隱私政策

前言

當您使用 MathMax 或與我們聯絡時，我們會取得有關您的資訊。在本隱私政策中，我們說明我們處理哪些個人資料、原因，以及您擁有哪些權利。我們謹慎地處理您的資料。我們可能會不時更新本政策，因此建議您定期查閱。本政策最後更新於 2026 年 7 月。

1. 本隱私政策於何時適用？

本隱私政策適用於我們透過 MathMax 遊戲（於網站 https://www.getmathmax.com 及我們的行動應用程式中）以及透過網站本身所處理的一切個人資料。個人資料係指任何可追溯至您個人的資訊，例如您的姓名、電子郵件地址或 IP 位址。本政策適用於使用 MathMax 或與我們聯絡的每一個人 — 包括免費版的玩家、帳戶持有人、在家庭或學校方案下遊玩的成員，以及遊玩兒童的父母或監護人。

2. 誰對您的資料負責？

負責處理您個人資料的資料控管者為：

• Que?! Communicatie（Debby Grooteman）
• 地址：Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• VAT / NIF：Y1701744B
• 電子郵件：privacy@getmathmax.com

當學校或其他機構在學校方案下使用 MathMax 時，由該學校決定哪些學生取得存取權。在我們代表學校處理學生個人資料的範圍內，我們係依學校的指示及資料處理協議為之；就學校本身的責任，亦請洽詢您的學校。

3. 我們處理誰的資料？

我們處理使用 MathMax 或與我們聯絡之人的個人資料，即：免費版的訪客及玩家、已註冊的帳戶持有人及訂閱者、在家庭或學校方案席位下遊玩的成員（包括兒童）、為兒童建立及管理帳戶或席位的父母或監護人、使用 MathMax 之學校的教職員，以及任何以問題或申訴與我們聯絡之人。

4. 我們如何取得您的資料？

當您有下列情形時，我們會直接自您取得資料：

• 使用本遊戲（包括免費版）；
• 建立帳戶並申辦訂閱；
• 受邀成為家庭方案的成員，或由您的學校在學校方案下授予存取權；
• 進行付款；或
• 透過電子郵件、聯絡表單或其他方式與我們聯絡。

當您使用 MathMax 時，我們也會自動收集部分資料，例如技術與使用資料（見下文）。

5. 我們處理哪些資料？

視您使用 MathMax 的方式，我們可能處理下列類別的個人資料：

• 帳戶資料：電子郵件地址、密碼（以雜湊形式安全儲存）、您的姓名或顯示名稱，以及選填的大頭貼圖像。
• 成員與席位資料：若家庭訂閱者或學校授予您存取權，包括用以邀請您的電子郵件地址、您於該家庭或學校群組的成員身分，以及就學校而言，您的班級編排。
• 訂閱與付款資料：訂閱類型與狀態，以及計費資料。付款由我們的支付服務商（Stripe）處理；我們不儲存您完整的卡片資料。
• 技術與使用資料：IP 位址、裝置與瀏覽器類型，以及有關您如何使用本遊戲的資訊。當您提交註冊、密碼或電子郵件驗證表單時，Google reCAPTCHA 會處理技術資料，以區別真人與自動化濫用。
• 遊戲與統計資料：若您未使用帳戶遊玩，您的分數、關卡與進度僅儲存於您本人的裝置上（於您瀏覽器的本機儲存空間中），不會傳送至我們的伺服器。若您以已訂閱的帳戶遊玩，您的分數、統計數據與進度將儲存於我們的伺服器上並與您的帳戶連結。
• 通訊資料：您傳送給我們的訊息內容，以及我們與您之間的往來通訊。
• 大致位置：在您建立帳戶或提交遊戲分數時，根據您的 IP 位址推斷出的國家代碼（例如「ES」），用於以您的本地貨幣顯示價格以及進行聚合分析。我們不會儲存您的 IP 位址本身，僅儲存由此得出的兩位國家代碼。此大致國家使用免費的 DB-IP Country Lite 資料庫（© DB-IP，https://db-ip.com，依 CC BY 4.0 授權）確定，並且絕不用於決定結帳時收取的稅金——稅金僅基於您提供的帳單地址。

