MathMax 的兒童隱私

我的孩子可以不註冊帳戶就玩嗎？

可以——課程內容裡的每一個數學層級，都不需要帳戶、不需要付費。付費買到的是額外的角色、額外的場景，以及和其他人對戰；它從不買數學本身。

以這種方式遊玩時，進度由瀏覽器儲存在該裝置上，從不會傳到我們的伺服器。我們不知道是誰在玩，也沒有任何東西可供我們保存、顯示或刪除。

對於確實擁有帳戶的孩子，你們蒐集什麼？

一個名字、成年人所選的年級、產品產生的使用者名稱與登入密碼、您可以設定的顯示名稱，以及孩子所做題目的結果。此外還有任何帳戶都需要的設定——語言、時區、配色主題——以及孩子若和朋友一起玩，這些朋友是誰。

沒有電子郵件地址、沒有電話號碼、沒有出生日期、沒有照片、沒有住址，也沒有任何可以讓人寫進這些資訊的自由文字欄位。孩子的帳戶被刻意設計為無法被聯繫：我們無法寫信給孩子，因為我們根本沒有這個管道。

只有在家庭或學校持有有效方案，且該孩子已有合法處理依據在案時，結果才會被記錄。兩者缺一，帳戶上就不會寫入任何新內容。

你們會問孩子幾歲嗎？

不會。我們從不向孩子詢問年齡，孩子也無法向我們申報年齡。

建立孩子帳戶時，您選的是年級，因為年級您知道得確切，而年齡只是大略。我們由此推導出一個保護等級，並設有上限，使其永遠不會得出「成年」——即使在階梯的最高一級也一樣。

孩子本人同樣無法更改。若已登入的兒童帳戶向我們送出成年年齡，請求會被拒絕，帳戶維持不變。把年級往下更正會加強保護；升上更高年級則永遠不會放寬保護。

頁面上有什麼東西在盯著我的孩子嗎？

沒有。在孩子能夠到達的任何頁面上，都不存在廣告、分析工具、工作階段錄製或行為追蹤器。

兒童登入頁面完全不載入任何第三方內容，遊戲與進度頁面同樣如此。整個 MathMax 只有一個第三方：成人註冊與密碼表單上的防垃圾訊息元件，而孩子使用的頁面一概不載入它。

你們給我孩子的使用者名稱是什麼？

一種蔬菜、一種顏色和三位數字，全部小寫連寫——例如 carrotblue417。

它是產生出來的，絕不由孩子的資料推導而來。其中不含孩子的真實姓名、班級或學校的任何資訊，也無法據此猜出同學的名稱。這一點很重要，因為登入名稱會在教室裡被大聲唸出、被印在紙條上。

誰能看到？

身為監護人的您。在學校裡，是負責的教師。除此之外沒有任何人。

每當一位成年人開啟孩子的報告，我們都會記錄：誰看了、看的是誰、什麼時候看的、以什麼身分、用了哪種篩選。這筆紀錄的存在是為了事後能夠還原經過。

老師看到的和我一樣嗎？

不一樣，而且是刻意更少。家長對自己孩子所能看到的，多於教師對一名學生所能看到的；而教師只能看到在學校名下發生的對戰——看不到同一個孩子晚上在家玩了什麼。

教師可以在自己的範圍內查閱與匯出，不能更改任何內容。教師不能刪除學生的紀錄——刪除權屬於您或作為機構的學校——也不能更正它：更正由孩子的監護人進行，或者寫信給我們。

我的孩子知道我看得到嗎？

知道。孩子自己的進度頁面會用孩子的話告訴他：照顧你的大人——家裡的大人，以及學校若使用 MathMax，還有你的老師——可以看到你的數學學得怎麼樣，這有點像有人翻看你的作業簿；他們能看到的就是這一頁，其他都看不到。

頁面也告訴孩子：如果他不希望您看，就該告訴您，因為那是你們兩人之間的對話，而不是由我們來決定的一項設定。

有公開排行榜嗎？

沒有。MathMax 中任何地方都沒有公開排行榜，無論是對孩子還是對成年人。

曾經有過這樣的規劃，但我們把它取消了，而不是設法讓它對孩子變得安全。沒有任何公開介面會把玩家和成績並列顯示。

陌生人能找到我的孩子或傳訊息給他嗎？

不能。孩子不會出現在任何搜尋結果中——用使用者名稱找不到，用姓名找不到，用其他任何方式也找不到——所以沒有人能一路點進來找到您的孩子，也不會偶然碰上。

孩子只會與已經在可信圈子裡的人配對：已核准的好友、家庭成員，以及同學——自己班上的同學，或者學校若如此選擇，則是全校同學。他永遠不會進入成年人使用的公開配對池，也不存在任何房間代碼或連結可供陌生人接觸到他。

那我的孩子怎麼交到朋友？

透過你，而且只能透過你。孩子無法自己開始一段友誼：他不能搜尋任何人，不能輸入邀請碼，也從來不會被要求接受請求。朋友由你來新增——用你自己的帳號登入，在列出你家庭聯絡人的線上對戰頁面上，輸入對方家人告訴你的準確玩家名稱。

你這一邊，新增就算完成了；連結要真正起作用，還需要對方孩子的大人同意。就算有人猜中了玩家名稱，也只能發出同樣的請求，而這個請求會一直放著不起任何作用，直到一位他從未見過的大人同意為止。孩子的每一個連結，你都可以在同一個地方隨時查看和移除。

