隱私權政策

生效日期：2026 年 9 月 26 日｜版本：v2.6

「有備」是一個幫國中生準備會考的學習網站。

一、本網站是誰

本網站由邱瑞彬個人經營；以下所稱「本網站」，指本網站及其負責人邱瑞彬。

聯絡信箱：support@youbei.tw

二、不註冊就能用的部分

使用者不需要註冊，也不需要提供任何個人資料，就可以做完一份快篩並看到結果。

交卷時本網站會留下：哪一題、使用者選了什麼、對或錯、花了幾秒、哪一版試卷。

作答紀錄不含：姓名、email、帳號、IP、裝置識別碼。

這些紀錄只有一個用途：校準題目的難度。要知道一題是難是易， 只能看很多人作答的結果。使用者的作答會和其他人混在一起變成統計數字。

覺得題目或解析有問題，可以按「回報問題」。沒有登入時，本網站只留下哪一題、使用者勾的原因與時間， 同樣不含任何身分；沒有登入不能填寫文字說明。

三、IP 位址

有三個地方會用到，保留期不同：

• 連線紀錄：伺服器會自動記錄每次連線的 IP、瀏覽器資訊、網址與時間， 用於資安與故障排除。保留 30 天後自動刪除。
• 交卷與回報限速：交卷或按「回報問題」時會用使用者的 IP 擋掉短時間內大量灌入的作答或回報（那會讓難度統計失真）。IP 經過雜湊處理、只暫存 1 小時，不會寫進資料庫。
• 網站使用統計：只在使用者開啟網頁的當下，用來推估所在的國家與縣市，並和瀏覽器資訊一起換算成一組每月更換的匿名代號。IP 本身不會被儲存。

四、Cookie 與追蹤

• 不註冊做快篩時，本網站不會設定任何用來識別使用者的 cookie。
• 網站使用統計：為了知道哪些頁面有人看、訪客從哪裡來（例如 Google 搜尋或 LINE），本網站在首頁、解析頁與快篩頁使用自己架設的開源統計工具 Umami。它不使用 cookie，也不在使用者的裝置上存放任何識別資料，不會記錄使用者的作答內容。
• 它記錄的是：造訪的網址與頁面標題、從哪個網站連過來、瀏覽器與作業系統種類、裝置類型與螢幕尺寸、語言設定，以及由 IP 推估的國家與縣市。 那組每月更換的匿名代號只用來計算「有幾位不同的訪客」，本網站無法用它認出使用者是誰。
• 登入後的頁面、主帳號後台與本政策頁不做統計。
• 統計資料和本站其他資料存放在同一處臺灣的機房，只有本網站看得到，不提供給任何第三方，也不用於廣告。
• 本網站沒有使用任何第三方分析或廣告追蹤工具（例如 Google Analytics、 Facebook Pixel），也沒有投放廣告。

五、資料放在哪、保留多久

資料存放在臺灣的機房。本網站不會把使用者的作答、成績或個人資料提供、交換或出售給第三方。

唯一的例外是人機驗證。使用者按下追問時，或沒有登入時送出「回報問題」時，本網站會把一組驗證用的一次性代碼送給 Cloudflare，確認送出的是真人而不是程式。那組代碼不含使用者的作答，也不含任何可以認出使用者的資料；本網站會把使用者的 IP 一起送給它，那是它判斷「這一次請求像不像機器人」的依據之一。 Cloudflare 的伺服器在國外。

五之一、按下「我還是不懂」的時候

解析頁上的追問按鈕會把那一題的題目、選項與現有解析送給 AI 服務商， 請它換一個角度重講一次。

那台 AI 的伺服器在境外（目前是 Google）。送出去的內容只有題目本身，沒有使用者的身分、也沒有使用者的作答紀錄—— 這個按鈕不接受使用者自己打字，所以沒有任何欄位可以夾帶使用者的資料。

