私隱政策

私隱政策概覽

10minquiz（以下簡稱「我們」或「本團隊」）致力於保護用戶的私隱。本私隱政策（以下簡稱「本政策」）旨在說明我們在您使用 10minquiz 旗下所有應用程式及網站（以下統稱「本服務」）時，如何收集、使用、儲存及保護相關資訊。本政策適用於所有透過 Apple App Store、Google Play Store 下載本服務的用戶，以及瀏覽本網站（www.10minquiz.com）的訪客。

本政策按照香港特別行政區《個人資料（私隱）條例》（第 486 章）（下稱「PDPO」）的六項保障資料原則制定，並參考國際最佳實踐標準。使用本服務即表示您已閱讀、理解並同意本政策的所有條款。

定義

• 「個人資料」：指與一名在世的個人有關的、可辨識該個人身分的任何資料，定義依據 PDPO 第 2 條。
• 「學習數據」：指答題進度、題目識別碼、錯題次數、書籤、學習分析及偏好設定等資料；部分應用程式會把其中有限欄位以假名化裝置識別碼同步至我們的伺服器。
• 「裝置資訊」：指與您裝置相關的技術性資料，包括裝置型號、操作系統版本、應用程式版本、語言設定及螢幕解像度。
• 「第三方服務」：指 Apple App Store、Google Play Store 及其他為本服務提供技術支援的外部平台。

資訊收集與使用

本服務的核心功能不需要您提供任何個人身份資料（PII）。我們按照 PDPO 保障資料第一原則，僅收集與服務運作直接相關且不超乎適度的資料。

我們「不」收集的資料

• 個人身份資料：我們不主動要求、不收集、亦不儲存您的姓名、電郵地址、聯絡電話、身分證號碼、出生日期或地址。
• 廣告識別碼：我們不使用 IDFA（iOS）或 AAID（Android）來識別或追蹤個別用戶。
• 精確位置：我們不收集 GPS、WiFi 或蜂窩網絡定位資料。
• 通訊錄及自動讀取相簿：我們不存取通訊錄，也不會自動讀取整個相簿。個別應用程式的圖片批改功能，只會在您主動選擇拍攝或選取圖片時，按系統權限存取所需相機或圖片。
• 生物辨識資料：我們不收集指紋、面部辨識或其他生物特徵資料。

我們「可能」處理的資料

• 裝置基本資訊：用於確保應用程式在您裝置上正常運行（如操作系統版本、裝置型號、螢幕解像度、語言設定）。此類資料以匿名及聚合形式處理，無法識別個別用戶。
• 應用程式崩潰報告：當應用程式出現異常終止時，操作系統可能自動產生崩潰日誌（Crash Log），此日誌可能經由 Apple 或 Google 的開發者後台匿名傳送予我們，僅用於修復程式錯誤。
• 購買驗證資料：如您購買 Pro 版本，我們會透過 Apple App Store 或 Google Play Store 的原生 API 驗證您的購買狀態。此過程僅傳送匿名的交易識別碼（Transaction ID），不涉及您的付款方式、信用卡號碼或帳單地址。
• 假名化裝置識別碼及學習進度：部分應用程式會產生隨機或經雜湊處理的裝置識別碼，並把已作答題目、錯題次數、書籤及配額狀態同步至我們的伺服器，以提供跨安裝保存、防止濫用及用戶主動使用的同步碼功能。資料不包括姓名、電郵、電話或廣告識別碼。
• 用戶主動提交的練習內容：使用 AI 面試、作文批改或相關分析功能時，您輸入的答案文字，以及個別應用程式明確讓您選擇提交的圖片或語音，會傳送至我們的伺服器及受委託的人工智能服務供應商，以產生回應、評分或建議。
• 聚合使用統計：我們可能收集匿名的、經聚合處理的使用統計數據（如每日活躍用戶數量、最常練習的題目類別），用於改善服務品質。此類數據不包含任何個人識別資訊。

AI 輔助及分析功能

本團隊旗下部分應用程式提供 AI 面試、文字批改、圖片批改、語音轉文字或文字轉語音功能。只有當您主動使用相關功能時，所需內容才會經加密連線傳送至我們的應用程式伺服器，並按功能需要轉交受委託的人工智能或雲端處理服務。

