適用於 kakau.tw 與 notes.kakau.tw 的目前網站資料流。
一、適用範圍
本文件說明 Kakau 物理學苑目前透過官方網站與公開數理筆記所進行的個人資料與網站資料處理。
未來若推出新的付費產品、重新開放入班申請、啟用新的付款、影音、場地或第三方服務，應在功能正式啟用前更新本文件及必要的個別蒐集告知。
現有《個資蒐集告知暨影音同意書 v1.5》主要為已暫停的實體深度小班／2026 秋季創始班 Track 建立，不應自動延伸為其他產品的個資條款。
二、營運者與聯絡方式
品牌：Kakau Physics Academy／Kakau 物理學苑
營運者：何信佑
公開數理筆記：https://notes.kakau.tw/
個資權利與隱私聯絡：g4kakau@gmail.com
三、目前網站會處理的資料
1. 網站代管與基礎流量分析
kakau.tw 使用 Vercel 提供網站代管及 Vercel Web Analytics；notes.kakau.tw 使用 GitHub Pages 代管並使用 GoatCounter 進行基礎瀏覽量與站內導流分析。
網站載入頁面與前端資源時，相關服務商可能在提供服務所必要範圍處理 IP 位址、User-Agent、Referer、請求時間等技術資訊。
Kakau 不建立可識別個人的廣告受眾 profile，亦不啟用廣告追蹤。
2. 第一方來源歸因
kakau.tw 與 notes.kakau.tw 共用第一方 first-touch attribution cookie kakau_attr，有效期 30 日。
內容限於：utm_source、utm_medium、utm_campaign、utm_content、landing_path、referrer_host、first_seen_at、attribution_version。
Kakau 不在此紀錄保存：fbclid、gclid、完整 referrer URL、完整 query string、姓名、Email、電話或申請回答。
kakau.tw 的 Vercel Web Analytics 僅接收四個 utm_* 欄位；notes.kakau.tw 的 GoatCounter 僅接收 pathname，referrer 僅保留 origin。
3. Kakau Notes 留言
notes.kakau.tw 部分文章使用 giscus 與 GitHub Discussions 提供選用留言功能。
留言者需使用自己的 GitHub 帳號；帳號名稱、頭像與留言內容可能公開顯示並依 GitHub 的服務機制保存。
留言不是使用 Kakau 公開內容的必要條件。
4. 入班申請
截至 2026-09-21，kakau.tw/apply 沒有開放新的實體小班申請，也不提供 waitlist、付款或優先錄取機制。
先前已送出的申請紀錄可能仍依當時告知的保存期間存於 Supabase；未錄取申請資料原則於該招生期結束後 6 個月內刪除或去識別化。
若未來重新開放申請，Kakau 會在送出前提供當期 Privacy 告知及版本資訊，並重新確認實際表單、Supabase、Resend 與其他資料流與本文件一致。
5. 學生帳號與受限教材
Kakau 既有技術基礎可能使用 Supabase Auth、資料庫及 Storage 管理受邀學生帳號、修課權限與受限教材。學生登入狀態以維持登入所必要的 Cookie 維護；停用該等必要 Cookie 可能無法登入學生專區。
網站目前沒有把公開訪客自動轉成付費學生帳號。
實際帳號保存與停權依當期服務關係、必要服務期間及正式資料治理文件辦理。
6. LINE 官方帳號與 Email
網站提供 Kakau LINE 官方帳號及 Email 作為選用的詢問與聯絡方式。
使用者主動透過 LINE 或 Email 聯絡時，相關訊息、帳號識別及聯絡內容會由 Kakau 與相應服務商在回覆及必要紀錄範圍內處理。
LINE 不是目前公開入班、契約、付款或其他重要權利義務通知的唯一正式管道。
7. 付款與實體場地
Kakau 官方網站目前沒有公開付費 checkout，也不蒐集信用卡資料。
若未來形成正式付費服務，付款、退款、憑證與保存方式會依當期產品與正式文件另行告知。
Kakau 目前沒有對外公告中的固定實體上課場地。
若未來使用第三方實體場地，場地方可能依其政策辦理訪客登記或監視錄影；Kakau 應在活動前向學生／家長揭露當期場地政策。
2026 秋季創始班曾使用或評估的九宮格場地資訊僅屬歷史／恢復前評估資料，不代表現行資料流。
四、主要第三方服務
目前可能涉及：
- Vercel
- GitHub／GitHub Pages／GitHub Discussions
- GoatCounter
- Supabase
- Google（Gmail／Drive、Google Fonts）
- jsDelivr
- giscus
- Resend（申請開放期間的 transactional email）
- LINE 官方帳號相關服務
各服務商依其服務條款與隱私政策，在提供服務所必要的範圍處理資料。
Kakau 不會因本清單列出某服務，即表示該服務在所有產品 Track 都已啟用。
五、保存原則
第一方 kakau_attr：30 日後失效。
未錄取之既有申請資料：原則於該招生期結束後 6 個月內刪除或去識別化；如涉及爭議或法定保存需求，依必要期間處理。
契約、付款、退款、稅務及爭議紀錄：若未來形成正式交易，原則至少保存 5 年，或依法定期間處理。
公開留言：依 GitHub Discussions／giscus 的公開內容及刪除機制處理。
其他服務商的技術日誌與保存期間：依服務商政策及 Kakau 當期 Data Inventory 管理；未確認者不自行宣稱固定期限。
六、當事人權利
您可依法請求查詢或閱覽、製給複製本、補充或更正，以及在法定條件下請求停止蒐集、處理、利用或刪除個人資料。
對非必要行銷利用得表示拒絕。
聯絡方式：g4kakau@gmail.com
七、文件更新
若網站功能、產品狀態、資料處理者、付款方式、申請流程、場地或影音功能發生實質變更，Kakau 應同步更新 Data Inventory 與本公開稿。
高風險個資處理另以適用產品的蒐集告知／同意文件為準。