此段落內的文章

信任中心

我們對隱私、安全性與負責任 AI 的承諾

最後更新:2026 年 8 月 20 日

在 ImmerseMe,信任是我們打造一切事物的基礎。

我們與世界各地的教育工作者、機構及學習者合作,在保護學生資料、支持負責任地使用 AI 的同時,提供沉浸式語言學習體驗,並讓機構更輕鬆地進行採購與遵循法規。

 
保護您的資料

我們透過強大的技術與組織安全措施,始終保護學生資料。

 
教育優先

我們僅使用個人資料來提供及改善教育學習體驗。

 
絕不販售資料

我們絕不販售個人資料,也不將其用於商業用途。

 
無廣告

我們絕不將學生資料用於廣告、行銷或建立個人檔案。

 
設計即透明

我們清楚說明平台的運作方式、資料的使用方式,以及 AI 如何支援學習。

 
支援法規遵循

我們協助學校與機構履行隱私、安全性及法規遵循義務。

  為教育而打造

ImmerseMe 專為以下對象設計:

  • K–12 學校與學區
  • 高等教育機構
  • 職業與培訓組織

我們遵循全球教育與隱私框架,包括:

🇺🇸 FERPA 🇺🇸 COPPA

🇪🇺 GDPR 🇬🇧 英國 GDPR

🇦🇺 APPs 🇳🇿 2020 年《隱私法》

  負責任的 AI

我們使用 AI 來強化語言學習,而不是取代教育工作者。 AI 對話功能為選用功能,機構可在組織層級啟用或停用。

我們採取的 AI 方針很簡單:

  • 將 AI 作為學習支援工具
  • 人為監督(教師)仍然不可或缺
  • AI 產出內容僅供協助,並非權威資訊
  • 我們使用安全性與審核控制措施,以降低濫用情形
  • 我們會將與 AI 提供者分享的資料減至最低,且不會使用機構資料來訓練由 ImmerseMe 擁有的基礎模型
我們不會將學生資料用於廣告。
我們不會使用可識別學生身分的資料來訓練通用 AI 模型。

 

  安全性與基礎架構

我們採用專為現代教育 SaaS 平台設計的分層式安全方法,包括:

  • 主要由 ImmerseMe 控制的正式環境基礎架構,以及持續性客戶資料,皆託管於 Microsoft Azure 澳洲東部(雪梨)
  • 傳輸中的資料使用 HTTPS/TLS 保護;Azure 受管理儲存體則採用雲端服務提供者提供的靜態加密
  • 對特權管理採用角色型存取控制及其他保護措施
  • 安全開發、變更管理、弱點管理、記錄、事件回應及供應商風險流程均已正式記錄
  • 每月 OWASP ZAP 動態應用程式測試是目前定期應用程式安全性計畫的一部分
  • 每日資料庫備份、明確定義的復原目標及業務持續性程序可支援系統韌性

部分獲核准的提供者使用全球網路或進行國際處理,因此 ImmerseMe 以澳洲為中心,而非僅限於澳洲。

  資料保護與隱私

我們依循明確的教育優先隱私模式運作:

  • 學校與機構保留客戶提供資料的所有權
  • ImmerseMe 處理由學校管理的資料,以提供、保護及支援服務
  • 我們不會販售學生個人資訊,也不會將學習者資料用於第三方廣告、資料仲介或無關的商業個人檔案建立
  • 隱私權及刪除要求會依據已記錄的程序處理
  • 資料保留、刪除、事件回應及隱私影響評估均受核准的內部標準規範

我們支援:

  • 資料存取與刪除要求
  • 機構控制與監督
  • 遵循區域資料保護法規

  次處理者與透明度

我們與值得信賴的技術合作夥伴合作,以營運及支援 ImmerseMe。為方便閱讀,下表特意予以簡化;我們的隱私權政策與資料處理附錄包含更完整的隱私與處理詳細資訊。

次處理者 角色 主要處理地點
Microsoft Azure 核心託管、儲存、語音與 AI 安全性 澳洲東部(雪梨);全球支援/次處理者
Cloudflare DNS、CDN、WAF 與邊緣安全性 全球邊緣網路
Vercel 網頁應用程式託管與傳遞 設定於雪梨的函式;分散式邊緣網路
OpenAI 選用的 AI 對話功能 美國/全球提供者網路
LiveKit Cloud 即時語音/媒體與代理程式基礎架構 全球動態網狀網路;已啟用推論限制
SendGrid / Twilio 交易型電子郵件 國際/供應商託管
Edlink 選用的名冊管理與 SSO 由客戶選擇:美國、加拿大、德國或澳洲
ClassLink 選用的名冊管理與 SSO 取決於客戶部署方式
Bunny.net 影片與媒體傳遞 全球 CDN 邊緣網路
Usersnap 選用的支援與意見回饋 歐盟(法蘭克福/其他相關歐盟地點)

所有代表我們處理個人資料的重大次處理者,均須遵守適當的合約、隱私與安全性義務。我們透過供應商風險及隱私影響流程審查重大供應商變更。

  無障礙與保障

無障礙是 ImmerseMe 2.0 的設計與開發要求,目標基準為 WCAG 2.2 AA 級。目前正在進行獨立的無障礙評估及 VPAT/無障礙符合性報告。

ImmerseMe 也維護客戶安全性與隱私保障資料,包括 HECVAT 回覆及支援性的政策/證據文件。除非另有明確說明,我們不宣稱擁有 SOC 2、ISO 27001、ISO 27701、NIST 或其他認證。

 

  政策與法律框架

我們的公開文件說明我們如何保護資料、制定安全使用的預期,並以負責任的方式營運:

  支援機構

我們了解學校、學區、大學及其他教育提供者的需求。

我們致力於:

  • 讓採購與法規遵循更簡單明確
  • 提供清楚的文件與透明度
  • 透過實用的指引支援導入
  • 與教育工作者建立長期合作關係

本信任中心是經驗證實務的公開摘要。若合約、DPA、隱私權政策或目前的安全性評估提供更具體的條款,則該文件就其主題事項具有優先效力。

我們相信,學習的未來應該是沉浸式、有效且建立在信任之上。

 

對隱私、安全性或法規遵循有疑問嗎?

我們隨時樂意提供協助。請透過 hello@immerseme.com 聯絡我們的團隊

 

這篇文章是否有幫助?
1 人中有 0 人覺得有幫助