私隱政策
本系統由粉嶺救恩書院（下稱「本校」）營運，供獲授權教職員處理融合教育及個別學習計劃事務。請在使用前閱讀本政策。登入即表示你明白系統會按職務需要處理下列個人資料。
1. 收集的資料類型
- 教職員身分：學校 Google 帳號（限
@fkyc.edu.hk）、姓名、內部帳號、角色／權限範圍。 - 學生基本資料：學生編號、姓名、班別、年級。
- 特殊教育需要（SEN）：SEN 類別、教育局三層支援層級、學生簡介。
- 個別學習計劃（IEP）：短／中／長期學習目標、考試調適、課堂觀測日誌、小組支援活動、IEP 檢討報告。
- 醫療及臨床文件：醫療備註、評估報告、醫生信、證明文件（PDF、DOCX、PNG、JPG）及檔案名稱／儲存路徑。
- 系統紀錄：登入時間、權限變更、上載／刪除檔案等操作軌跡（供保安及問責）。
2. 收集目的及使用
- 識別獲授權教職員，並按班主任／個案經理／科任／管理員職務顯示相應學生資料。
- 擬訂、檢討及匯出 IEP 與考試調適，支援課堂及小組介入。
- 保存醫療證明與專家評估，供 SENCO 及獲授權老師查閱。
- 以校內 SEN 助理（Gemini，經本校 Edge Function）產生教學建議，以及撰寫教育局個別學習計劃草稿時，只傳送該名已授權教師在權限範圍內可查閱的學生紀錄；不會把資料用於本校教育目的以外的市場推廣。草稿須由教師核對後才下載。
本校不會向公眾開放註冊。未獲授權人士不得瀏覽學生 SEN／IEP／醫療資料。
3. 保留期限
學生 SEN、IEP 及醫療檔案於學生在學期間保存，離校後按本校學籍／輔導紀錄政策及教育局相關指引保留或銷毀。教職員帳號於離職後停用。過期檔案由 SENCO／系統管理員按程序刪除 Storage 物件及資料庫紀錄。
4. 資料披露
資料只供本校獲授權教職員及（在法律或教育局要求下）有權接收的機構。技術承辦商（例如 Supabase 託管、Cloudflare Pages、Google 登入／Gemini）僅按合約及本校設定處理資料，不得用於其他目的。系統沒有公開電郵自行註冊通道。
5. 你的權利
根據《個人資料（私隱）條例》，學生家長／監護人及教職員可要求查閱或改正與其有關的個人資料。學生 SEN／IEP 紀錄之查閱申請請經班主任或特教統籌組按本校程序處理。教職員可要求更正自己的顯示姓名或停用帳號。
6. 保安措施
- Google 登入限學校網域；公開電郵／密碼註冊已關閉（
disable_signup=true）。 - 資料庫列級保安（RLS）、傳輸加密（HTTPS）、臨床檔案經授權後以短期簽名網址開啟。
- 請勿在公共電腦保存密碼；離開座位請登出。截圖／列印畫面可能含浮水印以作問責。
7. Cookie 及本機儲存
系統使用本機／工作階段儲存以維持登入狀態（Supabase Auth）及介面偏好。這些資料留在你的瀏覽器，並非廣告追蹤 Cookie。
8. 聯絡方法
粉嶺救恩書院 特教統籌組（SENCO）／校務處
網站：https://www.fkyc.edu.hk/
系統：特教統籌系統登入
如需行使查閱或改正權利，請向班主任或特教統籌組提出，並註明「IEP 系統個人資料要求」。