私隱政策

本私隱政策說明 Evanalysis Studio LLC（下稱「我們」）在營運 evanalysis.net（下稱「本網站」）過程中，如何收集、使用、保留及披露個人資料，以及您可行使的相關權利。

Evanalysis Studio LLC 是一家於美國懷俄明州設立的有限責任公司，州登記編號為 2026-002018562。登記住所及公司通訊地址為 30 N Gould St Ste R, Sheridan, WY 82801, United States。私隱事務請聯絡 contact@evanalysis.net。營運者聯絡電話：+1 469 349 6708。

本政策適用於您瀏覽本網站、建立或使用帳戶、儲存練習紀錄及聯絡我們的活動，不適用於由第三方獨立營運的網站或服務。

本政策以英文擬定，並提供簡體中文及繁體中文譯本。如各語言版本存在差異或歧義，應以英文版為準，但適用法律另有規定的除外。任何語言版本均不限制您根據適用法律享有的強制性權利。

瀏覽及運作資料：網站及基礎設施服務商處理提供網頁、維持安全及排查故障所需的請求資料，可能包括 IP 地址、請求時間、請求路徑、瀏覽器或裝置資料、回應狀態及錯誤紀錄。

帳戶及驗證資料：我們處理您的電郵地址、帳戶識別碼、所提供的名稱或頭像等基本帳戶資料，以及驗證、重設密碼及登入工作階段所需的資料。電郵密碼、一次性電郵驗證碼、Google 及 GitHub 為可用登入方式；具體選項以登入頁面為準。密碼及驗證資料由認證系統處理，請勿透過聯絡電郵發送密碼或驗證碼。

第三方登入：使用 Google 或 GitHub 登入時，相應提供商會向我們提供您授權的登入識別碼及基本帳戶資料，例如電郵地址、名稱或頭像；具體取決於提供商、帳戶設定及授權範圍。授權頁面及該提供商的私隱說明會說明其自身處理方式。

練習及學習資料：儲存的資料包括課程、章節、單元及題目識別碼，提交的答案、作答次數、對錯及分數、作答時間，以及最高分、完成狀態、最近提交和章節匯總進度。這些資料透過帳戶或先前使用的訪客練習識別碼連結。瀏覽器本機閱讀標記與伺服器練習紀錄分開儲存，未必自動同步。

聯絡資料：您向我們發送電郵時，我們會收到寄件地址、電郵內容及您主動附上的資料。請只提供處理問題所需的資料，不要發送密碼、完整付款卡資料或無關身份證明文件。

家長及年齡安排：家長同意及子帳戶功能尚未開放。相應流程開放前，我們會說明執行帳戶規則所需的年齡組別、適用地區、家長聯絡資料及授權或同意紀錄，以及具體用途。

我們使用上述資料來提供及保護網站、建立和管理帳戶、發送驗證或密碼重設電郵、儲存和顯示您的練習紀錄、處理支援及私隱要求，以及履行適用法律義務。公開頁面的使用統計用於了解內容使用情況及改善網站。

帳戶識別碼、相應登入方式所需的電郵或驗證資料，以及儲存練習所需的紀錄，是提供相應功能所必需的。如不提供這些資料，您可能無法註冊、登入或儲存帳戶練習紀錄。您仍可瀏覽無需帳戶的公開學習內容；非必填資料可不提供。

個人帳戶的練習紀錄不會向其他一般用戶公開。您可登入自己的帳戶查看相關紀錄。我們只會在提供服務、處理支援要求、維護安全或履行法律義務所必要的範圍內，容許獲授權人員及服務提供商處理這些資料。請妥善保護帳戶，並在共用裝置上登出。

家長管理子帳戶開放後，經核實的家長或法定監護人可在已獲連結權限的範圍內管理及查閱兒童紀錄。對依法可自行註冊的未成年用戶，家長同意其使用服務不會自動賦予家長帳戶或學習紀錄的存取權；相關查閱要求依適用法律及經核實的權限處理。

認證 Cookie 用於完成驗證及維持登入工作階段。瀏覽器本機儲存用於記住主題、對比度、語言、最近閱讀位置及完成標記；Service Worker 亦可快取部分靜態資源，以協助頁面載入或離線存取。

