QUDY 私隱政策
最後更新：2026 年 5 月。
1. 適用範圍
本政策說明 QUDY 如何於學生流動應用程式、學校網頁應用程式，以及其支援 API 服務中處理個人資料。
QUDY 為學校提供服務。實際上，QUDY 內不少帳戶及班級資料由學校輸入；而測驗作答、登入事件及語言偏好則在使用服務時產生。
2. 我們收集的資料
視乎您的角色及 QUDY 的部署方式，我們可能收集或產生：
| 類別 | 例子 |
|---|---|
| 學校帳戶及個人資料 | 顯示名稱、學校編配的學生或教師編號、班別與班號、登入帳號、密碼雜湊 |
| 驗證及工作階段資料 | 經雜湊處理的 refresh session 紀錄、session 識別碼、角色資訊、需要更改密碼狀態，以及學生被強制登出的安全事件 |
| 測驗與學習資料 | 測驗作答紀錄、提交答案、分數、時間戳，以及作答當時之測驗內容不可變快照（用於評分、分析及爭議處理） |
| 營運及安全日誌 | 例如 HTTP 方法、路徑、狀態碼、請求 ID，以及基礎設施記錄的用戶端 IP（用於安全與故障排除） |
| 稽核紀錄 | 誰在何時對哪所學校或哪項實體執行敏感操作（例如帳戶變更、測驗發佈、匯入、匯出） |
| 產生的檔案 | 為學校營運而建立的匯入試算表、分析匯出工作及短暫保留的報表檔案 |
當尚未儲存語言偏好時，我們亦可能根據瀏覽器 `Accept-Language` 標頭或裝置語言設定推斷初始介面語言。
目前產品範圍內不包含流動裝置推播通知權杖的收集，亦不提供推播通知服務。
3. Cookie、裝置儲存與工作階段處理
QUDY 使用少量 Cookie 及裝置儲存項目，以在保障安全的情況下提供服務：
- 網頁驗證 Cookie — 網頁應用程式以 httpOnly Cookie 處理登入及權杖更新。
- 語言偏好 — 網頁應用程式以 `qudy.lang` Cookie 記住語言選擇。
- 流動裝置安全儲存 — 學生流動應用程式會於裝置安全儲存中保存登入權杖、需要更改密碼狀態及語言偏好。
- 流動裝置離線快取 — 學生流動應用程式可能於裝置上儲存已下載的測驗內容、待同步的答案及相關媒體，直至上載完成或清除（例如登出或切換帳戶時）。
- 學生單一裝置規則 — QUDY 對每個學生帳戶僅保留一個有效 refresh session。若學生於新裝置登入，舊有工作階段會因安全原因被撤銷。
4. 使用個人資料的目的
我們基於以下目的處理個人資料：
- 教學服務 — 驗證用戶、顯示已發佈測驗、記錄作答、評分並回傳結果。
- 學校管理 — 在各租戶內管理名額、班級、教師、學生、學校設定、匯入及匯出。
- 安全及防止濫用 — 輪換工作階段、執行租戶隔離、調查事故及保存稽核軌跡。
- 支援及故障排除 — 調查缺陷、檢視日誌及處理營運問題。
- 分析及報表 — 產出學校層級報表，例如班級或測驗表現，而不將資料用於無關的廣告或市場推廣。
我們不出售個人資料。
5. 誰可存取或接收資料
QUDY 內部的存取受角色及學校租戶限制：
| 角色 | 典型存取範圍 |
|---|---|
| 學生 | 本人資料、可見的已發佈測驗、本人的作答與成績 |
| 教師 | 所屬學校的學生與班級、其獲授權編輯的共用科目／分類／測驗／題目，以及學校層級分析 |
| 學校管理員 | 所屬學校所有教師與學生、學校設定、匯入／匯出及學校分析 |
我們亦可能使用代表我們處理資料的服務供應商，以託管 QUDY 或提供配套基礎設施，例如物件儲存、日誌服務，或在有啟用相關整合的情況下提供當機／錯誤回報服務。該等供應商只應為營運、保安或支援 QUDY 之目的處理資料。
學生無法存取其他學生的作答。
6. 流動診斷及錯誤回報
QUDY 學生流動應用程式可在開發期間或啟用詳細記錄時產生本機裝置日誌。
只有在學校為該部署明確啟用第三方診斷整合時，當機或錯誤報告才會傳送至第三方診斷服務。若有啟用，報告可能包含應用程式版本、作業系統版本及堆疊追蹤。除非為重現特定缺陷所必需，否則不應刻意包含測驗答案內容。
7. 資料保留期限
- 稽核事件：24 個月，之後由排程工作刪除。
- 結構化請求日誌：90 日（日誌彙集器 TTL）。
- 報表匯出檔案：建立後 1 小時。
- 物件儲存中的匯入／匯出試算表：24 小時。
- 測驗作答：學校合約有效期加 12 個月，於學校離線程序中刪除。
部分資料亦可能因用戶或學校操作而提早刪除。例如刪除科目、分類或測驗時，相關作答及答案可能因資料庫 cascade 規則一併移除。
8. 安全
我們使用角色式存取控制、學校租戶隔離、密碼雜湊、refresh token 雜湊，以及稽核日誌等措施協助保護個人資料。沒有任何連網系統可保證完全無風險，但我們會按服務性質採取合理的技術及組織措施。
9. 您的權利（查閱及更正）
根據《個人資料（私隱）條例》，您可要求查閱或更正個人資料。學生及教師請先聯絡所屬學校管理員，因學校通常負責管理 QUDY 內的帳戶及班級資料。學校如有需要，可向 QUDY 支援升級處理。
在處理請求前，我們可能要求核實身份，並會在合理期限內作出回應。
10. 本政策的更新
當 QUDY 的功能、保留或保安安排有變，或法律要求更新時，我們可能修訂本政策。我們會發布更新版本，並修訂「最後更新」日期。
11. 聯絡方式
私隱查詢：wingxtechm@google.com。
如問題涉及貴校提交至 QUDY 的資料，請先聯絡您的學校管理員。