私隱政策
Leapframe Studio 立飛模工作室（下稱「我們」）以「Easy Class Manager」品牌提供網上教育中心管理系統（下稱「本服務」）。本政策說明我們如何依照《個人資料（私隱）條例》（第 486 章）處理個人資料。
1. 本政策的範圍：兩種角色
本服務涉及兩類個人資料，我們在兩者的角色不同：
| 資料類別 | 例子 | 我們的角色 |
|---|---|---|
| 中心資料：教育中心在系統內輸入或匯入的資料 | 學生、家長、職員的資料，訂單、收據、出席、糧單紀錄 | 資料處理者。資料屬於該教育中心，中心是「資料使用者」，我們只按中心的指示代為儲存及處理 |
| 我們自己的資料：網站訪客、查詢者、客戶帳戶 | 查詢電郵、客戶的登入電郵、帳單紀錄 | 資料使用者 |
家長、學生或職員如對中心資料有任何查詢，包括查閱或改正資料，請直接聯絡有關教育中心。如有需要，我們會協助該中心處理。我們與教育中心之間的責任，詳見《資料處理協議》。
2. 我們作為資料使用者收集的資料
2.1 瀏覽網站
- 網站沒有任何表格，不會要求你輸入個人資料。
- 網站不設分析、廣告或追蹤程式。
- 傳送網頁時，我們的服務供應商（見第 5 節）會處理你的 IP 位址及瀏覽器資料，以傳送網頁及保障網絡安全。我們沒有啟用任何保存訪客請求紀錄的功能。
2.2 電郵查詢
你寄到 info@easyclassmanager.com 的電郵，包括你的姓名、電郵地址及電郵內容，我們只用於回覆查詢及跟進開設帳戶。
2.3 客戶帳戶及帳單
- 登入帳戶：電郵地址及密碼。密碼以雜湊形式儲存，我們看不到密碼原文。
- 登入紀錄：登入時間及 IP 位址，由資料庫服務供應商保存，現時保留 1 日，用於保安及排解問題。
- 帳單資料：中心名稱、聯絡人姓名、聯絡電郵、商業登記資料、發票及付款紀錄。
- 同意條款紀錄：負責人帳戶在系統內同意《服務條款》、《私隱政策》及《資料處理協議》時，記錄文件版本、同意時間、登入電郵及帳戶編號，作為接受條款的證明。
3. 使用目的
我們只會把第 2 節的資料用於以下目的：
- 提供、維持及改善本服務；
- 保障帳戶及系統安全；
- 發出發票及處理付款；
- 回覆查詢，以及就服務事宜（例如維修、條款修訂）通知客戶；
- 遵守法律規定。
我們不會把個人資料用於直接促銷，亦不會出售或提供予任何第三者作促銷用途。
4. 中心資料
4.1 系統儲存的資料類別
教育中心可以在系統內記錄：
- 學生及家長：學生中英文姓名、學生編號及舊系統編號、出生日期、性別、家長姓名、電話、電郵、備註、自設分類、上課及出席紀錄、訂單及收據、Credit 紀錄。
- 職員：姓名、身份證號碼（選填）、職位、聯絡資料、計糧方式、值勤時間、每月薪金調整及糧單紀錄。
- 潛在學生（如中心使用查詢及試堂功能）：查詢課程或參加試堂的學生及其家長的姓名、聯絡電話、出生日期（選填）、有興趣的課程、跟進日期、試堂日期及出席紀錄、備註。
備註欄屬自由文字，中心可能會記錄學生的健康資料（例如過敏）。中心應只記錄有實際需要的資料。
4.2 我們如何處理中心資料
- 我們只按中心的指示處理中心資料，即提供系統功能、備份、還原、刪除，以及在中心要求下提供技術支援。
- 除非法律要求，或中心為技術支援而要求，否則我們不會查閱中心資料的內容。
- 不同客戶之間的資料在資料庫層面分隔，一個客戶的帳戶無法讀取另一個客戶的資料。
- 在系統內，職員身份證號碼只會顯示給中心負責人帳戶。中心須自行控制哪些人可以使用負責人帳戶。