您可透過瀏覽器的網站資料設定清除 Cookie、本機儲存及快取。這可能使您登出，並清除本機偏好及閱讀紀錄，但不會刪除伺服器上的帳戶及練習紀錄。相反，刪除帳戶亦不會自動清除您裝置上的這些資料。必要的儲存與瀏覽統計的用途分別見本政策說明。

先前的訪客練習功能使用有效期最長90天的瀏覽器憑證連結紀錄。該憑證到期或被清除可能使您無法透過原瀏覽器存取相關紀錄，並不自動刪除伺服器資料；如需處理此類紀錄，請聯絡我們。

我們使用 Vercel Web Analytics 了解公開頁面的使用情況並改善本網站。統計資料可包括瀏覽時間、頁面路徑、來源頁面、瀏覽器及裝置資料和大概地區。該服務不使用第三方 Cookie，並使用根據傳入請求產生的雜湊值區分瀏覽。

本網站的統計設定用於排除登入、帳戶設定等私人頁面，並移除所傳送頁面 URL 的查詢參數及片段。

公開頁面的瀏覽會按上述設定觸發統計處理。目前本網站尚未提供統計偏好或撤回開關，亦未按年齡或地區對統計進行分流。有關統計資料的查閱、反對或其他適用權利要求，請聯絡 contact@evanalysis.net。必要的運作及安全處理另按本政策說明進行。

我們使用以下服務提供商支援本網站：Vercel 提供網站寄存、內容傳遞及瀏覽統計；Neon Auth 及 Neon 資料庫提供身份驗證及資料儲存；Zoho 提供營運聯絡電郵。驗證、一次性驗證碼及密碼重設等認證事務電郵由 Neon Auth 觸發，透過已設定的 Zoho SMTP 服務投遞。選擇 Google 或 GitHub 登入時，相應身份提供商亦會參與登入流程。

服務提供商在提供相應功能所需的範圍內處理資料。第三方登入提供商等服務亦可能根據其自身私隱說明，獨立處理相關活動資料。

在必要且有合法依據的範圍內，我們可向協助營運的服務提供商、專業顧問及依法有權接收資料的機構披露資料，例如履行有效法律要求或維護本網站及用戶安全。

本網站應用程式運行、生產資料庫及身份驗證服務的主要寄存地點位於美國東部，營運聯絡電郵的主要資料儲存地點位於美國。網站使用全球內容傳遞網絡；電郵投遞、日誌、運維、支援及相關服務可能涉及服務商在美國以外的處理地點，具體取決於所使用的服務及實際設定。

服務提供商可能在您所在國家或地區以外處理資料，當地保障規則可能不同。上述主要寄存及電郵儲存地點不表示所有資料處理均只在美國進行。

在適用法律要求時，我們會在落實相應跨境條件或保障後進行有關處理，例如適用的合約保障、充分性安排或所需同意。您可透過聯絡電郵查詢與您資料有關的接收者、處理地點及適用保障。

我們按資料用途及持續必要性決定保留期間。帳戶資料用於提供和保護帳戶；原始作答及嘗試詳情用於本人溫習、錯題重溫及理解成績；匯總進度用於持續課程學習和跨學年溫習。判斷是否仍有必要時，會考慮帳戶和課程的實際使用、您是否仍需儲存紀錄，以及已提出的清空、關閉帳戶或刪除要求。聯絡電郵按問題處理及必要後續溝通的需要保留；安全日誌按故障、安全事件調查及防濫用的需要保留；同意及權利要求紀錄限於證明有關授權或處理結果所需的範圍。

原始作答及嘗試詳情的計劃保留上限為自紀錄產生起24個曆月；該固定期限清理安排尚未實施，現有紀錄不會因此自動刪除。您可使用下節的練習清空功能，或聯絡提出其他資料要求。資料已不再需要，或依法須刪除時，我們會按適用要求處理；具體法律義務或爭議確需保留的資料會限制用途及存取。清空練習不會同時刪除認證資料、歷史匿名紀錄或服務商的全部副本。

備份及服務商復原副本可能透過其實際輪換或清理流程移除，無法保證與線上練習紀錄同時逐項刪除。有關處理須結合服務商的設定、復原安排及合法保留義務核對；本政策不將某一復原視窗表述為所有副本的統一刪除期限。如還原含已刪除資料的備份，須在重新使用有關資料前落實相應刪除。瀏覽器本機資料通常保留至您清除網站資料，或瀏覽器清理其儲存。

