。

• 你的授課申請：你告訴我們的教學經歷和經驗、你提供的連結、你的國家，以及我們的決定。我們使用這些資料決定你的申請，這是在訂立合約前應你要求所採取的步驟。
• 撥款與身分資料：透過 Wise 撥款時，你的姓名、出生日期、地址和銀行資料；透過 Stripe 時，Stripe 與我們分享的關於你帳戶的資料，例如你的姓名、電子郵件地址、業務類型和國家。我們依據與你的合約，使用這些資料付款給你。Stripe 和 Wise 作為獨立的資料控管者，會自行進行身分驗證。如果我們曾以聯盟行銷夥伴身分付款給你，即使你的帳戶關閉，我們也會將你的法定姓名和國家連同撥款紀錄保留 6 年。
• 賣方稅務資料（適用於直播課）：你的姓名、地址、出生日期和稅籍編號，如為企業則包括其登記編號，以及你直播課的付款和服務費。法律要求我們收集並核實這些資料，並每年向 HM Revenue & Customs（英國稅務海關總署）申報，該機關可能會與你所在國家的稅務機關分享這些資料（The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023）。我們會依該條例要求的期間保留這些資料。
• 學生看到的關於你的資訊：你的講師檔案，以及（就直播課而言）你作為賣方的姓名、你的聯絡電子郵件，以及（如果你以商家身分販售）你的營業地址、公司資料和任何加值稅（VAT）號碼。查看或預約你直播課的學生會收到這些資訊，包括在爭議證據資料包中（第 5.6 節）。
• 服務費明細、收益和撥款：自其相關會計年度結束後保留 6 年，包括在你的合約終止後。
• 停權和限制措施：理由說明及任何申訴，依第 7 節對檢舉、限制措施和申訴所述的方式保留。
• 翻譯和配音：我們使用位於美國的 AI 翻譯服務（第 10 節），翻譯你的影片課程、直播課資訊、提案以及我們寄給你的訊息。該服務僅為替我們翻譯而處理你的文字。我們在自己的系統上為你影片課程中的影片製作逐字稿和配音。

7. 資料保留

我們根據法律要求和業務需求，對不同類別的個人資料保留不同的期間：

如果你在仍有直播課名額、尚未結清的付款、退款或爭議，或我們仍欠你合作夥伴收益時要求我們關閉帳戶，我們會告訴你哪些事項必須先完成。完成後，我們就會關閉帳戶。帳戶關閉後，我們會刪除你的帳戶資料，只保留上表所列的紀錄，並將其連結到一個不再顯示你姓名或電子郵件的 ID，但上表另有說明者除外。你發布的評價會被刪除。

如果你的帳戶涉及正在進行的法律爭議、調查或監管調查，我們可能會保留相關資料，直到該事項解決為止。

8. 資料安全

我們採用業界標準的安全措施來保護你的個人資料，包括：

• 傳輸中資料的加密（HTTPS/TLS）
• 敏感資料的靜態加密
• 定期安全稽核和漏洞評估
• 存取控制和身分驗證要求
• 員工資料保護訓練

然而，沒有任何透過網際網路傳輸或電子儲存的方法是 100% 安全的。儘管我們努力保護你的資訊，但我們無法保證絕對安全。

9. 資料外洩通知

如果發生可能對你的權利和自由造成高度風險的資料外洩，我們會在無不當延遲的情況下通知你。我們的通知將包括：

• 個人資料外洩的性質
• 外洩可能造成的後果
• 我們已採取或擬採取的措施，以處理外洩並減輕潛在的不利影響
• 你可以取得更多資訊的聯絡方式

我們也會依 UK GDPR 的要求，在得知對個人權利和自由構成風險的外洩後 72 小時內，通知 Information Commissioner's Office（ICO，英國資訊專員辦公室），以及（如有歐盟境內人士受影響）相關歐盟國家的監管機關。

