隱私權政策

最後更新：2026-10-06

1. 前言

題練 TestLearn（以下稱「本服務」）非常重視您的隱私權。本隱私權政策說明我們如何蒐集、處理、利用及保護您的個人資料。使用本服務即表示您同意本政策的內容。本政策依據中華民國個人資料保護法（以下稱「個資法」）制定。
v3 變更摘要（相對於 v2）：
  • §9.1 新增說明：您註冊或登入後，同一裝置在此之前的匿名使用紀錄會與您的帳號連結。
  • §9.2 刪除「本服務尊重瀏覽器『請勿追蹤』訊號」一句：本服務並未依該訊號自動停止追蹤，請以「設定 → 隱私」關閉。
v2 變更摘要（相對於 v1）：
  • 新增 §9.1「行為追蹤與分析」說明，揭露本服務以自建後端蒐集匿名化的行為事件（不使用第三方分析工具）。
  • 新增「opt-out 機制」說明：您可在「設定 → 隱私」中關閉行為追蹤。
  • 細化「資料保存」章節對行為事件的保存期限。

2. 蒐集的資料

我們蒐集以下類型的個人資料：
  • 帳號資料：使用者名稱、電子郵件地址、密碼（加密儲存）
  • 第三方登入資料：透過 Google 登入時，我們會取得您的 Google 帳號名稱及電子郵件
  • 學習資料：答題紀錄、練習成績、能力分析結果、學習時間
  • 訂閱資料：訂閱方案、付款狀態、交易紀錄
  • 裝置資訊：裝置類型（手機 / 平板 / 桌面）、橫向／直向、作業系統與版本、瀏覽器與版本、是否為 PWA、配色模式（淺色／深色）
  • 使用紀錄：功能使用頻率、頁面瀏覽路徑、按鈕點擊、答題深度行為（題目顯示、選項停留、答案修改、提交時間等）

3. 資料使用目的

我們蒐集的資料用於以下目的：
  • 提供及維護本服務的正常運作
  • 個人化學習體驗（依據能力調整題目難度）
  • 處理訂閱付款及開立電子發票
  • 發送服務通知（付款提醒、訂閱到期通知等）
  • 分析使用模式以改善服務品質、找出設計缺陷與問題題目
  • 防止詐欺及維護服務安全

4. 第三方服務

本服務使用以下第三方服務，這些服務可能會處理您的部分個人資料：
  • Google OAuth：用於第三方登入驗證
  • 綠界科技 ECPay：用於處理信用卡付款及電子發票
  • Google Cloud Platform：用於資料儲存及運算
  • SendGrid：用於寄送服務通知信件
本服務不使用 Mixpanel、Google Analytics、Facebook Pixel 等第三方使用者分析服務。 行為事件全數由本服務後端自建系統處理。
上述第三方服務各有其隱私權政策，建議您一併參閱。我們僅提供完成服務所必要的最少資料給第三方。

5. 資料保存

您的帳號資料及學習紀錄將在帳號存續期間保存。帳號刪除後，我們將在 30 天內刪除您的個人資料，但法律要求保存的交易紀錄除外（依商業會計法保存 5 年）。匿名化的統計資料（不包含個人識別資訊）可能會被保留用於服務改善。
行為事件（§9.1）的特殊保存規則：
  • 帳號存續期間：完整保留含 user_id 的事件，以供您查詢自己的歷史軌跡（個資法第 10 條閱覽權）。
  • 帳號刪除或匿名化後：事件本身保留，但 user_id 立即更新為 NULL（去識別化），僅保留 anonymous_id，匿名 ID 無法回推至特定自然人。

6. 資料安全

我們採取合理的技術及組織措施保護您的個人資料，包括：
  • 資料傳輸全程使用 HTTPS 加密
  • 密碼經過雜湊處理後儲存，本公司無法得知您的原始密碼
  • 付款資料由綠界科技直接處理，本公司不儲存完整的信用卡資訊
  • 定期進行安全性檢測
儘管我們盡力保護您的資料，但沒有任何網路傳輸或儲存方式能保證 100% 安全。