⚠ 本網站不會把使用者的追問內容拿去訓練任何模型（本網站沒有在訓練模型）。 內容送到服務商之後如何處理，適用各該服務商的條款。

六、本網站不會拿使用者的作答去做什麼

• 不會拿去訓練 AI 模型
• 不會提供或出售給任何第三方
• 不會用來對使用者投放廣告

七、使用者的權利

依《個人資料保護法》第 3 條，使用者可以查詢、閱覽、請求複製本、請求補充或更正、 請求停止蒐集處理利用、請求刪除。寫信到 support@youbei.tw。

⚠ 不註冊的作答紀錄不含任何身分欄位，本網站沒辦法辨認哪一筆是使用者的， 所以無法代為查詢或刪除。連線紀錄則會在 30 天後自動刪除。

八、未成年人

不註冊就能使用的部分，本網站不要求任何身分資料、也不設年齡門檻。

註冊由主帳號持有人（以下簡稱「主帳號」，須為學生的法定代理人）完成並同意本政策；學生帳號由主帳號建立， 學生端不另行蒐集個人資料。

九、政策修訂

如有修改，本網站會在本頁公告，並更新頁首的版本與生效日期。

十、聯絡本網站

support@youbei.tw

十一、註冊之後本網站會收什麼

• 主帳號：email（登入用）、顯示名稱（可不填）
• 用 Google 註冊或登入時：本網站保存使用者的 email 與一組 Google 帳號識別碼， 用來讓使用者登入、認出下次是同一個人。Google 同時會提供使用者的姓名與大頭貼，這兩樣本網站不保存。
• 防止同一個信箱重複註冊：本網站另外保存一組由使用者的 email 算出來的雜湊 （先把大小寫、「+」後面的部分與 Gmail 的點統一，再計算），用來認出同一個信箱或它的別名。 這組雜湊無法還原成 email，刪除帳號時一併刪除。
• 學生：暱稱（可不填）、年級
• 學生的作答紀錄：快篩與模擬考每一題選了什麼、對錯、分數與作答時間 （註冊並登入之後才會記；AI 對話與拍照另見第十四節）
• 學生按「回報問題」時：勾選的原因、補充說明（可不填，最多 200 字）、 被回報的是哪一題或哪一則 AI 回答、時間。刪除帳號時一併刪除。
• 主帳號開啟兩步驟驗證時：本網站加密保存一組驗證器用的密鑰與 10 組備用碼， 以及每一次登入是否已通過第二步、通過的時間，只用來確認登入的是使用者本人。 關閉兩步驟驗證時刪除密鑰與備用碼；「是否已通過」的紀錄在登出或刪除帳號時一併刪除。
• 主帳號登入時：本網站會在使用者的瀏覽器存一組隨機的裝置代碼，資料庫只存它的雜湊， 用來在新裝置登入時寄信通知使用者；不記錄 IP 與瀏覽器資訊。刪除帳號時一併刪除。

Google 提供的這些資料只用來讓使用者登入，不會拿來做別的事。 本網站不會用使用者的 Google 帳號發文，也不會讀取使用者在 Google 上的其他資料 （信件、雲端硬碟、聯絡人等）；登入時 Google 交給本網站的通行憑證（token），本網站不保存。 刪除帳號時，這些資料會一併刪除。

用 email 註冊時的人機驗證：使用者按下「寄驗證碼給我」時，瀏覽器會連到 Cloudflare 的人機驗證服務， 本網站也會把一組驗證用的一次性代碼與使用者的 IP 送給它，確認送出的是真人而不是程式。 這一步只在用 email 註冊時才會發生，登入與用 Google 註冊都不會。 Cloudflare 的伺服器在國外。

