隐私政策

最后更新于 2026 年 9 月 24 日

这份英文文本是具有约束力的版本。本页的其他语言版本是译文，仅供参考。

谁负责

MedUni Exam 由一名以 MedUni Exam 名义经营的个人运营，所在地为英格兰。该人是通过 meduniexam.com 处理的个人数据的控制者，地址为 Hailsham, East Sussex, BN27, United Kingdom。关于本政策中的任何内容，包括查看或删除你的数据的请求，请联系 support@meduniexam.com。

我们收集什么

我们不会询问你的姓名、你的大学或任何关于你的健康数据，只有两项由你自愿填写：你分享的考试链接上的名字，以及你留下的评价所附的名字和学校。请不要上传包含他人个人数据的文档，包括病历。

你的文档文字会去哪里

生成题目意味着把你文档中的段落发送给 AI 服务商。根据你的方案以及已配置的服务商，可能是其中任意一家：生成环节使用 OpenRouter、Groq、Cerebras、SambaNova、Mistral、Google、NVIDIA 和 Cloudflare Workers AI，高级模式使用 Anthropic（Claude）。只发送该请求所需的段落，以及任务指令。这些服务商处理文字以返回结果；本站使用的服务商声明，通过其付费接口发送的数据不会用于训练模型，而某些服务商的免费层可能会使用提交的内容改进模型，因此免费方案的任务存在这一风险；应用会在你开始之前显示该任务将走哪条通道，付费方案会让每个任务都走付费接口。扫描页还会另外发送给 Google Cloud Vision 进行文字识别。如果你无法接受某份文档离开我们的服务器，请不要上传它。

其他处理者

• Cloudflare：托管、数据库、文件存储和网络防护。文件和数据库记录存放在 Cloudflare 的基础设施中。上传框上的真人校验开启时使用的是 Cloudflare Turnstile，它不设置任何广告 Cookie，只用于区分真人和脚本。
• Stripe：支付。Stripe 直接接收你的邮箱和账单信息，我们从不会看到你的卡号。就其自身的反欺诈处理而言，Stripe 是独立的数据控制者。
• Resend：事务性邮件，例如密码重置链接。你的邮箱地址还用于每周复习摘要（只在有题目到期的那一周发送），以及在你设定的考试日期前七天发送的一封提醒。注册账号默认两者都开启；你在账号页面关闭，或使用每封邮件里的退订链接，两者就都会停止。
• Google（Analytics 和 Ads）以及 Meta：衡量与广告，只有在你于 Cookie 横幅中接受后才会加载。
• 字体：标题字体由 meduniexam.com 自己提供，所以不会为此联系任何第三方，页面加载时本站之外的任何人都看不到你的 IP 地址或浏览器。它不会设置任何 Cookie，如果字体文件被拦截，站点会改用你设备上已有的字体。

其中一些服务商位于英国和欧洲经济区之外。这些传输依据英国国际数据传输附录和欧盟委员会的标准合同条款进行。

Cookie 和类似存储

• ef_session：登录 Cookie。必要 Cookie，有效期 30 天，无需同意。
• ef_ref：只在你通过别人分享给你的推荐链接进入，并点按领取奖励题目的按钮时设置。只打开链接不会设置任何东西。它保存推荐码、访问时间和一个防止被手工伪造的签名，不含任何关于你的信息。第一方、仅限 HTTP，保存 30 天，推荐结算后即删除。
• meduni_consent 和 meduni_theme：仅保存在你的浏览器中，用于记住你的 Cookie 选择（六个月）和主题。
• meduni_ui_lang：你阅读本站所用的语言，保存一年。它只存一个语言代码，别的什么都没有，服务器会读取它，让页面直接以该语言送达，而不是加载之后再切换。这是你所做选择的必要组成部分，无需征得同意。
• 分析和广告 Cookie：由 Google Analytics 4、Google Ads、Meta 像素、Reddit 像素和 TikTok 像素设置，只有在站点所有者完成配置且你选择“全部接受”时才会启用。在此之前，Google Consent Mode 对分析存储、广告存储、广告用户数据和广告个性化均设为拒绝，不会写入任何广告 Cookie。
• 第一方计数器：页面浏览在服务器端记录为日期、路径和来源网站，不含任何标识符。转化步骤（完成一次示例考试、上传文件、注册、结账、购买）会与你的账号 id（如果你已登录）一起存储，同时记录本次访问带来的广告活动参数（utm 标签或广告平台的点击 id，保存在浏览器本地存储中 30 天）以及你所在网络的两位字母国家代码。计数器不存储 IP 地址、Cookie 或姓名。因为它不使用 Cookie，所以无论你是否接受 Cookie 它都会运行。