5. 存放地點及服務供應商
我們使用以下服務供應商提供本服務。部分供應商位於香港以外，因此個人資料會轉移到香港以外地方：
| 服務供應商 | 用途 | 處理的資料 | 地點 |
|---|---|---|---|
| Supabase | 資料庫、登入、即時同步 | 全部中心資料及客戶帳戶。Supabase 本身使用 Cloudflare 的網絡傳送資料，傳送過程經 HTTPS 加密 | 資料庫位於新加坡 |
| GitHub（美國公司） | 每晚加密備份 | 整個資料庫的加密副本，沒有解密金鑰便無法讀取 | GitHub 的雲端儲存 |
| Cloudflare | 傳送網頁、網域、電郵轉寄 | 訪客 IP 及瀏覽器資料、查詢電郵。我們在 Cloudflare 的程式不經手中心資料 | 全球網絡 |
| Google（Gmail） | 接收查詢電郵；存放發票及付款往來電郵；寄出重設密碼電郵 | 查詢電郵內容、帳單往來；重設密碼時的登入電郵及一次性連結 | 全球網絡 |
| Google Fonts、jsDelivr、cdnjs | 載入字型及程式庫 | 訪客 IP 及瀏覽器資料；不經手中心資料 | 全球網絡 |
| Anthropic（Claude，美國公司） | 協助開發及營運的 AI 工具 | 客戶的登入電郵及中心名稱（例如開設帳戶時）。不會處理中心資料（學生、家長及職員資料） | Anthropic 的雲端服務 |
帳單紀錄（發票及付款紀錄）由平台管理員保存在電郵及電腦內的記賬紀錄。
另外，當中心職員在系統內按「發送訊息」，系統會開啟 WhatsApp 並預先填好訊息，訊息由職員自行在 WhatsApp 發送。有關訊息其後由 WhatsApp 按其私隱政策處理。
收據及糧單 PDF 在使用者的瀏覽器內產生，不會傳送到任何伺服器。
6. 保安措施
我們採取以下措施保障個人資料，但任何經互聯網傳送或儲存的資料，都無法保證絕對安全：
- 所有連線均經 HTTPS 加密傳送；
- 不同客戶的資料由資料庫權限規則分隔；
- 每晚自動備份，備份上載前加密，解密金鑰只由平台管理員保管，並曾進行還原演練；
- 一段時間沒有操作，系統會自動登出，時間由中心設定；
- 在系統內，職員身份證號碼只會顯示給中心負責人帳戶；
- 只有平台管理員可以進入後台，並已啟用兩步驗證。
中心自行下載的資料：系統的「下載備份」功能，以及部分操作前自動下載的備份，會將整間分校的資料以未經加密的檔案儲存到使用者的電腦。已下載的備份、已發出的收據及糧單 PDF，均由中心自行保管，不受我們控制。
7. Cookie 及瀏覽器儲存
- 網站及系統本身不設定任何 cookie，亦不設分析或追蹤程式。
- 使用系統時（包括登入），資料庫服務供應商的保安網關會設定一個名為
__cf_bm的保安 cookie，用於分辨機械人流量，有效期約 30 分鐘，不作追蹤用途。 - 系統會在瀏覽器的本機儲存（localStorage）保存：登入狀態、上次選擇的分校、最後操作時間、自動登出時間設定、時間表字體大小。
- 中心資料不會儲存在瀏覽器，只在使用期間存於記憶體，登出時會清除。
8. 保留期限
| 資料 | 保留期限 |
|---|---|
| 查詢電郵（向我們查詢、未成為客戶的人士） | 最後一次通訊後 12 個月內刪除 |
| 客戶帳戶 | 服務期間；終止後按第 9 節刪除 |
| 帳單及付款紀錄 | 按香港稅務規定保留 7 年 |
| 登入紀錄 | 現時 1 日 |
