隱私權政策

最後更新日期：2026 年 8 月 20 日

1. 關於我們

ImmerseMe Limited（「ImmerseMe」、「我們」或「本公司」）為學校、高等教育機構、教師及學習者提供沉浸式語言學習軟體即服務平台。

本隱私權政策說明人們使用 ImmerseMe 2.0 時，我們如何蒐集、使用、揭露、保留及保護個人資訊，包括學習者、教師及管理員的網頁使用體驗，以及選用的 AI 驅動對話功能。

聯絡方式：hello@immerseme.com

2. 學校使用 ImmerseMe 時我們的角色

當學校、學區、大學或其他機構提供或管理使用者帳戶、班級名冊或學習資料時，該機構通常會決定資料使用的目的，而 ImmerseMe 則為提供約定的服務而處理該等資料。視適用法律及合約文字而定，該機構可能擔任資料控制者／企業，而 ImmerseMe 擔任資料處理者／服務提供者。

學校仍負責在使用本服務前，向學習者、家長／監護人或教職員取得法律要求取得的任何許可、通知或同意。

我們不販售學生個人資訊。我們不會將機構或學習者資料用於第三方廣告、資料仲介或無關的商業側寫。

3. 我們處理的資訊

視本服務的使用方式而定，我們可能處理：

• 帳戶及個人檔案資訊，例如姓名、電子郵件地址、使用者名稱、角色、語言偏好、地區／時區及組織／班級關係；
• 學校、名冊及班級資訊，包括機構識別碼及教師／學習者關係；
• 驗證及安全資訊，例如密碼雜湊、重設權杖中繼資料、工作階段資訊、雙因素／受信任裝置資訊、IP 位址、瀏覽器／使用者代理程式資訊及驗證活動；
• 學習資訊，包括活動回答、分數、發音／準確度指標、進度、XP、完成紀錄及教師報告資料；
• 在啟用相關功能時的作業、任務及成績；
• 用於語音辨識或 AI 對話的串流麥克風音訊；ImmerseMe 不會刻意將原始學習者麥克風音訊持久保存為儲存的音訊檔案／實體；
• AI 對話資訊，包括對話文字、產生的回應、審核中繼資料及工作階段報告／指標；
• 營運、保全及服務效能所需的有限資訊，以操作、保護及疑難排解本服務；
• 支援及意見回饋資訊，包括使用者選擇提交的內容，以及在使用 Usersnap 意見回饋工具時，可能包含螢幕截圖、螢幕錄影、主控台記錄、頁面 URL 及瀏覽器／裝置資訊；以及
• 營運記錄、安全遙測資料及備份複本。

我們不會刻意在 ImmerseMe 的正常功能中蒐集健康資訊、基因資訊、臉部辨識範本或指紋資料。語音會被處理以提供語音及對話功能，ImmerseMe 不會將語音用於生物辨識或驗證。

4. 我們如何使用資訊

我們使用資訊來：

• 提供及營運語言學習服務；
• 建立及管理帳戶、班級及學校整合；
• 驗證使用者並保護帳戶；
• 提供學習活動、評分、進度追蹤及教師報告；
• 提供語音辨識、發音處理及選用的 AI 對話功能；
• 提供內容安全及審核控制；
• 傳送交易性或服務相關通訊；
• 提供支援並回應意見回饋；
• 使用有限的營運及支援資訊瞭解服務效能；
• 防止濫用、調查安全事件並回應事故；
• 維護備份、復原能力及災難復原能力；以及
• 履行法律、法規及合約義務。

我們不會使用客戶或學生資料來訓練 ImmerseMe 所有的基礎模型。

5. AI 與語音功能

AI 對話是一項可由組織啟用的選用功能。使用該功能時，學習者語音可能會透過 LiveKit Cloud 傳輸，並透過 Microsoft Azure Speech 處理。對話文字／內容可能會傳送至 OpenAI 以產生回應，並使用 Azure AI Content Safety 進行安全審核。

對話文字、產生的回應、審核中繼資料及工作階段報告可能會儲存在 ImmerseMe 位於澳洲東部的主要資料庫中。ImmerseMe 不會刻意將原始學習者音訊持久保存為儲存的音訊檔案／實體。

生產環境 API 組織已停用 OpenAI 模型改進／資料分享。適用時，OpenAI 標準 API 濫用監控保留期限可能最長為 30 天；除非該控制措施已特別啟用並經確認，否則 ImmerseMe 不聲稱供應商保留期限為零。

目前的生產專案已停用 LiveKit Agent Observability。ImmerseMe 不會使用 LiveKit SIP 或 Egress 錄製工作流程來錄製學習者對話。

使用者不應在自由形式的 AI 對話中提供不必要的個人、機密或敏感資訊。安全控制可降低風險，但無法保證學習者永遠不會輸入個人資訊。

6. 法律依據與客戶背景

處理的法律依據取決於使用者所在地、帳戶類型，以及 ImmerseMe 與客戶之間的關係。

在適用 GDPR 或類似法律的情況下，處理可能基於：

• 履行合約或提供服務所需的必要步驟；
• 機構對教育處理所具有的合法權限及指示；
• 營運、保護及改善服務的正當利益，但該等利益未被個人權利凌駕；
• 遵守法律義務；以及
• 法律要求同意時取得同意，包括特定選用功能或非必要追蹤技術。