你可以随时通过本页底部的“Cookie 选择”链接，或应用内账户页面的“Cookie 设置”更改你的选择。在浏览器中清除站点数据也会重置它。

我们保留数据多久

• 文档、题目和成绩：保留到你删除它们或删除账号为止，你随时可以在账户页面自行操作（删除是如何进行的）。
• 通过反馈表单发送的消息：与消息内容、发送页面和所用浏览器一起保存；账号删除时会移除其中的邮箱地址。
• 其中没有文档的访客工作区：在创建三天后删除。
• 存有文档的访客工作区：若该工作区 30 天没有任何活动，其中的文档以及背后存储的文件会被删除。上传、生成或参加考试都算活动，重新登录该工作区也算。注册账号后，你的资料库会一直保留到你删除为止。
• 会话：30 天，或直到你退出登录。
• 限流记录：几小时。按网络的每日计数：三天，而且一到午夜盐值轮换，其使用的哈希就不再与某个地址对应。
• 推荐记录：保存到任一工作区被删除为止。拥有推荐链接的工作区的每日网络哈希值：31 天，即推荐 Cookie 的有效期再加一天；和所有每日哈希值一样，午夜更换盐值后就不再与任何地址对应。你删除账号时，或访客工作区到期时，两者都会提前删除。
• 考试分享链接，以及你在上面填写的名字：保存到你撤下链接或删除账号为止。访客工作区的链接会在该工作区到期时删除。
• 学生评价：保存到你撤回评价或删除账号为止。评价只有在我们审核通过后才会展示，而且只在你对本站的评分保持 4 星或 5 星期间展示。如需撤回，请在账号设置中使用评价下方的撤回按钮，或写信到 support@meduniexam.com，我们会删除它；删除账号也会一并删除。
• 密码重置令牌：一小时。
• 支付记录：六年，因为税法要求。
• 匿名流量计数：以汇总形式保存，不含个人数据。
• 使用记录：每次上传、生成和开始考试各记一行，内容包括时间、操作类型、网络的两位字母国家代码，生成时另含免费或付费通道、语言和请求的题目数量。这一行本身不含账号、姓名、文档标题或 IP 地址，保存 400 天。它指向所统计的上传、任务或考试记录，且只有该记录将这一行与你的账号相关联。当你删除该记录、其所属文档或账号时，该记录即被删除；此后这一行不再与你相关联。

你的权利

根据英国 GDPR，你可以要求获取你的数据副本、更正、删除、限制或反对处理，并以可移植的形式获得数据。删除账号无需提出请求：账户页面有“删除账号”控件，删除说明页写明了哪些会被删除，以及税法要求我们保留哪些。你也可以随时撤回对分析和广告的同意，这不影响此前已完成的处理。写信到 support@meduniexam.com，我们会在一个月内回复。你可以自行删除资料库中的任何文档，这会立即移除它的题目和成绩。如果你认为我们处理你的数据不当，可以向英国信息专员办公室投诉，网址 ico.org.uk。

安全

密码以 PBKDF2 哈希形式存储，绝不以可读形式保存。传输中的流量经过加密。会话 Cookie 带有 HttpOnly、SameSite 和 Secure 属性。每次请求都会核对文档的访问权限是否属于其所有者。没有系统是完美的；如果你发现漏洞，请告知 support@meduniexam.com，我们会修复。

儿童

本服务不面向未满 16 周岁的人，我们也不会在知情的情况下收集他们的数据。

更新记录

处理方式发生变化时，我们会更新本页。页首的日期即为生效版本，重大变更会在应用内公告。