Departi — 隱私政策
最後更新日期：2026-07-24
本政策說明Departi會蒐集哪些個人資料、為何蒐集、會與誰分享、保存多久，以及你享有哪些權利。本政策適用於departi.net、app.departi.net以及Departi行動應用程式（以下統稱「本服務」）。
資料控管者： Departi Technologies Limited，公司註冊號816617，21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland。 隱私聯絡窗口： privacy@departi.net
Departi在愛爾蘭設立，因此我們的所有資料處理都適用歐盟《一般資料保護規則》（GDPR）。對於巴西的使用者，《一般資料保護法》（LGPD）也同樣適用。
1. 我們蒐集的資料
帳號與個人檔案。 姓名、電子郵件地址、密碼（僅以加密雜湊形式儲存）、頭像；選填的電話號碼；來源國家、目的地國家與城市、抵達與離開日期；語言偏好。若你使用Google或Apple登入，我們會從該服務商取得你的帳號識別碼與電子郵件。
學習資料。 課程進度、XP、連續紀錄、生命值、分級測驗答案與推估等級、辨識出的強項與弱項、行前準備清單狀態、Hub會員資格。
你的內容。
- 你在口說練習、分級測驗及模擬對話中錄製的語音錄音，以及由此產生的逐字稿與AI回饋。
- 履歷資料：你提供給履歷產生器的履歷文字、檔案與回答，以及產生出的履歷和求職信。
- 你上傳到行前準備清單的文件（例如入學或簽證相關文件）。
- 你與Pip（我們的助理）聊天時所寫的訊息，以及練習題內容。
購買資料。 Ticket（Passe）購買狀態、價格、貨幣、付款方式與出發日期。購買在我們的網站上進行，卡片／Pix明細由Stripe處理——Departi從不接收或儲存你的卡號。
使用與裝置資料。 使用過的畫面與功能、產品事件（例如完成課程）、裝置類型、作業系統、應用程式版本、語言，以及當機報告。網頁分析僅在你透過同意橫幅接受後才會蒐集。IP位址僅暫時用於安全性速率限制，不會儲存在我們的資料庫中。
推播權杖。 若你啟用通知，我們會取得傳送通知所需的裝置權杖。
2. 我們為何處理這些資料（法律依據）
| 目的 | 法律依據（GDPR／LGPD） |
|---|---|
| 提供本服務：帳號、課程、分級測驗、模擬對話、履歷產生器、Hub、行前準備 | 履行契約（GDPR第6(1)(b)條／LGPD第7條第V項） |
| 為你的口說與寫作評分、轉錄錄音、驅動AI聊天與履歷產生 | 履行契約 |
| 處理Ticket購買、防止詐欺、保存會計紀錄 | 契約；法律義務（GDPR第6(1)(c)條／LGPD第7條第II項） |
| 寄送交易類電子郵件（確認信、密碼重設、購買收據） | 契約 |
| 寄送WhatsApp學習訊息 | 同意——預設關閉，於入門引導或設定中選擇加入（GDPR第6(1)(a)條／LGPD第7條第I項） |
| 產品分析與工作階段回放（已遮蔽） | 網頁版需同意（Cookie橫幅）；應用程式版基於正當利益，並在設定中提供選擇退出的開關（GDPR第6(1)(f)條／LGPD第7條第IX項） |
| 錯誤監控與安全性 | 正當利益（維持本服務正常運作且安全） |
| 服務公告與重大異動通知 | 正當利益／法律義務 |
我們不會出售個人資料，不會將其用於第三方廣告，也不會進行會產生法律效果的側寫分析。
3. AI處理——請務必閱讀
Departi的核心功能使用人工智慧服務商。當你使用這些功能時，相關資料會被傳送給服務商以產生結果：
- 口說評測與模擬對話： 你的語音錄音（及／或其逐字稿）會被傳送給Google（Gemini）及／或Groq（轉錄）進行評分與回饋。
- 與Pip聊天、履歷產生與優化、寫作回饋： 你的文字會被傳送給目前設定的AI服務商——Google（Gemini）、Groq、OpenAI或Anthropic（Claude）。
- 你在課程與情境中「聽到」的音訊，是根據我們自己撰寫的腳本產生的合成語音（ElevenLabs／Fish Audio）——不涉及你的任何個人資料。
這些服務商依我們的指示處理資料，以提供該項功能。它們設立於美國——請見第5節關於跨境傳輸的說明。我們只會傳送該功能所需的最少資料（你的錄音／文字及練習情境），而不是你的整份個人檔案。
4. 我們會與誰分享資料（處理者）
| 服務商 | 角色 | 資料 |
|---|---|---|
| Railway（主機服務） | 應用程式與資料庫代管 | 所有服務資料（靜態儲存） |
| Cloudflare（R2） | 檔案儲存 | 上傳的檔案、語音錄音、文件、產生的媒體內容 |
| Stripe | 付款（網站） | 電子郵件、購買明細（卡片資料由Stripe直接處理） |
| Google（Gemini）、Groq、OpenAI、Anthropic | AI功能（見第3節） | 語音錄音、逐字稿、聊天／履歷文字（依功能所需） |
