隱私權政策
最後更新
本頁的英文版本具有約束力。本譯文僅供方便閱讀。
誰負責
MedUni Exam 由一名以 MedUni Exam 名義營業的個人經營，設於英格蘭。該人是透過 meduniexam.com 處理之個人資料的資料控管者，地址為 Hailsham, East Sussex, BN27, United Kingdom。本政策的任何事項，包括查詢或刪除你的資料的要求，請寄到 support@meduniexam.com。
我們蒐集什麼
| 資料 | 原因 | 法律依據 |
|---|---|---|
| 電子郵件地址與密碼雜湊（已註冊帳號） | 用於讓你登入並在各裝置間保留你的題庫 | 履行契約 |
| 每個工作區都有的帳號 ID，訪客工作區也有 | 讓你的文件、題目和結果集中在一起 | 履行契約 |
| 你上傳的文件以及從中擷取的文字 | 用於產生與驗證題目 | 履行契約 |
| 你上傳的考題檔案：從中讀取的題目與標準答案、用它們製作的練習題組，以及用你的筆記核對標準答案的結果 | 讓你可以練習這些題目、用你的筆記核對它們的標準答案，並把它們用作根據你的筆記出新題的參考。它們會標示為未核對，其他使用者看不到，也無法分享 | 履行契約 |
| 題目、作答、成績、熟練度與複習紀錄，你設定的考試日期及其複習計畫，以及家教的回覆 | 用於評分與安排複習 | 履行契約 |
| 工作階段 Cookie | 用於讓你保持登入；網站運作所必需 | 嚴格必要 |
| 為流量限制保存數小時的 IP 位址，以及它的每日單向雜湊：雜湊會隨訪客工作區的每次上傳、透過邀請的註冊和意見回饋訊息一起保存，在訪客工作區或電子郵件地址尚未確認的帳號進行標準答案核對時保存到核對結束為止，並用於各網路計數 | 用於阻止濫用登入、註冊、上傳與產生功能 | 維持服務可用的正當利益 |
| 付款記錄：金額、幣別、方案、Stripe 識別碼，以及在 iOS App 中購買時的 App Store 交易識別碼和為你的帳號產生的隨機購買代碼 | 用於提供你所付費的內容並維持帳號 | 契約與法律義務 |
| 每筆網站購買的：銷售時適用的退款規則、你在付款時要求立即開始的時間、你第一次使用它所涵蓋之付費功能的時間，以及感謝信寄出的時間 | 依照你購買時的規則處理退款申請，並確保那封郵件只寄一次 | 契約與法律義務 |
| 你所在網路的兩字母國家代碼，隨每次上傳、產生題目與開始考試一起保存，也記在使用紀錄和本站自有計數器的事件中 | 用於統計服務的使用情形。網路位址與城市只用來排除我們自己的測試，從不儲存：位址會以金鑰雜湊的形式，與我們標記為自己的網路比對 | 了解服務使用情形的正當利益 |
| 推薦紀錄（如果你分享了自己的連結，或透過別人的連結進入）：你的推薦碼、某個連結帶來了哪個工作區以及何時帶來，以及獎勵是否已發放 | 為了給符合條件的一方各發放一次獎勵題目 | 履行契約 |
| 你所在網路的每日單向雜湊值，與推薦紀錄一起保存：對擁有推薦連結的工作區（應用程式第一次向你顯示邀請連結時，或你分享一份考試時就會建立），在它每次載入本站、上傳檔案或開始產生題目時保存；對新工作區，保存推薦被記錄時和獎勵發放時的值 | 當兩個工作區在同一天處於同一網路時拒絕發放獎勵，因為自己推薦自己就是這種情形 | 防止獎勵被濫用的正當利益 |
| 你自行選擇在與同屆同學分享的考試連結上填寫的名字，任何打開連結的人都看得到 | 讓收到分享的人知道是誰寄來的 | 同意：欄位可以留空，也可以隨時撤下連結 |
| 透過意見回饋表單送出的訊息：訊息內容、你提供的回覆地址、送出的頁面、瀏覽器的使用者代理字串，以及你的網路位址的每日單向雜湊 | 為了回覆你，並防止表單被用來發送垃圾訊息 | 回覆你並讓表單保持可用的正當利益 |
| App 的錯誤報告：頁面腳本失敗時的錯誤類型、訊息開頭與發生位置，由本站自有計數器統計 | 為了找出並修好出問題的地方 | 讓服務持續運作的正當利益 |
| 你在給本站打 4 星或 5 星後自願留下的評價：內文、可選的名字和學校、你的評分以及你表示同意的時間 | 為了在本站展示，而且僅在我們審核通過之後 | 同意，你可以隨時撤回 |
| 對分享內容規則的同意：訪客工作區在第一次分享題組或評價之前同意這些規則的時間。註冊帳號在建立時就已同意條款。 | 為了證明在任何內容展示給其他學生之前，規則已獲接受 | 履行契約 |
