隱私權政策

最後更新：2026 年 5 月 19 日

Morld School 網站（movie.unood.me，以下簡稱「本平台」、「我們」、「我們的」），我們非常重視您的隱私權。本政策說明本平台如何蒐集您的個人資料、這些資料將如何被處理及利用，以及您可以如何管理及控制透過本平台所蒐集到的相關資料。

我們建議您在使用本平台、購買課程或與我們進行交易前，仔細閱讀本隱私權政策及服務條款。透過持續使用本平台，即表示您已接受本政策中描述的行為，並同意我們蒐集、處理及利用您的個人資料。

關於講師、課程合作夥伴與本平台之間的權利義務，另以雙方契約規範。

一、我們蒐集的個人資料類別

當您造訪、註冊或使用本平台時，我們可能會蒐集以下類別的個人資料，包括但不限於：

• 個人辨識：姓名、Email、行動電話、第三方社群登入 ID（如使用 Google／Facebook／Apple 登入時）
• 財務辨識：信用卡號末四碼、銀行帳戶之號碼與戶名（僅講師端用於分潤撥款）
• 財務交易：收付金額、支付方式、訂單往來紀錄、發票抬頭與統一編號
• 安全細節：密碼（以單向 bcrypt 雜湊儲存，本平台無法還原為明文）
• 電腦與行動裝置之資料：軟硬體規格、裝置辨識資料、IP 位址、Cookie、瀏覽器語言、裝置所在國家
• 學習互動資料：HLS 影片觀看時間戳、單元完成率、課程留言、課程評論、學員提問
• 講師端資料：講師真實姓名、稅務識別資訊、銀行帳號、講師三語簡介（為履行課程分潤義務所必要）
• 未分類資料：您於課程內容、客服信件或活動中主動提供之檔案、留言、評論

當您於本平台購買任何課程時，所填寫的信用卡資訊由本平台的金流協力廠商綠界科技 ECPay 蒐集、處理及利用，本平台僅留存末四碼以供對帳，不留存完整卡號與安全碼。

本平台如舉辦抽獎或任何回饋活動，您所提供的聯繫資料僅供當次活動執行使用，活動結束後即依保存期限規定處理。

二、Cookie 與本地儲存

我們會在您的瀏覽器中設定並存取 Cookie 及瀏覽器本地儲存資料。Cookie 是一種小型的資訊檔，經由瀏覽器儲存於您的終端機記憶體或行動裝置中。

依保存期限分類：

• Session Cookie：未設置保存期限，當您關閉瀏覽器時自動刪除
• Persistent Cookie：設置一定保存期限，期限屆滿或手動刪除前會持續存在

依功能用途分類：

morldSchoolCart、morldSchoolOwned、morldSchoolProgress 儲存於瀏覽器 localStorage，登入後會同步至帳號。

分析型 Cookie 揭露：本平台已啟用 Google Analytics 4（GA4）以了解使用者瀏覽行為、改善網站體驗。GA4 由 Google LLC 提供，其 Cookie（含 _ga、_ga_*、_gid 等）會蒐集 IP 位址（已匿名化）、裝置類型、瀏覽器、瀏覽頁面、停留時間等資料。詳細資訊請參閱 Google 隱私權政策：https://policies.google.com/privacy。您可以透過 Google Analytics Opt-out Browser Add-on 停用 GA4 對您的追蹤。

您可以透過瀏覽器設定管理或刪除 Cookie，但刪除必要型 Cookie 將導致部分服務無法正常使用。

三、個人資料使用目的及利用方式

本平台所蒐集之個人資料將用於以下目的：

• 履約：完成課程購買、發票開立、課程內容遞送、學員身分驗證
• 學習服務：課程觀看進度同步、單元完成度記錄、留言與評論發佈、講師互動
• 客服支援：回覆退費申請、技術問題排除、帳號異常處理
• 財務作業：對帳、退款、講師分潤撥款、稅務申報
• 行銷活動：在您同意的範圍內，寄送新課程通知、優惠活動資訊（您可隨時於帳號設定退訂）
• 防詐與資安：偵測異常登入、阻擋自動化攻擊、確保平台與使用者帳戶安全
• 法遵：配合法律強制要求之揭露、回應主管機關調查

