隱私權政策

**最後更新日期：2026年9月2日**

1. 前言

努法有限公司（以下稱「我們」、「本公司」或「nuvaClub」）重視您的個人資料與隱私。本政策說明我們在提供 nuvaClub 服務時，如何蒐集、處理、利用、保存、分享及保護您的個人資料。

nuvaClub 是一個結合線上學習、測驗、平台等級機制、Forum、Garden 配對、站內聊天室、Sprint 作品賽季、Shop、活動及 AI 輔助回饋的服務。不同功能會處理不同資料。本政策適用於 meetnuva.com、nuvaClub 會員服務、相關應用程式、活動、表單、客服、社群連結與我們營運的相關服務。

---

2. 個人資料蒐集者

本政策之個人資料蒐集者為：

**努法有限公司（nuva Co., Ltd.）**

• 統一編號：93616776
• 地址：台北市中山區南京東路3段210號九樓
• 電子郵件：hello@meetnuva.com
• 網站：https://meetnuva.com

---

3. 我們蒐集的資料

我們會依功能需要蒐集下列資料。您可自由選擇是否提供部分資料；但若未提供服務必要資料，可能無法註冊、購買、觀看課程、參與測驗、使用 Garden、聊天室、Sprint、Shop、活動或取得個人化學習建議。

3.1 帳號與身分資料

• 姓名、暱稱、電子郵件、頭像、會員 ID
• 密碼或第三方登入識別資訊
• Google、LINE 或其他登入服務回傳之基本帳號資料
• 會員等級、身份、權限、訂閱狀態、登入紀錄與帳號狀態

3.2 個人檔案與社群資料

• 個人簡介、作品集連結、履歷連結、GitHub、LinkedIn、Discord ID 或其他您主動填寫之公開資料
• Forum 貼文、留言、投票、觀看紀錄、標籤、訂閱與檢舉紀錄
• Garden 個人檔案、配對狀態、互動紀錄、努努/法法角色、努努幣紀錄
• 站內聊天室訊息、聊天室對象、時間、附件、檢舉與封鎖紀錄

3.3 學習、測驗與作品資料

• 課程觀看進度、章節完成狀態、學習紀錄
• 測驗答案、附件、評分、AI 回饋、人工審核紀錄、平台等級與證書紀錄
• Sprint 作品、小作品、大作品、作品描述、公開狀態、投票、排行、展示紀錄
• AI 共學、學習建議、作品分析、概念理解紀錄與個人化學習輪廓

3.4 交易、訂閱、發票與活動資料

• 購買品項、方案、金額、折扣碼、訂單、付款狀態、退款或刷退紀錄
• TapPay 或付款服務回傳之交易識別碼、付款狀態與風險判斷資訊
• 發票資料、電子發票寄送信箱、B2B 手動開立所需資料
• 活動報名、出席、QR code、報到、轉讓、候補、推薦連結與活動回饋資料
• 實體商品收件人、電話、配送地址、配送狀態、瑕疵或保固處理資料

我們不會在本公司伺服器上保存完整信用卡卡號、CVV 或其他不應由平台保存之敏感付款資料；此類資料由 TapPay 或付款服務依其政策處理。

3.5 技術、安全與使用紀錄

• IP 位址、瀏覽器、裝置、作業系統、userAgent、參照來源、頁面瀏覽、點擊、錯誤紀錄
• Cookie、localStorage、sessionStorage、裝置識別與防詐欺資訊
• 系統日誌、安全稽核、管理員操作紀錄、重複提交偵測、異常行為紀錄

3.6 客服、申訴與法務資料

• 您寄給客服、法務、資安或檢舉管道的內容
• 檢舉、停權、申訴、爭議、退款、消費者保護、個資權利行使與資安事件處理紀錄

3.7 nuva Campus App

nuva Campus App 為校園大使申請、審核、任務、活動、公告與通知服務。依您使用的功能，我們會處理下列資料：

• Email 一次性驗證碼登入所需的電子郵件與驗證、登入紀錄；以及 Sign in with Apple 回傳的 Apple 使用者識別碼、私人轉寄電子郵件或電子郵件、首次可提供的姓名。Apple 不一定會在後續登入再次提供姓名或電子郵件。
• 個人與學生資料，例如姓名、暱稱、電話、學校、系所、年級、頭像、緊急聯絡人，以及校園大使申請文字、審核、任務與活動參與紀錄。
• 您主動提供的學生證明、PDF 或其他附件，以及 Discord、LINE 或其他聯絡帳號；請勿在非必要欄位填入他人資料或高度敏感資料。
• 為發送服務通知而處理的裝置推播 token、通知授權與偏好。您可在 App 內通知設定或裝置系統設定撤回或調整推播授權；撤回後不影響必要的帳號、安全或法律通知。
• 為資安、反濫用與服務操作必要的 IP 位址或雜湊、user agent、裝置／請求與安全情境、速率限制、錯誤與稽核紀錄。

