隱私政策
我們收集哪些資料
| 資料類型 | 來源 | 用途 | 保存期間 |
|---|---|---|---|
| 帳號基本資訊 （Email、Google 帳號姓名） | Google OAuth 或信箱註冊登入（Firebase Authentication） | 帳號識別、登入驗證 | 帳號存續期間 |
| 學習進度 （已讀取／已標記完成的內容、錯題、閱讀位置） | 使用者於內容頁的操作行為 | 提供跨裝置同步進度功能（付費功能） | 方案有效期間；方案到期後保留 18 個月供查看與重考續用，期滿刪除 |
| 訂閱狀態 （各考試專區各自的方案與到期日） | 付款完成或領取體驗後系統寫入 | 驗證各專區的功能存取權限 | 帳號存續期間 |
| 訂單與付款紀錄 （訂單編號、方案、金額、付款方式與狀態、時間、金流交易序號；不含卡號） | 結帳時建立，藍新科技回傳付款結果 | 開通權限、對帳、退款與客服 | 依商業會計法等法令規定的期間（至少 5 年） |
| 條款同意紀錄 （條款版本、同意時間、IP 位址） | 結帳時勾選同意 | 證明交易當時同意的條款內容 | 同訂單紀錄 |
| 內容存取紀錄 （開啟付費內容的時間、內容代號、IP 位址） | 開啟付費內容時系統記錄 | 每小時／每日開啟上限、防止內容被程式大量下載或帳號共用 | 90 天後自動刪除 |
| 登入工作階段 （建立與到期時間） | 登入時建立 | 維持登入、在帳號頁列出登入中的裝置 | 登出或到期後失效 |
| 體驗領取紀錄 （信箱、領取的考試與時間、裝置識別碼） | 在帳號頁領取 1 天體驗時記錄 | 確保每個信箱、每台裝置限領一次 | 信箱紀錄長期保存；裝置紀錄 90 天後隨存取紀錄刪除 |
| 意見回饋與題目回報、開賣通知登記 （內容、填寫的 Email、所在頁面、瀏覽器版本、經雜湊處理的 IP） | 使用者主動填寫送出 | 處理回報、回覆問題、開賣時寄送通知 | 建立後 2 年刪除（尚未處理的保留到處理完成） |
| 註冊來源 （第一次進站時的來源網站、網址上的推廣標記、第一個開啟的頁面） | 瀏覽器在第一次進站時記下，註冊時一併送出 | 了解各推廣管道帶來多少註冊與購買 | 帳號存續期間 |
| 考試日程與新方案通知的同意 （有沒有勾選） | 註冊時選填勾選（預設不勾），或在帳號頁自行開關 | 只有勾選的會員，才會收到考試日程與新方案的電子郵件通知；不勾選不影響任何功能 | 帳號存續期間；在帳號頁「通知設定」關閉後不再寄送 |
| 分享對象信箱 | 付費會員在帳號頁填寫 | 讓被分享的人登入後取得權限 | 取消分享或帳號刪除時 |
| 大頭貼圖片 | 使用者自行上傳 | 顯示在您的帳號頭像。大頭貼網址不需登入即可讀取，且會被瀏覽器與 CDN 快取最長一年，請勿上傳不想公開的照片 | 更換或帳號刪除時刪除原檔（已被快取的副本可能延後消失） |
蒐集告知事項（個人資料保護法第 8 條）
- 蒐集者：火榜（負責人段秀媛）
- 蒐集目的：會員帳號管理、提供線上學習內容與付費服務、交易與客服聯繫；經您勾選同意者，另用於寄送考試日程與新方案通知（隨時可在帳號頁關閉）
- 資料類別：上表所列各項資料（識別類、交易類、使用紀錄類）
- 利用期間：帳號存續期間；帳號刪除後，交易紀錄依法令規定的保存期間保存
- 利用地區：臺灣，以及下方技術服務商的主機所在地區（含美國）
- 利用對象：本平台，以及為提供服務而委託的技術服務商與金流服務商
- 利用方式：以電子方式蒐集、處理、利用與國際傳輸
- 不提供的影響：未提供 Email 或登入資訊將無法註冊與使用本服務
資料儲存與安全
- 學習進度與訂閱狀態儲存於 Cloudflare 雲端服務（Workers KV 與 D1 資料庫）；登入身分驗證透過 Google Firebase Authentication，上述服務商均為美國公司
- 我們不儲存任何信用卡或金融卡資訊，付款由第三方金流服務商「藍新科技 NewebPay」處理
- 所有資料傳輸均使用 HTTPS 加密
- 方案到期後，雲端學習紀錄保留 18 個月供查看與重考續用，期滿刪除；帳號本身與訂單紀錄不受影響
資料分享
我們不會將您的個人資料出售或提供給第三方，以下情況除外：
- 依法律規定或政府機關要求提供
- 使用 Google（Firebase 登入驗證）、Cloudflare（資料儲存）、藍新科技 NewebPay（金流處理）等技術服務商處理資料（受其各自隱私政策約束）
您的權利
依個人資料保護法第 3 條，您可以就您的個人資料行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
訂閱狀態可在各考試的備考首頁查看；行使上述權利或刪除帳號，請來信 house22047831@gmail.com，客服回覆時間為週一至週五 10:00–18:00，節假日除外。
Cookie、本機儲存與外部資源
- Cookie：只使用維持登入所需的 Session Cookie，以及領取體驗時用來辨識裝置的 Cookie（hb_dev）。不使用廣告追蹤 Cookie，也不整合任何第三方廣告服務。
- 瀏覽器本機儲存（localStorage）：學習標記、作答紀錄、閱讀位置、介面設定、裝置識別碼與第一次進站的來源存在您自己的瀏覽器裡，清除瀏覽器資料即會刪除；付費會員開啟同步時，學習進度才會上傳到我們的伺服器。
- Google Fonts：網頁字型由 Google 提供，瀏覽器載入字型時會連線到 Google 伺服器，Google 可取得您的 IP 位址與瀏覽器資訊（依 Google 隱私權政策處理）。
政策修改
本政策如有重大修改，將以站內公告方式通知。繼續使用本服務即表示您同意修改後的政策。