7. 您的權利

依據個資法，您享有以下權利：
  • 查詢或請求閱覽您的個人資料
  • 請求製給個人資料副本（包含 §9.1 所述的行為事件，採 JSON 格式打包下載）
  • 請求補充或更正您的個人資料
  • 請求停止蒐集、處理或利用您的個人資料（含 §9.2 opt-out 行為追蹤）
  • 請求刪除您的個人資料
如欲行使上述權利，請透過 support@test-learn.com 與我們聯繫，或在「設定」中直接操作。我們將在收到請求後 15 個工作日內回覆。

8. 未成年人資料保護

本服務主要對象為國中學生（12-15 歲）。我們深知保護未成年人個人資料的重要性，並遵循以下原則：
  • 資料最小化：我們僅蒐集提供服務所必要的最少資料（使用者名稱、電子郵件、學習紀錄），不蒐集真實姓名、學校、地址或電話
  • 未滿 14 歲之使用者，其個人資料之蒐集須經法定代理人同意
  • 我們不會向未成年人進行行銷推廣或發送商業性電子郵件
  • 法定代理人可隨時代為行使個資法所賦予的各項權利（查閱、更正、刪除等）
付費訂閱時，付費者須確認其為使用者之法定代理人（或已成年之使用者本人），並同意本隱私權政策之內容。

9. Cookie、追蹤技術與行為分析

9.0 Cookie

本服務使用必要的技術（如 JWT Token）維持您的登入狀態，此為服務正常運作所必需。我們不使用第三方追蹤 Cookie 或廣告追蹤技術。

9.1 行為追蹤與分析（v2 新增）

為了改善服務品質、找出設計缺陷與問題題目，本服務會蒐集您與服務互動時的行為事件，例如：
  • 頁面與導覽：頁面瀏覽、停留時間、捲動深度、離開頁面
  • 互動：按鈕點擊、表單提交、彈窗開關、搜尋查詢
  • 答題深度：題目顯示、選項停留時間、答案選擇與修改、提交時間
  • 裝置與環境：裝置類型、作業系統、瀏覽器、橫直向、是否 PWA、配色模式
事件儲存於本服務後端，不外送至任何第三方分析平台。每筆事件含一組匿名 ID（anonymous_id）與您登入後關聯的 user_id。匿名 ID 由您的瀏覽器自動產生（cookie 30 天），無法回推至自然人。
註冊或登入後，同一裝置在此之前以匿名 ID 記錄的使用紀錄（最多回溯 30 天）會與您的帳號連結（v3 新增），讓我們了解您從第一次造訪到開始使用的過程。若您已在「設定 → 隱私」關閉行為追蹤（§9.2），則不會連結。帳號刪除或匿名化後，這些紀錄與其他行為事件一樣去識別化（§5）。

9.2 Opt-out 機制（v2 新增）

您可隨時停止行為追蹤：
  • 1.
    登入後進入「設定 → 隱私」。
  • 2.
    關閉「啟用行為事件追蹤」。
關閉後：
  • 您的前端 SDK 立即停止傳送新事件。
  • 後端對該帳號收到的事件會立即丟棄（不寫入資料庫）。
  • 歷史已蒐集事件不會自動刪除（保留供您 §7 閱覽或下載；若需刪除請走 §7「請求刪除您的個人資料」）。
  • 您仍可正常使用本服務的所有功能；行為追蹤關閉不會降低您的服務體驗。

10. 政策修改

本公司保留隨時修改本隱私權政策之權利。重大變更將透過服務內通知或電子郵件告知您。您在政策修改後繼續使用本服務，即視為同意修改後的政策。

11. 聯絡方式

如對本隱私權政策有任何疑問或欲行使您的個資權利，請透過電子郵件 support@test-learn.com 與我們聯繫。
石虎科技有限公司
統一編號 60501931 | 客服信箱：info@test-learn.com
部落格單字本會考考古題