隱私權政策

這份政策說明 Nurslix 收集您哪些資料、拿來做什麼、會交給誰、保存多久，以及您可以怎麼查詢、更正或要求刪除。先講重點：

• 我們不賣您的資料，也沒有裝廣告追蹤或第三方流量分析工具。
• 您和 AI 助教 Hermes 的對話會完整保存，管理人員看得到，而且會送到外部的 AI 模型處理。請不要在對話裡寫病人或其他人的可識別資料。
• 目前沒有自助刪除帳號或匯出資料的功能。要查詢、更正、刪除，請來信，由我們人工處理。

1. 我們是誰、怎麼聯絡

• Nurslix 是給台灣護理師與護理系學生準備 NCLEX-RN 的中文學習網站，由 Nurslix 創辦人 Alan Lin 經營，以下稱「我們」。
• 聯絡信箱：cmshj30326@gmail.com。任何隱私問題、或要行使第 9 節的權利，都寫到這裡。
• 您也可以直接回覆我們寄給您的信，回信會進到我們的信箱。

2. 我們收集哪些資料

註冊與帳號

• email、姓名、密碼。密碼只保存經過單向處理、無法還原的代碼（雜湊值），我們看不到原始密碼。
• 用 Google 登入時：我們從 Google 取得您的 email、姓名與頭像網址，並保存 Google 帳號的編號與 Google 發給我們的登入通行資料。用 Google 登入建立的帳號一開始沒有密碼。
• 註冊時您可以選填：預定考試日期、每日練習目標、護理身分（例如護生、護理師）、科別、年資。這些資料拿來做什麼，見第 3 節。
• 帳號上會記錄您的方案、試用到期日、訂閱到期日，以及最後一次登入的時間。
• 帳號上也會記錄您的介面與學習偏好：字級、深色或淺色、每日目標、站內提醒開關。
• 註冊來源：如果您是從我們的社群連結（例如 Threads、Instagram）進站、之後用 email 註冊，帳號上會記下是哪個平台，以及從第一次進站到註冊隔了多久；不是從這類連結來的，記為「直接進站」。用 Google 登入建立的帳號目前不記來源。

學習紀錄

• 每一題的作答、對錯、作答時間；每場測驗的模式、分數、能力估計值（θ）與用時。
• 錯題與複習排程、每日學習統計與連續學習天數、成就、每日挑戰作答、單字學習進度。
• 您自己寫的內容：題目筆記、收藏與收藏備註。這些您可以自己刪除。
• AI 依您的作答產生的分析：弱點領域、行為標籤、摘要、學習計畫、週報。

AI 助教 Hermes 的對話

• 您輸入的每一則訊息全文、AI 的回覆全文、發問時所在的題目、回覆引用的網址、使用的模型，以及您對回覆按的讚或倒讚。

您主動寫給我們的內容

• 做完練習後的評分與留言、題目「回報問題」的原因與說明、申請升級時填的留言。

付款與升級

• 網站資料庫裡存的是：您的升級申請（方案、付款週期、留言、處理狀態），以及帳號的方案與到期日。人工付款的金額不存在網站資料庫。
• 對帳資料：為了確認款項，我們會請您回信提供付款日期、金額、匯款帳號末五碼（付款說明要求其他憑證時，例如交易成功畫面截圖，也是回信提供）。這些資料留在我們的信箱裡，不在網站資料庫。
• 目前付款只有人工方式：款項由您直接轉入升級申請頁或付款說明信上寫的收款帳戶（目前是銀行匯款，以當時顯示的為準）。目前沒有啟用線上刷卡或代收服務，我們不會取得、也不會儲存您的信用卡資料。
• 2026 年 8 月曾短暫開放線上刷卡結帳，由 Lemon Squeezy 處理付款。當時按下結帳的帳號，email 與姓名曾傳給該服務；我們留有訂單編號、方案、金額與狀態，沒有卡號。這項功能目前已停用。

登入紀錄

• 每次登入成功，我們會記一筆登入紀錄：時間、登入方式（密碼或 Google）、轉成無法還原的代碼的 IP、去掉最後一段的 IP（例如 203.0.113.x）、國家代碼（網路服務有提供時才有）、瀏覽器與作業系統的種類。
• 登入紀錄裡不保存完整 IP、完整的瀏覽器識別字串、城市或定位。完整 IP 只會短暫出現在第 8 節說明的短期計數與少數系統運作紀錄裡。
• 登入紀錄保存 90 天後自動刪除，只有管理員看得到。目前您自己沒有介面可以查看。
• 防濫用與使用額度的短期計數、主機的系統運作紀錄，也會用到 IP、email 或帳號編號，細節見第 8 節。