您可登入後在帳戶設定的「練習紀錄」頁面查看並自行清空本帳戶的作答、題目進度及章節進度。該功能不會關閉帳戶，亦不會刪除認證資料、歷史匿名練習紀錄、瀏覽器本機資料或其他依法需要保留的紀錄。關閉帳戶或更廣泛的資料刪除要求，請按下述方式聯絡我們。

請發送電郵至 contact@evanalysis.net，說明希望查閱、更正、取得副本、關閉帳戶或刪除哪些資料。您亦可查詢適用的限制處理、反對、資料可攜或撤回同意權利。請盡量使用註冊電郵發送，並提供足以找出帳戶的資料；不要主動發送身份證明文件。

一般流程如下：我們接收要求，按風險以註冊電郵確認、帳戶驗證或其他適當方式核實身份；確認要求範圍並檢索相關帳戶、練習、認證及必要的服務商資料；執行適用操作並說明任何合法保留例外；其後向您說明結果及仍需您在裝置上完成的清除步驟。如由獲授權代表或家長提出要求，可能需要核實相應身份及權限。

我們會按照適用法律規定的期限處理要求。適用歐盟或英國資料保障規則時，一般須無不當延遲並在一個月內答覆；法律容許的複雜或多項要求可延長，但會在原期限內說明。其他地區的要求依其適用期限處理。如要求不能全部滿足，我們會按適用要求說明原因及可用的申訴渠道。

撤回同意不影響撤回前依法進行的處理；如相關功能依賴該處理，撤回可能影響該功能。刪除帳戶可能使您無法再取得其學習紀錄，請在提出要求時說明是否先需要副本。

適用範圍及資格：未成年人的個人資料依適用法律享有相應保障。自行註冊須符合《使用條款》規定的13周歲最低產品門檻及適用法律要求的較高年齡條件。該產品門檻不等同於各地法定成年年齡、獨立同意年齡或訂約能力；依法仍須父母或其他監護人授權的，應另行取得該授權。

現行服務及擬議安排：父母或其他監護人同意流程及其管理的兒童子帳戶目前尚未提供。低於適用門檻者不得註冊帳戶或提交用於雲端儲存的個人資料，即使已取得非正式監護人許可，亦不例外；仍可瀏覽無需帳戶的公開內容，但瀏覽可能涉及本政策說明的運作及統計處理。中國內地個人信息保護法適用時，現行服務模式不接納未滿14周歲者使用上述帳戶及雲端儲存功能。下列監護人流程屬擬議安排，僅在完成實施、驗證並公布開放後適用。

註冊及收集前的控制：擬議流程應以完成年齡資格及適用地區判斷所必需的最少資料進行分流，不預設用戶已成年。在依法取得所需監護人同意前，不建立兒童帳戶，不收集兒童姓名、電郵地址或個人檔案，亦不儲存其雲端學習紀錄。提供網頁及維持安全所必需的技術處理，應限於適用法律容許的範圍。

直接通知及有效同意：父母或其他監護人以本人的電郵地址發起流程，並直接收到兒童個人資料處理通知。通知應載明營運主體及聯絡資料、擬收集資料的類別、用途、必要接收方、保留及刪除安排，以及監護人行使權利的方式。監護人須明確確認其權限並就所列處理作出有效同意；法律要求可驗證同意時，應採用符合該要求且與風險相稱的方法。採用電郵同意時，應完成通知載明的額外確認，且該方法須適用於實際資料用途。電郵驗證、服務條款授權及個人資料處理同意應分別取得和記錄；未有回覆不構成同意。

帳戶啟用及處理限制：完成所需通知、同意及確認後，監護人方可建立不直接識別兒童身份的暱稱及私有子帳戶，兒童無需另行提供電郵地址。儲存範圍限於提供學習功能所需的帳戶識別碼、年齡資格、監護關係、作答及學習進度和必要安全資料。擬議子帳戶不提供公開個人資料、公開發帖、私訊或向其他用戶分享的功能；有關帳戶及私隱的通知發送予監護人。該擬議模式不出售兒童資料或用於定向廣告，並須對未滿18周歲或年齡未確認者停用非必要統計。

