隐私政策
最后更新于
本页的英文版本具有约束力。本译文仅供参考。
谁负责
MedUni Exam 由一名以 MedUni Exam 名义经营的个人运营，所在地为英格兰。该人是通过 meduniexam.com 处理的个人数据的控制者，地址为 Hailsham, East Sussex, BN27, United Kingdom。关于本政策中的任何内容，包括查看或删除你的数据的请求，请联系 support@meduniexam.com。
我们收集什么
| 数据 | 原因 | 法律依据 |
|---|---|---|
| 邮箱地址和密码哈希（注册账号） | 用于让你登录并在各设备间保留你的资料库 | 合同的履行 |
| 每个工作区都有的账户 ID，访客工作区也有 | 让你的文档、题目和结果集中在一起 | 合同的履行 |
| 你上传的文档以及从中提取的文字 | 用于生成和核对题目 | 合同的履行 |
| 你上传的考题文件：从中读取的题目和标准答案、用它们制作的练习题集，以及用你的笔记核对标准答案的结果 | 让你可以练习这些题目、用你的笔记核对它们的标准答案，并把它们用作根据你的笔记出新题的参考。它们会标为未核对，其他用户看不到，也无法分享 | 合同的履行 |
| 题目、答案、成绩、掌握度和复习记录，你设定的考试日期及其复习计划，以及辅导的回复 | 用于评分和安排复习 | 合同的履行 |
| 会话 Cookie | 用于保持你的登录状态；网站运行所必需 | 严格必要 |
| 为限流保存数小时的 IP 地址，以及它的每日单向哈希：哈希随访客工作区的每次上传、通过邀请的注册和反馈消息一起保存，在访客工作区或电子邮件地址尚未确认的账号进行标准答案核对时保存到核对结束为止，并用于按网络计数 | 用于阻止对登录、注册、上传和生成的滥用 | 维持服务可用性的合法利益 |
| 支付记录：金额、币种、方案、Stripe 标识符，以及在 iOS App 中购买时的 App Store 交易标识符和为你的账户生成的随机购买令牌 | 用于提供你已付费的内容并维护账号 | 合同与法律义务 |
| 每笔网站购买的：销售时适用的退款规则、你在付款时要求立即开始的时间、你第一次使用它所涵盖的付费功能的时间，以及感谢邮件发送的时间 | 按照你购买时的规则处理退款申请，并确保那封邮件只发送一次 | 合同与法律义务 |
| 你所在网络的两位字母国家代码，随每次上传、生成和开始考试一起保存，也记在使用记录和本站自有计数器的事件中 | 用于统计服务的使用情况。网络地址和城市仅用于排除我们自己的测试，从不存储：地址会以带密钥的哈希形式，与我们标记为自己的网络进行比对 | 了解服务使用情况的合法利益 |
| 推荐记录（如果你分享了自己的链接，或通过别人的链接进入）：你的推荐码、某个链接带来了哪个工作区以及何时带来，以及奖励是否已发放 | 为了给符合条件的一方各发放一次奖励题目 | 合同的履行 |
| 你所在网络的每日单向哈希值，与推荐记录一起保存：对拥有推荐链接的工作区（应用第一次向你显示邀请链接时，或你分享一份考试时就会创建），在它每次加载本站、上传文件或开始生成题目时保存；对新工作区，保存推荐被记录时和奖励发放时的值 | 当两个工作区在同一天处于同一网络时拒绝发放奖励，因为自己推荐自己就是这种情形 | 防止奖励被滥用的正当利益 |
| 你自己选择在与同届同学分享的考试链接上填写的名字，任何打开链接的人都能看到 | 让收到分享的人知道是谁发来的 | 同意：可以留空，也可以随时撤下链接 |
| 通过反馈表单发送的消息：消息内容、你提供的回复地址、发送时所在的页面、浏览器的用户代理字符串，以及你的网络地址的每日单向哈希 | 为了回复你，并防止表单被用来发送垃圾信息 | 回复你并让表单保持可用的合法利益 |
| 应用的错误报告：页面脚本出错时的错误类型、消息开头和发生位置，由本站自有计数器统计 | 为了找到并修好出问题的地方 | 保持服务正常运行的合法利益 |
| 你在给本站打 4 星或 5 星后自愿留下的评价：正文、可选的名字和学校、你的评分以及你表示同意的时间 | 为了在本站展示，并且仅在我们审核通过之后 | 同意，你可以随时撤回 |
| 对分享内容规则的同意：访客工作区在第一次分享题目组或评价之前同意这些规则的时间。注册账号在创建时就已同意条款。 | 为了证明在任何内容展示给其他学生之前，规则已被接受 | 合同的履行 |