家裡只有一位大人可以這樣做：擁有家庭方案的那位。家裡的其他大人可以新增自己的朋友，但不能新增或更改孩子的。

MathMax 沒有聊天功能。孩子們只是互相比算術，不會交換訊息。

我可以只對其中一個孩子關閉朋友功能嗎？

可以。和朋友一起玩是每個孩子各自的開關，而不是整個家庭的，所以同一屋簷下的六歲和十二歲孩子可以有不同的答案。

關閉是暫停，不是刪除。朋友會保留下來，重新開啟時就會回來。如果在關閉期間另一個家庭的大人核准了某個連結，那份核准會等待，而不會被拒絕。

同一個朋友可以只屬於我的一個孩子嗎？

可以。新增朋友時你會選擇這位朋友是給哪幾個孩子的，之後也能更改。所以隔壁家的孩子可以是你十歲孩子的對手，同時不是你五歲孩子的對手。

把某位朋友從一個孩子那裡拿走，是暫停而不是結束。連結會保留，對方家庭的同意也會保留，所以恢復是立刻生效的，也不需要再問任何人。

反過來，把這位朋友給一個從未連結過的孩子就不一樣了，我們會當場說明：沒有可以沿用的同意，所以還是要問對方孩子的大人，和第一次完全一樣。

徹底結束一段友誼，和縮小這段友誼屬於誰，是兩件不同的事，名字也不同。移除是真的結束：以後想再把這個人加回來，就得再問對方家庭一次。

我的孩子能讓自己變得可見嗎？

不能。孩子無法降低自己的隱私層級——產品不會向他提供任何可讓他被搜到或進入公開配對的控制項，也從不往那個方向推他。

也沒有人能代替孩子把它放寬：對孩子來說，這些設定是鎖定的，而不只是預設值。大人能決定的是你的孩子是否和朋友一起玩、以及有哪些朋友——而這位大人就是家庭方案的擁有者。

學校在這方面能改什麼？

學校只能收窄，絕不能放寬。學校可以完全關閉與他人的對戰，可以把它限制在一個班級之內，也可以向全校開放——但不存在任何越出學校範圍的選項，即使送出也不會被接受。

學校做不到的，是把手伸到自身之外。與陌生人接觸落在學校對學生資料的權限所依託的教育目的之外，而學校既不是孩子本人，也不是孩子的代理人：因此並不存在更寬的選項供其選擇。這個決定屬於監護人，在孩子自己的家庭帳戶上。

你們會出售兒童資料或向兒童投放廣告嗎？

不會，而且不存在能讓這種事發生的途徑——無論有無同意，無論透過什麼設定，都不存在。兒童與學生的資料僅用於運作遊戲，以及顯示給對該孩子負責的成年人，除此之外別無他用。

我們不出售個人資料，不投放廣告，也不會為了與孩子數學學習無關的任何目的對孩子建立剖析資料。

你們顯示「心智年齡」——那是在對我的孩子做剖析嗎？

那是一項教學指標，我們把它當成需要說明的事，而不是需要迴避的事。

它是給學習者本人以及閱讀它的成年人的決策輔助，絕不是關於孩子的自動化決定。它在遊戲之外不產生任何後果，呈現時始終有人參與其中，其存在是為了指出接下來該練什麼。教師根本看不到它出現在具名學生旁邊——只能看到班級平均值——因為這個說法在教室裡和在餐桌旁的含義並不相同。

你們保存多久？

在需要期間保存，之後不再保存。連續三年沒有活動紀錄的帳戶，其遊戲歷程會被刪除；無人認領的學校帳戶約在十八個月後關閉，這個期限是依學年設定的。

當學生離開學校時，學校對其資料的權限隨成員身分一同終止——自動終止，不需要任何人提出要求。學生的紀錄會被凍結而非刪除：任何監督者都無法讀取，也不會再寫入任何新內容；一旦出現新的合法依據，紀錄即可重新讀取。若始終沒有出現，則於期限屆滿時刪除。

我可以查看、更正、匯出或刪除孩子的資料嗎？

你隨時可以查看我們保存的內容並匯出。更正姓名和刪除資料由家庭方案的擁有者來做：每個孩子的帳戶由一位大人負責，因此其他家庭成員無法單獨抹去孩子的紀錄。

刪除就是刪除：它會抹去保存的歷史紀錄，而不是把它藏起來，並且優先於通常那條為將來回歸而保留過期帳戶統計資料的規則。

如果你是孩子的監護人但不是方案的擁有者，請寫信到 privacy@getmathmax.com，我們會執行你的請求。我們會在一個月內答覆。

如果我的孩子就讀的學校正在使用 MathMax 呢？

為其學生取得所需的授權與同意（在適用情形下包括依 GDPR 第 8 條取得的同意）是學校的責任；我們依照學校的指示，為其教育目的處理學生資料。

您仍然可以行使孩子的各項權利。如果這層關係在學校一側，請先向學校詢問；如果您比較希望直接聯繫我們，請寫信至 privacy@getmathmax.com。

這裡沒有回答的問題該怎麼問？

請寫信至 privacy@getmathmax.com。我們會在一個月內回覆；如果某項複雜請求需要更長時間，我們會告知您。

如果您正在為學校評估 MathMax 並需要法規面的細節，下方連結的配套頁面列出了我們所遵循的各項制度——GDPR 及其第 8 條的年齡門檻、COPPA、FERPA、Age Appropriate Design Code 等等——以及我們針對每一項所做的事。