監護人權利及撤回：父母或其他監護人可透過已驗證的聯絡電郵向 contact@evanalysis.net 要求查閱、更正、刪除兒童資料，撤回同意或停止進一步收集。核實僅限於合理確認身份、監護關係及權限所必需的資料。有效撤回後，應在沒有不當延誤的情況下停止依賴已撤回同意的處理；撤回不影響此前處理的合法性，亦不排除依法必須進行的有限處理。依賴雲端紀錄的功能可能因此無法繼續。應執行的刪除包括適用的帳戶、學習紀錄及相關服務商資料，並受法定保留例外和備份處理安排約束；停用帳戶或清空練習不能取代依法應履行的刪除義務。

不符合要求的資料及獨立權利：如發現兒童資料的收集不符合適用要求，我們會及時評估，採取限制處理、停止進一步收集、刪除或法律容許的其他補救措施。兒童資料不得超出特定用途所需期間無限保留。中國內地相關法律適用時，未滿14周歲者的資料須遵守敏感個人信息、監護人同意及兒童專門規則。對可依法獨立使用相關功能的未成年人，監護人要求須同時考慮其理解能力、獨立權利及適用法律；監護人許可本身不當然產生帳戶或學習紀錄的存取權。

歐洲經濟區及英國：在歐盟 GDPR 或英國 GDPR 適用於相關處理時，我們按具體目的確定合法依據。帳戶及雲端學習紀錄僅在履行有效服務約定客觀必要、且法律容許依該依據處理的範圍內，用於提供您要求的服務。有限的技術及安全資料可基於維持服務安全、防止濫用及排查故障的合法利益處理，但須衡量您的權利及利益，並特別考慮兒童的權益。依法須取得同意的處理，應在處理前另行取得有效同意；履行適用法律義務所必需的處理，可依據該義務進行。接受使用條款本身不構成對所有處理的同意。

其他適用法律：上述依據僅在有關法律認可的範圍內適用。香港《個人資料（私隱）條例》適用時，資料收集及使用須遵守其保障資料原則及適用同意要求。中國內地《個人信息保護法》適用時，須依據該法認可的事由處理，並在法律要求時取得同意、單獨同意或監護人同意；不將 GDPR 下的「合法利益」作為該法的獨立處理依據。

權利範圍：根據適用於相關處理的法律，並在符合其法定條件時，您可能享有知悉處理情況、查閱或取得資料副本、更正不準確或不完整資料、要求刪除、限制或反對處理、取得可攜格式資料或要求轉移資料，以及在處理依賴同意時撤回同意的權利。撤回不影響此前基於同意進行處理的合法性。各項權利的範圍、適用條件及例外依有關法律確定，並非所有地區均提供相同權利。

行使及救濟：您可透過本政策所列電郵或通訊地址提出權利要求或私隱投訴。我們只要求合理核實身份及代理權限所必需且與風險相稱的資料；未經要求，請勿提交身份證明文件。要求按第10節及適用法定期限處理；如依法延期、拒絕或限制處理，會按要求說明理由及可用救濟。您亦可向有權的資料保障機關投訴，例如適用情況下的香港個人資料私隱專員公署、英國 Information Commissioner’s Office 或有關歐洲經濟區監管機關，或依法尋求其他救濟。

英國投訴程序：英國資料保障法律適用時，您可透過上述聯絡渠道提出資料保障投訴。我們會在收到投訴後三十日內確認收悉，並在沒有不當延誤的情況下進行適當調查、告知進展及處理結果。此三十日期限僅為投訴收悉確認期限，與行使資料權利要求的法定處理期限不同，亦非所有資料須在三十日內完成刪除的承諾。

網站使用 HTTPS，並透過身份驗證及存取權限控制保護帳戶資料。任何網絡服務均不能保證絕對安全；如發現帳戶異常，請及時聯絡我們，並採取可用的密碼重設等保障措施。

我們會在本頁列出生效及更新日期。處理方式有重要變更時，會提供與變更相適應的說明；如需要重新告知或另行取得同意，會按適用要求辦理。聯絡我們：contact@evanalysis.net。