| 你針對題目、家教的回覆、總檢討或分享給全年級的題組送出的回報：原因、你附加的說明，以及你回報內容在當下的副本。也包括你封鎖的人，封鎖後你就不會再看到他們分享的題組 | 為了審查並移除錯誤或冒犯的內容，並讓被你封鎖的人所分享的題組不再出現在你面前 | 讓服務保持正確與安全的正當利益 |
| 在手機應用程式中：你同意 AI 處理通知的時間，以及你允許使用統計的時間。在帳號頁面撤回其中任何一項，就會清除該時間 | 為了只在你同意之後，才把你的資料傳給 AI 供應商並統計應用程式的使用情況 | 同意，你可以隨時撤回 |
| 頁面瀏覽（不帶任何識別碼計算）與轉換事件（登入時帶有你的帳號 ID，以及你所在網路的國家，因此不是匿名的）。在你允許使用統計之前，手機應用程式不會傳送任何事件給計數器。不過，伺服器仍會像在網站上一樣，記錄來自應用程式的三件事：使用 Google 或 Facebook 登入（帶有你的帳號 ID）、被每日上限拒絕的請求（帶有你的帳號 ID），以及開啟分享的題組（不帶任何識別碼） | 用於了解哪些頁面把人帶到本服務 | 分析與廣告工具，以及手機應用程式中的使用統計，以同意為依據；網站上的第一方計數器以正當利益為依據 |
我們不會詢問你的姓名、學校，也不會詢問任何關於你的健康資料，只有兩項由你自願填寫：你分享的考試連結上的名字，以及你留下的評價所附的名字和學校。請不要上傳含有他人個人資料的文件，包括病歷。
我們不出售個人資料，不交給資料仲介，本站也不會從你的裝置讀取任何廣告識別碼。
你的文件文字送到哪裡
產生題目代表把你文件中的段落送給 AI 供應商。依你的方案以及已設定的供應商而定，可能是其中任何一家：產生題目使用 OpenRouter、Groq、Cerebras、SambaNova、Mistral、Google、NVIDIA 與 Cloudflare Workers AI，付費方案、題目包以及免費方案題目的答案核對使用 Anthropic。只會送出該次請求所需的段落，連同任務指示。在付費方案或題目包下，Anthropic 也會收到你向家教提出的問題，連同相關題目和你筆記中的相關段落、用於評分的筆答答案，以及你完成的考試的題目和你的作答，用於考後檢討。這些供應商會處理這些文字以回傳結果；本站使用的供應商聲明，透過其付費介面送出的資料不會用於訓練模型，而部分供應商的免費層級可能會把送出的內容用於模型改良，所以免費方案的工作帶有這個風險；應用程式會在你開始之前顯示該次工作會走哪一條通道。付費方案的工作在付費介面上執行，但付費介面無法承接的呼叫（因為全站每日額度已用完、供應商拒絕或逾時）會改送到免費模型池，而不是直接失敗，該次呼叫中的段落也就帶有和免費方案工作相同的風險。掃描頁面另外會送到 Google Cloud Vision 進行文字辨識。如果你不接受文件離開我們的伺服器，就不要上傳。
當你在題庫中開啟考題檔案時，由我們自己的程式碼從中讀取題目及其標準答案，並與檔案一起儲存。這個步驟不涉及任何 AI 供應商。標準答案核對會把每一題（不含你檔案中的標準答案）連同用於核對的筆記段落，送給與產生題目相同的供應商。它和產生題目一樣在免費或付費通道上執行，因此上文關於免費層級的說明同樣適用於它。把考題檔案用作產生題目的參考時，不會把其中任何題目送給任何供應商；和任何一次產生題目一樣，只會送出你的筆記。我們不會用這些題目或核對結果訓練任何模型。
在手機應用程式中，在你同意應用程式首先顯示的通知之前，你的文件、筆答答案或向家教提出的問題都不會傳送給這些供應商。若你在帳號頁面撤回這項同意，排隊中或執行中的出題工作和標準答案核對會停止，尚未寫出的解析也會停止；已經送出的請求仍會完成。
其他處理者
- Cloudflare：主機、資料庫、檔案儲存與網路防護。檔案與資料庫記錄存放在 Cloudflare 的基礎設施中。上傳框的真人檢查若開啟，使用的是 Cloudflare Turnstile，它不會設定任何廣告 Cookie，只用來分辨真人與腳本。
- Stripe：付款。Stripe 直接接收你的電子郵件與帳單資料，我們絕不會看到你的卡號。就 Stripe 自身的詐騙防制而言，它是資料控管者。
