隱私權與安全性常見問題
為學校社群提供安全的數位學習環境是 Google for Education 的核心基礎，因此學校社群資料可保有隱私及安全性，使用者可放心教學與學習。
隱私及安全性
我們是自行建置及營運伺服器和服務，並為管理員提供更多控制項，讓他們能輕鬆為未滿 18 歲的學生管理安全性。
不含廣告
Google Workspace for Education 核心服務不含任何廣告，也絕不會使用學生資訊建檔來放送指定廣告。
符合規定
我們的服務恪守隱私權與安全性的相關規定，以達到《GDPR》等規範的嚴格標準。我們也會定期接受第三方的稽核。
參考常見問題的答案，瞭解 Google 如何保護隱私及確保資料安全無虞。
教學主管
Google for Education
瞭解 Google for Education 對隱私權與安全性的承諾。
我們採用全球最先進的安全性基礎架構，隨時確保所有的 Google 產品皆受到妥善的保護，同時也絕不容許任何試圖存取客戶資料的不法行為。這項內建的安全防護機制會自動偵測並防範線上威脅，能確保私人資訊安全無虞，所以您可以放心。
Google 預設會為靜態資料加密。為了保護這些資料，我們設立了層層安全防護措施，包括 HTTPS 和傳輸層安全標準 (TLS) 等先進的加密技術。Google 的資料中心採用特別設計的硬體，搭載固若金湯的特製作業系統和檔案系統，而且這些系統都已經過最佳化調整，能夠提供最優越的安全性和效能。Google 控管所有硬體，因此能夠快速因應任何潛在的威脅或漏洞。我們致力維護資料的安全和隱私，保護您和貴校的資料免受不肖人士入侵。
我們領先業界的全球網路建立在多層次與全方位的安全架構上，可以應對極端的需求變化。從專門設計的資料中心，到用來在洲際間傳輸資料的私人海底電纜，Google 打造出全世界數一數二安全可靠的雲端基礎架構。我們的基礎架構每月可處理超過 1000 億筆搜尋查詢，還能擴充各項服務的處理能力。舉例來說，Gmail 如今已有上億名使用者，可用時間保證可達 99.9%%，且無需定期停機維護。我們隨時都在監控這套架構，確保資料安全無虞，並讓您在需要時存取資料。如果發生故障問題，系統會即時自動切換用來提供平台服務的設施，讓服務得以繼續保持運作而不中斷。
我們領先業界的安全性措施、第三方稽核與認證、說明文件與合約承諾都能協助您有效遵循法規。我們在《資料處理修訂條款 (英文)》與《Google Workspace for Education 協議》中做出合約承諾，並致力於遵守隱私權與安全性標準，包括《Google Cloud 隱私權聲明》中所記錄的項目。此外，我們也致力於向所有使用者公開各項資訊，具體措施包括提供用於檢驗系統效能的即時資訊主頁、持續稽核我們的程序，以及分享我們資料中心的位置等。我們保存的是您的資料，因此我們希望能提供充分的資訊，協助您瞭解相關情況，做出正確的選擇。
Google Workspace for Education
探索有關 Google Workspace for Education 隱私權與安全性的常見問題。
我們在設計所有 Google Workspace for Education 產品與服務時，都是以提供更安全的學習方式為基礎，而且每一項產品和服務都符合教育產業的最高隱私權和法規遵循標準。我們會確保這些學習環境不受到任何廣告、垃圾內容及其他網路威脅的侵擾。
我們為學生提供以年齡為準的安全使用體驗，主要的做法是提供進階管理控制項與政策，讓從幼兒園到高中等各級學校能夠確保使用者在登入 Google for Education 帳戶後，系統預設會根據使用者年齡提供合適的內容及瀏覽體驗。我們的工具能讓管理員依個別使用者限制服務及內容的存取權，而且預設會提供安全搜尋與安全網站功能。
內建的自動化保護措施提供 24 小時全年無休的監控、加密與安全性警示服務。簡單好用的資訊主頁將所有的相關設定與數據分析報表都集中在同一個地方，讓您可以充分瞭解及掌控自己的資料與安全性政策。進階升級授權則可為您帶來額外的主動式安全防護功能，可滿足個別機構的需求。
Google Workspace for Education 核心服務是 Google 為教育機構提供的核心服務。Google Workspace for Education 核心服務列於服務摘要中，涵蓋的細項包括 Classroom、作業、表單、Google Meet、Gmail、日曆、文件、簡報、試算表、協作平台、雲端硬碟、Chat、聯絡人、網路論壇、保管箱和 Chrome 同步。我們會根據學校簽署的《Google Workspace for Education 協議》和《資料處理修訂條款》(如適用) 向學校提供這些服務。