6. 我們為何使用您的資料，以及依何種法律依據？

我們僅為特定目的使用您的個人資料，每項目的均具有 GDPR（歐盟《一般資料保護規則》）下的法律依據：

7. 我們會保存您的資料多久？

我們保存您個人資料的時間，不會超過達成上述目的所必需的期間，也不會超過法律要求我們保存的期間：

• 帳戶資料：在您的帳戶處於使用中期間。連續三年沒有活動紀錄的帳戶會被刪除或匿名化；已關閉的帳戶也會在合理期間內比照處理，除非法律要求我們保存更久。
• 遊戲統計：在您的帳戶存在期間。若訂閱失效，統計資料仍會保留但被隱藏，重新訂閱後會再次顯示。帳戶被刪除時，或經您請求提前，統計資料會被刪除或匿名化。
• 無人認領的學校帳戶：學生離校後處於休眠狀態的學生帳戶，約在十八個月後被刪除，這個期限是依學年設定的。
• 在沒有有效合法依據的情況下保存的資料：處於凍結狀態——任何人都無法讀取，也不會寫入任何內容——並在上述期限屆滿時刪除，除非在此之前出現新的依據。
• 開立發票與付款資料：在西班牙稅務與商事法律要求的期間內（通常最長 6 年）。
• 技術資料與使用資料：在有限期間內，符合我們的安全與紀錄保存實務。

這些期限由每日執行的排程工作強制執行，而不是靠應請求進行的人工檢查。

8. 我們與誰分享您的資料？

我們不出售您的個人資料。我們僅於必要時與下列對象分享：

• 協助我們運作 MathMax 的服務提供者（處理者）：我們的主機供應商、我們的支付服務商（Stripe），以及為保護註冊、密碼及電子郵件驗證表單而使用的 Google（reCAPTCHA）。彼等僅得依我們的指示並在資料處理協議下處理您的資料。
• 您的家庭訂閱者或您的學校：若您在家庭或學校方案下使用 MathMax，訂閱者或您的學校得查看您於該群組的成員身分，以及在該等功能存在時，您於該群組內的進度。
• 於我們依法必須揭露資料時，主管機關。

9. 您的資料儲存於何處（國際傳輸）？

我們力求於歐洲經濟區（EEA）內處理您的資料。我們部分的服務提供者 — 特別是我們的支付服務商（Stripe）及 Google（reCAPTCHA） — 可能於 EEA 以外處理資料，尤其是在美國。於此情形，我們透過歐盟執委會的適足性認定（包括歐盟—美國資料隱私框架）或使用標準契約條款，以確保適當程度之保護。

10. 我們如何確保您的資料安全？

我們採取適當的技術與組織措施，保護您的個人資料免於遺失或不法處理，例如加密連線、受保護的系統，以及僅限有需要之人存取。當我們與處理者分享資料時，彼等有義務以同等謹慎加以保護。若您對我們的安全有任何疑問，請與我們聯絡。

11. 您有哪些權利？

由於我們處理您的個人資料，您依 GDPR 享有下列權利：

• 獲知我們如何使用您資料之權利（本政策）。
• 近用我們所持有關於您之資料之權利。
• 更正不正確或不完整資料之權利。
• 刪除（「被遺忘權」）之權利，法律要求我們保存該資料者除外。
• 於特定情形限制處理之權利。
• 對基於我們正當利益之處理提出異議之權利。
• 資料可攜之權利。
• 於處理係基於同意時，隨時撤回同意之權利。

您可透過電子郵件寄至 privacy@getmathmax.com 行使您的權利。我們將於一個月內回覆；對於複雜或多項請求，此期間得再延長至多兩個月，我們並將通知您。為防止濫用，我們可能要求您確認身分。

若您不滿意，您有權向西班牙資料保護機關 Agencia Española de Protección de Datos（AEPD，www.aepd.es）提出申訴。您亦得將該事項提交西班牙有管轄權之法院。

12. 兒童資料

MathMax 可供兒童遊玩，包括 4 歲起的孩子，因此保護他們的資料不只關乎本政策的承諾，更處在產品建構方式的核心位置。

一個以平實文字寫成的配套頁面回答家長與學校最常提出的問題（www.getmathmax.com/privacy/children）；另一個頁面說明哪些兒童隱私規範在哪個國家適用，以及我們針對每一項所做的事（www.getmathmax.com/privacy/regulations）。兩者都是對本政策的說明；具有效力的是本政策。

