Kidsjoy 隱私權政策

最後更新日期：2026 年 11 月 4 日

生效日期：2026 年 11 月 4 日

昕樂圓有限公司（以下稱「Kidsjoy」或「我們」）提供 Kidsjoy 幼兒園親師互動平台，包括 Kidsjoy 行動應用程式（以下稱「App」）、園所管理後台與官方網站（以下合稱「本服務」）。本政策說明我們如何蒐集、處理、利用與保護您的個人資料，以及您依《個人資料保護法》（以下稱「個資法」）享有的權利。

1. 我們與園所的角色

本服務由幼兒園（以下稱「園所」）採用，提供給園所的管理人員、教師與幼兒的家長／監護人使用。

• 園所內容由園所決定：兒童、家庭、班級、聯絡簿、託藥、接送、帳單等園所營運資料，其蒐集目的、範圍、可見對象與保存需求由您的園所決定。園所是這些資料的主要管理者，Kidsjoy 依與園所的契約，以受託者身分代為處理。
• Kidsjoy 自行管理的資料：為維持帳號登入、系統安全、客戶聯絡與去識別化的服務品質統計，Kidsjoy 另就這部分資料負管理責任。

因此，關於園所內容的查詢、更正或刪除，通常需由園所確認您的身分與處理方式；我們會提供園所必要的協助工具。

2. 我們蒐集的個人資料

2.1 帳號與身分資料

• 手機號碼（用於簡訊驗證碼登入，並作為一位使用者的唯一帳號）。
• 姓名或您在園所中顯示的名稱、頭像（若您上傳）。
• 您在各園所的身分（園所管理員、教師／職員或家長／監護人）、所屬班級與兒童關係。

手機號碼由園所預先登記；您完成簡訊驗證後即可使用園所授予的身分。

2.2 由園所或家庭提供的兒童相關資料

兒童不登入本服務。依園所啟用的功能，可能包括：

• 兒童姓名或顯示稱呼、園內編號、班級、入園與離園日期、監護關係。
• 聯絡簿、請假、到校與離園、接送與娃娃車乘車紀錄、固定接送者資料。
• 託藥單（診斷、症狀、用藥項目、時段與藥品照片）、體溫、成長等健康相關紀錄。
• 帳單與繳費紀錄、家長上傳的繳費證明照片。
• 園所若使用刷卡到校，我們只保存卡片讀值經雜湊處理後的摘要，不保存卡號本身。

我們不蒐集兒童身分證字號、戶籍地址、性別、信用卡資料，或與功能無關的完整病史。

2.3 您建立或上傳的內容

貼文、留言、反應、聯絡簿內容、親師訊息、問卷回覆、照片與影片。照片上傳前會在您的裝置上移除拍攝地點（GPS）等 EXIF 資訊，且不保存原始相機檔；影片只保存壓縮後版本與封面。

2.4 位置資料

• 只有被園所指定為當趟娃娃車隨車老師的裝置，在老師於 App 中明確開始行程後，才會上傳裝置的 GPS 位置，用於讓該車家長查看車輛目前位置。切換身分、登出或結束行程即停止分享。
• 我們只保留車輛的「目前一筆」位置，行程結束即刪除，不保存行車軌跡。
• 家長查看地圖時，我們不蒐集家長的位置。
• 園所設定路線時輸入的集合點座標，會用於計算預定行車路線。

2.5 裝置與技術資料

• 推播通知所需的裝置推播識別碼（token）；登出時撤銷。
• App 版本、作業系統版本、裝置型號、錯誤發生的頁面或功能名稱與請求識別碼，用於錯誤監控（詳見第 6 節）。
• 錯誤監控服務會依連線 IP 推估國家與城市；我們已設定不儲存 IP 位址本身。

2.6 去識別化使用統計

我們以與帳號分離、定期更換的隨機識別碼，記錄功能使用次數（例如發文數、通知開啟數），用於發現使用困難的流程。這類統計不包含姓名、手機、兒童識別、內容文字、檔名或照片，也無法反查回真實身分。

我們不收集廣告識別碼，也不在 App 中放置廣告。

2.7 客服與聯絡資料

您以電子郵件與我們聯絡時（例如 hello@kidsjoy.app），我們會處理來信者姓名、電子郵件地址及來信內容，用於回覆詢問、提供客服及與客戶聯繫。這部分屬 Kidsjoy 自行管理的資料，不是園所委託處理的內容。我們的電子郵件由 Zoho Corporation 的 Zoho Mail 服務收寄，資料儲存於美國，構成跨境傳輸。

您透過我們的 LINE 官方帳號（@227scyag，由 LY Corporation 提供之服務）與我們聯絡時，我們會處理您的 LINE 顯示名稱、LINE 使用者識別碼及訊息內容，用途與上述電子郵件相同，亦屬 Kidsjoy 自行管理的資料。依 LINE 台灣隱私權政策（https://terms.line.me/line_tw_privacy_policy），相關資訊可能於韓國、日本、泰國、美國等地之伺服器處理及儲存，構成跨境傳輸；實際處理地區依 LINE 之隱私權政策。

