# 隱私權政策

> 蒐集哪些資料、上傳文件的文字送到哪裡、哪些 AI 處理者會收到、每一類資料保存多久，以及如何行使你的英國 GDPR 權利。

https://meduniexam.com/zh-hant/privacy（HTML 頁面）的 Markdown 版本，由 MedUni Exam 發布。 發布 2026年9月11日, 更新 2026年9月24日. 給 AI 代理程式的網站指南： https://meduniexam.com/llms.txt.

最後更新 2026 年 9 月 24 日

本頁的英文版本具有約束力。本譯文僅供方便閱讀。

## 誰負責

MedUni Exam 由一名以 MedUni Exam 名義營業的個人經營，設於英格蘭。該人是透過 meduniexam.com 處理之個人資料的資料控管者，地址為 Hailsham, East Sussex, BN27, United Kingdom。本政策的任何事項，包括查詢或刪除你的資料的要求，請寄到 [support@meduniexam.com](mailto:support@meduniexam.com)。

## 我們蒐集什麼

| 資料 | 原因 | 法律依據 |
| --- | --- | --- |
| 電子郵件地址與密碼雜湊（已註冊帳號） | 用於讓你登入並在各裝置間保留你的題庫 | 履行契約 |
| 你上傳的文件以及從中擷取的文字 | 用於產生與驗證題目 | 履行契約 |
| 題目、作答、成績、熟練度與複習紀錄 | 用於評分與安排複習 | 履行契約 |
| 工作階段 Cookie | 用於讓你保持登入；網站運作所必需 | 嚴格必要 |
| 用於短暫流量限制的 IP 位址，以及用於各網路計數的每日單向雜湊 | 用於阻止濫用登入、註冊、上傳與產生功能 | 維持服務可用的正當利益 |
| 付款記錄：金額、幣別、方案、Stripe 識別碼 | 用於提供你所付費的內容並維持帳號 | 契約與法律義務 |
| 你所在網路的兩字母國家代碼，隨每次上傳、產生題目與開始考試一起保存 | 用於統計服務的使用情形。網路位址與城市只用來排除我們自己的測試，從不儲存：位址會以金鑰雜湊的形式，與我們標記為自己的網路比對 | 了解服務使用情形的正當利益 |
| 推薦紀錄（如果你分享了自己的連結，或透過別人的連結進入）：你的推薦碼、某個連結帶來了哪個工作區以及何時帶來，以及獎勵是否已發放 | 為了給雙方各發放一次獎勵題目 | 履行契約 |
| 你所在網路的每日單向雜湊值，與推薦紀錄一起保存：對擁有推薦連結的工作區（應用程式第一次向你顯示邀請連結時，或你分享一份考試時就會建立），在它每次載入本站、上傳檔案或開始產生題目時保存；對新工作區，保存推薦被記錄時和獎勵發放時的值 | 當兩個工作區在同一天處於同一網路時拒絕發放獎勵，因為自己推薦自己就是這種情形 | 防止獎勵被濫用的正當利益 |
| 你在給本站打 4 星或 5 星後自願留下的評價：內文、可選的名字和學校、你的評分以及你表示同意的時間 | 為了在本站展示，而且僅在我們審核通過之後 | 同意，你可以隨時撤回 |
| 匿名頁面瀏覽與轉換事件 | 用於了解哪些頁面把人帶到本服務 | 分析與廣告工具以同意為依據；匿名第一方計數器以正當利益為依據 |

我們不會詢問你的姓名、學校，也不會詢問任何關於你的健康資料，只有兩項由你自願填寫：你分享的考試連結上的名字，以及你留下的評價所附的名字和學校。請不要上傳含有他人個人資料的文件，包括病歷。

## 你的文件文字送到哪裡

產生題目代表把你文件中的段落送給 AI 供應商。依你的方案以及已設定的供應商而定，可能是其中任何一家：產生題目使用 OpenRouter、Groq、Cerebras、SambaNova、Mistral、Google、NVIDIA 與 Cloudflare Workers AI，進階模式使用 Anthropic（Claude）。只會送出該次請求所需的段落，連同任務指示。這些供應商會處理這些文字以回傳結果；本站使用的供應商聲明，透過其付費介面送出的資料不會用於訓練模型，而部分供應商的免費層級可能會把送出的內容用於模型改良，所以免費方案的工作帶有這個風險；應用程式會在你開始之前顯示該次工作會走哪一條通道，付費方案則讓每一次工作都留在付費介面上。掃描頁面另外會送到 Google Cloud Vision 進行文字辨識。如果你不接受文件離開我們的伺服器，就不要上傳。