| 你针对题目、辅导老师的回复、总结或分享给全年级的题目组发出的反馈：原因、你附加的说明，以及你反馈内容在当时的副本。也包括你屏蔽的人，屏蔽后你就不会再看到他们分享的题目组 | 为了审查并移除错误或冒犯的内容，并让被你屏蔽的人分享的题目组不再出现在你面前 | 保持服务准确和安全的合法利益 |
| 在手机应用中：你同意 AI 处理通知的时间，以及你允许使用统计的时间。在账号页面撤回其中任何一项，就会清除该时间 | 为了只在你同意之后，才把你的资料发送给 AI 提供商并统计应用的使用情况 | 同意，你可以随时撤回 |
| 页面浏览（不带任何标识符计算）和转化事件（登录时带有你的账号 ID，以及你所在网络的国家，因此不是匿名的）。在你允许使用统计之前，手机应用不会向计数器发送任何事件。不过，服务器仍会像在网站上一样，记录来自应用的三件事：使用 Google 或 Facebook 登录（带有你的账号 ID）、被每日上限拒绝的请求（带有你的账号 ID），以及打开分享的题目组（不带任何标识符） | 用于了解哪些页面把人带到本服务 | 分析和广告工具，以及手机应用中的使用统计，依据同意；网站上的第一方计数器依据合法利益 |
我们不会询问你的姓名、你的大学或任何关于你的健康数据，只有两项由你自愿填写：你分享的考试链接上的名字，以及你留下的评价所附的名字和学校。请不要上传包含他人个人数据的文档，包括病历。
我们不出售个人数据，不交给数据经纪商，本站也不会从你的设备读取任何广告标识符。
你的文档文字会去哪里
生成题目意味着把你文档中的段落发送给 AI 服务商。根据你的方案以及已配置的服务商，可能是其中任意一家：生成环节使用 OpenRouter、Groq、Cerebras、SambaNova、Mistral、Google、NVIDIA 和 Cloudflare Workers AI，付费方案、题包以及免费方案题目的答案核对使用 Anthropic。只发送该请求所需的段落，以及任务指令。在付费方案或题包下，Anthropic 还会收到你向辅导老师提出的问题，连同相关题目和你笔记中的相关段落、用于评分的书面作答，以及你完成的考试的题目和你的作答，用于考后复盘。这些服务商处理文字以返回结果；本站使用的服务商声明，通过其付费接口发送的数据不会用于训练模型，而某些服务商的免费层可能会使用提交的内容改进模型，因此免费方案的任务存在这一风险；应用会在你开始之前显示该任务将走哪条通道。付费方案的任务在付费接口上运行，但付费接口无法承接的调用（因为全站每日额度已用完、服务商拒绝或超时）会转到免费模型池，而不是直接失败，该调用中的段落也就带有与免费方案任务相同的风险。扫描页还会另外发送给 Google Cloud Vision 进行文字识别。如果你无法接受某份文档离开我们的服务器，请不要上传它。
当你在资料库中打开考题文件时，由我们自己的代码从中读取题目及其标准答案，并与文件一起存储。这一步不涉及任何 AI 服务商。标准答案核对会把每道题（不含你文件中的标准答案）连同用于核对的笔记段落，发送给与生成相同的服务商。它与生成一样在免费或付费通道上运行，因此上文关于免费层的说明同样适用于它。把考题文件用作生成的参考时，不会把其中任何题目发送给任何服务商；与任何生成一样，只发送你的笔记。我们不会用这些题目或核对结果训练任何模型。
在手机应用中，在你同意应用首先显示的通知之前，你的文档、书面作答或向辅导老师提出的问题都不会发送给这些提供商。如果你在账号页面撤回这项同意，排队中或运行中的出题任务和标准答案核对会停止，尚未写出的解析也会停止；已经发出的请求仍会完成。
其他处理者
- Cloudflare：托管、数据库、文件存储和网络防护。文件和数据库记录存放在 Cloudflare 的基础设施中。上传框上的真人校验开启时使用的是 Cloudflare Turnstile，它不设置任何广告 Cookie，只用于区分真人和脚本。
- Stripe：支付。Stripe 直接接收你的邮箱和账单信息，我们从不会看到你的卡号。就其自身的反欺诈处理而言，Stripe 是独立的数据控制者。
