一、蒐集者識別資訊與適用範圍
黎星科技股份有限公司（統一編號：62139401，下稱「本公司」）為 象群老師 HerdPlay 網站、行動裝置介面與衍生服務之營運主體，也是本政策所稱個人資料之蒐集、處理及利用者。本政策適用於使用者使用前述服務時，本公司對使用者個人資料之蒐集、處理及利用；不適用於使用者在站外（例如自行交換 LINE 後之對話、老師個人部落格等）的個人資料處理行為。
二、蒐集之個人資料類別
本平台依使用者身分(家長 / 老師)分別蒐集下列資料: 1. 一般帳號資料:姓名或暱稱、Email、手機、LINE ID、大頭照、服務地區、個人簡介、登入紀錄。 2. 家長端服務資料:孩子檔案(暱稱、出生年月、性別、特殊需求/過敏等健康相關敏感資訊、興趣)、服務地點(到府地址)、預約與付款紀錄、站內訊息、對老師之評價。其中孩子之「特殊需求/過敏」屬健康相關之敏感個人資料,本平台從嚴保護(見第五條)。 3. 老師端審核資料(台籍):真實姓名、出生年、性別、身分證正反面影像、身分證字號、警察刑事紀錄證明(良民證,所有上架老師強制檢核)、相關專業證照、薪轉帳號末 5 碼。 4. 老師端審核資料(外籍及大陸、港澳地區申請人):國籍／地區、依身分提供之護照或旅行／入出境證件號碼與影像、居留證統一證號與正反面影像、居留證件有效期限、工作資格類型與適用之許可期限、工作許可或依法免許可之證明、最近 3 個月內臺灣警察刑事紀錄證明或經審查接受之等效文件、相關專業證照與適用之居家托育登記資料。 5. 技術性資料:IP、瀏覽器資訊、裝置識別碼、Cookie 追蹤、頁面瀏覽行為。
三、蒐集目的
(1) 會員管理、身分驗證、帳號安全;(2) 家長與老師之配對、預約、訊息溝通;(3) 內部審核、防詐、防止重複註冊;(4) 客服處理、爭議紀錄留存;(5) 合於法令之必要揭露;(6) 服務改善與統計分析(以去識別化方式進行)。 依《兒童托育服務法》(2026-04-14 三讀),本平台在老師申請時主動核查其服務類型與居家托育登記狀態,對提供「短期到府臨托、長期固定保母、過夜陪伴、新生兒照顧」等須登記之服務者,強制要求提供居家托育登記資料方可上架,以落實法定義務並保護家長與兒童安全。
四、資料利用期間、地區、對象及方式
本平台於達成蒐集目的之必要範圍內,並於使用者帳號存續期間,利用上述資料於中華民國境內,以電子檔案方式儲存於受控雲端主機(現階段使用 Vercel 與 Neon 服務,主機位於亞洲區域)。 本平台不會出售、出租、交換使用者之個人資料予第三人,除非下列情形:(1) 經使用者明示同意;(2) 為配對與預約之必要,於配對/預約成立後,將該次服務所需之家長端資料提供予對應之獨立老師(第三方),內容包含孩子完整檔案(暱稱、出生年月、性別、特殊需求/過敏等健康相關敏感資訊、興趣)及服務地址,目的在使老師得事先了解孩子狀況、準備合適之照護與活動安排;前述分享僅於配對/預約成立後對該位老師為之,不對全站公開;(3) 為爭議處理、司法機關依法要求、或為保護本平台或他人之合法權益時。 一般找老師的列表與個人頁不公開家長或老師的電話、LINE 或 Email。老師開啟「預約／洽詢時提供聯絡方式」時，家長與該老師建立預約或站內對話後，雙方可查看彼此已提供的 LINE／電話，不需等待老師接受預約。使用閃電配對時，須家長送出前明確勾選同意後，且老師開啟閃電配對聯絡揭露且符合當下配對資格，才會將雙方已提供的 LINE、電話或 Email 提供給該次配對對象。兩項老師聯絡設定分別生效；老師關閉相應設定後，家長不再從該管道取得該老師的聯絡資料。封鎖對方後，系統停止提供該雙方關係的聯絡資料；無法收回對方先前已自行保存的資料。
四之一、App 推播與 LINE 服務通知
