私隱政策
最後更新：2026 年 10 月 18 日
本政策說明 Dsetopia 星境 會收集哪些個人資料、為何保存、保存多久，以及你可要求我們如何處理。Dsetopia 由一名以英國為基地的獨資經營者營運，並由其負責你的個人資料（即資料控制者）。
1. 我們收集甚麼
帳戶資料：你以 Google 登入時，Google 回傳的姓名、電郵地址及頭像，以及 Google 簽發、用以維持你登入狀態的權杖。練習資料：你所產生的模擬卷及操練、你的答案、用時及分數。如你已登入並使用十二篇範文：你曾打開哪些篇章、每篇最後讀到的段落，以及你的自測分數。我們亦會由所有用戶的作答，統計出每題的難度數據；該等數據屬匿名匯總，無法識別你的身分。產品分析：你打開了哪些頁面，以及你在本服務上的操作（例如產生模擬卷或下載 PDF）；如你已登入，會一併記錄你的用戶編號。如你未登入，我們只會計算你的頁面瀏覽次數：不記錄任何編號，時間亦會調整至整點。保安資料：你的 IP 位址，會存於短期的流量限制紀錄。付款資料：你的 Stripe 客戶編號及計劃狀態；你的信用卡資料直接交予 Stripe，絕不會傳至我們的伺服器。候補名單：如你要求於某計劃開放時獲通知，我們會保存你的電郵地址及你所查詢的計劃。你所匯出的 PDF 會為你儲存，頁尾會印上你的帳戶電郵，以阻嚇轉發。
2. Cookie 與分析
我們設定功能性 cookie：一個用以保持登入狀態；記住你語言、淺／深色主題，與你為題目文字所選文字大小及字體的偏好 cookie；以及一個記住你 cookie 選擇的 cookie。在十二篇範文，你的瀏覽器亦會記住字體大小、每篇讀到的段落，以及你為原文語音所選的語言和速度。這些資料只存於你的裝置；如你已登入，讀到的段落及你所選的語音亦會儲存到你的帳戶。另有一個 cookie 屬可選，只會在你同意後設定：歸因 cookie 會在 30 日內記錄你經哪個推廣連結或網站來到本站（標準推廣標籤及來源網站名稱，不含任何識別碼），讓我們知道哪些貼文帶人來到 Dsetopia；如你其後建立帳戶，該紀錄會一次性複製至你的帳戶。如你拒絕，該 cookie 永不設定；在你未登入期間，亦不會記錄你如何來到本站。你可隨時透過每頁底部及本節下方的「Cookie 設定」更改選擇。我們不設定廣告 cookie，亦不設定第三方追蹤 cookie。我們亦會自行計算頁面瀏覽次數，同樣不使用 cookie。如你未登入，每次瀏覽只會計數，不帶任何識別碼，時間亦會調整至整點；每次到訪的第一頁亦會註明帶你來到本站的網站類別（例如搜尋器、Instagram 等），但不會記錄其網址。我們主機供應商的頁面瀏覽分析（Vercel Analytics）同樣不使用 cookie，亦不會跟蹤你到其他網站。如你拒絕，兩者均會停止：在你未登入期間，我們不會作任何計算，Vercel Analytics 亦會關閉。如你已登入，不論你在此作何選擇，你打開的頁面（以及每次到訪第一頁所註明的來源網站類別）均會連同你的帳戶記錄，作為本服務的一部分，並以我們的正當利益（第 3 節）為依據；你可電郵至 privacy@dsetopia.com，要求我們停止記錄你打開哪些頁面，並刪除已記錄的資料。你可隨時於瀏覽器清除這些 cookie；清除後你會登出。
3. 我們為何保存這些資料及其法律依據
以下每項用途在英國資料保護法下均有合法依據。為提供你所登記使用的本服務（履行我們與你之間的合約）：讓你登入及維持登入狀態；產生、批改及儲存你的模擬卷與操練，並向你顯示成績及課題分析；處理付款並提供你所購買的計劃；以及發送服務電郵，例如收據或有關你計劃的通知。基於我們營運一個可靠、公平並持續改進的服務的正當利益（我們已衡量此利益與你的權益）：找出及修正錯誤，以及防止濫用本服務；以所有用戶作答的匿名匯總，校準每題的難度；產品分析，包括你登入時打開的頁面（如何要求我們停止，見第 2 節）；以及檢視學生在模擬卷的表現（包括個別作答），以改善題目，並在你聯絡我們時提供協助（Dsetopia 以外的人均不能進行）。經你同意：以電郵發送偶爾的溫習提示，以及在你加入候補名單後，於該計劃開放時通知你。你可隨時於帳戶頁面或電郵至 privacy@dsetopia.com 撤回同意，亦可於帳戶頁面關閉其他服務電郵；購買確認電郵則一定會寄出，因為那是你的購買紀錄。為履行法律責任：按稅務及會計法例要求的期限保存付款紀錄。我們不會出售你的個人資料，亦不會用作向你投放廣告。
4. 誰會處理這些資料
少數供應商代我們營運本服務的部分環節，各方均受協議約束，須保障你的資料：Google（登入）、Stripe（付款）、Vercel（主機及不使用 cookie 的頁面瀏覽分析）、Neon（資料庫）、Cloudflare（PDF 儲存、DNS 及電郵轉遞）及 Sentry（錯誤監察，已停用個人資料收集，並清除網址中的查詢字串）。上述供應商在香港境外儲存資料，亦可能在英國境外儲存。除法律要求外，我們不會向任何其他人分享你的資料。
5. 我們保留多久
流量限制紀錄：7 日，其後清除。產品分析事件（打開的頁面及所作的操作）：180 日。由這些事件計算出、不含任何識別碼的匿名每日總數：3 年。你的作答紀錄、成績及操練歷史：於你的帳戶存續期間保留。PDF 匯出檔：最多快取 90 日，其後於你再次索取時重新產生。如你要求刪除帳戶，以上與該帳戶相關的資料會於 30 日內刪除；惟 Stripe 因付款及法律理由須保留的紀錄，以及已無法識別任何人的匿名匯總統計除外。
6. 你的權利
你可查詢我們持有你哪些個人資料、索取副本、要求更正，以及要求刪除；你亦可反對我們使用你的資料，或要求我們限制處理。這些權利源自英國資料保護法（UK GDPR）；如你居於香港，亦源自《個人資料（私隱）條例》。你可於你的帳戶頁面自行刪除帳戶及其資料；或以你的帳戶電郵地址電郵至 privacy@dsetopia.com，我們會於一個月內回覆。提出要求無須付費。如你不滿我們處理你資料的方式，可向英國資訊專員辦公室（ICO）投訴；如你居於香港，亦可向個人資料私隱專員公署投訴。
7. 未滿 18 歲
使用 Dsetopia 的人當中，有不少是在學學生。如你未滿 18 歲，請先取得家長或監護人同意，才建立帳戶；付款前亦須再次取得同意。不論年齡，我們都不會在第 1 節所列以外，故意收集更多資料。家長或監護人可電郵至 privacy@dsetopia.com，要求刪除子女的帳戶及資料；我們會以處理帳戶持有人要求的相同方式處理。
8. 聯絡
如有任何私隱查詢或要求，請電郵至 privacy@dsetopia.com；其他事宜請電郵至 support@dsetopia.com。我們可更新本政策；如有重大更改，新版本會連同新日期於此公佈。