一、記了哪些資料

只記兩類東西：認得出是誰的最少欄位，加上課堂上發生的事。

沒有記的：身分證字號、學號、生日、住址、電話、Email、照片、健康或醫療狀況、 家庭狀況、學業成績、輔導紀錄、獎懲紀錄與學生姓名。這個工具不需要姓名欄位， 舊備份匯入時也會先把學生姓名欄位清掉。

關於那一句話備註： 請老師用座號描述事件，不要輸入學生姓名。系統不會猜測文字中的哪些字是人名， 所以這條資料最小化原則需要由輸入者一起守住。 老師隨手打的速記，口吻有時會比較直接。程式會擋下結論式的字眼—— 把行為說成人格的（懶、態度差）、全稱的（總是、從來不）、結案式的（講不聽、屢勸不聽）、 醫療診斷式的（過動、亞斯），以及跟別人比較的（全班最差）。 這些句子不會被放進要交到家長手上的評語或聯絡簿草稿，並且會回頭提醒老師改寫。 但過濾器擋不住所有寫法，最後一道防線永遠是老師自己讀過再送出， 所以這個工具不提供任何「自動寄出」的功能。

二、為什麼要記

只有一個用途：班級經營與教學。具體來說是三件事——

• 讓老師當下就能給回饋，而不是等到期末才想起某個孩子做過什麼。
• 讓孩子看得到自己的努力被記下來，累積點數換到約定好的獎勵。
• 讓老師發現需要多關心的孩子（例如一週內連續幾次同樣的狀況），提早介入。

這些資料不會拿去做學校以外的用途，不會出售或提供給無關第三方， 不會用來做學生排名公告、也不會併進成績或獎懲。網站代管、登入與資料庫服務商 只在提供技術服務所需範圍內處理資料。

