1. 我們蒐集的資料
我們蒐集提供本服務所需的資料，包括：老師的基本資料（透過 Google）、帳務資料（透過 Stripe）、學生帳號憑證、上傳的教材（包括為班級或自學上傳的文字、PDF、網址及 YouTube 連結）、AI 學習對話紀錄，以及學生的學習表現資料（包括分數、作答紀錄及 AI 產生的強弱項標籤）。
最後更新：2026 年 10 月 4 日
隱私權政策
Quizzz 重視資料隱私。本隱私權政策說明我們如何蒐集、處理、保護及刪除您的個人資料。
2. 資料的使用方式
您的資料用於：生成測驗、處理學生成績、產生老師儀表板報表、管理訂閱、計算個人化強弱項分析、更新學生學習路徑階段，以及優化 AI 提示。我們絕不將您的個人資料出售、出租或提供給第三方資料仲介或廣告商。
3. 生成式 AI 資料處理
上傳的文件、單字表及測驗或對話設定會傳送至第三方 AI API（例如 Google Gemini API），以生成題目及進行個人化學習分析。我們確保這些供應商遵循嚴格的資料安全標準。重要的是，您的教學資料與對話紀錄透過 API 端點處理，不會被這些供應商用於訓練基礎 AI 模型。
4. 主機代管與基礎設施
我們的資料庫與服務託管於安全的雲端基礎設施（Google Kubernetes Engine，GKE），位於高度合規的資料中心。我們實施防火牆、存取控制及流量限制，以防範未經授權的入侵。
5. 儲存與傳輸加密
所有往返本服務的資料皆以 TLS 加密傳輸。學生的個人識別資料（例如全名）在寫入資料庫前以 AES-256-GCM 加密儲存。加密金鑰與資料庫分開管理，並定期輪替。
6. Cookie 與第三方服務
我們使用必要的 Cookie 進行登入驗證與功能設定，並透過 Google Tag Manager 與 PostHog 進行分析監測，以掌握平台健康與穩定度。您可透過瀏覽器設定管理 Cookie 偏好。
7. 服務通知信與每週教學動態摘要
如果您是老師，當您的考卷在上一週有學生完成時，我們會寄送每週教學動態摘要（預設開啟）。摘要只包含您帳號本身的活動統計（例如各派發方式的完成人數、平均分數與單字卡練習情況）以及查看結果的連結，不含任何廣告。為了在您當地合適的時間寄送，我們會使用您帳號設定中的時區。若尚未設定，我們會自動偵測並儲存到您的帳號：在您使用老師帳號時從瀏覽器取得，或在需要寄送摘要時從我們的分析工具（PostHog）取得，後者可能使用瀏覽器回報的時區或依 IP 位址推估的時區。您可隨時在設定中變更已儲存的時區。您可隨時在「系統設定 → Email 通知」中關閉，或點選每封摘要信中的一鍵退訂連結；關閉摘要不會影響其他服務通知信（例如帳號與學生完成作答的通知）。我們基於讓您掌握帳號活動的正當利益寄送此摘要，您可依上述方式隨時提出反對。
8. 站內訊息與檢舉
若您使用站內訊息，我們會儲存您傳送與接收的訊息，以及相關的對話資訊（參與者、時間、已讀狀態，以及對話是否已封存、封鎖或被檢舉）。訊息內容在儲存時以 AES-256-GCM 加密。對方會看到您的顯示名稱、頭像以及您是否已讀其訊息；除非學生接受老師的加入名單邀請，老師不會看到學生的 Email。若您在約 10 分鐘內未讀取新訊息，我們可能寄送通知信，內含傳送者名稱與訊息節錄；您可在「系統設定 → Email 通知」中關閉。為防止垃圾訊息、詐騙與濫用，我們會實施頻率限制，並自動判斷訊息是否含有聯絡方式（Email、電話、LINE ID 或連結）；我們只會在分析工具（PostHog）記錄偵測到的類型，絕不記錄訊息內容。除對話參與者提出檢舉或法律要求外，我們不會存取對話內容。檢舉會以加密方式保存該對話最多 20 則最近訊息的副本，僅限獲授權的平台管理員審查，且每次審查都會留下紀錄。訊息會保留至對話被刪除為止；任一方帳號永久刪除時，對話即會刪除，我們也可能因檢舉而移除訊息。檢舉紀錄與保存的訊息會在檢舉處理完成後最多保留 12 個月後刪除，但為遵守法律或建立、防禦法律主張而需延長保存者除外。我們處理訊息資料是為了提供您選擇使用的功能，安全措施則基於維護服務安全的正當利益。
9. 兒童隱私
學生須年滿 13 歲或達其所在國家規定的最低年齡，才能建立帳號。學生註冊時，我們會詢問出生日期，且僅用於確認資格及適用未成年人規定。若顯示學生未達最低年齡，我們不會建立或保留該帳號。未成年學生須確認父母或監護人已同意其使用本服務（包括站內訊息）。年幼的兒童可免帳號作答老師分享的測驗，相關家長同意由老師或學校負責取得。只有學生能開始對話，學生可決定是否將 Email 分享給老師，且任何參與者都可以封鎖、封存或檢舉對話。父母或監護人可來信 [email protected] 查閱或刪除其子女的資料。
10. 跨境資料傳輸
我們的主要資料庫與伺服器位於 Google Cloud 台灣區域。部分服務供應商會在其他國家（包括美國）處理資料，例如 Google（Gemini AI 處理）、Stripe（付款）與 PostHog（產品分析）。因此，您的資料可能被傳輸至資料保護法規與您居住地不同的國家並在當地處理。在法律要求時，我們會採取適當的保護措施，例如這些供應商提供的資料保護合約條款。
11. 老師與學校輸入的資料
老師與學校會決定要將哪些學生資料輸入本服務（例如班級名單中的姓名與 Email，以及透過分享測驗連結收集的作答）。對於這類資料，由老師或學校負責具備合法依據並取得必要的同意，我們則代其處理以提供服務。學生如需查閱、更正或刪除這類資料，可聯繫其老師或學校，或聯繫我們協助處理。
12. 資料保存期間與資安事件
我們會在您的帳號有效期間及提供服務所需期間內保存個人資料。您刪除帳號後，我們會依服務條款第 9 條刪除您的個人資料（180 天內刪除，備份中的殘留副本隨備份到期而移除）。其他保存期間載於本政策相關條文，例如訊息檢舉（處理完成後 12 個月）。為遵守法律或建立、防禦法律主張，我們可能延長保存有限的紀錄。若發生影響您個人資料的資安事件，我們會依適用法律通知您及相關主管機關。
13. 本政策的變更
我們可能不時更新本隱私權政策。若有重大變更，我們會以 Email 或在服務中通知您，並請您在繼續使用服務前查閱更新後的政策。本頁上方的日期為最後更新日期。
14. 您的權利與聯絡方式
TechTransLab 營運 Quizzz，並對本政策所述的個人資料負責；但第 11 條所述由老師或學校負責的資料除外。依您所在地區的法律，您可能有權查詢或請求閱覽、製給複製本、補充或更正、請求停止蒐集、處理或利用、請求刪除您的個人資料，以可攜格式取得副本，限制或反對特定處理，並隨時撤回同意（不影響撤回前的處理）。您可在設定中更新多數資料，並可寄信至 [email protected] 申請刪除帳號。如需行使任何權利，請來信 [email protected] 聯繫我們的隱私團隊；我們可能需要驗證您的身分，並會在適用法律規定的期間內回覆。您也有權向當地個人資料保護主管機關提出申訴。