隱私權政策
最後更新：2026年11月14日
本政策說明 Mindomo 蒐集哪些個人資料、為何蒐集、基於何種法律依據、保存多久、由誰接收，以及您享有的權利。本政策涵蓋網站 www.mindomo.com、網頁版應用程式、桌面版與行動版應用程式，以及 API。
「內容」、「圖表」等用語，與我們使用條款中的意義相同。
A 部分（§1–8）適用於所有人。如果您是自行使用 Mindomo，只需閱讀這一部分。
B 部分（§9）適用於帳戶由公司或團隊提供的人。
C 部分（§10–12）適用於學校、教師、學生與家長。
B 部分或 C 部分與 A 部分規定不同時，對其所涵蓋的人，以該部分為準。
A 部分 · §1–8
適用於所有人
以下各條適用於每一位訪客與每一個帳戶。
1. 我們是誰
- Expert Software Applications SRL（「Mindomo」、「我們」），Str. Ciprian Porumbescu 5A, 300236 Timișoara，羅馬尼亞。EUID ROONRC.J2002000147358，增值稅號 RO14440290。
- 我們的資料保護長：dpo@mindomo.com。
- 我們在英國的代表：Silvana Carpineanu，dpo@mindomo.com。
2. 我們的兩種角色
- 對您自己的帳戶，由我們決定如何使用您的資料。我們是控管者，適用本政策。
- 對由公司、團隊或學校提供或管理的帳戶（該公司、團隊或學校下稱「組織」），由組織決定，我們則依我們的資料處理協議，作為其處理者，依其指示處理資料。這對您的意義，載於 B 部分（公司與團隊）與 C 部分（學校）。
3. 我們蒐集什麼、為什麼、保存多久
法律依據為 GDPR 所定者：契約（我們需要這些資料才能提供您要求的服務，第 6 條第 1 項第 b 款）、法律義務（第 6 條第 1 項第 c 款）、正當利益（第 6 條第 1 項第 f 款；您可以提出異議，見 §6）以及同意（第 6 條第 1 項第 a 款；您可以隨時撤回）。
| 資料 | 目的 | 法律依據 | 保存期間 |
|---|---|---|---|
| 帳戶：姓名、電子郵件地址、密碼（以雜湊值儲存）、帳戶類型，以及選填的個人頭像；我們可能以您電子郵件地址的雜湊值在 Gravatar 上查詢該頭像。如果您以 Google、Microsoft、Apple 或其他服務登入，我們會從該服務收到您的姓名、電子郵件地址與一組識別碼。 | 運作您的帳戶 | 契約 | 帳戶存在期間。您關閉帳戶後，帳戶會在 14 天後刪除；我們保存刪除紀錄（姓名與電子郵件地址）5 年。帳戶如已 12 個月未登入，我們也可以將其刪除，但一定會先寄發警示電子郵件（使用條款 §12）；我們並無此義務。 |
| 您的內容：圖表、檔案、留言，以及您儲存在 Mindomo 中的其他一切項目 | 提供服務 | 契約 | 直到您刪除內容或關閉帳戶為止。已刪除的內容會在垃圾桶中保留 30 天。如果您清空垃圾桶，其中的項目會在 24 小時內移除。每日的資料庫備份包含仍在垃圾桶中的內容，並保存 30 天，因此自垃圾桶移除後，備份複本可能再保留最長 30 天。 |
| 付款與發票：帳單姓名、地址、國家、增值稅號、電話號碼。付款卡與 PayPal 的資料直接傳送給 Stripe 或 PayPal；我們不會看到這些資料。 | 銷售與會計 | 契約；法律義務 | 發票與購買紀錄：5 年，自其開立所屬會計年度之次年 7 月 1 日起算，依羅馬尼亞會計法的要求（第 82/1991 號法律第 25 條）。 |
| 安全性記錄：IP 位址、大致位置、瀏覽器、登入紀錄，以及您帳戶的變更 | 安全與防範詐欺 | 正當利益 | 5 年 |
| 接受我們條款的紀錄：文件、版本、時間、IP 位址與瀏覽器 | 證明您同意了什麼 | 正當利益（法律上之請求） | 帳戶終止後 5 年 |
| 客服對話 | 為您提供協助 | 契約；正當利益 | 最長 5 年 |
| 服務電子郵件：收據、方案終止前的提醒、安全與法律通知 | 運作您的帳戶 | 契約 | 帳戶存在期間 |
| 行銷電子郵件：Mindomo 使用訣竅，以及產品消息與優惠，並統計哪些郵件被開啟、哪些連結被點擊 | 向您介紹 Mindomo | 使用訣竅：正當利益；註冊時，您可以勾選方塊拒絕接收。產品消息與優惠：您在註冊時勾選方塊或在帳戶設定中給予的同意；在您向我們購買後，則基於正當利益，您可以在結帳時勾選方塊拒絕接收。兩者皆可隨時從任何一封郵件或在帳戶設定中取消訂閱。 | 直到您取消訂閱為止；開啟與點擊紀錄保存 5 年；每次選擇的紀錄（您的選擇、時間、IP 位址與瀏覽器）於帳戶終止後保存 5 年 |