• 傳送的資料：限於完成該功能所需的題目內容、您主動提交的答案文字，以及在有關功能中由您明確選取的圖片或語音。不會附帶您的姓名、聯絡方式或廣告識別碼。
• 接收方：我們的 PickMyQuiz 應用程式伺服器，以及按功能需要採用的人工智能／雲端服務供應商（例如 OpenRouter、Microsoft Azure 或 Google 的相關服務）。實際供應商可因可用性及功能而調整。
• 用戶選擇：AI 功能並非瀏覽題庫所必需。您可選擇不輸入答案、不選取圖片／語音，或停止使用該功能。個別應用程式若需要麥克風、相機或相簿權限，會在存取前顯示系統權限提示。
• 用途限制：內容只用於提供該次功能、保安、故障診斷及防止濫用，不用於第三方廣告或跨應用程式追蹤。我們要求服務供應商按其商業服務條款及資料保障安排處理內容。

數據儲存與安全

學習數據主要儲存在您的裝置中，受操作系統的應用程式沙箱（Application Sandbox）機制保護。提供裝置進度保存或同步碼的應用程式，亦會把有限的題目識別碼、進度、錯題次數、書籤及配額狀態連同假名化裝置識別碼同步至我們的伺服器。

• 進度同步：如應用程式提供此功能，伺服器副本用於配額計算、跨安裝保存及您主動使用的同步碼。未提供或未啟用同步功能的偏好、草稿及其他本地資料，刪除應用程式後可能無法恢復。
• 加密保護：在支援硬件加密的裝置上，您的本地數據將受到操作系統原生檔案系統加密（如 iOS Data Protection 或 Android Full-Disk / File-Based Encryption）的保護。
• 網絡連接用途：包括更新題庫、檢查版本、同步進度／配額、處理同步碼或推薦碼、驗證應用程式內購買，以及在您主動使用時提供 AI／語音功能。所有網絡傳輸均使用 HTTPS 加密。

安全措施

我們按照 PDPO 保障資料第四原則，採取以下安全措施保護數據：

• 所有網絡通信使用 TLS/SSL 加密傳輸
• 應用程式沙箱機制隔離本地數據
• 不在應用程式中儲存任何敏感的身份驗證令牌（Token）
• 定期進行安全審查和代碼掃描
• 遵循 Apple 和 Google 的應用程式安全最佳實踐

儘管如此，您理解並同意：任何電子儲存或傳輸方式均無法保證百分之百的安全。數據的物理安全性（如手機失竊）及操作系統層級的安全（如裝置被「越獄」(Jailbreak) 或「Root」）取決於您的個人維護，不在本團隊的控制範圍內。

第三方服務與 SDK

本服務可能整合以下第三方服務，每項服務均有其獨立的私隱政策：

• Apple App Store / Google Play Store：處理應用程式下載及應用內購買交易。我們不會接觸或儲存您的信用卡、Apple Pay、Google Pay 或其他支付資料。
• Apple / Google 崩潰報告服務：匿名的崩潰日誌可能經由平台的開發者後台傳送，僅用於修復程式錯誤。
• PickMyQuiz 應用程式伺服器：提供題庫、假名化裝置進度同步、配額、同步碼、購買驗證及 AI 功能代理。
• 人工智能及雲端處理服務：例如 OpenRouter、Microsoft Azure 或 Google 的相關服務；僅在您主動使用對應功能時處理完成該功能所需的題目及提交內容。

我們負責審視受委託供應商的資料處理安排，並要求其對獲分享的用戶資料提供與本政策相同或同等程度的保障，包括用途限制、加密傳輸、存取控制及只在必要期間保留。您可向我們查詢相關安排，亦可閱讀供應商的私隱政策。

廣告與追蹤

10minquiz 採取無廣告政策：

• 我們不在應用程式或網站中展示任何第三方廣告。
• 我們的流動應用程式不使用 IDFA／AAID 作廣告或跨應用程式追蹤；官方網站可能使用 Google Analytics 等流量分析工具了解整體瀏覽量及頁面表現。
• 我們不會將您的任何資料出售、出租或交易予任何第三方。
• 我們不參與任何數據掮客（Data Broker）網絡或跨應用程式追蹤機制。