學生不需要 email、也沒有密碼：學生帳號用主帳號給的一次性代碼登入， 那組代碼用過就失效。

本網站不會收：真實姓名、學校、班級、生日、電話、住址、身分證字號。

註冊是免費的，不需要提供任何付款資訊。將來開始收費時，付款會在金流服務商的頁面完成 ——本網站永遠不會儲存、記錄或經手使用者的完整卡號與安全碼， 只會保留金流商回傳的一組代碼與卡號末四碼，方便使用者下次付款不用重打。 那組代碼只有在本站能用。

十二、主帳號的同意

註冊由主帳號（學生的法定代理人）閱讀並同意本政策與服務條款。本網站會記下同意的時間、 當時的版本號，以及經過雜湊處理的 IP。

政策改版之後，舊的同意不會自動延續：下次登入時會請主帳號重新確認。

⚠ 學生端沒有同意的按鈕，同意的人是主帳號。

十三、學習紀錄誰看得到

只有這個學生本人與他的主帳號看得到，由資料庫的權限規則強制。 本網站在維運必要的範圍內才會接觸，且不會用於本服務以外的目的。

唯一的例外是學生自己按「回報問題」送出的內容：審核人員會看到那一則回報， 以及被回報的那一則 AI 回答，用來檢查並修正錯誤。看不到學生的提問，也看不到同一段對話的其他內容。

⚠ 註冊之前的作答無法認領——那些紀錄不含任何身分欄位， 本網站認不出哪一筆是使用者的，註冊之後也不會把它們併進使用者的歷程。

十四、AI 功能與境外傳輸

使用追問、對話或拍照解題時，本網站會把題目內容與使用者的問題送到位於境外的 AI 服務商處理（目前是 Google）。 人機驗證使用 Cloudflare，寄信使用 Resend（美國）。

送出去的內容不含使用者的 email、姓名或帳號，只有題目與使用者打的字。

AI 依學習需要即時產生的題目，經人工審核後可能收錄為練習題；不含任何個人資料或對話。

⚠ 本網站不會用使用者的作答或對話內容訓練任何模型（本網站沒有在訓練模型）。 內容送到服務商之後如何處理，適用各該服務商的條款。

十四之一、拍照解題上傳的照片

拍照解題時，使用者拍的那張照片會上傳到本網站的伺服器，並送到境外的 AI 服務商辨識題目 （與上一節同一家）。

照片保留 30 天，到期自動刪除。這比對話內容的 60 日更短，因為照片上常常會有姓名、學校、班級或別人的筆跡， 而拍照解題的用處就在當下那一次。刪除之後只留不含照片的紀錄（時間、哪一題）。

照片只用來分析使用者拍的那一題，回答使用者的問題。本網站不會：

• 把它收進題庫，或整理成給別人看的題目
• 拿它訓練任何模型（本網站沒有在訓練模型）
• 提供、交換或出售給第三方（送給 AI 服務商辨識那一次除外）

⚠ 拍題目本身就夠了——姓名欄、座號與同學的作業不必入鏡。 主帳號刪除帳號時，還沒到期的照片會一併刪除。

十五、本網站會寄什麼信

• 服務信（登入碼、每週學習報告、帳號通知）：註冊之後就會收到。
• 促銷信：只寄給主帳號，不寄給學生。 第一次寄送就會附上拒絕方式，使用者隨時可以退訂，退訂之後不再寄送。 另外，使用者如果超過 180 天沒有登入，本網站會自動停止寄促銷信給這位使用者， 使用者不需要做任何事。帳號通知那一類的服務信不受影響。

十六、帳號與刪除

主帳號可以隨時刪除帳號，學生的資料會一併刪除。按下去就立刻刪除，沒有緩衝期，本網站也救不回來。資料庫的備份裡還會留著一份，那一份最長 7 天後永久刪除（備份每天輪替，本網站不會去讀它）。 AI 對話的內容保留 60 日， 之後只留不含內容的統計（次數、時間、題目編號）。

刪除之後仍然會留著兩樣：

• 不含身分的作答統計（本來就沒有身分欄位，本網站認不出是誰的）
• 依法必須保存的系統紀錄

回到頂端↑