- Apple：iOS App 中的購買。Apple 作為依其自身條款行事的控制者，透過 App Store 收取款項，我們絕不會看到你的 Apple 帳號或付款資料。App 提供給 Apple 的是為你的帳號產生的隨機代碼，而不是你的電子郵件，以便將購買與你的帳號對應。之後我們會向 Apple 查詢該筆購買的記錄：產品、價格與幣別、日期，以及是否已退款。對於在那裡購買的訂閱，續訂、結束或退款時，Apple 也會通知我們。
- Cloudflare Email Sending：網站寄出的電子郵件，例如密碼重設連結。你的電子郵件地址也用於每週複習摘要（只在有題目到期的那一週寄出），以及在你設定的考試日期前七天寄出的一封提醒。註冊帳號在地址確認後（透過歡迎郵件中的連結、帳號頁面寄出的確認郵件中的連結、重設密碼，或以 Google 登入），預設兩者都開啟；你在帳號頁面關閉，或使用每封郵件裡的取消訂閱連結，兩者就都會停止。
- Google（Analytics 與 Ads）與 Meta：成效衡量與廣告，只有在你於 Cookie 橫幅中接受後才會載入。
- Cloudflare Web Analytics：計算頁面載入次數、載入速度、來源網站、國家，以及裝置、瀏覽器與作業系統的類型，只有在你於 Cookie 橫幅中接受「分析」後才會載入。它不設定任何 Cookie，也不在你的瀏覽器中儲存任何東西。Cloudflare 會保留完整數據七天，之後只保留其中的抽樣，其報表涵蓋最近六個月。
- 字型：標題字型由 meduniexam.com 自己提供，所以不會為此聯絡任何第三方，頁面載入時這個網站以外的任何人都看不到你的 IP 位址或瀏覽器。它不會設定任何 Cookie，而如果字型檔被封鎖，網站會改用你裝置上已有的字型。
其中部分供應商位於英國與歐洲經濟區之外。這些傳輸依據英國國際資料傳輸附錄以及歐盟執委會的標準契約條款進行。
Cookie 與類似的儲存技術
- ef_session：登入 Cookie。必要用途，設定 30 天，不需同意。
- ef_ref：只在你經由別人分享給你的推薦連結進站，並點按領取加贈題目的按鈕時設定。只開啟連結不會設定任何東西。它保存推薦碼、造訪時間和一個防止被手工偽造的簽章，不含任何關於你的資訊。第一方、僅限 HTTP，保存 30 天，推薦結算後即刪除。
- meduni_consent 與 meduni_theme：只存在你的瀏覽器中，用來記住你的 Cookie 選擇六個月，以及你的佈景主題。
- meduni_ui_lang：你閱讀本站所用的語言，保存一年。它只存一個語言代碼，別的都沒有，伺服器會讀取它，讓頁面直接以該語言送達，而不是載入後才切換。這是你所做選擇的必要部分，不需要同意。
- 分析與廣告 Cookie：由 Google Analytics 4、Google Ads、Meta 像素、Reddit 像素與 TikTok 像素設定，每一項都只有在站方已設定，而且你選擇「全部接受」時才會啟用。在此之前，Google Consent Mode 對分析儲存、廣告儲存、廣告使用者資料與廣告個人化一律設為拒絕，不會寫入任何廣告 Cookie。
- 第一方計數器：頁面瀏覽在伺服器端計數，只記錄日期、路徑與來源網站，不含任何識別碼。轉換步驟（完成範例考試、上傳檔案、註冊、結帳、購買，以及你在取消結帳後回答所顯示的問題時選擇的原因）在你登入時會連同你的帳號 id 一起儲存，並附上造訪時所來自的行銷活動（utm 標籤、廣告平台的點擊 id，或我們某篇文章中連結上的標籤；若造訪來自 ChatGPT 等 AI 助理且不帶上述任何一項，則為你的瀏覽器所回報的該助理網址；保存在你瀏覽器的本機儲存空間中 30 天）、你在這 30 天內開啟的本網站第一個頁面的網址（以同樣方式保存，不含任何查詢參數或搜尋字詞），以及你所在網路的兩字母國家代碼。計數器不會儲存 IP 位址、Cookie 或姓名。它不設定任何自己的 Cookie，所以不論你是否接受 Cookie 都會運作。
在網站上，你可以隨時透過每個頁面底部的「Cookie 選項」連結，或帳號頁面的「Cookie 設定」更改選擇。手機應用程式不會載入以 Cookie 為基礎的分析，也不會顯示 Cookie 橫幅。清除瀏覽器的網站資料同樣會重設它。
我們保存多久
- 文件、題目與成績：保存到你刪除它們或刪除帳號為止，你隨時可以自己在帳號頁面操作（刪除方式說明）。
