隱私權政策

一、適用範圍

本隱私權政策適用於 Quizly 考試易（以下簡稱「本服務」）。當您使用本服務時，即表示您同意我們依據本政策收集、使用及保護您的個人資訊。

二、收集的資訊

數據極小化原則：我們僅蒐集教學必要之數據，不蒐集身分證字號、家庭住址等敏感非必要個資。

我們收集以下必要資訊：

• Google 帳戶資訊：當您使用 Google 帳戶登入時，我們會收集 Google 提供的姓名、電子郵件地址及頭像，用於識別您的身份。
• 考試資料：您建立的考試內容、題目、答案及相關設定。
• 學生資料：您匯入的學生姓名及學號，用於考試作答識別。我們不會收集學生的身份證字號或其他敏感個人資訊。
• 作答紀錄：學生的作答內容及分數紀錄。

三、資料用途

收集的資訊僅用於以下目的：

• 提供用戶身份識別服務
• 儲存及管理您建立的考試資料
• 記錄學生作答紀錄及成績
• 改善服務品質及用戶體驗

四、AI 隱私保護聲明

鄭重承諾：本公司絕不使用任何師生之原始互動數據、作答紀錄或個人資料來訓練第三方人工智慧模型。

我們使用 AI 技術僅用於提供服務功能（如自動批改、考卷解析），且所有處理均在本地完成或使用匿名化資料。我們堅守「不訓練 AI 模型」的承諾，守護教學原創性與師生隱私。

五、資料儲存與安全

我們使用 Supabase 作為資料庫儲存服務。所有資料均儲存於符合 SOC 2 及 ISO 27001 標準的安全資料中心。

基礎設施運行於通過 ISO 27001 與 SOC 2 Type II 認證之雲端環境（Vercel / AWS），確保資料安全。

我們採取適當的技術及管理措施保護您的個人資料，防止未經授權的存取、洩露、修改或破壞。全站強制採用 TLS 1.3 傳輸加密與 AES-256 銀行級資料加密。

六、操作行為紀錄（Audit Log）

為維護系統安全及確保操作可追溯性，我們會紀錄以下資訊：

• 存取時間（timestamp）
• IP 位址（Client IP）
• 操作項目（如：建立考試、修改成績、刪除資料等）
• 操作者帳戶識別

此紀錄僅供安全稽核與爭議處理使用，不會用於廣告追蹤或其他商業目的。我們將妥善保存此紀錄，直到依法令或業務需求必須刪除為止。

七、第三方分享

我們不會將您的個人資料轉售、出租或以任何方式提供給第三方。您的資料僅用於提供本服務之目的，並遵守 Supabase 的安全規範。

八、您的權利

根據適用法律，您享有以下權利：

• 存取您的個人資料
• 更正不正確的個人資料
• 刪除您的個人資料
• 撤回同意

關於資料刪除：當您執行刪除操作時，資料會進入30 天的軟刪除緩衝期。在此期間，資料僅為隱藏狀態並保留於備份中，您可聯繫我們申請復原。30 天後（或經管理員執行 Purge 作業）資料將執行物理性抹除，無法復原。

如欲行使上述權利，請透過本服務的客服管道聯繫我們。

九、聯絡我們

如有任何隱私權相關問題或疑慮，歡迎聯繫我們：
service@brendonchen.com