隱私權政策

題練 TestLearn（以下稱「本服務」）非常重視您的隱私權。本隱私權政策說明我們如何蒐集、處理、利用及保護您的個人資料。使用本服務即表示您同意本政策的內容。本政策依據中華民國個人資料保護法（以下稱「個資法」）制定。 **v2 變更摘要**（相對於 v1）： - 新增 §9.1「行為追蹤與分析」說明，揭露本服務以自建後端蒐集匿名化的行為事件（不使用第三方分析工具）。 - 新增「opt-out 機制」說明：您可在「設定 → 隱私」中關閉行為追蹤。 - 細化「資料保存」章節對行為事件的保存期限。

我們蒐集以下類型的個人資料： - 帳號資料：使用者名稱、電子郵件地址、密碼（加密儲存） - 第三方登入資料：透過 Google 登入時，我們會取得您的 Google 帳號名稱及電子郵件 - 學習資料：答題紀錄、練習成績、能力分析結果、學習時間 - 訂閱資料：訂閱方案、付款狀態、交易紀錄 - 裝置資訊：裝置類型（手機 / 平板 / 桌面）、橫向／直向、作業系統與版本、瀏覽器與版本、是否為 PWA、配色模式（淺色／深色） - 使用紀錄：功能使用頻率、頁面瀏覽路徑、按鈕點擊、答題深度行為（題目顯示、選項停留、答案修改、提交時間等）

我們蒐集的資料用於以下目的： - 提供及維護本服務的正常運作 - 個人化學習體驗（依據能力調整題目難度） - 處理訂閱付款及開立電子發票 - 發送服務通知（付款提醒、訂閱到期通知等） - 分析使用模式以改善服務品質、找出設計缺陷與問題題目 - 防止詐欺及維護服務安全

本服務使用以下第三方服務，這些服務可能會處理您的部分個人資料： - Google OAuth：用於第三方登入驗證 - 綠界科技 ECPay：用於處理信用卡付款及電子發票 - Google Cloud Platform：用於資料儲存及運算 - SendGrid：用於寄送服務通知信件 **本服務不使用 Mixpanel、Google Analytics、Facebook Pixel 等第三方使用者分析服務。** 行為事件全數由本服務後端自建系統處理。 上述第三方服務各有其隱私權政策，建議您一併參閱。我們僅提供完成服務所必要的最少資料給第三方。

您的帳號資料及學習紀錄將在帳號存續期間保存。帳號刪除後，我們將在 30 天內刪除您的個人資料，但法律要求保存的交易紀錄除外（依商業會計法保存 5 年）。匿名化的統計資料（不包含個人識別資訊）可能會被保留用於服務改善。 行為事件（§9.1）的特殊保存規則： - 帳號存續期間：完整保留含 `user_id` 的事件，以供您查詢自己的歷史軌跡（個資法第 10 條閱覽權）。 - 帳號刪除或匿名化後：事件本身保留，但 `user_id` 立即更新為 NULL（去識別化），僅保留 `anonymous_id`，匿名 ID 無法回推至特定自然人。

我們採取合理的技術及組織措施保護您的個人資料，包括： - 資料傳輸全程使用 HTTPS 加密 - 密碼經過雜湊處理後儲存，本公司無法得知您的原始密碼 - 付款資料由綠界科技直接處理，本公司不儲存完整的信用卡資訊 - 定期進行安全性檢測 儘管我們盡力保護您的資料，但沒有任何網路傳輸或儲存方式能保證 100% 安全。

依據個資法，您享有以下權利： - 查詢或請求閱覽您的個人資料 - 請求製給個人資料副本（包含 §9.1 所述的行為事件，採 JSON 格式打包下載） - 請求補充或更正您的個人資料 - 請求停止蒐集、處理或利用您的個人資料（含 §9.2 opt-out 行為追蹤） - 請求刪除您的個人資料 如欲行使上述權利，請透過 support@test-learn.com 與我們聯繫，或在「設定」中直接操作。我們將在收到請求後 15 個工作日內回覆。

本服務主要對象為國中學生（12-15 歲）。我們深知保護未成年人個人資料的重要性，並遵循以下原則： - 資料最小化：我們僅蒐集提供服務所必要的最少資料（使用者名稱、電子郵件、學習紀錄），不蒐集真實姓名、學校、地址或電話 - 未滿 14 歲之使用者，其個人資料之蒐集須經法定代理人同意 - 我們不會向未成年人進行行銷推廣或發送商業性電子郵件 - 法定代理人可隨時代為行使個資法所賦予的各項權利（查閱、更正、刪除等） 付費訂閱時，付費者須確認其為使用者之法定代理人（或已成年之使用者本人），並同意本隱私權政策之內容。

### 9.0 Cookie 本服務使用必要的技術（如 JWT Token）維持您的登入狀態，此為服務正常運作所必需。我們**不使用第三方追蹤 Cookie 或廣告追蹤技術**。 ### 9.1 行為追蹤與分析（v2 新增） 為了改善服務品質、找出設計缺陷與問題題目，本服務會蒐集您與服務互動時的行為事件，例如： - **頁面與導覽**：頁面瀏覽、停留時間、捲動深度、離開頁面 - **互動**：按鈕點擊、表單提交、彈窗開關、搜尋查詢 - **答題深度**：題目顯示、選項停留時間、答案選擇與修改、提交時間 - **裝置與環境**：裝置類型、作業系統、瀏覽器、橫直向、是否 PWA、配色模式 事件儲存於本服務後端，**不外送至任何第三方分析平台**。每筆事件含一組匿名 ID（`anonymous_id`）與您登入後關聯的 `user_id`。匿名 ID 由您的瀏覽器自動產生（cookie 30 天），無法回推至自然人。 ### 9.2 Opt-out 機制（v2 新增） 您可隨時停止行為追蹤： 1. 登入後進入「設定 → 隱私」。 2. 關閉「啟用行為事件追蹤」。 關閉後： - 您的前端 SDK 立即停止傳送新事件。 - 後端對該帳號收到的事件會立即丟棄（不寫入資料庫）。 - **歷史已蒐集事件不會自動刪除**（保留供您 §7 閱覽或下載；若需刪除請走 §7「請求刪除您的個人資料」）。 - 您仍可正常使用本服務的所有功能；行為追蹤關閉**不會降低**您的服務體驗。 您也可使用瀏覽器的「請勿追蹤」（Do Not Track）設定 — 本服務尊重該訊號並自動套用 opt-out。

本公司保留隨時修改本隱私權政策之權利。重大變更將透過服務內通知或電子郵件告知您。您在政策修改後繼續使用本服務，即視為同意修改後的政策。

如對本隱私權政策有任何疑問或欲行使您的個資權利，請透過電子郵件 support@test-learn.com 與我們聯繫。