資訊單位問答集
第1.12版 · 2026年10月31日更新
Tapsity是供大班課程使用的課堂即時投票服務。學生無須帳號，以自己的裝置作答。Tapsity不保存任何可識別學生身分的資訊，也不儲存任何個別答案，只保存每道題目的統計數字。
指定對象
選填
學生資料
- Tapsity蒐集哪些學生資料？
- 不蒐集任何可識別學生身分的資料。學生透過課堂的加入代碼或連結加入：不需要帳號、不需要登入、不提供姓名或電子郵件，學生頁面也不設定Cookie。
- 是否儲存個別答案？
- 否。課堂進行期間，每個答案都只保存在記憶體中。題目停止作答時，只會寫入其統計數字：每個選項有多少台裝置選擇、它們的把握程度，以及作答所花的時間。沒有任何資料表保存個別答案。
- 是否蒐集裝置識別碼或裝置指紋？
- 每台裝置在一堂課中會取得一個隨機權杖，以避免同一台裝置重複作答。權杖由教室發放，並非根據裝置上的任何資訊產生。權杖保存在裝置開啟中的分頁與教室的記憶體中，絕不是Cookie，絕不會寫入Tapsity的儲存空間，並隨課堂結束而失效。
- 是否保存任何與網路位址有關的資料？
- 加入服務會計算每個網路位址傳送錯誤代碼的次數，只在記憶體中保存幾分鐘，絕不寫入儲存空間，用於防止猜測代碼。Cloudflare的網路會依其自己的期限保存其請求記錄檔，其中包含IP位址。Tapsity自己的記錄檔不包含任何網路位址。
- 這是否會產生FERPA所稱的教育紀錄？
- 否。FERPA適用於與可識別身分之學生相關聯的紀錄，而Tapsity不會產生任何此類紀錄。
- COPPA是否適用？
- 否。Tapsity提供給大專院校的教學使用，並非以未滿13歲的兒童為對象。無論學生年齡為何，Tapsity都不會保存任何可識別學生身分的資訊。
教師資料
- 蒐集哪些教師資料？
- 來自登入服務提供者的電子郵件、姓名和識別碼；帳號日期、購買的使用期和已使用的課堂數；每項AI助理請求的提出時間、所在頁面，以及Tapsity所花費的成本，該成本計入方案的AI額度，且只以占額度的百分比顯示；依網域進行的大學驗證；以及教師建立的課程、題目、圖片和課堂統計數字。
- 如何驗證教育人員身分？
- 依據機構Google或Microsoft登入帳號的網域，與大學網域名單進行比對。不經人工審查，也不寄送電子郵件。在免費方案中，驗證結果決定是否包含AI助理；不在名單上的帳號仍可照常使用產品的其他部分。
- 資料保存多久？
- 在帳號存續期間保存。在「設定」中刪除帳號後，所有內容會在30天後清除，除非教師在此之前重新登入。連續365天未使用的帳號，會在提前30天寄出電子郵件通知後清除。Tapsity不保留任何其他副本；Cloudflare可將Tapsity的儲存空間還原至過去30天內的任何時間點。
- 教師能否匯出自己的資料？
- 可以，從「設定」匯出：一個JSON檔案，包含其課程、題目、結果、圖片、使用期，以及使用AI助理的時間與所在頁面。Tapsity保存的關於教師的任何其他資料，會應教師的要求提供給教師本人：教師可來信隱私權負責人提出要求。
- 適用哪些隱私權法規？
- 教師資料適用PIPEDA及魁北克省Law 25。Tapsity訂有書面隱私權計畫，指定了隱私權負責人，並備有事件應變手冊與事件紀錄簿。
資訊安全
- 資料存放在哪裡？
- 存放在Cloudflare，每位教師的資料各自分開保存。資料可能在加拿大境外處理，包括在美國，且在傳輸過程中及靜態儲存時皆經過加密。
- 還有誰會處理資料？
- Cloudflare（主機代管、儲存、網路與電子郵件）、Anthropic（AI助理的模型）、Google（僅限登入）、Microsoft（僅限登入）和Paddle（付款開放後，以登記賣方身分處理結帳）。沒有任何分析、廣告或工作階段重播服務供應商。
- 教師如何登入？
- 使用Google帳號或Microsoft公司或學校帳號登入，只要求提供姓名和電子郵件。指令碼無法讀取工作階段Cookie，其他網站也無法傳送它。學生不需登入。
- 信用卡資料是否屬於PCI的適用範圍？
- 否。付款功能尚未開放。開放後，Paddle將作為登記賣方處理所有信用卡，因此信用卡資料絕不會傳到Tapsity；除嵌入Paddle的結帳流程外，Tapsity不在PCI的適用範圍內。
AI助理
- AI何時會執行？
- 只有在教師於AI助理的面板中向它提出要求時才會執行。其他任何功能都不使用AI，報告也從不使用AI。
- AI模型會收到什麼？
- 教師撰寫的課程，以及某道題目在某堂課的結果，但僅限該堂課中至少有5台裝置作答該題時。教師撰寫、附加或貼上的內容會在不改變其內容的情況下傳送，但附加的檔案可能會先在瀏覽器中處理，例如縮小或讀取為文字。絕不傳送教師的姓名、電子郵件、付款資料或帳號識別碼，也不傳送任何關於學生的資訊。
- 由誰執行，對方會保存什麼？
- Anthropic執行該模型。請求經由Cloudflare傳送給該模型，且Cloudflare已被告知不得保存請求。Anthropic會在30天內刪除輸入與輸出內容。如果這些內容被Anthropic的安全系統標記，Anthropic會將這些內容保存最長2年，並將相關評分保存最長7年；法律另有規定者，保存期間更長。Anthropic不會使用這些內容進行訓練；Tapsity不向Anthropic提供任何意見回饋，也不參加任何允許訓練的計畫。
- 對話是否會被儲存？
- Tapsity不會儲存。對話只保留在開啟中的瀏覽器分頁裡，Anthropic則依上述方式保存其收到的內容。請求只會依其所在頁面記錄，絕不記錄其文字內容，記錄檔中也沒有任何一行包含請求的文字內容。
無障礙
- 符合性狀態為何？
- 部分符合WCAG 2.1 AA等級。自動化測試在111個畫面狀態中發現0項違規，另有53項實際操作檢查只用鍵盤操作本產品。本產品尚未經過螢幕閱讀器使用者的測試，且仍有已知的不足之處尚待改善。
- 學生能否不使用滑鼠作答？
- 可以。選項為選項按鈕或核取方塊，可用Tab鍵移到，以空白鍵或方向鍵選擇，且有實際操作測試檢查每一種題型。
營運
- 承諾的正常運作時間為何？
- 不提供任何承諾。公開的服務狀態頁面會顯示目前狀態，並保留每一起事件的紀錄。
- 如何處理資料外洩？
- 書面應變手冊涵蓋偵測、控制、評估、通知與紀錄。在法律要求的情況下，主管機關會在PIPEDA及Law 25規定的期限內收到通知，受影響的教師則會盡快收到通知。每一起事件都會公布，包括未涉及任何資料的事件。
- 已經以多少台裝置測試過？
- 尚未進行負載測試。在正式服務上完成負載測試後，Tapsity會公布單一教室經過測試的裝置數量。
文件
關於本文件的問題，或關於您個人資料的要求：contact@tapsity.com。