隱私權政策

(1) 你主動提供的資料

• 登入資訊：使用 Google 登入時，我們透過 Google 取得你的姓名、電子郵件與大頭貼網址。我們 不會 取得你的 Google 密碼，也不會存取你的 Gmail、雲端硬碟或聯絡人。
• 出題素材：你在「建立測驗」輸入的主題、貼上的文字、上傳的 PDF／圖片、或提供的 YouTube／網站連結內容。
• 麒麟助教對話：你向麒麟提出的問題，以及你按「詢問麒麟」時一併附上的題目內容。
• 推播提醒：只有在你主動開啟每日提醒後，才會保存瀏覽器推播端點與加密金鑰；不包含你的題目內容，可隨時在設定中關閉並刪除。

(2) 自動蒐集的資料

• IP 位址與請求時間，用於流量限制與防止濫用（保存於 Upstash，最長 24 小時後自動失效）。
• 每日生成與提問次數的計數，以帳號識別碼為索引（台北時間每日午夜歸零）。
• 營運統計會保存每日生成成功／失敗次數；匿名使用者只保存加鹽後的 IP 雜湊，不保存明文 IP。生成失敗明細不包含題目或素材。
• 造訪統計：你的瀏覽器每分鐘會送出一次「這個分頁還開著」的訊號， 內容只有一組隨機字串、你是否已登入、以及這個瀏覽器是不是以前來過。 那組隨機字串存在分頁的 sessionStorage 裡，關掉分頁就消失， 無法跨造訪追蹤你。同一個訊號會一併回報這個分頁看了幾頁。
• 每日不重複造訪數：上述隨機字串會寫入一種叫 HyperLogLog 的計數結構。它只能算出數量、無法列出成員—— 也就是說「誰來過」這個問題，連我們自己都查不出來。 我們選它正是為了這個性質，不是為了省空間。
• 登入轉換統計：我們會計算登入提示顯示、登入按鈕點擊、 新帳號完成與既有帳號登入的每日數量及發生位置。完成登入的帳號識別碼只會加入 HyperLogLog 計數，無法從統計資料列出帳號；不保存逐筆登入紀錄、姓名或 email， 並於 60 天後到期。
• 登入帳號學習漏斗：為了知道生成卷是否真的被作答與複習， 我們按台北日期及考試種類記錄登入帳號的存卷、開始作答、完成、看成績、開始及完成複習。 統計只用帳號識別碼經祕密金鑰單向處理後的代碼，不含題目、答案、分數、姓名或信箱； 管理員只查看彙總數與跨日 cohort；這份帳號留存統計不納入匿名訪客。
• 每次練習的學習旅程：另外以隨機流程代碼串接同一次生成、作答、成績與複習， 包含匿名旅程；同一次未完成練習可跨日接續，重作另建流程。只保存列舉的產品入口、 考試分類、畫面、登入狀態、流量來源分類、事件時間及耗時，不保存題目、答案、教材、 分數、姓名、帳號代碼或來源網址。流量來源在瀏覽器內分成直接、搜尋、社群、其他網站、 站內或未知；原網址不會送出。登入驗證用於排除管理員，管理頁顯示彙總數。 伺服器最多保存 10,000 段旅程，每段自首次收件起 30 天到期；這個代碼識別練習流程，不代表一個人。
• 伺服器記錄（Vercel 代管平台自動產生）。
• Cookie 與廣告識別資訊，詳見第四節。

(3) 儲存在你帳號中的資料

你生成的測驗題目、作答紀錄、複習進度與連續天數，儲存在我們伺服器上你的帳號底下（目前使用 Upstash Redis），因此在任何裝置登入都看得到。 這些資料以你的帳號識別碼為索引，其他使用者無法讀取。
你可以隨時在「設定 → 帳號資料 → 清除」自行刪除前述測驗資料。

過去登入後進入 60 天課程的單堂試上課時，我們另記錄帳號識別碼、電子郵件、首次與最近進入時間，以及進入過的試上科目，供管理員查看課程使用情況。目前試上已暫停；如需刪除進度或使用紀錄，可透過聯絡表單提出。

