隱私權政策

1. 前言

歡迎使用 predictexam.ai（以下稱「我們」或「本公司」）。我們致力於保護您的隱私，並確保您的個人資訊安全。本隱私權政策說明您使用我們的 AI 驅動考試準備平台時，我們如何蒐集、使用、揭露及保護您的資訊。

本政策適用於全球使用者，包括位於歐盟（EU）、歐洲經濟區（EEA）、英國（UK）、美國，以及其他具有資料保護法律之司法管轄區的使用者。

2. 我們蒐集的資訊

2.1 您提供的資訊

• 帳戶資訊：您建立帳戶時的電子郵件地址、姓名和個人資料照片（包括透過 Google Sign-In 建立帳戶）
• 學習資料：您為產生考試而上傳的文件、圖片、PDF 和其他檔案
• 考試回答：您對練習考試的回答以及與閃卡的互動
• 付款資訊：透過 Stripe 安全處理；我們不儲存信用卡號碼
• 通訊：您傳送給我們支援團隊的訊息

2.2 自動蒐集的資訊

• 使用資料：造訪的頁面、使用的功能、考試表現統計
• 裝置資訊：瀏覽器類型、作業系統、裝置識別碼
• 記錄資料：IP 位址、存取時間、參照網址
• Cookie：必要、功能、分析和行銷 Cookie（請見第 8 節）

3. 我們如何使用您的資訊

我們會將您的資訊用於下列目的：

• 服務提供：根據您的學習資料產生個人化考試和閃卡
• 帳戶管理：建立和管理您的帳戶、處理付款
• 改進：分析使用模式並改善我們的 AI 演算法和使用者體驗
• 通訊：傳送服務更新、安全提醒和支援訊息
• 法律遵循：遵守適用法律並保護我們的法律權利

4. 處理的法律依據（GDPR）

對於 EU/EEA/UK 的使用者，我們基於下列依據處理您的個人資料：

• 履行契約：為向您提供服務所必要的處理
• 正當利益：改善我們的服務、防止詐欺、安全保障
• 同意：用於選用的分析 Cookie 和行銷通訊
• 法律義務：適用法律要求時

5. 資料分享和揭露

我們可能會與下列對象分享您的資訊：

• 服務供應商：
  • Google (Firebase Authentication, Firestore Database, Cloud Storage)
  • Google Gemini AI（用於產生考試——您的資料會被處理，但 Google 不會為訓練目的儲存這些資料）
  • Stripe（付款處理）
  • Vercel（託管和產品分析）
  • PostHog（產品分析和工作階段重播，由第 8 節所述的區域 Cookie 設定控制）
  • Sentry（錯誤監控和診斷性工作階段重播；錯誤監控基於正當利益執行，而工作階段重播依循第 8 節所述的分析偏好）
• 廣告合作夥伴（由區域 Cookie 偏好控制）：
  • TikTok（透過 TikTok Pixel 和 Events API 進行廣告衡量和最佳化）
• 法律要求：法律、法院命令或政府請求要求時
• 業務轉讓：與合併、收購或資產出售有關時

我們不會向第三方出售您的個人資訊。

6. 您的權利

6.1 所有使用者

• 存取：請求取得您的個人資料副本
• 刪除：透過設定刪除您的帳戶和所有相關資料
• 更新：更正您帳戶中的不正確資訊

6.2 額外權利（EU/EEA/UK - GDPR）

• 資料可攜性：以結構化、機器可讀格式接收您的資料
• 限制：在特定情況下請求限制處理
• 反對：反對基於正當利益的處理
• 撤回同意：對於基於同意的處理，隨時撤回同意
• 提出申訴：向您當地的資料保護主管機關提出申訴

6.3 額外權利（加州 - CCPA/CPRA）

• 知情：請求揭露已蒐集的個人資訊
• 刪除：請求刪除個人資訊
• 退出：選擇退出個人資訊的出售/分享（我們不出售資料）
• 不歧視：不會因行使您的權利而遭受歧視