## 其他處理者

- **Cloudflare**：主機、資料庫、檔案儲存與網路防護。檔案與資料庫記錄存放在 Cloudflare 的基礎設施中。上傳框的真人檢查若開啟，使用的是 Cloudflare Turnstile，它不會設定任何廣告 Cookie，只用來分辨真人與腳本。
- **Stripe**：付款。Stripe 直接接收你的電子郵件與帳單資料，我們絕不會看到你的卡號。就 Stripe 自身的詐騙防制而言，它是資料控管者。
- **Resend**：交易性電子郵件，例如密碼重設連結。你的電子郵件地址也用於每週複習摘要（只在有題目到期的那一週寄出），以及在你設定的考試日期前七天寄出的一封提醒。註冊帳號預設兩者都開啟；你在帳號頁面關閉，或使用每封郵件裡的取消訂閱連結，兩者就都會停止。
- **Google（Analytics 與 Ads）與 Meta**：成效衡量與廣告，只有在你於 Cookie 橫幅中接受後才會載入。
- **字型**：標題字型由 meduniexam.com 自己提供，所以不會為此聯絡任何第三方，頁面載入時這個網站以外的任何人都看不到你的 IP 位址或瀏覽器。它不會設定任何 Cookie，而如果字型檔被封鎖，網站會改用你裝置上已有的字型。

其中部分供應商位於英國與歐洲經濟區之外。這些傳輸依據英國國際資料傳輸附錄以及歐盟執委會的標準契約條款進行。

## Cookie 與類似的儲存技術

- **ef_session**：登入 Cookie。必要用途，設定 30 天，不需同意。
- **ef_ref**：只在你經由別人分享給你的推薦連結進站，並點按領取加贈題目的按鈕時設定。只開啟連結不會設定任何東西。它保存推薦碼、造訪時間和一個防止被手工偽造的簽章，不含任何關於你的資訊。第一方、僅限 HTTP，保存 30 天，推薦結算後即刪除。
- **meduni_consent** 與 **meduni_theme**：只存在你的瀏覽器中，用來記住你的 Cookie 選擇六個月，以及你的佈景主題。
- **meduni_ui_lang**：你閱讀本站所用的語言，保存一年。它只存一個語言代碼，別的都沒有，伺服器會讀取它，讓頁面直接以該語言送達，而不是載入後才切換。這是你所做選擇的必要部分，不需要同意。
- **分析與廣告 Cookie**：由 Google Analytics 4、Google Ads、Meta 像素、Reddit 像素與 TikTok 像素設定，每一項都只有在站方已設定，而且你選擇「全部接受」時才會啟用。在此之前，Google Consent Mode 對分析儲存、廣告儲存、廣告使用者資料與廣告個人化一律設為拒絕，不會寫入任何廣告 Cookie。
- **第一方計數器**：頁面瀏覽在伺服器端計數，只記錄日期、路徑與來源網站，不含任何識別碼。轉換步驟（完成範例考試、上傳檔案、註冊、結帳、購買）在你登入時會連同你的帳號 id 一起儲存，並附上造訪時帶的行銷活動參數（utm 標籤或廣告平台的點擊 id，保存在你瀏覽器的本機儲存空間中 30 天），以及你所在網路的兩字母國家代碼。計數器不會儲存 IP 位址、Cookie 或姓名。它不使用任何 Cookie，所以不論你是否接受 Cookie 都會運作。