(4) 留在你裝置上、不會上傳的資料

以下都存在你自己的瀏覽器裡，我們的伺服器讀不到：

• 介面偏好設定（深淺色主題）。
• 一般測驗與五題複習的未完成草稿按登入帳號分開保存在這台裝置，包含答案、進度及已確認的評分；本階段不提供跨裝置草稿同步。
• 旅程代碼與本機測驗／複習的對照最多保存 80 筆，30 天後不再沿用，並於下次使用時清理；帳號與本機內容代碼不會隨旅程事件送出。
• 未登入時，你生成的測驗、作答紀錄、複習進度與連續天數只存在這台裝置上。清除瀏覽器資料就會消失，換一台裝置也看不到。 登入之後才會同步到帳號。
• 你對各種詢問視窗的回答（例如是否訂閱提醒信、是否要把 QAI 安裝到主畫面），這樣我們才不會重複問你。
• 這個瀏覽器第一次造訪的日期。只是一個日期，不能用來識別你，用途是判斷「以前來過嗎」。
• 離線快取：安裝或造訪本站後，瀏覽器會保存網站的程式檔案與一張離線頁。 我們刻意不快取任何頁面內容、題目、答案或 API 回應—— 快取空間是整個網站共用的，快取過的答案會在你登出後仍留在裝置上。

• 提供服務本身：產生題目、批改簡答、回答麒麟的提問。
• 維持帳號登入狀態。
• 執行使用限制（每日 3 份測驗、最多保留 25 份、麒麟每日 30 則）。
• 偵測與防止濫用、攻擊或異常流量。
• 顯示廣告（見第四節）。

我們不會販售你的個人資料，也不會為了與本服務無關的目的把資料提供給第三方。

本服務仰賴以下第三方。你的資料在必要範圍內會傳送給它們，並同時受其隱私政策規範：

• 必要性 Cookie：維持登入工作階段所必需，關閉將無法登入。
• 廣告 Cookie：目前沒有載入第三方廣告程式，只保留網站驗證標記與 ads.txt。目前也沒有顯示贊助版位。日後確認內容、帳戶核准與隱私設定後，第三方廣告才會在完整文章頁啟用。 文章索引與考科準備指南不載入第三方廣告。不在登入後工具、生成／作答／成績頁、公開分享測驗、 說明頁、內容政策與 AI 正確性說明頁，或法律政策頁載入廣告。 啟用廣告後，Google 等第三方供應商會使用 Cookie 放送廣告。Google 的廣告 Cookie 可讓 Google 及其合作夥伴依使用者造訪本站或其他網站的紀錄放送廣告； 若日後啟用，本站的程式預設要求非個人化廣告；Google 仍可能為頻率控制、彙總報表、防詐欺與廣告放送使用 Cookie、IP 位址或本機儲存空間。
• 年齡相關的廣告設定：本服務的讀者包含未成年人。目前沒有第三方廣告請求， 程式也沒有預設 Google「年齡處理標記」（TFAT）的層級。啟用廣告前， 我們會依實際受眾及適用要求確認年齡處理、非個人化廣告和帳戶設定，並更新本頁。
• 統計分析 Cookie：本服務使用 Google Analytics 了解有多少人使用、以及哪些功能真的被用到（例如完成一份測驗）。我們已啟用 IP 匿名化，並關閉 Google Signals 與廣告個人化訊號，因此這些統計資料不會被用於建立廣告受眾。

你可以隨時停用個人化廣告：

• Google 廣告設定
• www.aboutads.info/choices
• Google 合作夥伴網站資料使用說明

當你按下「分享」，該份測驗的全部內容（題目、選項、答案、解析）會被複製到我們的伺服器， 並取得一個任何人都可以開啟的公開網址，也可能被搜尋引擎收錄。請勿分享含有個人資料或機密內容的測驗。
你可以隨時在資料庫中取消分享，公開網址即失效；但已被搜尋引擎或他人另存的內容，我們無法保證能一併移除。