App 推播為選用功能。當你登入 App 並允許通知時，本平台會將 Apple Push Notification service（APNs，iOS）或 Firebase Cloud Messaging（FCM，Android）的推播登錄識別碼與你的帳號綁定，用於傳送配對、預約、聊天及審核結果等服務通知。Android 版使用的 Firebase SDK 也會使用 Firebase 安裝 ID（Firebase installation ID）識別 App 安裝實例，協助將訊息傳送至對應裝置。目前 App 未啟用 Firebase Analytics。 傳送 App 推播時，Apple 或 Google Firebase 會依裝置平台接收傳遞所需的登錄識別碼、通知標題、本文及導頁連結，以提供訊息傳遞服務。你可在裝置系統設定關閉 App 通知。App 登出流程會解除本平台帳號與該裝置推播登錄的綁定；若解除失敗，App 會提示重試，並保留登入狀態。解除推播綁定不等同刪除 Firebase 安裝 ID。 綁定 LINE 時，本平台會記錄 LINE 使用者識別碼（LINE UID）、已知的官方帳號好友或封鎖狀態，以及是否開啟 LINE 服務通知的偏好，用於確認通知對象與傳送條件；好友或封鎖狀態可能由 LINE 登入或官方帳號事件更新。傳送服務通知時，LINE 會接收對應使用者識別碼與通知內容。你可在會員通知設定中停用 LINE 服務通知。
四之二、社群登入、連結與撤銷授權
使用已開放的社群登入、連結或撤權補驗功能時，本平台會向該社群服務核對身分識別與授權證明，並於必要範圍處理已驗證的 Email 與登入方式資料。是否開放某項登入或補驗功能，以實際畫面為準；不同社群身分不會僅因 Email 相同而自動合併會員。 為維持帳號授權及於刪帳時撤銷連結，本平台會加密保存必要的社群存取或更新憑證，僅供授權驗證與撤銷流程使用，不公開、不作行銷用途。活躍帳號的必要授權憑證於帳號存續期間保留；刪帳後，待撤權所需的加密憑證與識別資料最多保留 7 日，撤銷成功或被同一社群身分的新授權取代時立即清除。非敏感撤權作業紀錄於 30 日後清除。 平台刪帳與社群授權撤銷分別處理：LINE／Apple 暫時無法完成撤權或缺少有效憑證，不會阻止平台刪帳。已連結 LINE 的帳號刪除後，有可用授權時，平台將向 LY Corporation 提出退訂通知，完成後本服務與 LINE 的連結將終止；待處理不代表已通知或已撤銷。沒有可用授權或未完成時，請依刪帳結果及 /account-deletion 頁面的官方指引操作，或聯絡客服。
四之三、教室／工作室資料與老師加入關係
申請教室／工作室專頁時，本平台蒐集品牌名稱、教學理念、風格、適合年齡、學習內容、公開地址與環境照片，供家長認識教學空間。另蒐集經營主體、營運說明、登記或授權資料及聯絡人資訊，僅供申請人與經授權的後台管理員辦理資料審核、補件及爭議處理，不包含於公開專頁。請勿將證件、私人聯絡資料或可辨識兒童的照片放入公開介紹與環境照片。 工作室經營者可邀請老師；老師使用自己的會員帳號同意後，才建立公開加入關係。退出或被移除後，停止公開該關係。工作室管理權限不包含老師與家長的私人對話、孩子檔案、個人證件及預約內容。 目前公開版本所需的經營授權證明於專頁有效期間保留；未公開草稿或待審文件最多保留 90 日，已被替代、拒絕或停用版本的證明於 30 日後排程清除，未被使用的上傳於 7 日後排程清除。經營者刪除會員帳號後，工作室立即停止公開，私人申請資訊停止提供並清除，檔案列入清理排程。教室預約會留存當次確認的上課地址，以供預約雙方查閱；老師之後修改地址不會回填舊訂單。
四之四、意見回饋與客服 Email
未登入使用者送出意見時，須提供本人可使用的回覆 Email，並明確同意僅供本則留言的客服回覆。這個信箱不會公開、不會建立會員帳號，也不作行銷用途。已登入會員預設以站內通知接收客服回覆。 本平台記錄回覆 Email、同意時間與版本、留言、客服回覆及必要寄送狀態，僅供經授權的客服人員處理。寄送 Email 時，既有郵件服務供應商 Resend 會處理必要的收件信箱及客服回覆內容，以傳送郵件並提供寄送或投遞紀錄。寄件服務接受郵件不代表已送達；投遞紀錄也不代表收件者已閱讀。 上述資料於客服處理及必要爭議處理的範圍內保存。你可依本政策第七條申請查閱、更正、停止利用或刪除；依法須保留或處理具體爭議所必要的資料，依適用規定辦理。
五、敏感資料之特別保護
老師端之身分證影像、身分證字號、護照或旅行／入出境證件號碼與影像、居留證統一證號與影像、工作許可或免許可證明影像、良民證/無犯罪紀錄影像、薪轉帳號末 5 碼等敏感個資,僅供後台審核人員於驗證目的內使用,不對外公開、不用於行銷、不得離開審核流程。申請未通過者之原始敏感文件,本平台於申請被拒後 90 日內主動刪除;通過審核者於帳號存續期間,僅在必要的驗證或複審範圍內保留原始文件。帳號終止後,原始身分與背景審核文件會立即停止提供讀取,並於 30 日內完成實體刪除。驗證結果、審核操作及文件刪除排程與完成狀態等有限稽核紀錄不包含原始影像、完整證件號碼或檔案位置,並保存 5 年。若依法須保全資料或已有具體爭議,經授權人員以受控人工程序記錄原因後,得暫停相關原始文件之刪除;保全原因消滅後即恢復刪除程序。外籍老師之工作權到期時,帳號仍存續且為續簽複審所必要者,本平台得於必要範圍內保留其審核文件;帳號終止時仍依前述 30 日刪除原則辦理,但依法保全或具體爭議者不在此限。