| Mindomo AI：您傳送的文字與 AI 的回答；助理對話（與圖表一併儲存）；功能搜尋網路時的搜尋查詢 | 您使用的 AI 功能 | 契約 | 對話：直到您刪除對話或圖表為止。不含內容的使用紀錄：5 年。Microsoft 不會保存您傳送的內容或回答，但其濫用偵測機制所標記的內容除外，Microsoft 可能將該內容儲存在歐盟境內以供審查。網路搜尋查詢由 Microsoft 依 Microsoft Privacy Statement 保存。 |
| 防範機器人與濫用：在註冊、登入、重設密碼、加入班級及以電子郵件分享時，Google reCAPTCHA Enterprise 會讀取裝置與瀏覽器訊號、您的 IP 位址以及表單的使用方式 | 阻擋假帳戶、垃圾訊息與攻擊 | 正當利益（安全） | Google 依 Google Cloud 的資料處理條款為我們處理；我們僅保存結果 |
| 網站分析：網頁瀏覽次數，不使用 Cookie，也不含 IP 位址 | 衡量網站的使用情形 | 正當利益；可在「Cookie 設定」中選擇退出 | 僅有統計數據；不保存個人資料 |
| 工作階段記錄（網站的部分頁面） | 改善這些頁面 | 同意 | 最長 5 年 |
| 您連結的服務：Google Drive、OneDrive、Dropbox、YouTube、Vimeo | 您選擇的功能 | 契約 | 連結期間 |
我們不販售個人資料，不在 Mindomo 中顯示廣告，也不讓第三方為廣告目的在我們的網站上追蹤您。
4. 誰會收到資料
只有下列公司會從我們這裡收到個人資料，各自僅為所示目的，並依與我們訂立的契約為之。法律有要求時，或為保護我們的使用者或 Mindomo 免於詐欺與濫用，我們也可能揭露資料。
| 接收者 | 用途 | 地點 |
|---|---|---|
| Hetzner Online GmbH | 託管：應用程式及其資料庫與檔案 | 德國 |
| Amazon Web Services | 每日備份；寄送電子郵件 | 德國 |
| Microsoft | Mindomo AI（Azure，歐盟）；AI 功能的網路搜尋；圖片搜尋；以 Microsoft 登入；OneDrive（如您連結） | Mindomo AI 在歐盟；網路與圖片搜尋在歐盟以外 |
| Stripe、PayPal | 付款卡與 PayPal 付款 | 歐盟與美國 |
| Apple、Google | App Store 與 Google Play 購買（如您在該處購買） | 美國 |
| reCAPTCHA Enterprise（§3）；行動版應用程式的推播通知；YouTube 搜尋及嵌入；以 Google 登入、Google Drive 與 Google Classroom（如您使用）；選用的裝飾字型，於圖表使用該字型時從 Google Fonts 載入 | 美國 | |
| Gravatar（Automattic） | 以您電子郵件地址的雜湊值查詢個人頭像 | 美國 |
移轉至歐盟以外。接收者在美國處理資料時，該移轉以歐盟－美國資料隱私框架（EU-US Data Privacy Framework）或歐盟執行委員會的標準契約條款為依據。自英國移轉的資料也適用相同的保護措施。
如果 Mindomo 被出售或合併，資料將移轉給新的所有人，新所有人必須遵守本政策。
5. Cookie
我們使用三類 Cookie 及類似技術。請在網站每個頁面底部的「Cookie 設定」中選擇您接受的項目。
- 必要：用來讓您保持登入（
JWT）、記住您的語言，以及記住您的 Cookie 選擇（cc_cookie）。沒有這些 Cookie，Mindomo 就無法運作，因此無須徵得同意。 - 匿名統計：我們自有的分析工具（Umami）統計網頁瀏覽次數，不使用 Cookie，也不含 IP 位址。您可以在「Cookie 設定」中選擇退出。
- 工作階段記錄：僅限網站的部分頁面，且僅在您同意時進行。
其他公司僅在您使用其服務時才會設定 Cookie：例如 YouTube 影片（在您播放之後），或受 Google reCAPTCHA 保護的表單（註冊、登入、重設密碼、加入班級、以電子郵件分享），該表單會設定 Google 自己的 Cookie。
6. 您的權利
您有權查閱您的資料並取得複本、要求更正或刪除、限制我們使用資料的方式、對以正當利益為依據的處理提出異議（包括行銷，且可隨時提出異議）、以可攜式格式取得資料，以及隨時撤回同意。
- 在帳戶中自行處理：以「下載您的資料」匯出所有資料、更正您的資料、變更電子郵件設定，以及關閉帳戶。
- 其他事項，請寫信至 dpo@mindomo.com。我們會在一個月內答覆。
- 申訴：您可以向羅馬尼亞資料保護監管機關 ANSPDCP（dataprotection.ro）、英國資訊專員辦公室（Information Commissioner's Office，ico.org.uk）或您居住地的監管機關提出申訴。