Google Workspace for Education 核心服務符合各項嚴格的隱私權標準、不含任何廣告，也不會基於廣告目的使用服務中的資訊。目前已有數百萬名學生、教育工作者和行政人員使用 Google Workspace 來學習和共同合作，且使用者幾乎遍及世界上所有國家/地區，所以我們致力於保護所有使用者的隱私和安全。
是，Google Workspace for Education 符合各個國家/地區教育產業嚴苛的隱私權及安全性規定。
我們會定期委請多家第三方稽核單位進行獨立審查。Google 通過的認證、稽核和評量包括：
- ISO/IEC 27001
- ISO/IEC 27017
- ISO/IEC 27018
- SOC 2 與 SOC 3
- FedRAMP (美國政府機關)
- BSI C5 (德國)
- MTCS (新加坡)
- PCI DSS
- FISC 法規遵循
- Esquema Nacional de Seguridad (ENS) (西班牙)
您可以使用 Google Workspace for Education 來協助貴校滿足以下項目的法規遵循與報告製作需求：
- 歐盟《一般資料保護規則》(GDPR)
- 美國《家庭教育權利與隱私法》(FERPA)
- 美國《兒童網路隱私保護法》(COPPA)
- 南非《個人資訊保護法》(POPI)
- 歐盟《契約條款範本》
- 美國《健康保險流通與責任法案》
是，使用 Google Workspace for Education 符合《一般資料保護規則》的規範。《資料處理修訂條款 (英文)》主要是為了符合《一般資料保護規則》對適當性與安全性的要求而設計，而《契約條款範本 (英文)》則是由歐盟執行委員會特別訂定，旨在准許由歐洲轉移個人資料。客戶可以選擇接受《資料處理修訂條款》和《契約條款範本》。如要進一步瞭解 Google Cloud 和 Google Workspace 對於《一般資料保護規則》的承諾，請前往我們的《一般資料保護規則》網頁。
會，加密作業基本上是 Google Workspace for Education 安全性策略中相當重要的一環，有助於保護您的電子郵件、即時通訊內容、視訊會議、檔案和其他資料。我們會對靜態資料和傳輸中的資料加密，確保訊息無論是在您和 Google 的伺服器之間傳輸，還是在 Google 的資料中心之間傳輸，都能夠安全無虞。
學生畢業後，校方應負責將該學生的 Google Workspace for Education 帳戶刪除。如果已經不再需要特定的使用者帳戶，校方可將該帳戶刪除。Google 承諾會在客戶刪除使用者帳戶後的 180 天內，刪除該帳戶的相關客戶資料。
在管理員允許的情況下，學生可選擇將自己在 Google Workspace for Education 帳戶中的資料匯出。
沒有，Google Workspace for Education 核心服務套件中不會顯示任何廣告。不過，如同《Google Workspace for Education 隱私權聲明》所述，在 Google Workspace for Education 核心服務之外，其他 Google 服務可能會顯示廣告。另外請注意，針對幼兒園到高中的 Google Workspace 使用者，Google 不會使用任何使用者的個人資訊 (或與 Google 帳戶相關聯的任何資訊) 來放送指定廣告。
否，客戶資料的擁有權在學校手上，學校同時也保有其智慧財產的完整權利，而且還可設定規則來規定學校社群中的使用者在什麼情況下可下載資料。Google 對於 Google Workspace for Education 核心服務中的任何客戶資料均不具備擁有權；在我們的合約 (於「智慧財產權」部分中) 亦已載明此一事實。
Google 提供功能強大且易於使用的管理工具和資訊主頁，幫助管理員追蹤其所屬機構的服務、使用情形和相關資料。我們只有在您決定將客戶資料留存在 Google 系統的情況下，才會保存這些資料。教育部門、學校或大專院校決定停用 Google 服務時，我們會提供簡便的方式，讓機構可以輕鬆帶走資料。
不會。我們不會將您的 Google Workspace 客戶資料販售給第三方，也不會與第三方分享儲存在我們系統中的客戶資料，除非是在《Google Workspace for Education 協議》所述的某些例外情況下，例如您要求我們分享這些客戶資訊，或是當我們必須依照法律規定分享這類資訊時，我們才會這麼做。依照 Google 的政策規定，客戶身為資料擁有者，應在執法單位提出相關的資料要求時負起主要的回應責任。不過，全球各地的政符機構和法院可能會為了瞭解特定使用者使用本公司服務的情形，而直接向 Google 提出要求。如要進一步瞭解相關的資料要求及 Google 的回應方式，請參閱我們的資訊公開報告。 Google 也不會將在額外服務中收集到的個人資訊販售給他人。如要進一步瞭解 Google Workspace for Education 核心服務和額外服務，請按這裡。
