隱私權政策

1. 我們蒐集哪些資料

• 帳號資訊：註冊時填寫的電子郵件和暱稱；密碼僅以不可逆的加密雜湊值保存，我們無法得知你的密碼。此外也會記錄電子郵件是否已驗證、註冊時間和最近登入時間。
• 學習資料：已完成的課時、加入的課程、小測驗中答錯的題目（用於錯題複習）、練習場成績、取得的結課證書，以及有學習紀錄的日期（用於計算連續學習天數）。
• 統計資料：頁面瀏覽次數、每節課的訪客數、小測驗各選項被選擇的次數。這些資料只以彙總形式保存，用於改善課程；排除重複計數時使用隨機產生的訪客識別碼，不會與你的姓名或電子郵件連結。
• 技術資料：為了防止濫用（例如暴力破解密碼），我們會對登入、註冊、忘記密碼等請求設定頻率限制，相關計數只保存很短的時間。代管服務供應商也會依其政策記錄基本的存取紀錄。
• 錯誤報告：頁面或伺服器出錯時，記錄錯誤訊息、出錯的頁面網址和瀏覽器類型，用於排查和修復問題；不包含 IP 位址、帳號或 Cookie。

我們不蒐集你的真實姓名（暱稱可以隨意填寫）、電話、地址、身分證件或任何付款資訊。本網站不提供任何付費功能。

2. 我們如何利用這些資料

• 提供服務：登入、儲存和同步學習進度、錯題複習、核發證書。
• 帳號安全：寄送電子郵件驗證信和重置密碼信、識別異常的登入請求。
• 改善內容：根據彙總統計找出不易理解的課時和容易答錯的題目。

我們不會寄送行銷郵件給你；只有在你註冊、驗證電子郵件或申請重置密碼時，才會寄送相關的通知信。

3. Cookie 與本機儲存

• tc_session：登入狀態，有效期限 14 天，僅供伺服器讀取（HttpOnly）。
• tc_vid：隨機產生的訪客識別碼，用於排除重複計數，有效期限 1 年，僅供伺服器讀取。
• lab72_locale、lab72_updown：記住你選擇的介面語言和漲跌配色。
• 瀏覽器本機儲存：記住深色 / 淺色主題。

我們使用的網站流量統計和效能監測服務不使用 Cookie，也不會跨網站追蹤你。我們不使用任何廣告或第三方追蹤 Cookie。

4. 由誰處理你的資料

為了營運本網站，我們使用以下服務供應商。它們僅依我們的指示處理資料，用於提供各自的服務：

• Vercel：網站代管、流量統計與效能監測。
• Neon：存放帳號與學習資料的資料庫。
• Upstash：存放請求頻率限制計數、一次性連結和彙總統計。
• Resend：寄送電子郵件驗證信和重置密碼信。

這些服務供應商的伺服器可能位於你所在的國家或地區以外。除上述情形及法律要求外，我們不會將你的個人資料提供給任何第三方。

5. 公開的資訊

結課證書有一個公開連結，開啟後可以看到你的暱稱、課程名稱和核發日期。只有取得連結的人才能看到，證書頁面不會被搜尋引擎收錄。如果不想公開真實姓名，可以在帳戶設定中修改暱稱。

6. 保存期限

• 帳號與學習資料：保存至你刪除帳號為止。
• 重置密碼連結 30 分鐘後失效，電子郵件驗證連結 24 小時後失效。
• 每日瀏覽量統計保存 120 天，小測驗防重複計數的標記保存 90 天。
• 錯誤報告保存 30 天。

7. 你的權利

• 查詢與更正：在帳戶設定中查看和修改暱稱、密碼。
• 清除學習紀錄：在帳戶設定中重置學習進度。
• 匯出資料：在帳戶設定中一鍵下載 JSON 檔案，包含帳號資料和全部學習紀錄。
• 刪除帳號：在帳戶設定中輸入密碼即可刪除，帳號和學習資料會立即刪除，證書連結也會失效。也可以寄信到 info@72lab.com，我們會在核實身分後處理。

8. 未成年人

本網站的服務對象不包括未滿 16 歲的兒童。如果你認為有兒童向我們提供了個人資料，請與我們聯絡，我們會刪除相關資料。

9. 資料安全

我們使用 HTTPS 加密傳輸，密碼以加密雜湊值保存；變更密碼後，先前的所有登入工作階段都會失效。但任何網路服務都無法保證絕對安全，請為本網站設定一組獨立的密碼。

10. 政策修訂與聯絡方式

本政策如有重大變更，我們會更新本頁面的日期，並在網站上公告。

關於隱私權的任何問題，請聯絡 info@72lab.com。