你可以隨時透過本頁底部的「Cookie 選擇」連結，或應用程式帳號頁面的「Cookie 設定」更改選擇。清除瀏覽器的網站資料同樣會重設它。

## 我們保存多久

- 文件、題目與成績：保存到你刪除它們或刪除帳號為止，你隨時可以自己在帳號頁面操作（[刪除方式說明](https://meduniexam.com/zh-hant/delete-account.md)）。
- 透過意見表單送出的訊息：連同訊息內容、送出的頁面與使用的瀏覽器一起保存；帳號刪除時會移除其中的電子郵件地址。
- 裡面沒有任何文件的訪客工作區：在建立後三天刪除。
- 存有文件的訪客工作區：若該工作區 30 天沒有任何活動，文件與其背後儲存的檔案會被刪除。上傳、產生題目或進行考試都算活動，重新登入該工作區也算。建立帳號後，你的題庫會保留到你自己刪除為止。
- 工作階段：30 天，或直到你登出為止。
- 流量限制記錄：數小時。各網路的每日計數：三天，而且作為索引鍵的雜湊在午夜換鹽值後就不再對應到任何位址。
- 推薦紀錄：保存到任一工作區被刪除為止。擁有推薦連結的工作區的每日網路雜湊值：31 天，即推薦 Cookie 的有效期再加一天；和所有每日雜湊值一樣，午夜更換鹽值後就不再與任何位址對應。你刪除帳號時，或訪客工作區到期時，兩者都會提早刪除。
- 考試分享連結，以及你在上面填寫的名字：保存到你撤下連結或刪除帳號為止。訪客工作區的連結會在該工作區到期時刪除。
- 學生評價：保存到你撤回評價或刪除帳號為止。評價只有在我們審核通過後才會展示，而且只在你對本站的評分維持 4 星或 5 星期間展示。如需撤回，請在帳號設定中使用評價下方的撤回按鈕，或寫信到 [support@meduniexam.com](mailto:support@meduniexam.com)，我們會刪除它；刪除帳號也會一併刪除。
- 密碼重設權杖：一小時。
- 付款記錄：六年，因為稅法要求。
- 匿名流量計數：以彙總形式保存，不含個人資料。
- 使用紀錄：每次上傳、產生題目與開始考試各記一行，內容包括時間、操作類型、網路的兩字母國家代碼，產生題目時另含免費或付費通道、語言與要求的題數。這一行本身不含帳號、姓名、文件標題或 IP 位址，保存 400 天。它指向所計入的上傳、工作或考試紀錄，而只有該紀錄將這一行與你的帳號相連。當你刪除該紀錄、其所屬文件或帳號時，該紀錄即被刪除；此後這一行不再與你相連。

## 你的權利

依英國 GDPR，你可以要求取得資料副本、更正、刪除、限制或反對處理，並以可攜形式取得資料。刪除帳號不需要提出要求：帳號頁面設有「刪除帳號」功能，[刪除說明頁](https://meduniexam.com/zh-hant/delete-account.md)會寫明哪些會移除，以及稅法讓我們必須保留哪些。你也可以隨時撤回對分析與廣告的同意，不影響撤回前已進行的處理。來信 [support@meduniexam.com](mailto:support@meduniexam.com)，我們會在一個月內回覆。你可以自己刪除題庫中的任何文件，這會立即移除它的題目與成績。若你認為我們處理你的資料有不當之處，可以向資訊專員辦公室（ico.org.uk）申訴。

## 安全

密碼以 PBKDF2 雜湊儲存，絕不以可讀形式保存。傳輸中的流量經過加密。工作階段 Cookie 設為 HTTP only、same site 與 secure。每一次請求都會檢查文件的存取權是否屬於其擁有者。沒有系統是完美的；若你發現弱點，請寄到 [support@meduniexam.com](mailto:support@meduniexam.com) 告訴我們，我們會修正。

## 兒童

本服務不提供給未滿 16 歲的人使用，我們也不會在知情的情況下蒐集他們的資料。

## 變更紀錄

處理方式改變時，我們會更新本頁。頁面頂端的日期就是現行版本，重大變更會在應用程式中公告。

## 相關頁面

- [服務條款：上傳、訂閱、退款與責任](https://meduniexam.com/zh-hant/terms.md): 服務條款。
- [退款政策：14 天內取消與未使用題目](https://meduniexam.com/zh-hant/refund-policy.md): 訂閱、通行證與題目包的退款政策。
- [從網站或應用程式刪除你的 MedUni Exam 帳號](https://meduniexam.com/zh-hant/delete-account.md): 如何自行刪除帳號，以及會移除哪些資料。
- [聯絡 MedUni Exam：支援信箱、誰回覆、多快回覆](https://meduniexam.com/zh-hant/contact.md): 客服聯絡方式與意見回饋表單。
- [用你的語言出考題，以及檢查了什麼](https://meduniexam.com/zh-hant/for/any-language.md): 所有支援的語言分為三個等級，以及每一級實際涵蓋的範圍。