Cookie 與瀏覽記錄

當您瀏覽我們的官方網站（www.10minquiz.com）時，我們使用以下技術提供流暢體驗：

• 必要 Cookie（Strictly Necessary Cookies）：用於辨識您的語言偏好及跨頁面路由，確保導向正確的地區版本。
• 網站流量分析：官方網站可能透過 Google Analytics 設置分析 Cookie，收集頁面瀏覽、約略地區、裝置／瀏覽器類型及互動事件，以衡量網站表現；不會取得您的姓名或 App 內學習內容。
• 本地儲存（LocalStorage）：用於緩存部分靜態內容以提升頁面加載速度，不包含任何個人資料。

我們不使用廣告性 Cookie 或把網站瀏覽資料用於跨網站定向廣告。您可透過瀏覽器設定限制或刪除非必要 Cookie。

未成年人保護

10minquiz 提供的內容適用於一般大眾，包括學生。我們對未成年人保護作出以下承諾：

• 我們不蓄意收集任何 13 歲以下未成年人的個人資料。
• 由於本服務不設帳戶註冊系統，我們無法主動識別或驗證用戶年齡。
• 我們建議未成年人在家長或監護人的指導下使用本服務。
• 如家長或監護人發現其子女在未經同意的情況下向我們提供了個人資料，請立即透過 info@10minquiz.com 與我們聯繫，我們將在核實後即時刪除相關資料。
• 本服務不包含任何不適合未成年人瀏覽的內容，所有題目和學習材料均以教育為目的設計。

跨境傳輸

練習數據主要以加密或沙盒化形式儲存在您的流動裝置。部分應用程式會把有限的假名化進度同步至我們的伺服器；您主動使用 AI／語音功能時，提交內容亦可能由境外雲端服務處理。

然而，以下情況可能涉及跨境數據流動：

• 應用商店交易：您的購買交易由 Apple（美國）或 Google（美國）處理，相關數據受其各自私隱政策管轄。
• 崩潰報告：崩潰日誌可能經由 Apple 或 Google 的全球基礎設施傳送。
• 應用程式服務：題庫、進度同步、購買驗證及 AI／語音處理可能使用香港以外的伺服器或受委託服務供應商。

在涉及跨境數據流動的場景中，我們確保相關第三方已採取合理的數據保護措施，並遵循 PDPO 保障資料原則的精神。

AI 作文批改紀錄 / AI essay marking records

適用於 JRE 改文（JRE App 及 jrehk.com 網站版）及 DSE 中英文作文批改。每次你提交批改，我們的伺服器會保存題目、你提交的作答文字及你提供的資料檔、批改結果及分數、所用人工智能模型及評分準則版本、處理時間及用量，並連同假名化裝置識別碼（網站版為經雜湊處理的網絡位址代號）儲存。以相片辨識文字時，批改紀錄只包括你確認後提交的文字，不包括相片。批改功能毋須登入或註冊，我們不會收集你的姓名、電郵或電話；紀錄只連同隨機產生的識別碼儲存，我們無法憑這些紀錄識別你的個人身份。除非你在作答中自行寫入個人資料，否則紀錄不含可識別你的資料。

這些紀錄只用於提供批改服務、找出評分錯誤或處理失敗、改善批改準則及防止濫用；不會用於廣告或跨 App 追蹤，亦不會出售。紀錄會在 180 日後自動刪除。如要提早查閱或刪除，請聯絡 info@10minquiz.com，並提供 App 名稱及裝置／同步識別資料。作答內容會原文保存，請避免輸入姓名、聯絡資料或其他敏感個人資料。

Applies to JRE essay marking (JRE app and the jrehk.com website) and DSE Chinese and English writing marking. For each submission our server stores the question, the answer text and any data file you provide, the marking result and score, the AI model and rubric version used, processing time and usage, together with a pseudonymous device identifier (on the website, a hashed network-address token). When text is recognised from a photo, the record holds only the text you confirmed and submitted, not the photo. Marking requires no sign-in or registration, and we do not collect your name, email or phone number; records are linked only to a randomly generated identifier, so we cannot identify who you are from them. Unless you write personal information into your answer yourself, the records contain nothing that identifies you.