我們將這些資料用於建立與保護帳號、驗證資格、處理申請與大使服務、提供任務／活動／公告、發送必要通知、回覆請求、偵測濫用及遵守法律。nuva Campus App 不會將上述資料用於跨 App 或網站的廣告追蹤。

為提供服務，我們可能委由 Apple（登入）、Resend（電子郵件）、Supabase（帳號與資料庫）、Vercel（託管與服務運作）、Cloudflare R2（檔案儲存）及 Apple Push Notification service／APNs（推播）等服務供應商處理必要資料；網站亦可能使用 Vercel Analytics 與 Speed Insights。各服務供應商僅在提供服務、安全、法遵或本政策所述目的的必要範圍內處理資料，並應受契約、存取控制及同等保護要求約束。

退出大使計畫只會變更符合資格之第二屆參與狀態，並不刪除帳號、個人資料或申請／提交紀錄。永久刪除 nuva 帳號後，我們會移除登入、session、登入提供者連結、個人資料、草稿、推播註冊、申請、成員與提交等可刪除 metadata；若 Apple 登入撤銷失敗，帳號刪除流程會停止而不假裝完成。已上傳物件會排程刪除。安全、速率限制、去識別化稽核、備份、爭議或法律要求保存的資料，可能在合法必要期間內受限制保存。以匿名或僅電子郵件方式提交、且未與該登入帳號建立關聯的申請，不會因同一電子郵件的帳號刪除而自動刪除；您可來信要求協助辨識及處理。

---

4. 蒐集與使用目的

我們會為下列目的處理您的資料：

• 建立、驗證、維護與保護帳號
• 提供課程、測驗、平台等級、證書、學習紀錄與進度同步
• 提供 Forum、Garden、聊天室、Sprint、Shop、活動與會員功能
• 處理付款、訂閱、自動續訂、發票、退款、活動轉讓、配送與商品售後
• 產生 AI 測驗回饋、作品分析、個人化學習建議及服務改善
• 顯示、管理、審核、推薦、分析或移除使用者內容
• 防止詐欺、濫用、垃圾訊息、帳號盜用、違規內容與安全事件
• 回覆客服、檢舉、申訴、資料權利請求與法律爭議
• 發送服務通知、交易通知、活動通知、系統更新與必要公告
• 在您未拒絕或法律允許範圍內，發送行銷、電子報、活動或產品資訊
• 進行統計、研究、產品改善、功能測試與成效分析
• 遵守法律、稅務、會計、消費者保護、個資保護與主管機關要求

---

5. AI 個人化與使用者資料

nuvaClub 會使用 AI 協助測驗回饋、作品分析、Forum 內容整理、學習建議與平台體驗。為了提供更個人化的回饋，我們可能在您啟用相關功能時，使用您的測驗答案、學習紀錄、貼文、作品、互動紀錄與偏好建立學習輪廓。

您可以在會員設定中關閉 AI 個人化學習建議。關閉後：

• 我們將不再使用您後續的相關內容建立或更新個人化學習輪廓
• 您仍可使用平台中不依賴個人化輪廓的基本功能
• 您可能無法取得高度客製化的回饋、推薦與學習建議
• 服務必要處理、法令要求保存、資安紀錄、去識別化或彙整後分析，以及關閉前已完成之紀錄或備份，仍可能保留

若我們將可識別個人之內容提供給第三方 AI 服務處理，會要求服務提供者依契約、技術與組織措施保護資料。若未來要將可識別個人資料用於超出本政策目的之模型訓練或商業用途，我們會依適用法律取得必要同意或提供退出機制。

請勿在測驗、Forum、Garden、聊天室、作品或 AI 對話中輸入您不希望他人或系統處理的高度敏感資料、他人個資、商業秘密、未公開公司資料或違法內容。

---

6. 站內聊天室與 Garden 隱私

聊天室是站內功能，原則上僅開放給 Garden 配對成功之使用者互動。我們不會主動逐則人工審閱私人訊息；但在下列情況，我們可能依法或依必要範圍查看、保存或處理相關紀錄：

• 使用者提出檢舉、申訴、客服或安全求助
• 涉及騷擾、威脅、詐欺、未成年人安全、侵權、違法或重大違規疑慮
• 系統偵測到垃圾訊息、濫用、資安事件或帳號盜用
• 為遵守法院、主管機關、執法機關或法律程序要求
• 為保護使用者、本公司或第三人之生命、身體、自由、財產或重大權益

請注意，聊天室對象可能截圖、轉傳或保存對話。本公司會禁止不當揭露他人資料，但無法保證其他使用者不會違規。

---

7. 個人資料分享對象

我們不會出售您的個人資料。我們可能在必要範圍內與下列對象分享資料：

7.1 服務提供者

• Vercel、Supabase、PostgreSQL、Cloudflare 等託管、資料庫、影片、檔案與網路服務
• TapPay 與付款、刷退、風控、發票或交易相關服務
• Google、LINE 等登入或驗證服務
• Gmail、電子郵件、簡訊、客服、表單、活動與通知服務
• Google Analytics、Google Ads、Meta/Facebook Pixel 等分析與行銷工具
• OpenAI、Google Gemini 或其他 AI 服務提供者
• Discord、LINE 或其他社群與活動溝通工具
• 物流、活動場地、講師、合作夥伴、保險、會計、法律、資安與稽核服務

