🔒 隱私權政策

關於本政策

本政策說明 Oomba Academy（oomba.ai，「我們」）會保存使用者的哪些資料、我們絕不收集哪些資料，以及大人帳號、家庭連結、付款和學校付款如何運作。關於兒童帳號的相同資訊也在「給大人」頁面上。有問題請寄信到：greg@oomba.ai。

我們保存的資料

使用個人帳號時，我們會保存一個自創的名字、密碼（經雜湊處理後保存），以及孩子在這裡做的事：他們製作的遊戲、和小幫手的對話以及加入的任何圖片或檔案、遊戲存檔、分數、評分、最愛、好友、聊天訊息、上傳的個人照片（如果有），以及語言和主題等設定。以訪客身分玩時，我們會保存一個自創的名字、遊戲存檔、分數、評分和最愛。

學校帳號是孩子用學校發的登入卡登入的帳號，由學校建立並歸學校所有。這類帳號會保存相同的資料，另外還有學校為班級名單輸入的學生真實姓名（只有該校教職員和我們的團隊看得到）、所屬班級、課程進度、書面回答，以及老師的回饋。如果孩子用個人帳號和班級代碼加入班級，學校也會為該班級保存相同的資料；如果老師有輸入，也包括孩子的真實姓名。

我們絕不收集的資料

我們絕不詢問電子郵件地址、年齡、住家地址、位置或付款資料，網站上也沒有任何東西可以購買。照片和圖片中隱藏的位置資訊會在保存前移除。這裡沒有廣告，也沒有廣告或追蹤用的 Cookie。

AI 會看到什麼

為了製作遊戲，孩子提供給小幫手的訊息、圖片和檔案會傳送給 Claude，也就是由 Anthropic 公司開發的 AI，由它來撰寫遊戲。孩子的名字和使用者名稱不會一起傳送。個人照片也會傳送給 Claude，在任何人看到之前先檢查。Claude 會在遊戲可以分享給所有人之前進行審查，無法確定的遊戲則由我們的團隊檢查。好友之間的聊天和課程的回答不會傳送給 AI。

我們保存多久

只要帳號存在，我們就會保存該帳號的資料。目前還沒有任何資料會在一段時間後自動刪除。孩子刪除的遊戲會從網站上移除，所有人都看不到，但我們的伺服器上仍會保留一份副本。

目前還沒有刪除帳號或下載帳號資料的按鈕。如需其中任何一項，請由大人和我們聯絡。學校帳號請洽詢學校，學校可以向我們提出。

隱私權

Google 帳戶連結期間，我們會保存帳戶的 ID、電子郵件地址和學校網域，以便在登入時辨識。我們絕不保存 Google 相片，絕不在遊戲網站上顯示學生的 Google 名稱，也絕不使用該帳戶讀取 Google 上的任何其他資料。

大人帳號

我們保存的資料

• 你註冊時輸入的名字（可以是名字或暱稱；孩子永遠看不到：他們只會看到「一位大人」）；
• 你的密碼，經雜湊處理後保存（我們無法讀取）；
• 你勾選了「我是家長或監護人，年滿 18 歲」（我們不會查核）；
• 你的登入工作階段，包括你的瀏覽器名稱（user agent），以及你最近一次為付款步驟重新輸入密碼的時間；
• 你連結了哪些孩子、何時連結，以及連結是等待中、已連結還是已終止；
• 你的方案：Stripe 的客戶編號和訂閱編號、方案類型、月繳或年繳、狀態、名額、日期和金額；
• 重要動作的紀錄（例如「方案已開始」、「孩子已連結」、「退款」）。這些紀錄絕不包含信用卡資料或電子郵件地址。

我們不會要求的資料：你的電子郵件、電話號碼、住家地址或年齡。（你付款時，Stripe 會要求其中部分資料：請參閱下方的「付款」。）

大人帳號不能製作遊戲、聊天、加好友或擁有公開個人檔案，也不會出現在搜尋結果中。

連結到孩子

• 代碼：你的孩子會在自己的「我的」頁面取得一個短代碼。我們會將它經雜湊處理後保存。代碼只能用一次，有效 1 小時。
• 孩子同意：只有在你的孩子於自己的頁面上確認後，連結才會開始。孩子可以按「否」，或向我們的團隊「檢舉」。檢舉在處理期間會保存，並在我們結案 1 年後刪除。
• 你可以看到孩子的哪些資訊：孩子的使用者名稱和顯示名稱、孩子昨天和本月到目前為止用了多少家庭的額外小幫手訊息，以及孩子目前是用家庭方案還是免費額度製作遊戲。
• 你看不到的資訊：今天的即時動態（所以你無法知道孩子什麼時候在線上）、孩子的聊天、好友或遊戲、任何由學校支付的訊息，或孩子到底有沒有在某所學校。
• 孩子可以看到你的哪些資訊：只有「一位大人」這幾個字，絕不會看到你輸入的名字。
• 訊息計算：為了計算家庭的額外訊息，我們會為每則小幫手訊息記錄是由哪個額度支付的（免費、家庭或學校）、算作幾則訊息，以及它的 AI 成本。

付款

由 Stripe 處理付款

付款由 Stripe, Inc. 處理。你會在 Stripe 自己的頁面上付款，而不是在我們的頁面上。Stripe 的隱私權政策請見 stripe.com/privacy。