These records are used only to provide marking, trace scoring errors or failed runs, improve the marking rubric and prevent abuse. They are not used for advertising or cross-app tracking and are not sold. Records are deleted automatically after 180 days. To access or delete them earlier, contact info@10minquiz.com with the app name and device or sync identifier. Answers are stored verbatim, so avoid including names, contact details or other sensitive personal information.

廉署投考 App：AI 資料處理 / ICAC app AI privacy

適用於由 Pickmy AI Limited 營運的廉署投考神器（com.tenminquiz.icac）。使用 AI 面試及發言評價前，App 會先列出資料及接收方，只有按「同意並繼續」才啟用 AI 請求；麥克風系統權限不取代此同意。你可拒絕並繼續做題、查看參考答案及使用體能工具，也可在「設定 → AI 與私隱」撤回同意，停止日後 AI 請求。已傳送的請求無法撤回。接收方或用途有重大變更時會重新取得同意。

你主動錄製的答案、輸入文字及轉錄，連同題目、語言及本次練習評價，透過 HTTPS 傳送至我們的 PickMyQuiz 伺服器，再由 OpenRouter 及 Google（Gemini）處理，以提供轉錄、追問及評價。Microsoft Azure 接收文字以合成語音。我們亦接收假名化裝置識別碼作存取、配額、購買驗證及進度同步；此識別碼不加入 AI 提示。答案中的個人資料仍會隨內容傳送，請避免輸入姓名、聯絡資料或其他敏感內容。這些資料不用於廣告或跨 App 追蹤。

練習轉錄、評分及完整評價可保存在裝置及我們的伺服器，讓你重溫和同步紀錄；未提交的錄音不會為 AI 處理而上傳。服務請求資料只在完成服務、保安、故障診斷及防止濫用所需期間處理，供應商按其商業服務保留條款處理。我們要求所有接收方提供與本政策相同或同等程度的資料保障。卸載 App 或撤回同意不會自動刪除伺服器副本；如要查閱或刪除資料，請聯絡 info@10minquiz.com，提供 App 名稱及供核對的裝置／同步識別資料，毋須提供付款卡資料。

數據保留政策

按照 PDPO 保障資料第二原則，我們不會將資料保留超過達致原來目的所需的時間：

• 本地學習數據：保留期完全由您決定。數據將一直保留在您的裝置中，直到您主動清除緩存或卸載應用程式。
• 伺服器學習進度：按提供同步、配額、防止濫用及支援所需的期間保留；可透過 App 內重設功能清除適用的進度，或聯絡我們提出刪除要求。
• 購買驗證紀錄：Apple／Google 按其政策保留交易資料；我們可能保留交易識別碼、產品識別碼、購買／到期狀態及驗證結果，以提供權益、恢復購買及防止重複領取，但不會取得付款卡資料。
• AI 作文批改紀錄：JRE 改文及 DSE 作文批改的題目、作答文字及批改結果會保存 180 日，用於追查批改質素及改善評分準則，期滿自動刪除（詳見下文「AI 作文批改紀錄」）。
• 其他 AI 提交內容：一般只在完成請求、保安及故障診斷所需期間處理；受委託供應商亦會按其商業服務的保留及安全條款處理。
• 崩潰報告：匿名崩潰日誌在問題修復後將不再主動保留，通常在 90 日內自動清除。
• 客服通信：如您透過電郵聯繫我們，相關通信紀錄將保留至查詢解決後合理期間，以便跟進。您可隨時要求我們刪除該等紀錄。

卸載應用程式會清除裝置內的資料，但不一定同時清除已同步的伺服器進度、交易驗證紀錄或供應商在必要期間保存的服務日誌。如要查閱或刪除可識別至假名化裝置／同步碼的資料，請透過下方聯絡方法提出要求。