信件偏好與寄送紀錄

• 您是否退訂學習提醒信，以及哪一期寄過哪一種信給您（用來避免重複寄送）。

沒有註冊也會收集的資料

• 訂閱通知名單：您在方案頁或 IELTS 頁留下的 email 與留下的時間。不需要註冊；如果您當時正好登入中，會一併連到您的帳號。
• 來源統計：您從我們的社群連結進到首頁或公開題庫首頁時，我們記下來源平台、進入的頁面路徑與來源網站的網域。這筆紀錄不含 IP、瀏覽器資訊與帳號。
• cookie：見第 6 節。
• 官方 Threads 帳號下的公開留言：您在 Nurslix 官方 Threads 貼文下留言時，我們可能透過 Threads 提供的介面讀取並保存您的帳號名稱、留言內容與留言時間，用來回覆留言；辦抽獎活動時，也會讀取該則貼文下的留言來開獎並保存開獎結果。

哪些一定要給、不給會怎樣

• 建立帳號一定要有 email、姓名與密碼（或用 Google 登入）；沒有這些就無法註冊。
• 考試日期、護理身分、科別、年資都是選填。不填考試日期，就不會收到考前提醒信，AI 助教也不會知道您的考期；護理身分、科別、年資不填，不影響任何功能。
• 不註冊也可以瀏覽公開題庫與公開頁面。

3. 資料用途

我們只在下列情況使用您的資料：

• 提供服務本身：出題、計分、估計能力值、安排錯題複習、顯示學習統計。
• AI 學習分析與 AI 助教：細節見第 4 節。
• 處理升級與付款對帳：您送出升級申請時，系統會寄一封通知到我們的信箱，內容有您的 email、姓名、想要的方案與週期、目前方案、已作答題數與留言。
• 寄必要通知：密碼重設、付款方式說明、方案開通通知（由我們人工寄出），以及您在設定頁按下「取消訂閱」時系統寄出的確認信。這類信和帳號、付款直接相關，不能個別關閉。
• 寄學習提醒信：例如考前提醒（依您設定的考試日期，在考前 7、3、1 天寄）、每週學習週報（依您近 7 天的作答；付費與試用中的帳號才會收到）、試用結束通知。
• 學習提醒信可以隨時停收：點信件最下方的退訂連結，或到「設定」關掉「接收學習提醒信」。停收後，必要通知仍會照常寄。
• 帳號安全與防濫用：登入紀錄用來協助發現帳號被別人使用。
• 改善服務與 AI 回答品質：以整體統計為主。管理人員也會直接閱讀個別紀錄，包括您和 AI 助教的對話全文、您的回饋留言與題目回報。
• 了解哪些管道帶來訪客與使用者：用的是來源統計與帳號上的註冊來源。
• 護理身分、科別、年資：目前沒有用在上面任何一項。它們只有管理員在後台看得到，沒有用在出題、AI 分析或寄信。
• 訂閱通知名單：這份名單有兩個入口（方案頁、IELTS 頁），目前存在一起，系統分不出您是從哪一頁留的。在能分辨之前，我們只會用它寄一種信：IELTS 模組上線通知。系統目前沒有對這份名單寄信的功能。

我們不會出售、出租或交換您的個人資料。

4. AI 模型與資料

結論先講：用到 AI 的功能，會把下面列的內容送到外部的 AI 模型處理，資料會離開我們的主機。

哪些功能會送出什麼

• 測驗後的自動分析：只送統計與先前的分析結果——測驗模式、作答數、正確率、各領域與各題型的正確率、作答時間、能力估計值、錯題的領域／難度／題型，以及先前分析留下的弱點類型與行為標籤。不含題目內容、姓名、email。您交卷後自動執行，不分方案（Free 方案也會送出，只是看不到分析報告）；作答數太少時不會送出。
• AI 週報與四週學習計畫（Elite 功能）：近 30 天的題數、正確率、強弱領域；學習計畫另外會送考試日期、日均題數與錯題數。
• Hermes 助教對話：您這次輸入的原文（上限 2,000 字）、同一段對話最近 10 則、您正在問的題目、相似題的題幹，以及您的學習概況——考試日期與倒數天數、近 7 天與近 30 天的題數與正確率、最弱的兩個領域、連續學習天數、錯題數。
• 題目「回報問題」：您寫的原因與說明，連同該題內容，送出時就會交給 AI 做初步分類。
• 站方每天的營運整理：AI 會讀到最近的升級申請（方案、付款週期、處理狀態、申請時間與留言，不含姓名與 email；2026 年 10 月 10 日（含）以前還包含申請人的姓名與 email）、近 7 天的回饋評分與留言、題目回報的原因與說明。
• 官方 Threads 留言：部分留言的原文會交給 AI 協助分類或草擬回覆，不含留言者的帳號名稱。
• 系統異常的自動診斷：排程、AI 分析作業、付款紀錄或題目回報的處理出現異常時，AI 會讀到那筆異常紀錄的內容（例如排程名稱與狀態、錯誤訊息、訂單編號與方案、未處理的筆數）；送出前會先把 email 拿掉。

我們不會主動把您的姓名或 email 放進送給 AI 的內容。但您自己打在對話、回報或留言裡的字會原樣送出。

送到哪裡

• 請求先送到我們自己架設的轉送主機，再由它轉給外部的 AI 模型供應商。實際產生回覆的是這家供應商，不是我們自己的主機。
• 備援：轉送主機連不上時，改由 Google Gemini 處理；Hermes 助教則是主要模型沒有回應就會改用 Gemini。
• Hermes 助教平常就會用到 Google：您的每一則提問會先送到 Google，轉成一串用來比對相似度的數字，用來找相似題；問題牽涉最新指引或版本時，AI 會擬出搜尋字串，透過 Google 搜尋查證。
• 這些供應商會依它們各自的服務條款處理收到的資料。
• 除了上述轉送主機與 Google，我們沒有把使用者資料送到其他 AI 供應商。