三、誰看得到什麼

• 👩‍🏫 老師（導師本人）

  看得到全部：全班每一位的正向與待改進紀錄、分數、趨勢、需要關心的名單。

  要用老師本人的 Google 帳號登入才進得去，後端逐次驗證，只認那一個帳號；另有教師裝置密碼阻擋共用平板上的順手查看。仍應搭配裝置帳號與螢幕鎖定。

• 🧑‍🎓 學生

  用老師發的個人代碼，可以看自己的淨分、自己的正向紀錄，以及申請兌換獎勵。

  看不到別人的任何資料，也看不到自己的待改進明細——扣分只會讓總分變小，不會列出是哪一筆。公開班級排行已經停用：即使不寫姓名，座號配上分數還是指認得出人。

• 👨‍👩‍👦 家長

  用老師發的家長代碼，可以看自己孩子的正向紀錄與鼓勵分數。

  看不到待改進紀錄、看不到老師的備註、看不到別的孩子。哪些資料能送到家長端，是在後端決定的，不是靠前端把畫面藏起來。

代碼就是鑰匙，請不要轉傳。 學生代碼與家長代碼是兩組不同的碼，不能互相通用；代碼外流時請告訴老師，老師可以重發一組。

四、孩子課堂上被記了「待改進」，會影響什麼嗎？

不會進入學籍、成績、獎懲或任何正式紀錄。這個工具是老師自己的課堂備忘， 性質接近老師寫在筆記本上的一句「今天 13 號忘了帶課本」。

如果孩子在課堂上有需要一起想辦法的狀況，老師會直接和您聯繫討論， 而不是讓您從一個網頁上自己看出來——這也是家長端刻意不呈現待改進紀錄的原因。

五、資料留多久、怎麼刪

• 留多久：只在這個班級由這位老師帶的期間內保留。學生畢業或轉學、老師不再帶這個班，這些紀錄就沒有繼續留著的理由。系統預設的保存期限是 12 個月（一個學年），超過期限沒有新紀錄的班級會主動提醒老師該清掉了。
• 怎麼刪：老師在名冊頁移除學生時有兩個選項。「只移出名冊」是給學期中換班用的，紀錄會留著；「連同紀錄永久刪除」是給畢業、轉學用的，會把這位學生的每一筆紀錄真正刪掉，包含已經撤銷的那些，之後匯出的檔案裡也不會再有。整個班級也可以這樣刪。
• 撤銷不等於刪除：老師記錯時可以「撤銷」一筆紀錄，那筆紀錄會標記為已撤銷、不再計分，但本體會留著——這是為了讓分數的更動有跡可循，不會被無聲無息地改掉。要真正刪除請用上面那個「永久刪除」。
• 您要求刪除時：您可以隨時請老師刪除孩子的紀錄，老師按下「連同紀錄永久刪除」即可，不需要等待任何開發。

六、您可以要求孩子「不參與」

您可以直接告訴老師：不要用這個工具記錄我的孩子。這不需要理由，老師在名冊頁按一個鍵就完成。 設定之後會發生三件事——

• 從此記不進去。這不是把畫面藏起來而已，是程式在寫入的那一層就擋掉了， 老師點了也不會有紀錄產生。
• 既有的紀錄一併永久刪除。您拒絕的是「蒐集這件事」，不是只拒絕往後的部分， 所以之前記的也沒有繼續留著的理由。這一步不可回復。
• 從所有名單消失：班級榜、學期評語、親師溝通草稿、導師週報、匯出的檔案， 都不會再出現孩子的座號或紀錄。

座位表上孩子的位子會留著（否則後面同學會全部往前遞補，老師就對不上教室的實際座位）， 但那一格只顯示座號，不顯示姓名、不顯示分數、也點不下去，看起來就是一個空格。 介面上用的字是「未參與」，沒有任何處罰的意思，也不會標成紅色—— 這是您的權利，不是孩子被停權。

您之後改變主意，隨時可以請老師恢復。恢復之後可以重新開始記錄， 但先前刪掉的紀錄不會回來。

七、老師把資料匯出或匯入時會發生什麼

備份檔只包含班級、座號、系統代號、座位、設定與事件，不包含學生姓名。 若老師匯入舊版、曾經含有姓名的備份，系統會先移除學生物件上的姓名欄位， 再寫入 Turso；姓名不會因為搬家而重新進入雲端。

即使沒有姓名，班級加座號仍可能讓熟悉該班的人對回身分，所以備份仍是個人資料， 應像紙本班級紀錄一樣妥善保管，不應公開轉傳。

八、您可以向老師提出的要求

身為孩子的法定代理人，依《個人資料保護法》第 3 條，您隨時可以要求以下五件事， 而且這些權利不能被任何約定預先拋棄：

• 查詢或閱覽孩子被記了哪些內容。
• 請求複製本——請老師把孩子的紀錄匯出一份給您。
• 補充或更正記錯的紀錄（工具本身有撤銷功能，撤銷後不列入計分）。
• 停止蒐集、處理或利用——請老師不要再記錄您的孩子（見第六節「不參與」）。
• 刪除孩子既有的紀錄。

提出這些要求不需要理由，也不會影響孩子在班上的任何權益。

九、資料實際存在哪裡

• 存在哪：正式雲端資料以 Turso（libSQL）資料庫為主庫， 網站後端透過加密連線讀寫；瀏覽器拿不到資料庫 token。
• 資料怎麼分開：每位老師的資料都綁定後端驗證出的教師代號， 前端不能自行指定成別位老師。
• 姓名不進系統：名單只匯入班級與座號；雲端 payload、資料庫文件、 匯出檔都不得含學生姓名。舊備份裡的姓名欄位會在匯入時清除。
• 誰進得去：老師端要 Google 帳號登入；學生端與家長端要老師發的個人代碼， 而且後端只送該看的那一部分出去。
• 備份仍要小心：班級、座號與行為紀錄仍可能間接辨認學生， 備份不可公開轉傳。

還沒完成的一件事： 依學校既有的家長告知或同意程序正式告知家長，這一步由導師處理中。 在完成之前，若您不希望孩子被記錄，請直接告訴導師（見第六節「不參與」）。