隱私政策

Lumi 是一個 TOEIC 學習平台 + 多書籍閱讀工具。本政策說明我們在你使用 Lumi 時會 蒐集什麼資料、為什麼蒐集、保存多久、會不會分享給第三方,以及你可以怎麼行使 《個人資料保護法》(PDPA)賦予的權利。

1. 我們蒐集什麼

• 帳號資料:你的 email、顯示名稱、登入時間。 email 是聯絡你的唯一管道,也是密碼還原的依據。
• 練習紀錄:每題答題的時間、選擇的選項、是否正確、所屬書本與 Part / subtype。沒有這些,我們無法給你進度、預估分、錯題本。
• 回報的真實 TOEIC 分數(自願填寫):考試日期 + 總分 + 聽 / 讀分項分。用於跟你當下系統預估值比較,做曲線校準。
• 技術紀錄:錯誤紀錄(error log,不含 IP)、登入失敗計次(防爆破,以時間 + IP 保留 24 小時)、Turnstile 驗證結果;登入中的工作階段會記下登入時的 IP 與瀏覽器資訊,登出或過期後清除。
• 匿名的使用次數:每天有幾台裝置打開 Lumi、其中幾台是第一次來、第一次來之後隔幾天又回來,以及打開或做完分級測驗、讀課文、做練習題各有幾次。伺服器只存每一天的總數,不存帳號、IP,也不知道是哪一台裝置;你的裝置上只記第一次來的日期、今天送過哪幾項(避免重複算)。瀏覽器開了「不要追蹤」或 Global Privacy Control 就不送。

我們不蒐集:你的瀏覽器歷史(除 Lumi 內)、地理位置、通訊錄、外部社群帳號。

2. 為什麼蒐集

• 提供題庫練習 + 進度 + 預估分 + 錯題本 + 模擬考(核心服務)
• 計算「預估 vs 實得」差距,改善內部評分曲線
• 偵測異常登入 + 防止暴力破解(資安)
• 修錯誤 / 改善體驗(透過 error log)
• 知道有多少人在用、第一次來的人有沒有回來、改了東西有沒有變好(匿名的使用次數)

3. 保存期限

• 帳號資料 + 練習紀錄 + 回報分數:帳號存在期間保留。申請刪除後有 28 天緩衝(期間登入即可取消),之後由每日排程永久刪除。
• 你主動送出的回饋、題目回報、AI 解讀評價:用來改善服務,保留到帳號刪除為止。
• 錯誤紀錄:30 天滾動保留。
• 匿名的使用次數:只有每天的總數、沒有個人資料,長期保留,用來前後比較。
• 登入失敗計次 / Turnstile:24 小時滾動保留。
• 資料庫備份:加密保存;每日備份留 14 天、每月備份留 3 個月,到期自動刪除。已刪除帳號的資料最晚在備份到期時(約 3 個月)一併消失。

4. 第三方分享

我們不出售你的資料。下列服務商提供我們運作所需的基礎設施,但僅處理必要欄位 且受其各自隱私政策約束:

• Cloudflare(網站主機、D1 資料庫、Turnstile 反 bot 驗證,以及不設 cookie 的網頁瀏覽統計 Web Analytics)
• GitHub(存放加密後的資料庫備份;沒有我們的私鑰打不開)
• jsDelivr(CDN,僅靜態資產:音檔 / 圖片 / 課程內容)
• Google Fonts(只有選了「古風」主題才載入宋體與楷書字型;下載字型時你的瀏覽器會向 Google 送出 IP 與瀏覽器資訊,不含帳號資料)
• Microsoft Edge 公開 TTS endpoint(合成題目音檔,單向呼叫,不分享你的個資)

5. 你的權利

依《個人資料保護法》,你可以隨時:

• 查閱 / 複本:到 stats 頁看你的進度與歷史回報
• 更正:登入後改帳號 email / 顯示名稱
• 退出蒐集:到 設定 → 隱私與帳號 ,打開「不蒐集我的練習與使用數據」。打開後 Lumi 不會把你的作答與用時送回伺服器,也不送匿名的使用次數; 代價是預估分、錯題本、進度統計會變空白,因為這些功能本來就靠作答紀錄推算。
• 刪除:到 刪除帳號 提出刪除申請。28 天緩衝期內登入即可取消;緩衝期過後永久刪除,無法復原。
• 退出:不再使用即可。我們不會主動寄信。

6. Cookies

Lumi 只使用必要 cookie 維持登入 session(better-auth)。沒有第三方廣告追蹤 / 分析 cookie。

7. 變更

本政策變更時,「最後更新」日會調整;若有重大變動,我們會在 Lumi 上彈出新版政策 請你重新同意。

8. 聯絡

對本政策或你的個資處理有疑問,請寄信至 yuyulsc881209@icloud.com。

← 回 Lumi 首頁