是，Google 已針對 Google Workspace for Education 核心服務簽署《學生隱私權承諾書》。這份由隱私權未來論壇 (FPF) 與軟體與資訊產業協會 (SIIA) 共同提出的承諾書，旨在反映我們在為學校設計的專用服務中，對保護學生個人資訊所做的承諾。
您的資料採用邏輯分割，猶如在自己專屬的伺服器上一樣，未經授權的人士無法存取。此外，其他客戶也無法存取您的資料，反之亦然。事實上，這個安全性架構會保護所有的使用者帳戶，並確保使用者無法互相查看對方的資料。這種方式類似於將客戶資料分割儲存在其他共用的基礎架構上，網路銀行應用程式的安全措施即屬此類。
Google Workspace for Education 核心服務 (英文) 不會基於廣告目的收集或使用資訊，也不會藉此建立廣告設定檔。我們採用嚴密的安全性通訊協定，以審慎負責的態度處理資料，而且相關隱私權政策也完全公開透明，同時也在《Google Workspace for Education 隱私權聲明》中詳細說明，透過 Google Workspace for Education 帳戶使用 Google 服務會收集哪些資訊。我們會使用這些資料來提供、維護、保護及改良產品、開發新產品，以及保護 Google 與使用者。比方說，透過收集使用者的電子郵件地址等資訊，我們就能夠傳送電子郵件給相關使用者，讓對方能夠存取 Classroom。
Google Workspace for Education 核心服務 (英文) 不會基於廣告目的收集或使用資訊，也不會藉此建立廣告設定檔。
我們透過《Google Cloud 隱私權聲明》提供相關資訊，讓使用者瞭解我們在提供 Google Workspace for Education 核心服務的同時會收集和產生哪些服務資料。這些服務資料包括客戶付款與交易、設定、產品使用，以及與我們之間的直接聯繫等相關資訊，但不包括客戶和使用者透過相關服務提供的使用者個人資訊。
我們提供四種版本的 Google Workspace for Education，讓管理員擁有更多的選擇，能夠找出最符合機構需求的解決方案。
利用 Google Workspace for Education Fundamentals 與 Teaching and Learning Upgrade 這兩種版本，打造安全的學習環境：
- 快訊中心：提供通知、快訊和操作指示，讓管理員能夠全面掌握安全狀況
- 身分與存取權管理：透過雙重驗證、單一登入和密碼管理，管理工具存取權
- 資料遺失防護 (DPL)：能讓您設定自己的自動規則與政策，防止 Gmail 與雲端硬碟中的資料遺失或遭竊
- 保管箱：提供資料保留、搜尋與匯出功能，滿足您獨特的資料保留與電子蒐證 (eDiscovery) 需求。
您可以利用進階安全性功能來打造安全的平台，這些功能可讓您採取更積極主動的策略來維護貴校的安全。Google Workspace for Education Standard 和 Google Workspace for Education Plus 除了能提供上述安全防護功能之外，還有以下功能：
- 主動防範：透過安全性狀態監控功能與最佳做法建議，加強網域的安全防護措施
- 進階偵測：透過安全中心資訊主頁提供數據分析和深入分析資料，協助您因應安全性風險
- 快速修復：能讓您透過中央主控台迅速找出問題並採取行動，以便抵禦惡意軟體、網路詐騙和垃圾內容等網路攻擊
無論是哪一種 Google Workspace for Education 版本，都能讓管理員享有充分的靈活彈性與掌控權，可為整個學校、班級或個人調整預設設定。在預設情況下，系統會限制未滿 18 歲學生能存取的內容，確保線上體驗有周全防護、更加安全，但管理員可視需求覆寫這些設定。
Google Workspace for Education 的額外服務
進一步瞭解額外服務。
Google 為管理員提供多種選項，讓他們能以符合規範的方式設定學校網域。我們有進階的法規遵循政策可以套用，在預設情況下，學生如被標示為未滿 18 歲，系統會禁止他們在 YouTube、地圖、搜尋、Play 等額外的 Google 服務中存取不適齡的內容，而這類使用者也無法存取部分額外服務。管理員可根據學校的獨特需求變更這些設定。大多數的額外服務都受到《Google 服務條款》和《隱私權政策》規範，部分額外服務還適用服務專屬條款。
