隱私權政策

(1) 你主動提供的資料

• 登入資訊：使用 Google 登入時，我們透過 Google 取得你的姓名、電子郵件與大頭貼網址。我們 不會 取得你的 Google 密碼，也不會存取你的 Gmail、雲端硬碟或聯絡人。
• 出題素材：你在「建立測驗」輸入的主題、貼上的文字、上傳的 PDF／圖片、或提供的 YouTube／網站連結內容。
• 麒麟助教對話：你向麒麟提出的問題，以及你按「詢問麒麟」時一併附上的題目內容。
• 推播提醒：只有在你主動開啟每日提醒後，才會保存瀏覽器推播端點與加密金鑰；不包含你的題目內容，可隨時在設定中關閉並刪除。

(2) 自動蒐集的資料

• IP 位址與請求時間，用於流量限制與防止濫用（保存於 Upstash，最長 24 小時後自動失效）。
• 每日生成與提問次數的計數，以帳號識別碼為索引（台北時間每日午夜歸零）。
• 營運統計會保存每日生成成功／失敗次數；匿名使用者只保存加鹽後的 IP 雜湊，不保存明文 IP。生成失敗明細不包含題目或素材。
• 造訪統計：你的瀏覽器每分鐘會送出一次「這個分頁還開著」的訊號， 內容只有一組隨機字串、你是否已登入、以及這個瀏覽器是不是以前來過。 那組隨機字串存在分頁的 sessionStorage 裡，關掉分頁就消失， 無法跨造訪追蹤你。同一個訊號會一併回報這個分頁看了幾頁。
• 每日不重複造訪數：上述隨機字串會寫入一種叫 HyperLogLog 的計數結構。它只能算出數量、無法列出成員—— 也就是說「誰來過」這個問題，連我們自己都查不出來。 我們選它正是為了這個性質，不是為了省空間。
• 登入轉換統計：我們會計算登入提示顯示、登入按鈕點擊、 新帳號完成與既有帳號登入的每日數量及發生位置。完成登入的帳號識別碼只會加入 HyperLogLog 計數，無法從統計資料列出帳號；不保存逐筆登入紀錄、姓名或 email， 並於 60 天後到期。
• 伺服器記錄（Vercel 代管平台自動產生）。
• Cookie 與廣告識別資訊，詳見第四節。

(3) 儲存在你帳號中的資料

你生成的測驗題目、作答紀錄、複習進度與連續天數，儲存在我們伺服器上你的帳號底下（目前使用 Upstash Redis），因此在任何裝置登入都看得到。 這些資料以你的帳號識別碼為索引，其他使用者無法讀取。
你可以隨時在「設定 → 帳號資料 → 清除」自行永久刪除全部內容。

(4) 留在你裝置上、不會上傳的資料

以下都存在你自己的瀏覽器裡，我們的伺服器讀不到：

• 介面偏好設定（深淺色主題）。
• 未登入時，你生成的測驗、作答紀錄、複習進度與連續天數只存在這台裝置上。清除瀏覽器資料就會消失，換一台裝置也看不到。 登入之後才會同步到帳號。
• 你對各種詢問視窗的回答（例如是否訂閱提醒信、是否要把 QAI 安裝到主畫面），這樣我們才不會重複問你。
• 這個瀏覽器第一次造訪的日期。只是一個日期，不能用來識別你，用途是判斷「以前來過嗎」。
• 離線快取：安裝或造訪本站後，瀏覽器會保存網站的程式檔案與一張離線頁。 我們刻意不快取任何頁面內容、題目、答案或 API 回應—— 快取空間是整個網站共用的，快取過的答案會在你登出後仍留在裝置上。

• 提供服務本身：產生題目、批改簡答、回答麒麟的提問。
• 維持帳號登入狀態。
• 執行使用限制（每日 3 份測驗、最多保留 25 份、麒麟每日 30 則）。
• 偵測與防止濫用、攻擊或異常流量。
• 顯示廣告（見第四節）。

我們不會販售你的個人資料，也不會為了與本服務無關的目的把資料提供給第三方。

本服務仰賴以下第三方。你的資料在必要範圍內會傳送給它們，並同時受其隱私政策規範：

• 必要性 Cookie：維持登入工作階段所必需，關閉將無法登入。
• 廣告 Cookie：本服務目前只在本站自行撰寫的完整文章頁 使用 Google AdSense 刊登廣告；首頁、文章索引與考科準備指南在審查期間不載入廣告。不在登入後工具、生成／作答／成績頁、公開分享測驗、 說明頁、內容政策與 AI 正確性說明頁，或法律政策頁載入廣告。 Google 等第三方供應商會使用 Cookie 放送廣告。Google 的廣告 Cookie 可讓 Google 及其合作夥伴依使用者造訪本站或其他網站的紀錄放送廣告； 本站目前一律要求非個人化廣告，仍可能為頻率控制、彙總報表、防詐欺與廣告放送使用 Cookie、IP 位址或本機儲存空間。
• 年齡相關的廣告設定：本服務的讀者包含未成年人，因此每一次廣告請求 都帶有 Google 的「年齡處理標記」（TFAT），目前設定為青少年層級。這會關閉個人化廣告與再行銷，並套用適合青少年的 廣告內容過濾。個人化廣告另有一道獨立開關，一直是關閉的（見上一項）。 我們可能依實際讀者組成調整這個層級，調整後會更新本頁。
• 統計分析 Cookie：本服務使用 Google Analytics 了解有多少人使用、以及哪些功能真的被用到（例如完成一份測驗）。我們已啟用 IP 匿名化，並關閉 Google Signals 與廣告個人化訊號，因此這些統計資料不會被用於建立廣告受眾。