當您開始觀看線上課程時，基於課務管理需要，我們將蒐集、處理並利用您的學習互動資料，包括但不限於課程觀看時間戳、單元完成率、繳交作業內容、與講師的留言互動等。

四、第三方服務與委外

為提供穩定且優質的服務，本平台委託下列第三方服務商處理特定業務範圍。這些服務商僅得於其委託目的範圍內處理您的個人資料，並負有保密義務：

• 雲端基礎設施：Google Cloud Platform（後端 API 託管於 Cloud Run 亞洲區）
• 物件儲存與 CDN：Cloudflare（影片檔案存放於 R2，HLS 串流透過 cdn-school.unood.me 全球邊緣節點分發）
• 金流服務商：綠界科技 ECPay（信用卡 VISA／MasterCard／JCB 刷卡處理）。對應之信用卡完整號碼、安全碼等財務資料由綠界科技蒐集、處理及利用，本平台不留存完整卡號與安全碼
• 電子發票服務商：綠界科技 ECPay（依《統一發票使用辦法》開立並寄送電子發票）
• 網站流量分析：Google Analytics 4（GA4）（IP 匿名化，僅用於彙總式網站使用情形分析）
• 社群登入：當您選擇以 Google／Facebook／Apple 登入時，本平台僅蒐集 Email 與必要個人欄位以建立帳號

本平台與第三方服務商合作時，第三方之隱私權條款亦將適用。除本政策另有規定、遵循法規揭露之要求、或為避免您或其他使用者受到威脅外，未經您的同意及授權，我們不會向第三人提供您的個人資料。

若本平台與其他公司發生合併、收購或部分／全部資產出售予第三方，我們會在資料移轉前通知您，移轉後該第三方之隱私權政策將會適用。

五、HLS 影片串流與技術 Token

本平台採用 HLS（HTTP Live Streaming）技術提供課程影片串流。為避免影片內容遭未經授權之第三方盜連，影片片段（segment）會帶有短期 JWT query token。

• 影片片段（.ts 或 .m4s）由 cdn-school.unood.me 提供，URL 內含短效 JWT，僅用於驗證請求合法性、防止盜連，不識別個人身分
• 短期 token 由 morld-api 簽發，並於 cdn-school.unood.me 邊緣節點驗證，token 一旦過期即失效
• 您的影片觀看時間戳與單元完成度，會由播放器寫回 morld-api，用於進度同步、跨裝置續看與課程完成證明發放
• 學習進度資料儲存於 morld-api 後端資料庫，刪除帳號時將一併刪除

六、講師端高敏感個資

為履行課程分潤撥款義務，講師後台會額外蒐集以下高敏感資料：

• 真實姓名（與身分證件一致）
• 稅務識別資料（中華民國國民身分證字號或外籍身分證號）
• 銀行帳戶資料（戶名、銀行代碼、帳號）

以上資料僅用於：

1. 分潤撥款作業
2. 依《稅捐稽徵法》辦理扣繳稅款與開立扣繳憑單
3. 配合主管機關依法要求之揭露

本平台對講師高敏感個資採取下列保護措施：

• 採加密儲存（at-rest encryption）
• 限制工程與財務人員之最小權限存取（need-to-know basis）
• 存取行為留存稽核日誌
• 依《稅捐稽徵法》保存 7 年，期滿後刪除

七、個人資料分享政策

除本政策另有規定、遵循法規揭露要求、或為避免您或其他使用者受到威脅之情形外，未經您的同意及授權，我們不會向第三人提供您的個人資料。

於本平台與第三方合作時，第三方之隱私權條款亦將適用，本平台不就第三方之資料處理行為負責。

若本平台與其他公司合併、發生收購或我們出售部分或全部資產予第三方，我們會依交易條件約定移轉您的個人資料給該第三方，並於移轉前通知您。移轉後，該第三方之隱私權政策將適用於如何處理您的資料上。

為保障您的隱私及安全，我們將盡力以合理之技術及程序保障所有個人資料之安全，但網路上的傳輸及資料儲存無法保證百分之百安全。

八、個人資料使用期間及地區

本平台將於存續期間內、或您要求我們刪除您的個人資料前，於本平台提供服務之區域利用您的個人資料。

本平台所蒐集之個人資料將於下列地點處理：

• 台灣（本平台營運所在地）
• Google Cloud Platform 亞洲區資料中心（後端 API 與資料庫所在地）
• Cloudflare 全球邊緣節點（HLS 影片 CDN 分發節點）
• 綠界科技 ECPay 機房（金流與電子發票處理所在地）
• Google Analytics 4 全球資料處理中心
• 其他委外服務商所在地區

您了解並同意，本平台基於履行合約所必要，可能在歐洲經濟區成員國境外處理您的個人資料，並傳送到未經歐洲執行委員會認定具有個人資料適足性之地區。但本平台會依據當地法規採取適當安全維護措施，以維護您的個資安全。

