DrivePrepKit
隱私政策
Winkly Limited 如何在您使用 DrivePrepKit 時收集、使用和保護資訊。
最後更新:
1. 責任主體
Winkly Limited 在 driveprepkit.com 營運 DrivePrepKit，並對本政策所述個人資訊負責。本政策涵蓋我們的網站、帳戶、學習工具及相關支援服務，不涵蓋第三方網站或服務獨立處理資訊的方式。
如對隱私或您的資訊有疑問，請透過下列電子郵件地址或通訊地址聯絡我們。
2. 我們收集的資訊
帳戶和身分驗證資訊包括您的電子郵件地址、顯示名稱、帳戶識別碼、語言和學習偏好、登入記錄，以及您接受的使用者協議和隱私政策版本。對於電子郵件地址和密碼帳戶，我們儲存密碼雜湊值，而不以可讀形式儲存您的密碼。
學習資訊包括練習工作階段、提交的答案、成績、進度、收藏或標記的題目及存取權益。訪客學習活動可能與訪客工作階段關聯，並在登入時合併到帳戶中。我們還記錄與工作階段和結帳相關的服務事件，以瞭解和執行學習及購買流程；這些記錄不一定是匿名的。
如果您購買存取權限，我們會處理所購產品、金額、幣種、稅費、訂單詳情，以及客戶、付款、訂閱和退款的識別碼及狀態。我們也保留支付服務商事件記錄，其中可能包含帳單資訊。Stripe 託管的結帳頁面收集支付卡詳情；我們的應用不會儲存完整卡號或卡片安全碼。
我們處理您尋求支援時主動傳送的訊息和資訊。技術及安全資訊可能包括請求時間、瀏覽器或裝置資訊、與 IP 地址有關的安全記錄，以及營運和保護服務所需的錯誤或審計記錄。
3. Google 登入與 Google 使用者資料
如果您選擇 Google 登入，Google 和 Firebase Authentication 將對您進行身分驗證。登入過程可能提供您的 Google 帳戶識別碼、電子郵件地址及驗證狀態，以及顯示名稱或頭像等基本個人資料。我們的帳戶系統使用經驗證的 Firebase 身分權杖建立或關聯帳戶，並建立本地工作階段。我們儲存您的電子郵件地址、顯示名稱，以及 Firebase 專案與使用者識別碼的綁定關係。我們的應用資料庫不儲存 Google 頭像、Google API 存取權杖或更新權杖，也不會請求存取 Gmail 郵件、Google 雲端硬碟檔案或 Google 通訊錄。
我們僅將 Google 登入資訊用於提供帳戶存取、維護帳戶安全，以及支援您使用 DrivePrepKit。Google/Firebase 也會在登入過程中處理身分驗證資訊。我們僅向執行這些功能所必需的服務商共享此資訊，或因法律要求、安全和防止濫用的需要而共享。我們不出售 Google 使用者資料、不將其用於廣告，也不用於訓練 AI 模型。
DrivePrepKit 對從 Google API 接收的資訊的使用和傳輸，將遵守《Google API 服務使用者資料政策》，包括其中適用的「有限使用」要求。
4. 資訊使用目的
我們使用資訊來建立和驗證帳戶、記住偏好、提供練習並評分、儲存進度、提供已購買的存取權限、處理帳單、回覆支援請求、防止濫用及調查服務錯誤。在已設定的情況下，我們也使用有限的公開頁面統計來了解網站使用情況。
在需要法律依據時，我們依據履行協議來提供您請求的服務；依據安全和可靠營運的合法利益，但前提是這些利益不凌駕於您的權利之上；依據履行法定義務，以及在需要時取得的同意。如果處理依賴您的同意，您可以撤回同意，且不影響此前合法進行的處理。
5. Cookie、本地儲存與分析
我們使用必要的 Cookie 和瀏覽器儲存來支援登入、工作階段安全及偏好設定。Google/Firebase 可能在身分驗證過程中使用瀏覽器儲存。阻止或清除這些技術可能使您退出登入或導致帳戶功能無法正常使用。