| 同意條款紀錄 | 帳戶刪除後保留 7 年，作為接受條款的證明 |
| 中心資料：已離開的學生 | 最後一堂或最後一張訂單（以較遲者為準）後兩年，系統提示中心刪除（不會自動刪除） |
| 中心資料：未報名的潛在學生（如中心使用查詢及試堂功能） | 中心最後一次與該潛在學生聯絡後 12 個月，系統提示中心刪除（不會自動刪除）；報名後轉為學生資料。此期限與上述「查詢電郵」無關：後者是向我們查詢本服務的人士，前者是向教育中心查詢課程的人士 |
| 中心資料（其他） | 服務期間；終止後按第 9 節刪除 |
| 加密備份 | 每份 14 日，到期自動刪除 |
9. 刪除資料
9.1 刪除學生
中心刪除學生時，系統會：
- 永久刪除學生資料，包括姓名、出生日期、家長、電話、電郵、備註及編號；
- 清除該學生的訂單備註、出席備註，以及過去系統匯入的收據上的姓名、舊編號及備註；
- 保留訂單及收據的編號、日期、金額及堂數，作會計用途。這些紀錄已無法對應到該學生。
以下內容不在清除範圍內：其他學生的備註中提及該學生的內容、已發出的收據 PDF、中心自行下載的備份，以及已用 WhatsApp 發出的訊息。
上述清除功能適用於 2026 年 10 月 14 日或之後刪除的學生。在此之前已刪除的學生，其姓名可能仍保留在過去系統匯入的收據上；中心可聯絡我們，我們會協助處理。
系統會在學生最後一堂或最後一張訂單（以較遲者為準，包括只購買雜項收費的訂單）兩年後提示中心刪除其資料，但不會自動刪除。
9.2 刪除潛在學生
如中心使用查詢及試堂功能：
- 中心刪除潛在學生時，系統會永久刪除其全部資料，包括試堂紀錄；
- 潛在學生報名後，系統會把所需資料轉為學生資料，並刪除原有的潛在學生紀錄；
- 系統會在中心最後一次與該潛在學生聯絡後 12 個月提示中心刪除其資料，但不會自動刪除。
以下內容不在刪除範圍內：其他紀錄的備註中提及該潛在學生的內容、中心自行下載的備份，以及已用 WhatsApp 發出的訊息。
9.3 終止服務
- 終止生效後 30 日內，中心仍可登入並下載全部資料。如因欠費終止，登入會維持暫停，中心可在該 30 日內以電郵要求，我們會暫時恢復登入最多 3 日讓中心下載；
- 30 日後，我們會刪除該客戶的全部中心資料及登入帳戶；
- 每晚的加密備份會於其後最多 14 日內到期刪除。
刪除後的資料無法還原。
10. 查閱及改正資料
根據《個人資料（私隱）條例》，你有權要求查閱及改正我們持有的你的個人資料。
- 我們作為資料使用者的資料：請電郵至 info@easyclassmanager.com。我們會在收到要求後 40 日內回覆。我們一般不收費；如要收費，收費不會超乎適度。
- 中心資料：請聯絡有關教育中心。我們如直接收到有關要求，會轉交該中心處理。
11. 資料外洩
如發生涉及個人資料的保安事故，我們會在知悉後盡快通知受影響的客戶，提供當時掌握的資料，並協助客戶評估及處理，包括是否需要通知個人資料私隱專員公署及受影響人士。
12. 兒童的個人資料
本服務供教育中心管理學生資料，當中包括兒童的個人資料。我們不會直接向兒童或家長收集資料。中心有責任按條例向家長說明收集資料的目的及用途，並只收集有需要的資料。
13. 政策修訂
我們可能不時修訂本政策。修訂版本會在本網站公布並註明生效日期。如修訂對客戶有重大影響，我們會在生效前最少 30 日以電郵通知客戶。
14. 聯絡我們
如對本政策有任何查詢，請電郵至 info@easyclassmanager.com。
本政策以中文為準。