九、資料保存期限

本平台依據資料類別與法律要求，設定不同保存期限：

如法律有其他強制保存期限規定，將依法律規定為準。

十、資料安全措施

本平台採取以下技術與管理措施保護您的個人資料：

• 全站 HTTPS 加密傳輸（TLS 1.2 以上）
• 登入憑證 school_token 採 HTTP-only Cookie，並使用 JWT HS256 簽章驗證
• 密碼以單向 bcrypt 雜湊儲存，本平台無法還原為明文
• 影片內容透過 R2 binding 私有存取，不對外公開檔案 URL
• HLS segment 採短期 JWT token 防盜連
• 後台採 middleware JWT 守門，依角色（學員／講師／管理員）限制功能存取
• 講師高敏感個資（身分證號、銀行帳號）採加密儲存
• 最小權限原則：工程與營運人員僅於業務必要範圍內存取個資，並留存稽核日誌
• 定期備份與災難復原演練

但網際網路傳輸與資料儲存仍無法保證百分之百安全，如發現帳號異常請立即來信 privacy@unood.me。

十一、分享之資訊

本平台部分功能可以讓您公開分享內容。當您使用這些功能時，您同意且明白您所張貼的內容將會被公眾所閱覽，包括但不限於：

1. 課程評論與評分
2. 課程討論區留言
3. 公開可見的個人簡介資料
4. 繳交至公開作業區之內容

您應自行斟酌張貼內容，避免揭露不希望被公開的敏感資訊。如需移除已公開內容，可於帳號設定中編輯或刪除，或來信 privacy@unood.me 申請。

十二、兒童與未成年隱私

本平台依法保障未成年人之個資權益：

• 未滿 14 歲之兒童不得註冊本平台帳號
• 14 歲以上未滿 18 歲之未成年人，註冊或購買付費課程前須取得法定代理人（父母或監護人）同意
• 若發現未經法定代理人同意之未成年帳號，本平台將主動暫停該帳號並通知法定代理人
• 法定代理人得隨時來信 privacy@unood.me 要求查閱、更正或刪除其未成年子女之個人資料

十三、個人資料之權利

依《個人資料保護法》第 3 條，您就本平台所蒐集之個人資料享有下列權利：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

您可以隨時登入帳號設定修改或更正個人資料，或以註冊 Email 寄信至 privacy@unood.me 要求行使上述權利。

惟於法律允許範圍（包括但不限於為保護言論自由與資訊自由、維護公共利益等）內，我們仍得保留您部分個人資料。您提出前述請求時，請了解該請求可能會導致本平台無法繼續提供部分或全部功能。待您協助提供確實可信之資訊、協助本平台檢視相關身分及資料，並履行相關法律所賦予您應履行之義務後，本平台將儘速完成需求。

若您在使用本平台服務期間居住於歐洲經濟區（EEA）成員國境內，依照歐盟一般個人資料保護規則（GDPR），除非其他有管轄權之法律或 GDPR 另有規定，您可以行使以下權利：

• 資料存取權（Right to Access）
• 修改權（Right to Rectification）
• 被遺忘權（Right to be Forgotten / Data Erasure）
• 限制處理權（Right to Restriction of Processing）
• 資料可攜權（Right to Data Portability）
• 反對權（Right to Object）

您亦有向監管機關提起申訴之權利，監管機關聯絡方式請參考：https://edpb.europa.eu/about-edpb/about-edpb/members_en

十四、第三方連結

本平台可能會於服務內提供第三方外部連結（包括但不限於講師個人網站、社群媒體、合作夥伴頁面）。如果您點擊該連結進入第三方網站，關於您的個人資料之蒐集、處理、利用都應受該網站之隱私權政策或相關協議規範。

建議您於使用第三方網站前，詳閱其隱私權政策。第三方網站如何蒐集及利用您的個人資料概與本平台無涉，本平台無需負責。

十五、隱私權政策更新與聯繫我們

本隱私權政策可能隨網站業務需求隨時更改，除另有聲明者外，所有的修訂條款將於張貼日起自動生效，請您定期查看本政策。如有重大變更，我們將於變更前透過 Email 或站內公告通知您。

如果您對本隱私權政策有任何疑問、欲行使個資權利、或需要其他協助，歡迎隨時來信聯繫：

• 個人資料保護專責信箱：privacy@unood.me
• 一般客服與退費：service@unood.me
• 法律事務：legal@unood.me

我們將於工作日內回覆。

如對本隱私權政策有任何疑問，歡迎來信 privacy@unood.me。