• 遊玩不需要帳戶。整套課程都可以匿名、不需註冊地遊玩，因此我們不會為了讓孩子遊玩而向其索取任何個人資料。在該模式下，進度留在裝置上，不會傳到我們這裡。
• 孩子從不自行開設帳戶。付費帳戶與訂閱由年滿 18 歲的成年人建立與管理——消費型方案中為父母或法定監護人，學校情形下為經授權的代表。
• 合法依據（家庭）：當父母或監護人在家庭方案中為孩子建立帳戶時，處理該孩子資料的依據是這位成年人給出的家長同意，其類型與日期均有記錄，並可隨時撤回。
• 合法依據（學校）：當學校為學生配置名額時，依據是學校基於教育目的的授權，我們依其指示處理該學生的資料。為其學生取得所需的授權與同意——包括依 GDPR 第 8 條以及在西班牙依 LOPDGDD 取得的同意——是學校的責任。學生的成員身分結束時，該授權即自動撤回。
• 數位同意年齡：依西班牙法律（LOPDGDD），未滿 14 歲的孩子不能就線上服務對其個人資料的處理作出有效同意；在歐洲經濟區，依 GDPR 第 8 條所訂年齡介於 13 至 16 歲之間；在美國，COPPA 適用於 13 歲以下。我們的模式——成年訂閱者或授予孩子存取權的學校——的設計確保無論適用哪一個門檻，都不會要求孩子自行作出同意。
• 我們從不詢問孩子的年齡。孩子帳戶的保護等級由負責的成年人填寫的年級推導而來，並設有上限使其永遠不會成為成年等級；兒童帳戶也無法透過申報年齡來更改它。
• 我們從孩子身上蒐集什麼：一個名字、一個年級、產品產生的使用者名稱，以及孩子的成績。沒有電子郵件地址、沒有出生日期、沒有電話號碼、沒有照片。在需要年齡區間時，我們只保存粗略的區間，絕不保存出生日期。
• 用途是什麼：運作遊戲，並向對該孩子負責的成年人回報進度。我們不出售兒童資料，不向兒童投放廣告，不在任何介面執行分析或行為追蹤，也不會為了與孩子學習無關的任何目的對其建立剖析資料。
• 誰可以看到：孩子的監護人，以及在學校中負責的教師——教師看到的欄位少於家長，且只能看到在學校名下發生的對戰。對可識別兒童報告的每一次存取都會記錄存取者、所涉資料主體及存取時間。由於不存在公開排行榜，孩子的成績絕不會被公開顯示。
• 誰可以聯繫到孩子：只有已核准的好友、家庭成員與本班同學。孩子無法透過搜尋被找到，絕不會進入公開配對，陌生人也無法透過任何代碼或連結接觸到他。對於年幼的孩子，每一段好友關係都需要監護人核准。
• 權利的行使：父母或監護人可以查閱、更正、匯出並刪除孩子的資料；學校可在其關係範圍內為學生行使相同的操作。刪除會清除已保存的歷史，而不是將其隱藏。請寫信至 privacy@getmathmax.com，或使用您帳戶中家庭區域的相關功能。
• 保存：兒童資料僅在必要期間依第 7 節的期限保存，並在帳戶關閉時、學生離校且期限屆滿後，或應請求時被刪除或匿名化。

13. Cookie 與類似技術

MathMax 使用 Cookie 及類似技術，例如將您的遊戲進度儲存於您裝置上的本機儲存空間。我們於另行提供、可於網站上取得的 Cookie 政策中，詳細說明這些技術以及您如何管理您的選擇。

14. 本隱私政策適用哪些規則？

本隱私政策係以《一般資料保護規則》（歐盟第 2016/679 號規則）及西班牙資料保護法律，特別是 Ley Orgánica 3/2018（LOPDGDD）為依據。西班牙法律適用於本隱私政策。

15. 本隱私政策之變更

我們可能修改本隱私政策，例如當我們變更本遊戲或我們合作的服務提供者，或當規則變更時。最新版本隨時可於網站上取得。

16. 問題或聯絡

若您對本隱私政策或我們如何處理您的個人資料有任何疑問，請透過 privacy@getmathmax.com 與我們聯絡。我們樂於協助。