隱私權政策

這份政策說明本網站（以下稱「本站」）蒐集哪些個人資料、為什麼蒐集、保存多久，以及你可以怎麼取回或刪除。 寫的是本站實際上做的事，不是通用範本。

一、我們蒐集什麼

資料	來源	為什麼需要
電子郵件、顯示名稱、大頭貼網址、Google 帳號識別碼	你用 Google 登入時由 Google 提供	辨識你是誰，讓你下次登入看得到同一份學習紀錄
學習紀錄：作答內容與對錯、測驗成績、單元閱讀進度、錯題本、閃卡排程	你在站上的操作	這就是本站的功能本身 —— 沒有這些就沒有進度與弱點分析
登入事件與來源 IP	你的瀏覽器與 Cloudflare	資安稽核：判斷帳號有沒有被別人登入
一個工作階段 Cookie	本站設定	維持登入狀態。它是 HttpOnly、SameSite=Lax、僅限 HTTPS

我們不蒐集：密碼（本站沒有自己的密碼，一律透過 Google 登入）、 付款資料、身分證字號、電話、地址，也沒有廣告追蹤或第三方分析程式碼。

二、資料放在哪裡

本站運行於 Cloudflare Workers，資料存放在 Cloudflare D1（資料庫）與 R2（檔案）。 資料可能儲存或處理於台灣以外的地區 —— 這是使用該平台的必然結果。

我們會把你的資料交給的第三方只有兩個，而且都是為了讓本站能運作：

• Google：登入驗證。你的電子郵件與姓名由 Google 提供給本站，我們不會回傳任何學習紀錄給 Google。
• Cloudflare：主機與資料庫服務。

我們不會販售、出租或交換你的個人資料。

三、保存多久

• 帳號與學習紀錄：保存到你刪除帳號為止。
• 稽核紀錄（含 IP）：保存 12 個月，用於判斷帳號是否遭盜用。
• 工作階段：登出即失效；未操作時亦會自行過期。

四、你的權利

依個人資料保護法，你可以查詢、閱覽、複製、補充或更正、請求停止蒐集處理利用、以及請求刪除你的個人資料。

本站提供自助刪除：登入後到 帳號設定，可以匯出自己的學習紀錄，或永久刪除帳號。 刪除是立即且不可復原的 —— 帳號、學習紀錄、錯題本、閃卡排程全部一併移除。

⚠ 有一個例外：稽核紀錄裡的登入事件會保留，但會與你的帳號脫鉤 （只留下事件與時間，不再連到你是誰）。這是為了在帳號遭盜用的爭議中還原事實， 完全刪除會讓那類調查無從做起。

五、Cookie

本站只使用一個必要的工作階段 Cookie，用來記住你已經登入。 沒有廣告 Cookie、沒有第三方追蹤。因為它是維持服務所必需，所以不另外詢問同意 —— 不想要的話，登出即可清除。

六、兒童

本站的內容是資訊安全證照的學習教材，不針對未滿 13 歲的兒童設計，也不會刻意蒐集其個人資料。

七、政策變更

修改時會更新本頁上方的「最後更新」日期。若變更涉及蒐集目的的實質擴大，會在你下次登入時另行告知。

八、聯絡方式

對本政策或你的資料有疑問，請來信 peipeishu93@gmail.com。