校方可為特定的老師群組和學生群組開啟或關閉這些服務。一旦校方取得適當同意聲明，就能讓 Google Workspace for Education 使用者使用額外服務。每個機構和社群都各不相同，因此我們賦予學校權力自行設定工具，以滿足學生和教育工作者的獨特需求。
《Google 隱私權政策》完整說明了 Google 服務通常如何使用額外服務中的資訊，這些做法同樣適用於 Google Workspace for Education 使用者。此外，我們也在《Google Workspace for Education 隱私權聲明》中說明額外服務會收集哪些資料及這些資料的用途。
對於幼兒園到高中的 Google Workspace for Education 使用者，即便使用者透過 Google Workspace for Education 帳戶存取核心服務或其他 Google 服務，Google 也一律不會使用這些服務中的任何個人資訊 (或與 Google Workspace for Education 帳戶相關聯的任何資訊) 投放廣告。
我們不會將 Google Workspace for Education 客戶資料提供給額外服務。如果網域管理員選擇啟用額外服務，我們可能會在必要程度內提供部分的客戶資料，好讓使用者能順利地與額外服務進行互動。如果使用者或管理員沒有指示，Google 不會將透過核心服務收集到的客戶資料提供給額外服務。不過，如果為了讓使用者能順利地與額外服務 (如 Google 助理) 進行互動，而必須提供核心服務資料，我們會根據《Google Workspace 條款及細則》處理相關資料。
額外服務收集的資料受《Google 隱私權政策》的規範，《Google 隱私權政策》說明了 Google 服務使用資訊的一般做法，這些做法同樣適用於 Google Workspace for Education 使用者。此外，《Google Workspace for Education 隱私權聲明》也說明了額外服務會收集的資料類型及這些資料的用途。
Chromebook
探索 Chromebook 安全性常見問題的答案。
全球各地有數百萬名學生使用 Chromebook 學習課程內容。先進的隱私權和安全性功能正是讓 Chromebook 成為全球主流裝置的重要推手。
Yes. Chromebooks are designed with multiple layers of security to keep them safe from viruses and malware without any additional security software. A full 10% of boot time is dedicated to reverifying that the device has not been tampered with, so every time you power on a Chromebook, your security is checked. And because they can be managed centrally, Chromebooks make it easy for school IT administrators to configure policies and settings, like enabling safe browsing or blocking malicious sites. Chromebooks have the following built in:
- Automatic updates: Help ensure your malware protection is always up to date.
- Verified boot: Allows Chromebooks to self-check for malware and auto-repair if corrupted.
- Security sandbox: Helps prevent the spread of viruses by making. sure each webpage and application runs in its own walled environment.
- 128-bit data encryption: Protects every Chromebook by enabling a unique username and password for each student.
