私隱政策

1. 我們是誰

RelaxTrain（下稱「我們」）是為香港補習社及學校提供數學練習與成績分析服務的平台。本政策說明我們如何收集、使用、儲存及保護你的個人資料。

營運者：Relax Train Limited（香港）。查詢：support@relaxtrain.com · 57002369。

2. 我們會收集哪些資料

機構管理員／老師：姓名、電郵、角色、所屬機構、最後登入時間、操作記錄（例如新增學生、出卷、派卷）。

家長：姓名、電郵、與哪位學生關聯、訊息接收記錄。

學生：姓名、級別、班別、學生編號、PIN（以不可逆方式加密儲存）、作答記錄（每題答案、對錯、時間）、成績與錯題紀錄。

技術資料：IP 位址、瀏覽器類型、登入時間（用於防範暴力破解與系統排錯）。

我們不會收集：身份證號碼、地址、電話（除非機構自行填寫）、付款卡資料（收費由機構與我們另行處理，平台不儲存信用卡號）。

3. 兒童與學生資料

學生資料由你所屬的補習社或學校（下稱「機構」）建立及管理。就學生資料而言，機構是資料使用者，我們是資料處理者，只按機構的指示處理。

機構有責任在建立學生帳戶前，取得家長或監護人的同意。如你是家長並希望查閱、更正或刪除子女的資料，請先聯絡所屬機構；我們會在收到機構指示後配合處理。

我們不會向學生顯示其他學生的姓名或成績，平台亦不設公開排行榜。

4. 我們如何使用資料

提供服務：讓學生做卷、自動批改、顯示成績與錯題解析、按弱項出題。

讓機構與家長了解進度：班級報告、每週家長報告電郵、成績單分享連結。

系統運作與安全：登入驗證、防止暴力破解、審計記錄、錯誤排錯。

收費：計算機構每月活躍帳戶數、發出帳單與收據。

我們不會出售你的個人資料，亦不會用於廣告或商業推銷。

5. 資料保存期限

作答記錄與成績：保存至機構要求刪除，或機構終止服務後 90 天內刪除。

未完成的作答草稿：30 天後自動清除。

帳單與收據：按香港稅務要求保存 7 年。

備份：每日備份，本機保留 7 天、異地保留 14 天，逾期自動覆寫。

登入記錄與審計記錄：保存 12 個月。

6. 誰可以看到資料

同一機構內：機構管理員與主任可看全機構；老師只看到自己被指派班別的學生；家長只看到自己的子女；學生只看到自己的資料。

我們的平台管理員：在提供技術支援、處理帳單或修正系統錯誤時可存取資料，所有操作均留有審計記錄。

第三方服務供應商（只為提供服務，不會另行使用）：

· 阿里雲香港（ECS 雲端主機與資料庫）

· 電郵發送服務（用於邀請信、密碼重設、家長報告、帳單與收據）

· FTP 備份儲存空間（備份檔，不作其他用途）

法律要求：如收到法院命令或法定要求，我們可能需要披露資料。

7. 我們如何保護資料

所有連線使用 TLS 加密（HTTPS）。

密碼與 PIN 以 scrypt 加鹽雜湊儲存，我們無法讀取原文。

資料庫層面強制租戶隔離（Row Level Security）：即使程式出錯，一間機構的資料亦不會被另一間讀取。

登入失敗 5 次即鎖定 15 分鐘，並限制同一 IP 的嘗試次數。

只有必要的管理人員可按職責存取資料，並有審計記錄。

伺服器僅開放 80／443 及管理用 SSH 埠，其他一律封鎖。

8. Cookie

登入狀態 cookie（rt_session）：必須，用於維持登入。

語言偏好 cookie（rt_locale）：記住你選擇的介面語言。

我們不使用廣告 cookie、第三方追蹤或行為分析工具。

9. 你的權利

你有權查閱、更正或要求刪除你的個人資料，亦可反對或限制某些處理。

家長及學生請先聯絡所屬機構；機構管理員可直接在後台修改，或電郵 support@relaxtrain.com。

我們會在 40 天內回覆（按《個人資料（私隱）條例》要求）。

10. 政策更新

如本政策有重大變更，我們會以電郵通知機構管理員，並在本頁更新日期。

最後更新：2026 年 11 月。