六、Cookie 與追蹤技術
本平台使用必要之 Cookie 維持登入狀態與記住偏好。使用者可於瀏覽器設定拒絕 Cookie,但可能影響登入與部分功能之使用。 為了解搜尋與 AI 服務帶來的使用情形,本平台另使用第一方來源 Cookie,保存同一瀏覽器最近一次可辨識的搜尋／AI 轉介類別、公開內容入口及記錄時間,最長 30 天。這項統計會記錄成功註冊、需求送出、取得老師聯絡、預約請求、預約確認及服務標記完成的事件日期、來源與入口,使用雜湊識別碼避免重複計算。統計資料不包含原始會員／預約編號、聯絡資料、孩子資料、IP、完整來源網址或搜尋字詞。事件統計保留近 90 天,過期資料每日清理。 收到瀏覽器的 Do Not Track（DNT）或 Global Privacy Control（GPC）訊號時,本平台會停止本項來源與事件紀錄並移除來源 Cookie,不影響註冊或預約功能。本項統計不向搜尋引擎或 AI 服務傳送上述轉換事件。
七、使用者權利
依個人資料保護法第 3 條,使用者得向本平台行使下列權利:(1) 查詢或請求閱覽;(2) 請求製給複製本;(3) 請求補充或更正;(4) 請求停止蒐集、處理或利用;(5) 請求刪除。行使權利請透過站內聊天,或加入我們的 LINE 官方帳號(https://lin.ee/6iaT83Y)聯繫,本平台將於 30 日內回覆。部分資料因法令規定(例如稅務、爭議紀錄)須保留一定期間者,將於法定期間屆滿後處理。
八、未滿 18 歲之使用者
本平台服務對象為 12 歲以下兒童之家長。兒童本人不直接註冊帳號,相關資料(暱稱、出生年月、性別、特殊需求/過敏等健康相關敏感資訊、興趣)由家長於必要時提供,由家長對其所提供之兒童資料負責。
九、隱私權政策修訂日期
本政策最近一次修訂於 2026-10-02，補充匿名意見回饋的 Email 客服用途、明確同意及郵件服務處理方式；補充一般預約／洽詢與閃電配對的聯絡揭露時點、獨立設定與撤回說明，並補充社群授權撤銷的處理狀態、加密憑證與作業紀錄保存期限，以及刪帳不受社群撤權是否完成影響。2026-10-01 修訂釐清外籍及大陸、港澳地區申請人適用的居留、旅行／入出境證件、工作許可或免許可依據與背景審核文件,並統一無犯罪紀錄文件的必備說明。2026-09-12 修訂補充第一方搜尋／AI 來源與成功事件統計的資料範圍、保存期間及 DNT／GPC 停止紀錄方式。2026-09-05 修訂明確區分原始身分文件與有限稽核紀錄：帳號終止後,原始文件立即停止讀取並於 30 日內實體刪除,稽核紀錄保存 5 年,依法保全或具體爭議則由授權人員以受控程序暫停刪除；並補充 App 推播的識別資料、Apple／Google Firebase 通知服務，以及 LINE 綁定、好友狀態與通知偏好的利用方式。2026-08-21 修訂釐清一般找老師與閃電配對的聯絡資料揭露時點；該次未新增資料類別。2026-08-10 修訂新增本公司之營運主體與統一編號揭露。2026-04-28 修訂重點：依《兒少福利與權益保障法》第 26-1 條精神，將良民證 / 無犯罪紀錄證明由選填改為所有上架老師強制檢核之文件。本平台之審核僅就公開可查之來源（身分證/護照/ARC 影像形式比對、良民證真偽、公開判決等）進行人工查驗；主管機關「兒少福利不適任人員資料庫」依法僅開放具帳號之機構查詢，本平台無權限亦不查詢，該部分由申請人自行切結並由主管機關於居家托育登記時依法比對。
十、政策修訂
本平台得依法令變動或服務調整不定期修訂本政策。重大修訂將於網站公告並以站內通知告知使用者,使用者於更新後繼續使用即視為同意新版政策。
聯絡與行使權利
個資權利行使或隱私相關疑問，請透過站內聊天，或加入我們的 LINE 官方帳號 向 黎星科技股份有限公司 聯繫。
個資權利行使或隱私相關疑問，請透過站內聊天，或加入我們的 LINE 官方帳號 向 黎星科技股份有限公司 聯繫。