對於由學校管理的學生帳戶，ImmerseMe 通常依賴機構的指示及合約授權，而非試圖取代機構本身對教育處理所依據的法律依據。

7. 學校與學生隱私

ImmerseMe 是為教育用途而設計，並可能代表學校及機構處理教育紀錄及其他學生資料。

在適用 FERPA 的情況下，學校可在符合法律要求時，將教育紀錄揭露給受學校控制、為經授權教育目的行事的服務提供者。ImmerseMe 使用學校提供的資料來提供、保護及支援本服務，而非用於無關的廣告或販售。

在適用州級學生隱私法律的情況下，ImmerseMe 致力於遵循適用的合約及法定要求，包括禁止販售學生資料、使用學生資料進行定向廣告及未經授權的側寫等限制。

如果學生或家長／監護人要求我們存取、更正或刪除由學校控制的學習者資訊，我們可能需要與相關學校或機構協調該要求。

8. 資料分享

我們僅在提供、保護或支援本服務、遵守法律或遵循客戶授權指示所必要的情況下揭露資訊。

接收者類別可能包括：

• 雲端託管、基礎架構及安全性供應商；
• AI、語音及內容安全供應商；
• 由客戶選擇或啟用的學校名冊及 SSO 整合供應商；
• 交易性電子郵件供應商；
• 媒體／CDN 供應商；以及
• 支援／意見回饋供應商。

在有效法律程序要求時，我們也可能揭露資訊。ImmerseMe 不會在明知的情況下，在沒有有效法律授權的情況下向執法機關提供機構資料。在法律允許且合約適當的情況下，我們可能會在揭露前通知受影響的客戶。

9. Cookie 與必要技術

ImmerseMe 使用營運本服務所需的必要驗證／工作階段技術。

我們也維護營運、保全、稽核、應用程式錯誤及基礎架構記錄，以營運、保護及疑難排解本服務。

如果我們未來導入非必要追蹤技術，將透過隱私影響及變更管理流程進行審查，並在法律要求時實施適當的通知或同意控制。

10. 資料保留與刪除

我們僅在本政策所述目的、適用的客戶協議、法律義務及我們核准的保留標準所合理必要的期間內保留資訊。

在確認合約終止或核准刪除觸發條件後，客戶控制的生產環境個人資料通常會在 30 個日曆日內刪除或經核准匿名化，除非法律或合約要求不同的期間。

資料庫備份複本會在 Azure Blob Storage 中保留最長 30 天，暫時性本機備份複本則保留最長 3 天。因此，已刪除的生產資料可能會在相關備份到期前持續存在於備份複本中。

部分生產紀錄及應用程式／安全性記錄仍需要額外的技術自動化，才能完整執行核准的保留期限。這些項目會透過 ImmerseMe 的 GRC 及風險管理計畫進行追蹤。

11. 安全性

我們採取旨在保護個人資訊的行政、技術及組織措施，包括以角色為基礎的存取控制、傳輸中加密、雲端供應商靜態資料加密、特權存取控制、安全密鑰管理、網路及網頁應用程式保護、安全性記錄、漏洞管理、事故回應、員工安全／隱私訓練要求，以及備份／復原控制。

沒有任何系統能完全安全，我們也無法保證絕對安全。

12. 國際資料傳輸

ImmerseMe 的核心生產架構以澳洲為中心，但並非僅限於澳洲。主要應用程式／資料庫基礎架構、Azure Blob Storage、Azure Speech 及 Azure AI Content Safety 均設定於澳洲東部（雪梨）。

其他供應商使用全球網路，或可能在其他國家處理資料。在適用國際傳輸法律的情況下，我們依賴適用的合約或法律保障措施，包括在適當情況下使用標準合約條款或同等的傳輸機制。

13. 子處理者

我們使用可信賴的子處理者來營運及支援 ImmerseMe。目前重要的子處理者如下所列。我們要求代表我們處理個人資料的子處理者遵守適當的資料保護及安全義務。

14. 您的隱私權

視適用法律而定，個人可能有權要求存取、更正、刪除、可攜、限制或反對特定處理，或向隱私主管機關提出申訴。

如欲行使權利，請聯絡 hello@immerseme.com。我們可能需要在採取行動前驗證身分。對於由學校管理的學習者紀錄，我們可能會將要求轉交或與相關學校或機構協調。

除非適用法律或合約要求不同期間，否則我們的內部目標是在 30 天內回應有效的隱私權要求。

15. 兒童與由學校管理的帳戶

ImmerseMe 用於教育環境，兒童或未成年人可能會透過由學校管理的帳戶使用本服務。我們僅為經授權的教育／服務目的，並依照適用的客戶協議及法律，處理由學校管理的學習者資訊。

在特定用途依法需要家長同意的情況下，除非雙方另有明確約定，否則學校／客戶負責取得該同意。

16. 政府及執法機關要求

我們會審查法院、監管機關、政府或執法機關提出的要求，以確認其法律授權、管轄權、範圍及相稱性。我們僅揭露法律要求的資訊，並在獲法律允許的情況下，於揭露前設法通知受影響的客戶或機構。

17. 業務移轉與服務終止

如果 ImmerseMe 涉及合併、收購、重組或資產出售，客戶及使用者資訊可能會在遵守適用法律及合約保障的情況下，作為該交易的一部分移轉。

客戶／機構對客戶提供的資料及服務資料所擁有的所有權仍歸客戶／機構所有，具體依適用協議的規定。如果服務即將正式終止或企業結束營運，ImmerseMe 致力於在可行的情況下，至少提前 90 天通知客戶，並提供客戶匯出或移轉可用客戶資料的機會，但須受法律、安全性、破產及技術限制所限。

18. 本政策的變更

當我們的服務、子處理者、法律要求或隱私做法發生變更時，我們可能會更新本隱私權政策。我們會更新「最後更新日期」，並在法律或合約要求時提供額外通知。