Privacy Policy · 私隱政策
更新日期：2026 年 10 月 20 日
我們使用哪些資料
本平台儲存註冊電郵、顯示名稱、密碼雜湊（電郵註冊時）、學習記錄、筆記、收藏、錯題及學習森林。訪客使用隨機識別碼，無需提供姓名或電郵。
Google 登入
選擇 Google 登入時，網站只要求基本身分、姓名及已驗證電郵，用於建立或識別你的學習帳戶。不要求 Gmail、Google Drive、通訊錄或日曆權限；Google 密碼不會交給本站。Google 帳戶識別碼會保存以供下次登入，Google 存取令牌僅在登入流程中暫時使用。
儲存方式與用途
資料保存在 Cloudflare Workers / D1，用於登入、跨裝置保存進度、學習分析及安全管理。瀏覽器 Cookie 用於登入與訪客識別，localStorage 保存同步備份及提醒設定。請勿在筆記中輸入敏感個人資料。
保存期限
訪客帳戶自建立起 30 天到期，過期資料會在定期清理時移除。註冊帳戶記錄保存至你重設學習記錄或向網站管理員提出刪除請求；安全及管理記錄可能按維護需要保留。
管理與聯絡
你可在個人後台更改姓名及密碼，在練習頁重設學習進度。若需查詢、更正或刪除帳戶資料，請透過網站維護者提供的聯絡渠道，向網站管理員提出請求。共享裝置請於使用後登出。
運行統計與管理員文件
為維護網站，系統按小時彙總頁面與 API 請求數、HTTP 錯誤數及 Worker 回應建立耗時，最多保存30天；這些統計不記錄 IP 或文件內容。管理員上傳的 PDF / DOCX 在瀏覽器提取文字，預覽時文字會送到本站解析，確認後只保存題目內容、來源檔名與匯入操作記錄；不保存原始上傳文件。
每日排行榜與頭像
登入後的每日首次作答會保存題目識別碼、是否答對及伺服器時間，用於按香港時間計算每日排行榜。同題每日首次作答計分；訪客作答及功能上線前的歷史總數不計入。首頁公開展示前十名的顯示名稱、卡通頭像、名次及今日答對題數，不展示電郵或帳戶識別碼。個人名次只向本人提供。頭像可於個人後台更換，或從本機選取圖片。圖片在瀏覽器裁切並重新編碼為256 × 256 JPEG後才上傳，不保存原始檔案或其檔名；自訂頭像會公開顯示於榜單及頭像連結。更換圖片或改回卡通頭像時會刪除舊圖片；已載入的舊圖片可能暫存於瀏覽器快取最多一天。重設學習進度不會清除當日排行榜；刪除帳戶或相關題目時會清除相應作答記錄。
年級、學校與訪問統計
註冊時收集所選Form年級及學校識別碼，用於帳戶學習資料；可在個人後台更改，只向本人及有權限的管理員提供，不會出現在公開排行榜。
為統計網站訪問及排查濫用，本站保存訪客與一般user的IP、Cloudflare提供的大致國家／區域／城市、當日瀏覽次數、首次及最近訪問時間與最近頁面路徑。明細保留30天後自動清理，僅管理員可查看；不保存網址查詢參數、精確位置、跨站瀏覽記錄，也不將IP傳至額外地理定位服務。按日彙總的匿名瀏覽量及獨立IP數持續保留。Administrator、op、tester、已識別機械人及帶測試標記的驗證流量不計入。共用網絡及VPN可能令地區與獨立訪客估算不準確。
管理員可按重複登入失敗、管理接口拒絕、限流等訊號判斷可疑IP，標記並非攻擊定論，不會自動封鎖。封鎖名單保存IP、管理原因及期限；生效期間持續保存，解除或到期後30天清理。管理操作日誌只保存封鎖記錄識別碼，不自動記錄原始IP。已驗證管理員並帶工作標記的檢查不產生安全告警；匿名請求不能僅靠測試參數避開安全紀錄。封鎖不公開管理原因，管理員登入保留以恢復管理。
Google Analytics 網站統計
本站使用 Google Analytics（Google 代碼 G-0X30VM44GT）統計網站使用情況。網頁載入統計代碼時會向 Google 發出網絡請求；Google 按其服務及私隱政策處理相關資料。此統計與本站管理中心的 Cloudflare 訪問統計分開運作。
Google AdSense 廣告
本站載入 Google AdSense 廣告代碼，發佈商識別碼為 ca-pub-8605508385618559。載入時瀏覽器會向 Google 廣告服務發出網絡請求；相關資料按 Google 的服務及私隱政策處理。
第三方服務
網站使用 Cloudflare 提供運行與資料儲存、Google 提供可選登入及字型，並載入 Tailwind 和 Lucide 前端資源。這些服務會按各自政策處理連線所需資料。本平台目前未開放收費或訂閱。
用戶反饋、頭銜與安全事件
站內反饋保存留言正文、收件管理員、來源頁面路徑及處理狀態。指定收件人的留言供該管理員及最高管理員查看；團隊留言供管理員處理。請勿在留言中輸入密碼或敏感資料。訪客在同一瀏覽器建立新帳戶時，留言可隨訪客記錄轉移。
頭銜由管理員設定並顯示於帳戶介面。安全事件只彙總事件類型、接口路徑、次數及時間，按30天清理；彙總事件不記錄密碼或留言正文；用於可疑標記的IP及異常種類、次數、時間保留30天。防濫用限流使用經雜湊的識別值。安全提示目前限於站內管理中心。
森林禮物僅為學習鼓勵，沒有現金價值。種植位置、禮物及收藏隨帳戶或訪客記錄保存；鏟除樹木不退還種子，已獲禮物保留。
訪客試用額度
每個訪客帳戶可累計試用10題，不論答對或答錯。系統保存已使用額度；刷新頁面不會重置。額度用完後須註冊或登入才能繼續使用，免費註冊可把已同步的訪客學習記錄轉入新帳戶。原有訪客資料及30天到期規則不變。
操作記錄、訪問身分與匿名反饋
登入用戶的功能使用、作答題目編號及對錯、收藏變更、種樹與剷樹、帳戶變更等操作，會在管理中心提供最近24小時記錄。記錄不包含密碼、私人筆記或留言正文；過期操作記錄會自動清理。訪問統計另保存每個IP使用過的登入用戶名或訪客身分，以及 Cloudflare 提供的網絡營運商與機房分類，沿用30天明細保存期限；同一IP不等於同一人。
意見反饋可選匿名發送。匿名對話仍會保存帳戶或訪客識別，以便回覆及防濫用；只有 Administrator 可在管理介面查看該身分，op 只看到匿名用戶。自行在訊息中透露的身分不會被自動隱去。匿名反饋不會加入可讓其他管理員對應作者的個人操作時間線。