隱私權政策

1 · 登入

練習與紀錄需要用 Google 帳號登入。開啟網站時會向本站伺服器確認登入狀態，沒有登入時首頁只會看到登入畫面與這幾頁說明；考站清單、完整劇本、3 分鐘快練題庫與歷屆口試公告是公開頁面，不需要登入。

完整考站作答期間會把勾選暫存在這台裝置的瀏覽器儲存區（localStorage），只為了意外重新整理或關掉時能接回同一站。

草稿依帳號分開存：交卷、重新開始或在首頁按「不要了，清掉」都只刪除自己的那一份，別的帳號留在這台裝置上的不動；下次開啟網站時清除超過 24 小時的草稿。

網路斷線時交卷，紀錄會先暫存在這台裝置、連上後補送到交卷時登入的帳號；當天的紀錄筆數達上限時也一樣先存、隔天開網站再補送。

下次開啟網站時清除超過 30 天還沒補送的暫存；登出時，這個帳號留在這台裝置上的暫存紀錄與未完成的考站都會清掉，別的帳號留下的不動。

2 · 登入後記錄什麼

• 用 Google 帳號登入，只向 Google 要求確認身分（openid）與 email 兩項。email 用完即丟、不保存。
• 資料庫只留 Google 帳號編號經伺服器端密鑰 HMAC-SHA-256 雜湊後的代碼（假名化），資料庫本身看不出是誰，密鑰不在資料庫裡。
• 2026-10-09 改用密鑰之前建立、之後沒再登入過的帳號，暫時還是不加密鑰的雜湊，下次登入時自動換成新的，1 年沒登入則整筆刪除。
• 完整考站交卷就記錄。記錄的是站別、日期、作答時間、覆蓋率、四類關鍵項做到幾項、漏掉的項目名稱、各部分得分、每一項的勾選結果（點開紀錄可以重看整頁檢討），以及成績單每一項勾選的時間點（距開考幾分幾秒）。
• 考官用自己的帳號記錄受試者時，只填受試者代號（例如 S001），不填全名或 email；代號與真人的對照由考官自行保管。
• 3 分鐘快練只記練過哪一例與花了多久，打的字一個都不保存。
• 意見回饋要自己填一個聯絡 email（不會自動帶入登入的 Google email），和意見、站長回覆一起存在伺服器，只有站長與本人看得到；刪除意見時一起刪除。
• 記錄帳號的註冊與最後登入時間，用來計算 1 年未登入自動刪除。
• 記錄同意的告知事項版本與同意時間。
• 另記每次送出意見的時間（只有時間，保留 2 天，用來算每日上限）、交卷編號與劇本版次這些技術欄位。
• 登入後用一個必要的 cookie 記住登入狀態，有效 30 天，不用於追蹤。
• 登入過程另有一個暫時的 cookie，有效 10 分鐘，只用來確認登入請求是本人發出，並帶著這次的同意選擇，登入完成就刪除。

3 · 用途與分享

紀錄只用來讓您本人看自己的練習情形，不提供給第三方、不用於廣告，也不出售。

意見回饋只給站長用來修正內容、回覆與聯絡您。

使用 Google 登入資料的方式遵守《Google API 服務：使用者資料政策》。

4 · 保存與刪除

• 1 年沒有登入，帳號、所有紀錄與意見回饋自動刪除（每天清除一次）。
• 隨時可以在「我的紀錄」刪除帳號、所有紀錄與意見回饋；刪除後無法從網站復原。
• 資料庫服務商（Cloudflare）的自動備份最多保留 30 天；站長另有每月一次的離線備份，只用於災難復原，同樣最多保留 30 天，之後完全清除。
• 被站長停止意見回饋的帳號，刪除帳號或 1 年未登入自動刪除後，仍會保留那一個帳號代碼（雜湊值與停權時間；2026-10-16 以前停權的，記錄的是搬入停權名單的時間），只用來維持停權，直到站長解除，不用於其他用途。

5 · 無追蹤

• 沒有第三方廣告或分析追蹤碼。
• 網站託管於 Cloudflare，連線時 Cloudflare 依其隱私權政策處理 IP 等連線資訊；本站的錯誤日誌只記方法與路徑，不記內容。
• 網頁只會連到本站自己的伺服器；登入當下會轉到 Google 的登入畫面。程式、資料、圖示與檢查影像都放在本站，不向其他外部網址要東西；影像出處與授權條款的連結要點了才會開。
• 畫面用的是您裝置本身已有的字型，不從字型 CDN 載入。

6 · 聯絡與修訂

若您對隱私有任何疑問，歡迎來信 y23071824@gmail.com。

本政策 2026-10-09 修訂：新增登入記錄功能；同日第二次修訂：考站紀錄加入勾選時間點與受試者代號，已登入者需重新同意；同日第三次修訂：登入改為使用本站的必要條件。

同日第四次修訂：考站紀錄加入每一項的勾選結果，點開紀錄可重看整頁檢討；說明改版不再要求已登入者重新同意。

2026-10-09 第五次修訂：帳號識別碼的雜湊改為加伺服器端密鑰的 HMAC-SHA-256（假名化，不是匿名化）。

2026-10-10 修訂：新增意見回饋；10-11 加站長回覆，意見回饋改為必填聯絡 email（自己填寫，登入的 Google email 仍不保存）。

2026-10-11 第二次修訂：寫明斷線時暫存紀錄的處理與登出時清除；同意改為一定要在告知頁勾選才算數。

2026-10-16 修訂：寫明公開頁面、資料庫備份最多保留 30 天、停權帳號保留一個代碼，以及舊帳號的雜湊方式；登入 cookie 改名，需要重新登入一次。

2026-10-17 修訂：寫明登入過程的 10 分鐘暫時 cookie、記錄註冊與最後登入時間、斷線暫存最多保留 30 天，以及停權代碼保留到站長解除；開頭改為練習紀錄與意見回饋需要登入。

同日第二次修訂：寫明記錄同意的告知事項版本與同意時間、登入暫時 cookie 帶著這次的同意選擇、停權代碼連同停權時間保留，以及登出只清除這個帳號留在這台裝置上的暫存。

同日第三次修訂：作答草稿依帳號分開保存；草稿與斷線暫存改寫成下次開啟網站時清除超過期限的；當天紀錄達上限時先暫存、隔天補送；寫明 10-16 以前停權的帳號記錄的是搬入停權名單的時間。

登入前的告知頁同時補上同意版本與時間、註冊與最後登入時間、停權代碼、備份與斷線暫存的保存期限（說明補充，不要求已登入者重新同意）。

2026-10-26 修訂：補寫站長的離線備份、每天清除一次、託管商的連線資訊與技術欄位。