- Chrome Sync: Allows students to sign in to any Chromebook or Chrome browser to access all their apps, settings, and preferences.
Chromebook 可以做為管理學生評量的安全平台。只要使用 Chromebook，您不但可在測驗期間停用學生的網路瀏覽權限，還能禁止他們使用外部儲存裝置、螢幕截圖和列印功能。大學與職涯準備度評量夥伴聯盟 (Partnership for Assessment of Readiness for College and Careers，簡稱「PARCC」，請參閱 TestNav) 及智慧平衡評量聯盟 (Smarter Balanced Assessment Consortium) 皆已驗證 Chromebook 符合線上學生評量的硬體與作業系統需求。
Google is committed to building products that help protect student and teacher privacy and provide best-in-class security for your institution. Our systems compile data aggregated from millions of users and, after completely removing any identifying information, we use this data to holistically improve the services we provide. By default, Chromebooks collect broad device and setting information along with usage statistics and crash reports. For example, if data shows that millions of people are visiting a webpage that is broken, that site would be moved lower in the search results. This is not connected to any specific person, nor is it used to analyze student behavior. Chrome sync enables Google Account holders to sign in to any Chromebook or Chrome browser and find all their apps, extensions, bookmarks, and frequently visited web pages. With Chromebooks and Chrome sync, students can have a personalized experience on any device they share with their classmates, while keeping their data secure. Google Workspace for Education users’ Chrome Sync data is not used to target ads to individual students. If they choose to, administrators can disable Chrome Sync, and users can choose what information to sync. Personally identifiable Chrome Sync data in Google Workspace for Education accounts is only used to power features in Chrome for that person, for example allowing students to access their own browsing data and settings, securely, across devices. If they choose to, administrators can disable Chrome Sync entirely, and users can choose what information to sync. Google Workspace for Education users’ Chrome Sync data is not used to target ads to individual students through the Google Workspace for Education Core Services.
Chrome Education 升級版 (英文) 能讓學校 IT 管理員管理設定，依校方意願授予學生較多或較少的存取權，以便提供多一層的資料安全防護及集中管理功能，包括；
- 進階安全性功能：IT 人員可運用進階安全性功能輕鬆停用裝置，防止他人未經授權存取學校資料。也可將裝置設定為暫時模式，讓系統在工作階段結束時移除使用者資料，或是啟用永久註冊功能來防止資料受到無限制的存取。
- 24 小時全年無休的支援服務：還有另外一項額外的福利，就是我們提供 24 小時全年無休的管理員支援服務，能協助您排解各種 Chrome 作業系統問題。遇到問題時，隨時都能聯絡 Google，取得免費支援服務。
- 簡化部署作業：能讓 IT 管理員直接透過簡單好用的雲端式 Google 管理控制台存取裝置政策及整批裝置的監管功能 (包括學校提供的裝置及學生擁有的裝置)。
- 強大的存取權控管功能：能讓 IT 人員控管哪些使用者可存取平台與學校資料。如果需要共用裝置，可使用受管理的訪客工作階段與 Kiosk 模式，相關的用途範例包括展示學生作品，或在圖書館中運用這些設定。
其他資源
協助您的教育社群學習及套用數位安全最佳做法。
我們非常感謝教育工作者能夠扮演起重要角色，協助學生培養良好而正面的科技使用習慣。為了協助教育工作者引導學生處理各種重要的科技問題，我們特別設計了數位公民與安全課程。Google 也和老師攜手合作，一起幫助學生透過適合兒童的內容學習、拿捏分寸及培養良好的科技使用習慣，例如透過 Be Internet Awesome 宣導網際網路安全 (計畫適用與否會因語言而異)。
依照 Google 的政策規定，客戶身為資料擁有者，應在執法單位提出相關的資料要求時負起主要的回應責任，我們會請政府機構直接向客戶索取這類資料。不過，全球各地的政府機構和法院可能會為了瞭解特定使用者使用本公司服務的情形，而直接向 Google 提出要求。我們會仔細審查每項要求，確認要求符合適用的法律。如果政府機關要求調閱的資訊過多，我們會嘗試縮減調閱範圍。在某些情況下，我們會拒絕提供任何資訊。 我們十分重視您儲存在 Google 伺服器上的資料隱私性與安全性，因此在處理這類法律要求時，還是會以您的資料隱私性與安全性為優先考量。如要進一步瞭解相關的資料要求及 Google 的回應方式，請參閱我們的資訊公開報告。
Google 致力於為學校社群提供更安全的數位學習環境，甚至還匯編了大量的資源來說明我們保護使用者的方式。
監護人
Google for Education
探索常見問題，瞭解 Google 如何協助保護孩子的隱私與安全。
All Google products are protected by one of the world’s most advanced security infrastructures, and we resist any unlawful attempt to access our customers’ data. In fact, your school’s data gets the same industry-leading, multi-layer safeguards that Google uses for our own operations. In fact, your school’s data gets the same industry-leading, multilayer safeguards that Google uses for our own operations. Google encrypts data at rest by default and our data centers are optimized for security and performance. Google’s security engineers, including some of the world’s foremost experts, work around the clock to spot threats early and respond quickly.