若要行使這些權利，請透過 privacy@predictexam.ai 聯絡我們，或使用設定中的帳戶刪除功能。

7. 資料保留

只要您的帳戶仍然有效，或為提供服務所需，我們會保留您的個人資料。帳戶刪除後，我們會在 30 天內刪除您的資料，但法律要求保留或為正當商業目的（例如防止詐欺、法律請求）而需要保留者除外。

• 帳戶資料：依請求刪除
• 學習資料：帳戶刪除時立即刪除
• 考試歷史：帳戶刪除時刪除
• 付款紀錄：為稅務/法律遵循保留 7 年

8. Cookie 和追蹤

我們使用下列類型的 Cookie：

• 必要 Cookie：驗證和安全所需（始終啟用）
• 功能 Cookie：記住您的偏好和設定
• 分析 Cookie：協助我們透過 PostHog 和 Vercel Analytics 了解您如何使用我們的服務，並由區域 Cookie 偏好控制
• 行銷 Cookie：用於衡量廣告成效並顯示相關廣告。我們使用 TikTok Pixel 追蹤轉換並最佳化廣告活動，並由區域 Cookie 偏好控制。TikTok 可能會蒐集您的 IP 位址、瀏覽器資訊和您在我們網站上的操作等資料。更多資訊請參閱 TikTok 隱私權政策。

您可以透過我們的 Cookie 橫幅或瀏覽器設定管理 Cookie 偏好。在我們的橫幅要求同意的地區，分析和行銷會保持關閉，直到您接受為止。在橫幅提供通知的地區，這些類別預設啟用。您可以隨時透過 Cookie 偏好將其關閉。

8.1 工作階段記錄

當依上述區域設定啟用「分析 Cookie」類別時，我們會透過 PostHog 和 Sentry 記錄您與我們服務互動的有限樣本。這些記錄有助於我們了解可用性問題並診斷錯誤。

• 擷取內容：工作階段中的滑鼠移動、點擊、捲動和可見頁面內容。
• 遮罩內容：輸入表單欄位的文字（例如密碼、搜尋框、考試答案）會在來源端遮罩，絕不會送達我們的供應商。
• 保留：記錄會依我們供應商的預設設定保留（PostHog 通常為 30 天，Sentry 最多 90 天），並可依請求刪除。
• 退出：在同意橫幅中拒絕分析 Cookie、隨時透過橫幅的自訂選項將其關閉，或透過 privacy@predictexam.ai 聯絡我們。

如果您拒絕分析 Cookie，工作階段記錄會停用。Sentry 會基於我們維持穩定且安全服務的正當利益，繼續擷取匿名化錯誤報告（不含工作階段重播）。

9. 國際資料傳輸

您的資料可能會被傳輸至您居住地以外的國家並在該處處理，包括美國。我們會確保適當保障措施到位，包括：

• 歐盟執委會核准的標準契約條款（SCC）
• 與我們服務供應商簽訂的資料處理協議
• 在適用情況下遵守 EU-US Data Privacy Framework

10. 資料安全

我們採取業界標準的安全措施來保護您的資料：

• 傳輸中（TLS/HTTPS）和靜態資料加密
• 透過 Firebase Authentication 進行安全驗證
• 定期安全評估和更新
• 存取控制和稽核記錄

11. 兒童隱私

我們的服務並非面向 13 歲以下兒童（或 EU/UK 的 16 歲以下兒童）。我們不會故意蒐集兒童的個人資訊。如果您認為兒童向我們提供了個人資訊，請立即聯絡我們。

12. 本政策的變更

我們可能會不時更新本隱私權政策。對於重大變更，我們會在本頁發布新政策並更新「最後更新」日期以通知您。對於重要變更，我們也可能透過電子郵件通知您。

13. 聯絡我們

如果您對本隱私權政策有疑問，或希望行使您的權利，請聯絡我們：