- Apple：iOS App 中的购买。Apple 作为按其自身条款行事的控制者，通过 App Store 收取款项，我们绝不会看到你的 Apple 账户或付款信息。App 交给 Apple 的是为你的账户生成的随机令牌，而不是你的电子邮箱，以便将购买与你的账户对应。之后我们会向 Apple 查询这笔购买的记录：产品、价格和币种、日期，以及是否已退款。对于在那里购买的订阅，续费、结束或退款时，Apple 也会通知我们。
- Cloudflare Email Sending：网站发出的邮件，例如密码重置链接。你的邮箱地址还用于每周复习摘要（只在有题目到期的那一周发送），以及在你设定的考试日期前七天发送的一封提醒。注册账号在地址确认后（通过欢迎邮件中的链接、账号页面发送的确认邮件中的链接、重置密码，或用 Google 登录），默认两者都开启；你在账号页面关闭，或使用每封邮件里的退订链接，两者就都会停止。
- Google（Analytics 和 Ads）以及 Meta：衡量与广告，只有在你于 Cookie 横幅中接受后才会加载。
- Cloudflare Web Analytics：统计页面加载次数、加载速度、来源网站、国家，以及设备、浏览器和操作系统的类型，只有在你于 Cookie 横幅中接受“分析统计”后才会加载。它不设置任何 Cookie，也不在你的浏览器中存储任何内容。Cloudflare 会保留完整数据七天，之后只保留其中的抽样，其报表涵盖最近六个月。
- 字体：标题字体由 meduniexam.com 自己提供，所以不会为此联系任何第三方，页面加载时本站之外的任何人都看不到你的 IP 地址或浏览器。它不会设置任何 Cookie，如果字体文件被拦截，站点会改用你设备上已有的字体。
其中一些服务商位于英国和欧洲经济区之外。这些传输依据英国国际数据传输附录和欧盟委员会的标准合同条款进行。
Cookie 和类似存储
- ef_session：登录 Cookie。必要 Cookie，有效期 30 天，无需同意。
- ef_ref：只在你通过别人分享给你的推荐链接进入，并点按领取奖励题目的按钮时设置。只打开链接不会设置任何东西。它保存推荐码、访问时间和一个防止被手工伪造的签名，不含任何关于你的信息。第一方、仅限 HTTP，保存 30 天，推荐结算后即删除。
- meduni_consent 和 meduni_theme：仅保存在你的浏览器中，用于记住你的 Cookie 选择（六个月）和主题。
- meduni_ui_lang：你阅读本站所用的语言，保存一年。它只存一个语言代码，别的什么都没有，服务器会读取它，让页面直接以该语言送达，而不是加载之后再切换。这是你所做选择的必要组成部分，无需征得同意。
- 分析和广告 Cookie：由 Google Analytics 4、Google Ads、Meta 像素、Reddit 像素和 TikTok 像素设置，只有在站点所有者完成配置且你选择“全部接受”时才会启用。在此之前，Google Consent Mode 对分析存储、广告存储、广告用户数据和广告个性化均设为拒绝，不会写入任何广告 Cookie。
- 第一方计数器：页面浏览在服务器端记录为日期、路径和来源网站，不含任何标识符。转化步骤（完成一次示例考试、上传文件、注册、结账、购买，以及你在取消结账后回答所显示的问题时选择的原因）会与你的账号 id（如果你已登录）一起存储，同时记录本次访问所来自的广告活动（utm 标签、广告平台的点击 id，或我们某篇文章中链接上的标签；对于来自 ChatGPT 等 AI 助手、且不带以上任何一项的访问，则记录你的浏览器所报告的该助手网址；保存在浏览器本地存储中 30 天）、你在这 30 天内打开的本站第一个页面的网址（以同样方式保存，不含任何查询参数或搜索词）以及你所在网络的两位字母国家代码。计数器不存储 IP 地址、Cookie 或姓名。因为它不设置任何自己的 Cookie，所以无论你是否接受 Cookie 它都会运行。
在网站上，你可以随时通过每个页面底部的“Cookie 选择”链接，或账号页面的“Cookie 设置”更改你的选择。手机应用不会加载基于 Cookie 的分析，也不会显示 Cookie 横幅。在浏览器中清除站点数据也会重置它。
我们保留数据多久
- 文档、题目和成绩：保留到你删除它们或删除账号为止，你随时可以在账户页面自行操作（删除是如何进行的）。