7.2 使用者公開或互動對象

您在 Forum、公開個人頁、Sprint、公開作品、排行、活動頁或其他公開區域發布的內容，可能被其他使用者或訪客看到。您在 Garden 或聊天室中的互動，會依功能設定提供給互動對象。

7.3 法律與安全

為遵守法律、法院、主管機關或執法機關要求，或為防止詐欺、資安事件、侵權、違規、重大危害或爭議處理，我們可能揭露必要資料。

7.4 業務移轉

若本公司涉及合併、分割、收購、資產移轉、投資、重整或類似交易，您的資料可能於必要範圍內移轉給交易相關方；我們會要求接收方持續保護您的資料。

---

8. 國際資料傳輸

nuvaClub 可能有海外使用者，也可能使用位於台灣以外的雲端、AI、付款、分析、客服、社群或基礎設施服務。因此，您的資料可能被傳輸、儲存或處理於台灣以外地區。

我們會採取合理措施，要求接收方依適用法律、契約、存取控制、加密、稽核或其他保護措施處理資料。若主管機關依法限制特定跨境傳輸，我們會依相關規定辦理。

---

9. 資料保存期間

我們會在達成蒐集目的所需期間內保存資料，除非法律要求、爭議處理、稅務會計、資安、備份或合法權益需要較長保存。

一般保存原則如下：

• 帳號資料：帳號存續期間；刪除帳號後，於合理期間內刪除、匿名化或限制處理
• 學習、測驗、證書與平台等級紀錄：帳號存續期間，或至您請求刪除且法律與服務必要性允許為止
• Forum、公開作品與 Sprint 資料：依公開設定保存；刪除或改為不公開後，仍可能保存於備份、稽核、爭議、法遵或已去識別化紀錄
• 聊天室與 Garden 互動紀錄：帳號或互動關係存續期間；爭議、安全或法令需要時得延長保存
• 交易、發票、會計與稅務資料：依適用法律保存，通常最長可達 7 年或法律要求期間
• 活動報名、報到與轉讓紀錄：活動結束後為客服、會計、保險、爭議與法遵目的保存合理期間
• 系統日誌、安全稽核與管理員操作紀錄：依安全與稽核目的保存合理期間
• 行銷資料：至您取消訂閱、拒絕行銷或資料不再必要為止

---

10. 您的權利

依個人資料保護法及其他適用法律，您可以向我們請求：

• 查詢或請求閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除
• 拒絕直接行銷

請寄信至 hello@meetnuva.com。我們會依適用法律處理。一般而言，查詢、閱覽或製給複製本之請求會在 15 日內回覆；更正、停止處理或刪除之請求會在 30 日內回覆。若請求複雜或需延長，我們會依法通知您。

部分資料可能因服務提供、交易、稅務、資安、爭議、法令保存或第三人權益而無法立即刪除或停止處理。

---

11. 未成年人資料

nuvaClub 允許未滿 18 歲之使用者使用部分服務。未成年人使用付費服務、Garden、聊天室、Sprint 或公開投稿前，應確認已理解本政策、服務條款及相關風險，並在必要時取得法定代理人或監護人協助。

若法定代理人或監護人認為未成年人之資料處理、購買、互動或公開內容需要調整，請聯絡 hello@meetnuva.com。我們會依法律、個案事實、平台紀錄與使用者安全處理。為保護未成年人，本公司可能限制部分功能、移除內容、暫停互動或要求補充確認。

---

12. 行銷與通知

我們可能寄送服務通知、交易通知、課程更新、活動資訊、系統公告、會員權益、電子報或行銷內容。

您可以透過信件中的退訂連結、會員設定或來信 hello@meetnuva.com 拒絕行銷訊息。與帳號、安全、交易、訂閱、付款、發票、服務變更或法令相關之必要通知，仍可能寄送。

---

13. 資料安全

我們採取合理技術與組織措施保護資料，包括傳輸加密、存取控制、權限管理、日誌稽核、備份、安全設定、付款資料最小化、管理員驗證與必要的服務提供者管理。

然而，網路服務無法保證絕對安全。若發生個人資料外洩、竊取、竄改或其他資安事件，且可能危害您的權益，我們會依法律要求通知您及主管機關，並採取必要補救措施。

---

14. 政策變更

我們可能因服務、第三方工具、法規或營運需求更新本政策。重大變更將以網站公告、服務內通知或電子郵件通知。若變更涉及新的資料用途、重大權益影響或法律要求同意之事項，我們會取得必要同意或提供選擇。

---

15. 聯絡我們

如您對本政策、個資權利、資安事件、未成年人資料或行銷退訂有任何問題，請聯絡：

**努法有限公司**

• 統一編號：93616776
• 地址：台北市中山區南京東路3段210號九樓
• 電子郵件：hello@meetnuva.com