請勿在來信或訊息中附上不必要的兒童或健康資料。

3. 蒐集目的

• 提供與維運本服務：帳號驗證、園所與家庭之間的資訊傳遞、通知與推播、照片影片儲存與播放、接送與娃娃車資訊、匯出與備份。
• 系統安全與異常處理：防止未經授權的存取、偵測與修復錯誤、事故調查。
• 客戶服務：回覆園所與使用者的詢問、提供園所授權的技術支援（第 5 節）。
• 去識別化統計：改善功能與服務品質。

特定目的代號：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一五七 調查、統計與研究分析；園所端另依其教育或托育業務之特定目的。

我們不會將園所內容或您的個人資料用於廣告、販售給第三方，或用於訓練人工智慧模型。

4. 誰可以看到您的資料

• 園所內：依園所設定的身分與權限決定。例如家長只能看到自家孩子與所屬班級的內容；教師只能看到其任教班級；健康、託藥等敏感內容只開放給有業務必要的人員。手機號碼與緊急聯絡資料預設以隱碼顯示。
• 不同園所之間：同一支手機若同時屬於多個園所，各園所的身分與資料完全隔離。
• Kidsjoy 系統管理人員：預設看不到兒童姓名、貼文、照片、訊息或健康內容，也不能冒用園所人員、教師或家長的身分。例外情形見第 5 節。
• 園所聯絡窗口：為在園所系統發生問題時能聯繫園方，Kidsjoy 系統管理後台會顯示每所園所「首位園所管理員」的姓名、手機與邀請狀態，不及於其他管理員、教師或家長。

5. 園所授權的平台支援存取與例外

經園所授權時，Kidsjoy 平台支援人員可能為協助園所，於限定期間內存取園所後台的資料，包括兒童與家長資料。具體而言：

• 只有園所的在職管理員可以在後台主動授權，每次最長 7 天，園所可隨時撤銷；到期或撤銷後立即失效。
• 支援人員以明確標示為「Kidsjoy 平台支援」的身分進入，不冒用園所人員、教師或家長身分，也不會出現在 App 中。
• 存取僅限協助園所的目的（例如設定、排錯與資料維護）。
• 授權、撤銷、進入與每一次寫入操作都留有紀錄，園所可在後台查閱。
• 一般客服、設定、除錯及資料維護，均須先取得園所上述授權。除下列緊急資安或依法必要存取情形外，未經園所授權，Kidsjoy 不存取園所內容。

緊急資安處置：只有為阻止正在發生的個人資料外洩或資料毀損，已嘗試聯絡園所而無法及時取得授權，且延遲處理會擴大損害、沒有較少侵入的有效處理方式時，我們才會依園所服務契約及適用法令，先行做最低必要的資料存取與處置。存取限受影響園所、必要資料、人員及時間，緊急必要性消失即停止；一般客服、例行維護、一般除錯或單純服務中斷不適用。

我們會記錄事故依據、聯絡嘗試、存取理由、操作者、起訖時間、資料範圍、操作及結果，供園所查核，並儘速通知園所；最遲於知悉事故後24小時內提供已知事實與處置狀態，不因開始例外存取而重新起算。紀錄不任意複製兒童內容。

依法必要存取：依法令或有權機關合法要求而必須存取時，僅在必要範圍內處理並留存紀錄；在法律允許範圍內事先通知園所，依法不得事先通知者於限制解除後儘速通知。

6. 委託處理與境外傳輸

為提供本服務，我們委託下列服務供應商（次處理者）處理部分資料。這些服務多位於中華民國境外，構成資料的跨境傳輸：

說明：

• 推播通知在鎖定畫面只顯示中性文字，不包含兒童姓名、健康、用藥或訊息內容。
• 錯誤監控資料在送出前會移除內容文字、姓名、手機、照片網址與登入憑證，不錄製畫面，保存 30 天。
• Google 路線計算只接收集合點與園所位置，不包含兒童姓名或名單；車輛即時位置只傳送到 Kidsjoy 後端。
• 備份的檔名與內容在離開執行環境前即加密。

