隱私權政策

蒐集的資訊

當您使用 Google 登入時，本服務透過 Google OAuth 2.0 取得您的 email、name（顯示名稱）、picture（頭像 URL） 三個欄位，用於建立與識別帳號。本服務不會取得您的 Google 密碼或其他 Google 服務資料。

學習紀錄：您在本服務中的答題紀錄、進度、選擇的篇別、掌握度分數等學習行為資料。

錯誤與效能紀錄：發生錯誤時 Sentry 會收集錯誤訊息、stack trace、發生時的頁面 URL 與瀏覽器資訊。本服務已關閉 PII 傳送（sendDefaultPii: false），Sentry 不會收到您的 email 或姓名；Session Replay 功能亦已關閉。

資訊用途

• 提供個人化學習體驗、追蹤學習進度、產生錯題分析。
• 改善服務品質與系統穩定性。
• 不會將您的資料販售或提供給未經授權的第三方。

資料儲存與跨境傳輸

依據台灣個人資料保護法，本服務使用以下境外服務處理或儲存您的資料：

• Neon（美國，AWS 基礎設施）：主要資料庫，儲存帳號資訊與學習紀錄。資料位於 AWS 亞太區域（ap-southeast-1）。
• Vercel（美國）：應用程式部署平台，處理所有進入本服務的 HTTP 請求。
• Sentry（美國）：錯誤追蹤服務，接收匿名化的錯誤與效能資料（見第 1 節）。
• Upstash（美國）：Redis 服務，用於 API 限流計數，不儲存個人資料。

上述服務均採用業界標準的加密與存取控制機制。

Cookies

• authjs.session-token（或 __Secure-authjs.session-token）：Auth.js 產生的 JWT，用於維持登入狀態。關閉瀏覽器或登出後失效。
• authjs.csrf-token：防止跨站請求偽造（CSRF）的安全 token。

本服務不使用第三方廣告 Cookies 或行為追蹤 Cookies。

您的權利（個人資料保護法第 11 條）

• 查詢：要求查閱本服務持有您的哪些個人資料。
• 補正：要求更正不正確或過時的個人資料。
• 刪除：要求刪除您的帳號及所有相關學習紀錄。

如需行使上述任一權利，請來信至 yingxie.support@gmail.com，說明您的請求（查詢 / 補正 / 刪除）與帳號 email，我們將於 7 個工作日內完成處理並回覆。

政策變更與聯絡

本政策可能不定期更新。重大變更時將以站內公告或 email 通知。若有疑問請來信： yingxie.support@gmail.com