班級測驗：關於其他人的資料

分享時可以選擇開啟「收集學生成績」。開啟後，每一位作答者在開始前要填一個名字， 而該名字、分數、答錯的題號與作答時間會被記錄下來， 任何持有該測驗管理碼的人都看得到。作答者不需要帳號，我們也不會驗證他們是誰。
班級模式會在學生沒有帳號時保存個別作答資料；聯絡表單也可由未登入者選填電子郵件。 開啟此功能的人決定向學生收集成績；QAI 會儲存與處理提交的紀錄， 並讓持管理碼者查閱。使用者應確認符合學校規定與適用法令，不要要求學生填寫姓名以外的資料； 學生或監護人也可直接聯絡 QAI 處理資料請求。
未開啟時，我們只保留「作答人次」與「平均分數」兩個累計數字，沒有任何個別紀錄可供辨識。

• 帳號資料：保存至你刪除帳號為止。
• 流量限制計數：最長 24 小時後自動失效。
• 每日配額計數：台北時間每日午夜自動歸零。
• 每日生成營運統計：最長 60 天；逐筆生成失敗紀錄：最多 90 天或最近 2,000 筆。
• 登入帳號學習漏斗的每日單向處理帳號代碼：60 天後自動刪除。清除帳號中的測驗資料不會立即移除這些短期營運統計。
• 每次練習的隨機旅程紀錄（含匿名）：自首次收件起 30 天後自動刪除，最多保存 10,000 段；重複事件不延長保存期。
• 每日造訪與瀏覽頁數統計：最長 60 天。其中的不重複造訪數是不可還原的計數結構，本來就無法回推到個人。
• 「誰在線上」的即時計數：5 分鐘內沒有訊號就從計數中消失，相關資料最長 30 分鐘後自動清除。
• 公開分享的測驗：保存至你取消分享為止。
• 班級測驗的學生成績紀錄：自最後一次作答起約 300 天後自動刪除，取消分享則立即刪除。
• 帳號中的測驗與作答紀錄：保存至你自行清除或刪除帳號為止。

每日提醒信是選擇性的，預設關閉。登入帳號所需的電子郵件由帳號服務保存（見第一節）；我們只有在你訂閱提醒後，才會另外保存供寄送提醒信使用的地址。

取消訂閱時，你的地址會被直接刪除，而不是標記為停用——我們不保留退訂名單。每一封信的最下方都有取消訂閱連結，按下即刻生效，不需要登入；「設定 → 每日提醒信」也有同一個開關。

提醒信一天最多一封，內容只有你當天剩餘的生成額度與到期複習題數。我們不會寄送電子報或廣告信，也不會把你的地址提供給任何第三方作為行銷用途。

依中華民國《個人資料保護法》第 3 條，你就我們保有的個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用、請求刪除。

• 測驗資料：到「設定 → 帳號資料 → 清除」即可自行完整刪除，不需聯絡我們。
• 帳號資料：請從「聯絡我們」選擇「個資或帳號問題」申請刪除，我們將於 30 日內處理。

本服務以台灣升學考試考生為對象，可預期使用者包含未成年人。未滿 18 歲者，應在法定代理人同意下使用本服務； 未滿 13 歲者請勿註冊帳號（Google 帳號亦有年齡限制）。 若我們得知在未取得法定代理人同意的情況下蒐集了未滿 13 歲者的個人資料，將盡快刪除。 法定代理人如發現此情形，請從「聯絡我們」與我們聯繫。

關於廣告：目前沒有第三方廣告請求。啟用前會確認未成年讀者適用的 年齡處理與隱私設定；程式預設要求非個人化廣告（詳見第四節）。

關於班級測驗：若老師開啟「收集學生成績」，作答的學生不需要帳號， 其姓名與成績仍會由 QAI 儲存（見第五節）。你可以向該老師或學校反映； 若希望我們直接刪除某筆紀錄，也可以透過聯絡表單提出， 我們會在確認後移除。

所有連線均使用 HTTPS 加密。帳號驗證由 Supabase 處理，我們不接觸也不儲存你的密碼。API 金鑰僅存放於伺服器端，絕不會傳送到瀏覽器。惟仍請注意，網際網路上沒有絕對安全的傳輸或儲存方式。

我們可能不時修訂本政策，修訂後將更新本頁最上方的「最後更新」日期。重大變更會在服務中另行提示。

關於隱私權的任何問題，可以從 聯絡我們 送出。 涉及法定權利的請求（查閱、刪除、監護人詢問）請選擇「個資或帳號問題」類別並留下信箱，我們會以信件回覆。

另見：服務條款