Stripe 會向你收集的資料（在 Stripe 的頁面上）：

• 你的電子郵件地址（Stripe 會寄送收據、付款失敗通知和續訂提醒到這個地址）；
• 你的信用卡資料，或你的 Apple Pay 或 Google Pay 錢包；
• 你的帳單地址（用於計算銷售稅，以及確認家庭方案是提供給美國家庭）；
• Stripe 用來防止詐騙的資訊，例如你的裝置和連線的相關資料。

家庭方案我們會傳給 Stripe 的資料：一個隨機的家庭編號，讓我們能把付款對應到你的方案。我們不會把你的名字、孩子的名字或使用者名稱，或任何關於孩子如何使用本網站的資訊傳給 Stripe。學校的部分請參閱下方的「學校付款」。

我們收到並保存的資料：Stripe 的客戶編號和訂閱編號、方案、狀態（有效、逾期、已取消）、日期、金額、名額數，以及付款是否已付款、失敗、退款或有爭議。

我們絕不會看到或保存的資料：你完整的信用卡號碼或安全碼。家庭方案方面，我們自己的資料庫不會保存你的電子郵件或帳單地址。Stripe 傳到我們伺服器的訊息可能包含這些資料，但我們不會保存。學校的發票申請則不同：請參閱下方的「學校付款」。

我們這邊誰能看到更多：網站擁有者可以在 Stripe 的管理後台看到你的電子郵件、帳單地址、收據和信用卡末 4 碼。我們只會用這些資料來處理你的方案：回答你的問題、辦理退款，以及通知你方案、價格或我們條款的重要變更。本網站沒有自己的電子郵件系統，所以這些通知會從 greg@oomba.ai 寄到 Stripe 保存的電子郵件地址。我們絕不會把它用於行銷。

詐騙和爭議：如果你的銀行回報某筆付款有爭議或可能是詐騙，Stripe 會通知我們。我們會終止方案，並保存事件經過的紀錄。

銷售稅：在我們必須收取銷售稅的地方，Stripe 會根據你的帳單地址計算銷售稅。

Cookie：我們的網站不會為付款新增任何 Cookie。Stripe 的頁面由 Stripe 經營，並遵循 Stripe 的政策。

學校付款

• 誰看得到：只有校務管理員和我們的團隊。老師和學生絕對看不到付款資訊。
• 學校申請發票時我們保存的資料：名額數、採購單號碼、付款聯絡人的姓名和電子郵件、學校的帳單地址、學校是否表示自己免稅，以及任何備註。
• 傳給 Stripe 的資料：我們為學校開立發票時，學校名稱、付款聯絡人的電子郵件、帳單地址和採購單號碼會保存在 Stripe，由 Stripe 寄送發票。聯絡人的姓名、備註和免稅的回答只會留在我們這裡。在我們開立發票之前，不會傳送任何資料。以信用卡付款的學校則會在 Stripe 的頁面上自行輸入學校名稱和帳單地址。
• 保存多久：我們資料庫中的聯絡人姓名和電子郵件、地址、備註和採購單號碼，會在申請結案 2 年後刪除。Stripe 會將學校的地址和採購單號碼與其發票一起保存（請參閱下方）。
• 名額按在用的學生人數計算。付款不會使用學生的姓名或作業。
• 家庭絕不會看到班級裡的活動：連結到學生的大人只會看到該學生使用的家庭額外訊息。

兒童的資料

孩子絕不會看到價格、方案或「購買」按鈕，也絕不會被要求付費或請大人付費。

付費並不是我們徵求家長同意的方式。購買方案不會改變我們收集孩子的哪些資料、用途為何，或家長所同意的內容。

你身為家長的權利（個人帳號）：你可以要求我們讓你查看我們保存的孩子資料、刪除這些資料，或停止收集更多資料。請寄信到 greg@oomba.ai。目前還沒有刪除或下載按鈕，所以我們會以人工方式處理這些要求，而且在處理之前需要確認你是孩子的家長。取消連結或取消方案並不會刪除孩子的帳號。

學校帳號：學校帳號由學校建立並歸學校所有。對於這些帳號，我們代表學校並依學校的指示行事：我們只會將學生資訊用於向學校提供 Oomba Academy，絕不用於廣告，也不會出售。使用學校帳號的學生家長如要查看或刪除紀錄，請向學校提出；學校可以向我們提出。學校與我們簽署的資料協議優先適用。

不出售、不打廣告：我們不出售任何人的個人資料、不顯示廣告，也不使用廣告或追蹤用的 Cookie。

我們保存付款資訊多久

• 連結代碼：在使用或過期 30 天後刪除。
• 等待中的連結：在過期（24 小時）或孩子按「否」時刪除。
• 已終止的連結：在終止 90 天後刪除（我們的動作紀錄中只會留下一筆只含帳號編號的紀錄）。
• 連結檢舉：在處理期間保存，結案後再保存 1 年。
• 方案和付款紀錄（Stripe 編號、金額、日期）及 Stripe 的發票：依稅法保存 7 年，即使帳號已刪除也一樣。
• 學校發票申請中的聯絡資料、地址、備註和採購單號碼：申請結案後 2 年。
• 大人帳號、家庭和連結：保存到你要求我們刪除帳號為止。我們會先取消任何方案。

適用範圍

家庭方案目前只提供給美國的家庭。

問題

Oomba Academy · greg@oomba.ai