在已設定時，Google Analytics 或 Plausible 可能統計公開頁面的存取情況。我們的分析整合將頁面瀏覽事件限制在公開路由，且這些事件中不包含網址查詢參數和片段、帳戶識別碼、提交的答案或付款詳情。系統不會有意從私人帳戶、學習或管理頁面傳送頁面瀏覽事件。當您的瀏覽器連線到分析服務商時，服務商可能收到 IP 地址和瀏覽器詳情等技術資訊；Google Analytics 可能使用 Cookie。
您可以透過瀏覽器管理 Cookie 和網站儲存，並使用可用的瀏覽器隱私控制。這些設定可能影響功能。如對分析有疑問，或希望行使適用的反對權，請聯絡我們。
6. 服務商與資訊揭露
我們使用服務商提供託管和資料庫執行、身分驗證、付款處理、服務郵件，以及在已設定時提供分析功能。Google/Firebase 提供 Google 身分驗證；啟用付費結帳時，Stripe 處理付款，並接收您的帳戶電子郵件地址及使用者、訂單識別碼，以將結帳與購買關聯。服務商接收履行職能所需的資訊，也可能依據其自身政策處理部分資訊。
為遵守法律或有效法律請求、保護使用者和服務、調查欺詐或安全事件，以及確立或維護法律權利，我們可能在必要時揭露資訊。如果服務所有權或營運主體發生變化，資訊可能在遵守適用法律和本政策承諾的前提下轉移；任何 Google 使用者資料轉移也必須符合 Google 的適用政策。我們不出售您的個人資訊。
7. 儲存、安全與保留
資訊可能在美國及我們或服務商營運的其他國家處理。這些地區的隱私法律可能不同於您居住地的法律。在法律要求時，我們會為國際傳輸採取適當保障措施。
我們採用存取控制、受保護的工作階段及其他旨在保護個人資訊的技術和組織措施。任何網際網路服務或儲存系統都無法保證絕對安全。
我們按提供帳戶和學習歷史、履行法律和會計義務、解決爭議及保護服務所需保留資訊。保留期限取決於資訊類型和用途；我們不承諾所有記錄統一適用某個固定期限。不再需要的資訊會被刪除或去識別化。為法律、付款或安全目的所需的備份及記錄，可能保留至相關目的不再需要為止。
8. 您的選擇、存取與刪除
根據適用法律，您可以請求存取、更正、刪除個人資訊或獲取副本，反對或限制某些使用方式，或撤回同意。請使用帳戶電子郵件地址傳送郵件至 [email protected]，描述請求並標明您的帳戶。處理前，我們可能需要進行適度的身分驗證。請勿傳送密碼、支付卡號或身分證件，除非確有必要且我們已專門安排安全方式。
如需刪除帳戶及關聯學習資料，請在訊息中明確說明。我們會依照適用法律評估和處理請求，說明必須保留的資訊，並提供可用救濟方式的資訊。請求透過我們的聯絡電子郵件地址處理，而不是自助刪除或匯出工具。您也可以向相關隱私監管機構提出意見或投訴。
您可以在 Google 帳戶設定中撤銷與 DrivePrepKit 的連線。撤銷會停止透過該連線進行的後續授權存取，但不會自動刪除已儲存在 DrivePrepKit 帳戶中的資訊，也不會取消訂閱。刪除資料或取消付費訂閱需要另行聯絡我們。
9. 兒童與年輕學習者
DrivePrepKit 是駕駛知識學習服務，並不面向年幼兒童。使用帳戶需要具備使用者協議所述的法律行為能力，或取得父母或監護人授權。如果您認為兒童在未取得法律要求的授權情況下提供了個人資訊，請聯絡我們，以便我們調查並採取適當措施，包括在需要時刪除資訊。
10. 政策更新與聯絡
我們可能更新本政策，以反映服務、資料處理方式或法律要求的變化。我們會更新本頁日期，並在需要時另行通知或徵求同意，包括在將 Google 使用者資料用於需要同意的新目的之前。
如有隱私問題或請求，請透過下列資訊聯絡 Winkly Limited。