供應商或處理區域有重大變更時，我們會更新本清單並通知園所。

7. 保存期間

正式資料依類別保存，期滿後刪除：

補充：

• 照片與影片到期前 30 天，會通知園所與受影響家庭下載。
• 刪除的班級貼文與相簿照片、影片，會在刪除後 7 天從儲存空間永久刪除；同一份照片若仍顯示在其他貼文或相簿中，會等所有位置都刪除後才起算。已下載或已分享出去的檔案不受影響。
• 園所因爭議處理等需要設定保存凍結時，凍結期間暫停刪除。
• 正式資料刪除後（含上述刪除後 7 天清除的照片與影片），加密備份最多再保留 30 天，之後一併刪除。
• 兒童離園後 60 天，家庭的 App 存取即關閉；正式資料仍依上表保存。
• 園所終止使用本服務時，提供園所 90 天唯讀匯出期。終止當時仍合法保存、可匯出的資料，保留至匯出期屆滿；原定保存期限於該期間內屆滿者，延後至匯出期屆滿再刪除，依法須提前刪除者除外。此安排不恢復已刪除的資料，也不延長家長或教職員原有的存取權限。
• 匯出期屆滿後儘速刪除正式資料，最遲於屆滿翌日起 7 日內完成，包含受託服務供應商（次處理者）持有的正式資料；依法須提前刪除者，依較早期限辦理。受託服務供應商依其法令、帳務對帳或系統備份需要短期留存、我們無法即時刪除的殘餘資料，依該供應商公告或約定的期限刪除，我們不再存取或利用；存放服務資料的資料庫與檔案儲存不適用此例外。依法必要保存及下述稽核紀錄依其適用範圍、目的與期限辦理，不延長園所登入或匯出期限。備份的最多 30 天保留期間，自各項正式資料實際刪除日起算。
• 依園所服務合約，僅匯出、權限與管理操作紀錄及敏感資料存取紀錄（不含照片、文件或紀錄內容）繼續保存至上表期滿後刪除；終止時仍在園的兒童以終止日視為離園日，已離園者依原離園日起算。保存期間不因終止、匯出期屆滿或資料清除而重新起算。

8. 資料安全

我們採取下列措施保護資料：

• 全程加密連線（HTTPS），資料庫、檔案儲存與備份採靜態加密。
• 以資料庫層級的存取控制隔離各園所與各身分的資料，每一次讀寫都由後端重新驗證權限。
• 照片、影片與文件存放於不公開的儲存空間，只能透過有時效的授權連結讀取。
• 園所管理員進行敏感匯出時需重新驗證；系統管理人員另需雙因素驗證。
• 敏感操作留有紀錄，並定期進行備份還原演練。

請注意：照片或影片一旦被有權限的人下載或另存，或在授權連結有效期間（最長 4 小時）內被開啟，即使之後內容被撤回或權限失效，我們也無法收回已下載的檔案。

若發生可能影響個人資料的資安事故，我們會儘速通知受影響的園所並協助處理。

9. 您的權利

依個資法第 3 條，您可以就您的個人資料請求：

1. 查詢或請求閱覽；
2. 請求製給複製本；
3. 請求補充或更正；
4. 請求停止蒐集、處理或利用；
5. 請求刪除。

園所內容（兒童、家庭、聯絡簿、健康、接送、帳單等）請向您的園所提出，由園所確認您的身分與處理方式；Kidsjoy 會提供園所必要的工具與協助。Kidsjoy 自行管理的資料（帳號、推播識別碼、客戶聯絡資料等）可直接以第 12 節方式聯絡我們。

部分資料依法令或園所的保存義務須保留一段期間，我們可能無法立即刪除，會告知您原因。若您選擇不提供手機號碼，將無法登入本服務；拒絕推播或系統權限（例如相簿存取）時，仍可使用其他功能。

刪除帳號：您可以在 App「我的 → 設定 → 帳號管理」重新完成簡訊驗證後刪除帳號；無法使用 App 時，可依刪除帳號說明或用第 12 節的方式提出申請。刪除後：

• 您在所有園所的身分立即停用，所有裝置都無法再存取本服務，且無法復原。
• 我們刪除您的推播識別碼與頭像照片。
• 您先前建立的貼文、留言、聯絡簿、託藥等內容，依園所的保存期限繼續保留；App 內作者顯示改為「已刪除的使用者」，園所的正式紀錄仍保留原名稱。
• 若您同時是園所的在職管理員，需先由其他管理員停用您的管理員身分，或聯絡我們協助。
• 之後若園所以同一支手機重新邀請，將建立新帳號，無法看到舊的身分與內容。

10. 兒童隱私

本服務的兒童資料由園所及其監護人提供與管理，兒童本身不建立帳號、不登入。我們僅依園所委託與上述目的處理兒童資料，並將健康、託藥、兒童影像與私人訊息列為高敏感資料，不用於使用統計、一般錯誤紀錄、推播內容或系統管理後台。

11. Cookie 與官方網站

園所管理後台使用必要的登入 cookie 維持您的登入狀態。官方網站目前不使用追蹤型 cookie 或第三方廣告工具。

12. 聯絡我們

• 營運主體：昕樂圓有限公司
• 統一編號：61990556
• 地址：新北市淡水區學府路 30 號 2 樓
• 電子郵件：hello@kidsjoy.app
• LINE 官方帳號：Kidsjoy
• 服務時間：週一至週五 09:00–18:00（國定假日除外）；一般詢問於 1 個工作天內首次回覆。個人資料權利行使與刪除帳號申請，請以電子郵件提出。

13. 政策修訂

我們可能因法令、服務或供應商變更而修訂本政策。重大變更會於生效前在 App 或官方網站公告，並視情況通知園所。修訂後的政策自公告的生效日期起適用。