您的權利

根據香港《個人資料（私隱）條例》（PDPO），您享有以下權利：

• 查閱權（Right of Access）：您有權查閱我們是否持有您的個人資料。由於我們不收集個人身份資料，您可隨時在應用程式內的「學習分析」或「練習紀錄」頁面查閱您的本地數據。
• 更正權（Right of Correction）：您可以隨時重新作答或修改您的書籤紀錄、學習設定等本地數據。
• 刪除權：您可以透過刪除應用程式或清除緩存刪除本地數據；如要刪除已同步的假名化伺服器資料，可使用 App 內重設功能（如有）或聯絡我們。
• 反對直接促銷：我們不進行任何形式的直接促銷活動（Direct Marketing），因此您無需行使此權利。
• 投訴權：如您認為您的資料私隱權利受到侵犯，您有權向香港個人資料私隱專員公署（PCPD）提出投訴。網址：www.pcpd.org.hk。

數據外洩通知

如我們的伺服器或受委託服務供應商發生任何可能影響用戶的數據安全事件，我們將：

• 在發現事件後盡快評估影響範圍
• 在合理時間內透過應用程式內通知及/或網站公告通知受影響的用戶
• 在適用情況下通知香港個人資料私隱專員公署（PCPD）
• 採取一切合理措施減輕事件的不利影響

自動化決策

本服務使用演算法（如 SM2 間隔重複演算法）來安排您的詞彙複習時間表和推薦練習題目。此類自動化決策：

• 可基於您本地儲存或已同步的答題數據運作
• 不使用姓名、聯絡資料、付款資料或廣告識別碼作出推薦
• 不會產生對您具有法律影響或類似重大影響的決定
• 您可以隨時透過手動選擇題目來覆蓋演算法的推薦

推送通知

本服務可能請求您授權發送推送通知，用於提醒您進行每日學習。

• 推送通知的啟用完全取決於您的授權，您可以隨時在裝置設定中關閉。
• 我們不會透過推送通知收集您的個人資料。
• 推送通知的內容僅限於學習提醒和功能更新，不包含任何廣告或促銷資訊。

數據自主權

用戶可管理裝置內資料，並可就已同步的假名化資料提出查閱或刪除要求。您可以透過以下方式管理：

• 查閱數據：在應用程式內直接查看所有學習紀錄、進度和分析。
• 清除數據：在應用程式或系統設置中清除緩存及數據。
• 移除應用：卸載本應用程式將導致所有本地儲存的數據被操作系統同步刪除。
• 伺服器資料要求：如 App 提供進度重設功能可直接使用；否則可連同 App 名稱、裝置／同步碼資料聯絡我們，以便核實及處理。

免責聲明

我們致力於透過技術手段妥善處理數據，但請注意：

• 任何電子儲存或傳輸方式均無法保證絕對安全。
• 對於因用戶個人裝置安全性問題（如操作系統漏洞、惡意軟件、木馬病毒、硬件丟失或被盜）所引致的數據損失或外洩，10minquiz 概不承擔法律責任。
• 對於因第三方服務（包括但不限於 Apple、Google）的安全漏洞或服務中斷導致的任何損失，我們不承擔責任。
• 對於用戶因未妥善備份裝置或未啟用裝置加密功能而導致的數據損失，我們不承擔責任。

政策變更

我們保留隨時更新本私隱政策的權利。

• 一般更新：任何變更均會在本頁面更新，並更新「最後更新日期」。
• 重大變更：涉及數據收集範圍擴大、新增第三方服務或數據處理方式改變等重大修訂，將透過應用程式內通知告知用戶。
• 繼續使用：在政策更新後繼續使用本服務，即視為您接受更新後的政策。如您不同意更新內容，應停止使用本服務。

建議您定期查看本頁面以獲取最新的私隱政策資訊。

適用法律

本政策受香港特別行政區法律管轄並依其解釋。與本政策相關的任何爭議，由香港特別行政區法院行使專屬管轄權。

聯絡方法

如您對本政策有任何查詢、要求行使數據相關權利或希望提出投訴，可透過以下方式聯繫我們：

• 電郵：info@10minquiz.com
• 主題標記：如涉及私隱查詢，請在電郵主題加入「私隱查詢」或「Privacy Inquiry」字樣。

我們將在收到查詢後的 40 日內回覆，此時限符合 PDPO 有關查閱資料要求的規定。