如果你對潛在的安全問題有疑慮，請立即透過 [email protected] 聯絡我們。

10. 國際資料傳輸

Prentora 位於英國。我們可能會將個人資料傳輸給以下位於英國境外的接收者：

國際傳輸的保障措施

當我們將個人資料傳輸到英國境外未獲適足性認定的國家時，我們會採取適當的保障措施：

• 標準契約條款：我們使用歐盟執委會通過的 EU Standard Contractual Clauses（歐盟標準契約條款），搭配英國資訊專員發布的 International Data Transfer Addendum（國際資料傳輸附錄），或使用 UK International Data Transfer Agreement（英國國際資料傳輸協議）
• 資料隱私框架：對於傳輸到美國的資料，如果服務提供商已通過 EU-U.S. Data Privacy Framework（歐美資料隱私框架）及其 UK Extension（英國延伸）的認證，我們會以此為依據。對於位於美國的其他服務提供商，我們以與其簽訂的協議中的標準契約條款（搭配英國附錄）為依據。
• 講師：Prentora 與位於未獲適足性認定國家的講師之間，適用歐盟標準契約條款和英國國際資料傳輸附錄。這些條款是直播課合約的一部分。你可以在你居住的英國或歐盟國家的法院，依據這些條款提出主張。
• 技術措施：所有資料傳輸均使用 HTTPS/TLS 在傳輸過程中加密

你可以聯絡 [email protected]，索取標準契約條款和資料處理協議的副本。

11. 你的權利與選擇

除非另有說明，我們會在收到所有行使資料權利的請求後一個月內回應。在複雜的情況下，我們可能會將此期限再延長最多兩個月，並會將任何延長通知你。

11.1 存取與可攜性

你可以在你的帳戶中查看大部分資訊。如需完整副本，或需要可帶到其他服務使用的副本，請寄電子郵件至 [email protected]。

11.2 更正與更新

你可以直接在個人資料設定中更新你的帳戶資訊。如果你需要協助，請聯絡我們。

11.3 關閉帳戶

你可以聯絡 [email protected] 關閉帳戶。我們會在一個月內關閉帳戶，除非有事項必須先完成（第 7 節）。第 7 節也說明帳戶關閉後我們會保留哪些資料。

11.4 退出行銷

你可以點擊任何行銷電子郵件中的「取消訂閱」連結，或在帳戶設定中更新電子郵件偏好，取消訂閱推廣電子郵件。

11.5 Cookie 管理

我們使用身分驗證、安全性和核心平台功能所必需的必要 Cookie。我們唯一使用的選用儲存項目是推薦識別碼；在法律要求同意的情況下，我們只會在你同意後才儲存它，你也可以隨時拒絕或移除它，不會影響你使用本平台（請參閱「推薦與聯盟行銷追蹤」）。這些 Cookie 是我們的服務正常運作所必需的。雖然你可以設定瀏覽器拒絕 Cookie，但這樣做會讓你無法使用我們平台的關鍵功能，包括登入和存取已購買的影片課程。

裝置檢查。為了建立第 3.5 節所述的裝置識別碼，我們的網站會讀取你瀏覽器的設定和特徵。我們的網站安全服務商也會在部分表單（例如註冊和登入）上檢查你的瀏覽器。我們只將這些資料用於保護帳戶安全、防範詐欺和回應付款爭議，絕不用於廣告。

11.6 推薦與聯盟行銷追蹤

我們的部分合作夥伴會使用專屬的推薦連結推廣 Prentora 影片課程。當你透過這類連結到訪時，我們會在你的瀏覽器中儲存一個推薦識別碼（使用本機儲存空間，一種類似 Cookie 的技術），如此一來，如果你之後購買影片課程，推薦你的合作夥伴就能獲得該筆銷售的分潤。

• 我們會事先徵詢的地區：在法律要求須經你同意的地區（包括英國及歐洲經濟區），我們會在儲存推薦識別碼前先徵詢你，並只在你同意後才儲存。拒絕不會影響你支付的價格，也不會影響你對任何影片課程的存取權。
• 其他地區：在法律未要求徵得同意的地區，我們可能會基於營運合作夥伴計畫的合法權益，在不另行提示的情況下儲存該識別碼。
• 目的：將購買歸屬於推薦你的合作夥伴，以便我們支付其佣金。
• 保存期間：該識別碼最長儲存 30 天。你可以隨時清除瀏覽器的網站資料來移除它。
• 我們儲存的內容：一組簡短的合作夥伴推薦碼。我們不會將此識別碼用於廣告，也不會用它建立你的個人檔案。
• 法律依據：在 Privacy and Electronic Communications Regulations（PECR，隱私與電子通訊條例）或 EU ePrivacy Directive（歐盟電子隱私指令）要求的情況下，以你的同意為依據（UK GDPR 第 6(1)(a) 條）；否則以我們營運合作夥伴計畫的合法權益為依據（第 6(1)(f) 條）。