7. 安全性
Mindomo 已通過 ISO/IEC 27001 與 ISO/IEC 27701 驗證。我們如何保護您的資料：安全性。
8. 本政策的變更
重要變更適用之前，我們會在 Mindomo 中告知您；如果您有尚在有效期間的付費方案，也會以電子郵件通知。本政策的先前版本可來信 dpo@mindomo.com 索取。
B 部分 · §9
公司與團隊帳戶
如果您的帳戶由您的公司或團隊提供，請閱讀本部分。本部分是對 A 部分的補充，不適用於個人帳戶或學校。
9. 如果您的帳戶由您的公司或團隊提供
- 由誰決定。對您帳戶中以及您在該帳戶建立的內容中的個人資料，您的組織是控管者。我們依資料處理協議的企業版本，為組織處理這些資料。
- 管理員可以做什麼。管理員可以新增及移除成員，並管理組織的設定，例如是否提供 Mindomo AI。管理員可以將您移除並刪除您的帳戶；帳戶會在一小時內刪除。
- 共用資料夾。您在團隊共用資料夾中建立的內容，在您離開時留在團隊，如使用條款 B 部分所述。您在這些資料夾以外的內容屬於您。
- 您的請求。關於這些資料的問題與請求，請先向您的組織提出。我們會協助組織答覆，並將我們收到的任何請求轉交給組織。
- 組織的授權終止時，使用者曾自行接受我們使用條款的帳戶，會作為該使用者自己的帳戶繼續存在，除非組織另有指示。自此時起，我們是該帳戶的控管者，適用 A 部分。
- 我們仍為控管者的情形。對組織的購買與發票，以及您對我們網站的造訪，適用 A 部分。
C 部分 · §10–12
學校、學生與家長
如果您在學校使用 Mindomo，無論您是學校的管理員、教師、學生或學生的家長，請閱讀本部分。本部分是對 A 部分的補充，不適用於個人帳戶或公司與團隊。
10. 學校與教師
- 由誰決定。學校建立並管理其學生的帳戶，並決定如何使用學生的資料。學校是控管者；我們依資料處理協議的學校版本，為學校處理資料。教師與班級一起使用 Mindomo 時，亦同。
- 不做廣告，不販售。我們絕不將學生的資料用於廣告，絕不販售，也絕不用於訓練 AI 模型。
- 學校連結的服務，例如 Clever、Skolon、Yilan、學校的學習平台（LTI）、其單一登入（SAML）或 Google Classroom 名單，會在學校使用時與 Mindomo 交換資料。這些是學校自己的服務，由學校選擇並訂約，不是我們的處理者。
- 學校的授權終止時，由學校決定其帳戶的處置。學校未給予指示時適用的規則，載於 DPA。
美國。學校依 COPPA 授權其學生的帳戶供教育用途使用，我們則依 FERPA 作為「school official」（學校人員），在學校的控制下行事。
加拿大。對加拿大的教育局，依安大略省《市政資訊自由及隱私保護法》（Municipal Freedom of Information and Protection of Privacy Act，MFIPPA）及其他各省的同等法律，教育局保有對其學生資料的保管與控制。我們僅為教育局處理資料，將資料儲存於德國，並於契約終止時依我們的 DPA 所述返還或刪除資料。
英國。英國的學校是其學生資料的控管者，並適用 UK GDPR。我們遵循 ICO 的《適齡設計守則》（Age Appropriate Design Code，又稱《兒童守則》Children's Code）。
11. 學生
- 年齡。在美國未滿 13 歲、在其他地區未滿 16 歲的學生，僅能透過學校提供的帳戶、加入教師的班級，或在家長核准帳戶後使用 Mindomo。我們在註冊時依 IP 位址判斷所在國家。
- 我們持有的學生資料：帳戶（姓名、電子郵件地址或使用者名稱、年齡層、班級）、學生建立的內容，以及其中的作業、回饋與成績。其餘均如 §3 所述。
- 帳戶由學校或教師管理，或經家長核准的學生不會收到行銷訊息：不會收到使用訣竅，也不會收到產品消息。
- 成績僅教師與該學生可見。我們絕不公開成績，也絕不與第三方分享。教師可以下載評分報告；下載後由教師負責。
- 學生的權利即 §6 所列的權利。如果帳戶由學校管理，請先向學校提出。
12. 家長
- 家長核准。未滿 §11 所定年齡的學生自行註冊時，須提供一位家長的電子郵件地址。我們會寄電子郵件給家長，說明我們蒐集哪些資料及其原因，並請求核准。在家長核准之前，帳戶維持停用。如果家長拒絕，我們會在一小時內刪除帳戶；如果家長未在 14 天內回覆，我們會刪除帳戶及家長的電子郵件地址。
- 家長的電子郵件地址僅用於請求此項核准（法律依據：法律義務，以及家長的同意），並保存至家長回覆為止。
- 家長的權利。您可以詢問我們持有您孩子的哪些資料、取得複本，或要求更正或刪除：如果帳戶由學校管理，請透過學校提出；或寫信至 dpo@mindomo.com。當決定權在學校時，我們可能將請求轉交學校。