- 考題檔案：從檔案讀取的題目與標準答案會保存到你刪除該檔案或你的帳號為止。標準答案核對會為每一題保存模型給出的答案，以及它從你的筆記中引用的至多一句話與其頁碼。這些結果會保存到你刪除該檔案、核對時所用的筆記或你的帳號為止。刪除該檔案也會刪除它的練習題組以及關於其題目的家教對話，並把這些題目從你的複習佇列、你的其他題組及其結果中移除。在訪客工作區中，以上所有內容會在其文件到期時刪除。
- 透過意見表單送出的訊息：連同訊息內容、送出的頁面與使用的瀏覽器一起保存；帳號刪除時會移除其中的電子郵件地址。
- 裡面沒有任何文件的訪客工作區：在建立後三天刪除。
- 存有文件的訪客工作區：若該工作區 30 天沒有任何活動，文件與其背後儲存的檔案會被刪除。上傳、產生題目或進行考試都算活動，重新登入該工作區也算。建立帳號後，你的題庫會保留到你自己刪除為止。
- 工作階段：30 天，或直到你登出為止。
- 流量限制記錄：數小時。各網路的每日計數：三天，而且作為索引鍵的雜湊在午夜換鹽值後就不再對應到任何位址。
- 訪客工作區或電子郵件地址尚未確認的帳號進行標準答案核對時保存的每日網路雜湊：保存到核對結束為止，最長不超過三天。
- 推薦紀錄：保存到任一工作區被刪除為止。擁有推薦連結的工作區的每日網路雜湊值：31 天，即推薦 Cookie 的有效期再加一天；和所有每日雜湊值一樣，午夜更換鹽值後就不再與任何位址對應。你刪除帳號時，或訪客工作區到期時，兩者都會提早刪除。
- 考試分享連結，以及你在上面填寫的名字和其聊天預覽所用的語言：保存到你撤下連結或刪除帳號為止。訪客工作區的連結會在該工作區到期時刪除。
- 學生評價：保存到你撤回評價或刪除帳號為止。評價只有在我們審核通過後才會展示，而且只在你對本站的評分維持 4 星或 5 星期間展示。如需撤回，請在帳號設定中使用評價下方的撤回按鈕，或寫信到 support@meduniexam.com，我們會刪除它；刪除帳號也會一併刪除。
- 回報與封鎖：你送出的回報、你封鎖的人，以及任何針對你的封鎖，都會隨你的帳號或訪客工作區一起刪除。其他人針對你分享的題組送出的回報會保留，好讓我們處理，並附有題組標題、題目以及連結上名字的副本。刪除你的帳號或訪客工作區時，這份副本會被清除；但如果你在那之前已自行撤下連結，回報會保留這份副本。
- 你同意 AI 通知、使用統計或分享內容規則的時間：與帳號或訪客工作區一起保存，並隨之刪除。在帳號頁面撤回 AI 通知或使用統計，會立即清除該時間。
- 密碼重設權杖：一小時。
- 付款記錄：六年，因為稅法要求。
- 頁面瀏覽計數：以每日合計的形式保存 90 天，不含個人資料。轉換事件：90 天；你刪除帳號時，事件上的帳號 ID 會被移除。
- 使用紀錄：每次上傳、產生題目與開始考試各記一行，內容包括時間、操作類型、網路的兩字母國家代碼，產生題目時另含免費或付費通道、語言與要求的題數。這一行本身不含帳號、姓名、文件標題或 IP 位址，保存 400 天。它指向所計入的上傳、工作或考試紀錄，而只有該紀錄將這一行與你的帳號相連。當你刪除該紀錄、其所屬文件或帳號時，該紀錄即被刪除；此後這一行不再與你相連。
你的權利
依英國 GDPR，你可以要求取得資料副本、更正、刪除、限制或反對處理，並以可攜形式取得資料。刪除帳號不需要提出要求：帳號頁面設有「刪除帳號」功能，刪除說明頁會寫明哪些會移除，以及稅法讓我們必須保留哪些。你也可以隨時撤回對分析與廣告的同意，不影響撤回前已進行的處理。來信 support@meduniexam.com，我們會在一個月內回覆。你可以自己刪除題庫中的任何文件，這會立即移除它的題目與成績。若你認為我們處理你的資料有不當之處，可以向資訊專員辦公室（ico.org.uk）申訴。
安全
密碼以 PBKDF2 雜湊儲存，絕不以可讀形式保存。傳輸中的流量經過加密。工作階段 Cookie 設為 HTTP only、same site 與 secure。每一次請求都會檢查文件的存取權是否屬於其擁有者。沒有系統是完美的；若你發現弱點，請寄到 support@meduniexam.com 告訴我們，我們會修正。
兒童
本服務不提供給未滿 16 歲的人使用，我們也不會在知情的情況下蒐集他們的資料。
變更紀錄
處理方式改變時，我們會更新本頁。頁面頂端的日期就是現行版本，重大變更會在應用程式中公告。
發布 ，更新 。