Google 並不具備使用者資料的擁有權。
所有學生作業的擁有權和控管權都在學校手上，學校同時也保有其智慧財產的完整權利。系統可能會在使用者使用 Google Workspace for Education 或 Chromebook 時收集某些個人資訊，但我們絕不會將這些資訊販售給第三方。Google 會使用這類資訊來提供相關協助，並為學生提供更貼近個人需求的學習體驗。舉例來說，我們會需要利用學生的電子郵件地址來讓他們傳送郵件。
Google for Education 致力於遵守相關法規，透過在服務中內建完善的隱私與安全防護措施，全力達到全球教育產業嚴格的要求與規範。使用 Google for Education 符合歐盟《一般資料保護規則》的規範，我們也會接受獨立第三方機構的稽核。
Google 產品具備有助於保護學生的內建預設設定，這些設定能讓系統只為學生提供適齡內容。
學校的管理員可控管這些設定，限制使用者可存取的 YouTube 內容，還可讓 Google 搜尋過濾掉不當的搜尋結果，防止學生瀏覽不安全的網站。
Google Workspace for Education 涵蓋的服務包括 Google Classroom、作業、表單、Google Meet、Gmail、日曆、文件、簡報、試算表、協作平台、雲端硬碟、Chat、聯絡人、網路論壇、保管箱和 Chrome 同步。
不會。Google Workspace for Education 不會顯示任何廣告，我們也不會收集或使用學生的資料來建立廣告設定檔。
對於幼兒園到高中的使用者而言，Google Workspace for Education 工具以外的服務同樣不會顯示廣告。舉例來說，如果您的孩子登入 Google Workspace for Education 帳戶，在使用 Google 搜尋服務時就不會看到廣告。
Parents of Google Workspace for Education users in primary and secondary schools can access their child’s personal information or request that it be deleted through the school admin. If a parent wishes to stop any further collection or use of their child’s information, they can request that the administrator use the service controls available to them to limit the child’s access to features or services, or delete the child’s account entirely. You and your child can also visit your Google Account while signed in to their Google Workspace for Education account to view and manage the personal information and settings of the account. Parents can also visit Family Link to learn more about parental online supervision settings.
維護孩子在網路上的安全是一件極其重要的事。我們不僅為孩子們提供更安全的學習環境，也製作各種資源來協助您瀏覽孩子的數位環境。以下資源可協助您加強孩子的線上安全：
- 監護人適用的隱私權與安全性指南 (英文) 概略介紹 Google for Education 工具如何透過整合來提供更安全的學習體驗
- Google 安全中心 (英文) 提供專家級教育工作者分享的秘訣，讓您瞭解如何控管全家人的科技使用方式
- Family Link 說明如何透過家長監護應用程式設定裝置使用時間、尋找優質內容及培養良好的數位習慣
- 學生家長和監護人專用的技術工具包：安全性 (英文) 這部影片說明 Google for Education 如何透過內建的防護機制來維護安全
- 數位健康家庭指南 (英文) 可協助您與孩子探討困難的科技問題，全家人一起探索數位世界