| Meta（WhatsApp Business） | 選用的學習訊息 | 電話號碼、訊息內容——僅限你選擇加入時 |
| Resend | 交易類電子郵件 | 電子郵件地址、郵件內容 |
| PostHog（設於歐盟） | 產品分析、已遮蔽的工作階段回放 | 使用事件、使用者ID、電子郵件、個人檔案屬性 |
| Sentry | 錯誤監控 | 僅限使用者ID與技術性錯誤資料（不含請求內容） |
我們與這些服務商簽有資料處理條款，除了其協議中所述的用途之外，他們不得將你的資料用於自身目的。
4b. 學校與代辦機構（資料接收方，非處理者）
如果你是透過合作學校或代辦機構的邀請、或使用其優惠代碼註冊，該機構可以在其自己的後台看到你的準備進度：你的姓名、英語程度與準備度分數。他們會用這些資訊追蹤自己推薦的學生。
這些機構不是處理者：他們不是代表我們處理你的資料，而是為了自己的目的處理。這正是為什麼他們與第4節列出的服務商分開列示。
我們不會向他們分享你與Pip的對話內容、你的語音錄音、你上傳的文件，或你個別的作答內容。
我們會在註冊時告知你某個優惠代碼是否屬於學校或代辦機構，如果你不想分享資料，也可以不使用該代碼直接註冊。如果你已經註冊、並希望停止分享，請寫信至privacy@departi.net。
5. 跨境傳輸
我們的資料庫與分析服務盡可能設於歐盟／歐洲經濟區（PostHog即設於歐盟）。部分服務商——包括AI服務商、Stripe與Cloudflare——會在美國處理資料。當資料離開歐洲經濟區時，我們會依據歐盟執委會就歐盟—美國資料隱私框架所作的適足性認定（適用於已認證的服務商）及／或標準契約條款作為保障。對於巴西使用者，這些保障措施同時也作為LGPD第33條所要求的傳輸機制。
6. 我們保存資料多久
| 資料 | 保存期限 |
|---|---|
| 語音錄音（口說練習、模擬對話） | 60天後自動刪除（回饋內容／逐字稿會保留在你的帳號中） |
| 與Pip的聊天訊息 | 90天後自動刪除 |
| 帳號、個人檔案、學習資料、履歷資料、文件 | 直到你刪除帳號為止 |
| 購買紀錄 | 依稅務／會計法規要求（在愛爾蘭通常為6年） |
| 分析資料 | 依PostHog專案保存期限；於申請刪除帳號時一併刪除 |
刪除帳號可在應用程式內（設定 → 刪除帳號）或網站上操作，也可以寄信至privacy@departi.net申請。這會永久且不可回復地刪除你的帳號及相關資料（個人檔案、進度、履歷、文件、錄音）。我們依法必須保留的紀錄（例如購買／稅務紀錄）會以最小化的形式保存至法定期限屆滿為止。
7. 你的權利
依GDPR（以及對應的LGPD第18條），你可以隨時免費：
- 取得我們持有的關於你的資料副本（可攜性）；
- 更正不正確的資料；
- 刪除你的資料（被遺忘權）；
- 限制或反對基於正當利益的資料處理；
- 撤回同意（WhatsApp訊息、分析），且不影響撤回前已進行的處理；
- 不受具法律效果的純自動化決策約束——我們不會做這類決策。
如要行使上述任何權利，請寄信至privacy@departi.net；我們會在30天內回覆（適用LGPD的請求則為15天）。你也可以向監管機關申訴：愛爾蘭資料保護委員會（dataprotection.ie，我們的主要監管機關）、你所在的歐盟當地機關，或巴西的ANPD（gov.br/anpd）。
8. 兒童
本服務僅供16歲以上的使用者使用。未滿18歲者需要父母或監護人同意（見使用條款）。我們不會刻意處理未滿16歲兒童的資料；若你認為有未滿16歲的兒童持有帳號，請聯絡privacy@departi.net，我們會將其刪除。
9. Cookie與分析選項
- 網頁版： 我們使用同意橫幅。分析工具（PostHog，包含已遮蔽的工作階段回放）僅在你同意後才會執行。嚴格必要的儲存（例如你的工作階段權杖、語言、同意選擇）不需要另行同意。你可以隨時透過登入與註冊頁面上顯示的「Cookie」連結變更你的選擇。
- 行動應用程式： 分析協助我們修正並改善應用程式；工作階段回放中的文字輸入與圖片都會被遮蔽。你可以在設定 → 隱私中關閉分析功能。
- 我們對「請勿追蹤」的回應方式，就是真的不追蹤：沒有廣告Cookie、沒有跨網站追蹤、不出售資料。
10. 安全性
資料在傳輸過程中會加密（TLS）。密碼以雜湊方式儲存（bcrypt）。行動裝置的工作階段儲存於裝置的Keychain／Keystore中。存取正式環境資料的權限受到限制並會被記錄。付款卡片資料絕不會經過我們的伺服器。沒有任何系統是絕對安全的——若發生資料外洩事件，我們會依GDPR第33／34條與LGPD第48條的規定，通知你與相關主管機關。
11. 異動
我們可能會更新本政策。重大異動會在生效前至少15天，透過產品內通知或電子郵件公告。「最後更新日期」永遠反映目前版本。
12. 聯絡我們
Departi Technologies Limited · 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland · 公司註冊號816617 · privacy@departi.net