- 考题文件：从文件中读取的题目和标准答案会保存到你删除该文件或你的账号为止。标准答案核对会为每道题保存模型给出的答案，以及它从你的笔记中引用的至多一句话及其页码。这些结果会保存到你删除该文件、核对时所用的笔记或你的账号为止。删除该文件也会删除它的练习题集，以及就其题目与辅导老师进行的对话，并把这些题目从你的复习队列、你的其他题目组及其结果中移除。在访客工作区中，以上所有内容会在其文档到期时删除。
- 通过反馈表单发送的消息：与消息内容、发送页面和所用浏览器一起保存；账号删除时会移除其中的邮箱地址。
- 其中没有文档的访客工作区：在创建三天后删除。
- 存有文档的访客工作区：若该工作区 30 天没有任何活动，其中的文档以及背后存储的文件会被删除。上传、生成或参加考试都算活动，重新登录该工作区也算。注册账号后，你的资料库会一直保留到你删除为止。
- 会话：30 天，或直到你退出登录。
- 限流记录：几小时。按网络的每日计数：三天，而且一到午夜盐值轮换，其使用的哈希就不再与某个地址对应。
- 访客工作区或电子邮件地址尚未确认的账号进行标准答案核对时保存的每日网络哈希：保存到核对结束为止，最长不超过三天。
- 推荐记录：保存到任一工作区被删除为止。拥有推荐链接的工作区的每日网络哈希值：31 天，即推荐 Cookie 的有效期再加一天；和所有每日哈希值一样，午夜更换盐值后就不再与任何地址对应。你删除账号时，或访客工作区到期时，两者都会提前删除。
- 考试分享链接，以及你在上面填写的名字和其聊天预览所用的语言：保存到你撤下链接或删除账号为止。访客工作区的链接会在该工作区到期时删除。
- 学生评价：保存到你撤回评价或删除账号为止。评价只有在我们审核通过后才会展示，而且只在你对本站的评分保持 4 星或 5 星期间展示。如需撤回，请在账号设置中使用评价下方的撤回按钮，或写信到 support@meduniexam.com，我们会删除它；删除账号也会一并删除。
- 反馈与屏蔽：你发出的反馈、你屏蔽的人，以及任何针对你的屏蔽，都会随你的账号或访客工作区一起删除。其他人针对你分享的题目组发出的反馈会保留，以便我们处理，并附有题目组标题、题目以及链接上名字的副本。删除你的账号或访客工作区时，这份副本会被清除；但如果你在那之前已自行撤下链接，反馈会保留这份副本。
- 你同意 AI 通知、使用统计或分享内容规则的时间：与账号或访客工作区一起保存，并随之删除。在账号页面撤回 AI 通知或使用统计，会立即清除该时间。
- 密码重置令牌：一小时。
- 支付记录：六年，因为税法要求。
- 页面浏览计数：以每日合计的形式保存 90 天，不含个人数据。转化事件：90 天；你删除账户时，事件上的账户 ID 会被移除。
- 使用记录：每次上传、生成和开始考试各记一行，内容包括时间、操作类型、网络的两位字母国家代码，生成时另含免费或付费通道、语言和请求的题目数量。这一行本身不含账号、姓名、文档标题或 IP 地址，保存 400 天。它指向所统计的上传、任务或考试记录，且只有该记录将这一行与你的账号相关联。当你删除该记录、其所属文档或账号时，该记录即被删除；此后这一行不再与你相关联。
你的权利
根据英国 GDPR，你可以要求获取你的数据副本、更正、删除、限制或反对处理，并以可移植的形式获得数据。删除账号无需提出请求：账户页面有“删除账号”控件，删除说明页写明了哪些会被删除，以及税法要求我们保留哪些。你也可以随时撤回对分析和广告的同意，这不影响此前已完成的处理。写信到 support@meduniexam.com，我们会在一个月内回复。你可以自行删除资料库中的任何文档，这会立即移除它的题目和成绩。如果你认为我们处理你的数据不当，可以向英国信息专员办公室投诉，网址 ico.org.uk。
安全
密码以 PBKDF2 哈希形式存储，绝不以可读形式保存。传输中的流量经过加密。会话 Cookie 带有 HttpOnly、SameSite 和 Secure 属性。每次请求都会核对文档的访问权限是否属于其所有者。没有系统是完美的；如果你发现漏洞，请告知 support@meduniexam.com，我们会修复。
儿童
本服务不面向未满 16 周岁的人，我们也不会在知情的情况下收集他们的数据。
更新记录
处理方式发生变化时，我们会更新本页。页首的日期即为生效版本，重大变更会在应用内公告。
发布于 ，更新于 。