你可以隨時停用個人化廣告：

• Google 廣告設定
• www.aboutads.info/choices
• Google 合作夥伴網站資料使用說明

當你按下「分享」，該份測驗的全部內容（題目、選項、答案、解析）會被複製到我們的伺服器， 並取得一個任何人都可以開啟的公開網址，也可能被搜尋引擎收錄。請勿分享含有個人資料或機密內容的測驗。
你可以隨時在資料庫中取消分享，公開網址即失效；但已被搜尋引擎或他人另存的內容，我們無法保證能一併移除。

班級測驗：關於其他人的資料

分享時可以選擇開啟「收集學生成績」。開啟後，每一位作答者在開始前要填一個名字， 而該名字、分數、答錯的題號與作答時間會被記錄下來， 任何持有該測驗管理碼的人都看得到。作答者不需要帳號，我們也不會驗證他們是誰。
這是本服務唯一會蒐集「非帳號持有人」個人資料的功能。 如果你開啟它，你才是這些資料的蒐集者——請自行確認符合學校規定與個人資料保護法令， 並且不要要求學生填寫姓名以外的資料。
未開啟時，我們只保留「作答人次」與「平均分數」兩個累計數字，沒有任何個別紀錄可供辨識。

• 帳號資料：保存至你刪除帳號為止。
• 流量限制計數：最長 24 小時後自動失效。
• 每日配額計數：台北時間每日午夜自動歸零。
• 每日生成營運統計：最長 60 天；逐筆生成失敗紀錄：最多 90 天或最近 2,000 筆。
• 每日造訪與瀏覽頁數統計：最長 60 天。其中的不重複造訪數是不可還原的計數結構，本來就無法回推到個人。
• 「誰在線上」的即時計數：5 分鐘內沒有訊號就從計數中消失，相關資料最長 30 分鐘後自動清除。
• 公開分享的測驗：保存至你取消分享為止。
• 班級測驗的學生成績紀錄：自最後一次作答起約 300 天後自動刪除，取消分享則立即刪除。
• 帳號中的測驗與作答紀錄：保存至你自行清除或刪除帳號為止。

每日提醒信是選擇性的，預設關閉。只有在你自己按下訂閱之後，我們才會儲存你的電子郵件地址；在那之前，本服務不保存任何使用者的信箱。

取消訂閱時，你的地址會被直接刪除，而不是標記為停用——我們不保留退訂名單。每一封信的最下方都有取消訂閱連結，按下即刻生效，不需要登入；「設定 → 每日提醒信」也有同一個開關。

提醒信一天最多一封，內容只有你當天剩餘的生成額度與到期複習題數。我們不會寄送電子報或廣告信，也不會把你的地址提供給任何第三方作為行銷用途。

依中華民國《個人資料保護法》第 3 條，你就我們保有的個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用、請求刪除。

• 測驗資料：到「設定 → 帳號資料 → 清除」即可自行完整刪除，不需聯絡我們。
• 帳號資料：請從「聯絡我們」選擇「個資或帳號問題」申請刪除，我們將於 30 日內處理。

本服務以台灣升學考試考生為對象，可預期使用者包含未成年人。未滿 18 歲者，應在法定代理人同意下使用本服務； 未滿 13 歲者請勿註冊帳號（Google 帳號亦有年齡限制）。 若我們得知在未取得法定代理人同意的情況下蒐集了未滿 13 歲者的個人資料，將盡快刪除。 法定代理人如發現此情形，請從「聯絡我們」與我們聯繫。

關於廣告：本服務對每一次廣告請求都送出 Google 的年齡處理標記， 目前為青少年層級，並且一律不使用個人化廣告， 所以不會依使用者的行為紀錄投放廣告（詳見第四節）。

關於班級測驗：若老師開啟「收集學生成績」，作答的學生不需要帳號， 其姓名與成績仍會被記錄（見第五節）。這種情況下蒐集者是該位老師而非本服務， 請向該老師或學校反映；若你希望我們直接刪除某筆紀錄，也可以來信， 我們會在確認後移除。

所有連線均使用 HTTPS 加密。帳號驗證由 Supabase 處理，我們不接觸也不儲存你的密碼。API 金鑰僅存放於伺服器端，絕不會傳送到瀏覽器。惟仍請注意，網際網路上沒有絕對安全的傳輸或儲存方式。

我們可能不時修訂本政策，修訂後將更新本頁最上方的「最後更新」日期。重大變更會在服務中另行提示。

關於隱私權的任何問題，可以從 聯絡我們 送出。 涉及法定權利的請求（查閱、刪除、監護人詢問）請選擇「個資或帳號問題」類別並留下信箱，我們會以信件回覆。

另見：服務條款