12. 兒童隱私

我們的服務僅供年滿 18 歲的人使用。註冊時，你須確認你已年滿 18 歲。我們不會在知情的情況下收集任何未滿 18 歲者的個人資料。如果我們有理由認為某個帳戶屬於未滿 18 歲者，我們可能會要求提供能證明其年齡的資訊。我們只將這些資訊用於做出決定，並在做出決定後刪除。如果我們認為其未滿 18 歲，我們會將其移出其已報名的任何直播課。如果你認為有未滿 18 歲的人向我們提供了其個人資料，請透過 [email protected] 聯絡我們。

13. 第三方連結與服務

我們的平台可能包含指向非 Prentora 營運的第三方網站、服務或資源的連結。本隱私權政策不適用於這些第三方網站。

我們不對第三方網站的隱私做法或內容負責。當你點擊指向第三方網站（例如講師的個人網站、社群媒體個人檔案或付款處理商）的連結時，你將受該第三方的隱私權政策約束。我們建議你查看你造訪的任何第三方網站的隱私權政策。

14. 特定地區的權利

14.1 英國居民（UK GDPR）

如果你是英國居民，你有權：

• 存取你的個人資料
• 更正不正確的個人資料
• 刪除你的個人資料（「被遺忘權」）
• 限制處理你的個人資料
• 資料可攜
• 反對基於合法權益的處理
• 隨時撤回同意
• 不受僅基於自動化處理且對你產生重大影響的決定約束，並要求由人員審查該決定
• 向 Information Commissioner's Office（ICO）提出投訴

要行使這些權利，請聯絡 [email protected]。

14.2 歐洲經濟區和瑞士居民（GDPR）

如果你位於歐洲經濟區或瑞士，你依據 GDPR（或在瑞士依據 Federal Act on Data Protection（聯邦資料保護法））享有與英國居民相同的權利。要行使這些權利，請聯絡 [email protected]。你也可以向你居住國家的資料保護機關提出投訴。

14.3 加州居民（CCPA/CPRA）

加州居民有權：

• 知道我們收集、使用和分享哪些個人資料
• 要求刪除個人資料
• 選擇退出個人資料的「出售」或「分享」（我們不會出售個人資料，也不會為跨情境行為廣告而分享個人資料）
• 更正不正確的個人資料
• 限制敏感個人資料的使用
• 不因行使這些權利而受到歧視

要行使這些權利，請寄電子郵件至 [email protected]。

14.4 美國其他州居民

科羅拉多州、康乃狄克州、蒙大拿州、奧勒岡州、德州、猶他州和維吉尼亞州的居民，依據各州的隱私法享有與加州居民類似的權利。請聯絡 [email protected] 行使這些權利。

14.5 內華達州居民

內華達州居民可以選擇退出特定受保護資訊的出售。我們目前不出售受保護資訊。如需提出請求，請聯絡 [email protected]。

15. 本隱私權政策的變更

我們可能會不時更新本隱私權政策，以反映我們做法的變化，或基於法律、營運或監管原因。我們會透過以下方式通知你重大變更：

• 在我們的網站上發布通知
• 更新本政策頂部的「最後更新」日期

16. 聯絡我們

如果你對本隱私權政策或我們的資料處理做法有任何疑問、疑慮或請求，請聯絡我們：

Prentora Ltd
公司編號：16785749
在英格蘭及威爾斯註冊
15 Peregrine Crescent
Manchester
M43 7TA
英國
電子郵件：[email protected]

英國監管機關：
Information Commissioner's Office（ICO）
網站：https://ico.org.uk