對話的保存與查看

• 助教對話全文會保存在我們的資料庫，目前沒有自動刪除的期限。
• 管理人員可以在後台閱讀對話全文，旁邊會顯示您的姓名或 email，用來查核回答是否正確並改善服務。

請您配合的事

• 請不要在助教對話、題目回報或留言裡寫病人或其他人的姓名、病歷號等可識別資料；您自己不想被保存的內容也不要寫。

5. 我們把資料交給誰

我們不賣資料。下面這些服務商是為了讓網站運作而用到的，它們各自依自己的條款與隱私權政策處理資料：

• Zeabur（雲端主機、資料庫與暫存區）：您的帳號與學習資料都放在這裡，每日備份也先存在這裡。主機位於日本（東京）。
• Google 登入：您選擇用 Google 登入時，由 Google 驗證身分並提供第 2 節列的資料。
• Gmail（Google）：我們所有的信都經同一個 Gmail 帳號寄出，收件人 email 與信件內容會經過 Google 的郵件服務。您回信的內容（包括對帳資料）保存在我們的 Gmail 信箱。
• Google Fonts：本站的字型由 Google 提供。您開任何一頁（沒登入也一樣），瀏覽器都會直接向 Google 載入字型，Google 因此會收到您的 IP 與瀏覽器資訊。用 Google 登入的人，頭像圖片也是瀏覽器直接向 Google 載入。
• Google Drive：每日資料庫備份會另外上傳一份到營運者的 Google Drive，作為異地備份。備份內容是整個資料庫，也就是本政策列出的資料中存放在資料庫的部分；我們信箱裡的信件不在裡面。
• AI 模型供應商與 Google Gemini：見第 4 節。
• Meta（Threads）：我們透過 Threads 提供的介面讀取官方貼文下的留言，並用同一個介面發文與回覆。
• 付款：款項由您直接轉入升級申請頁或付款說明信上寫的收款帳戶（目前是銀行匯款，以當時顯示的為準）。目前沒有啟用線上刷卡或代收服務；2026 年 8 月曾短暫開放的線上結帳見第 2 節。

資料會到哪些地方：我們的主機所在地見上面 Zeabur 那一項。Google、Meta 與 AI 模型供應商是跨國業者，交給它們的資料可能在台灣以外的地方處理。

6. Cookie 與瀏覽器儲存

我們不使用廣告追蹤 cookie，也沒有安裝第三方流量分析工具。本站會在您的瀏覽器放這些東西：

• 登入相關 cookie：維持您的登入狀態，以及登入過程中的安全檢查（例如用 Google 登入時的暫時性 cookie）。
• 來源 cookie（nx_src）：您第一次從我們的社群連結進站時設定，記下是哪個平台與進站時間，保存 60 天。之後如果用 email 註冊，這個來源會寫進您的帳號。
• 匿名試讀 cookie（nx_lm）：您第一次開公開題庫的頁面時設定，內容是一組隨機代碼，不含個人資料，保存 45 天。它是用來計算未登入訪客的免費試讀額度；只有在試讀額度功能開啟時才會被拿來計數。
• 瀏覽器本機儲存空間：記住配色、字級、題目語言，以及您是否看過新手引導與各種提示。其中字級與深色／淺色設定也會存進您的帳號，換裝置登入時會帶過去；其餘只存在您的裝置上。
• 其中「看過新手引導」那一筆的名稱帶有帳號編號，回饋提示那幾筆的名稱帶有測驗編號，登出後仍會留在這台裝置的瀏覽器裡。使用共用電腦時，建議清除瀏覽器的網站資料。
• 只在這個分頁有效的暫存：這次瀏覽回報過哪些題目、進行中的單字練習，關掉分頁就清除。
• 網站檔案的暫存：本站可以安裝成應用程式，瀏覽器會把本站自己的樣式、程式與圖片檔暫存在您的裝置上，讓頁面開得比較快。程式設定上，會員頁面、後台與資料介面都排除在這個暫存之外。

7. 保存多久

• 登入紀錄：90 天後自動刪除。資料庫裡的個人資料，目前只有這一項會定期自動刪除。
• 防濫用與使用額度的計數：含 IP 或 email 的最長一小時；只含帳號編號的每日用量（每日題數、AI 助教每日提問次數）最長兩天；公開題庫試讀額度功能開啟時的當月紀錄最長約 38 天。
• 其他資料——帳號、學習紀錄、AI 助教對話與 AI 分析、筆記與收藏、回饋與回報、升級申請、訂閱通知名單、來源統計、寄信紀錄、官方 Threads 貼文下的留言與抽獎紀錄、每日營運報告——都沒有設定自動刪除的期限，會一直保存，直到您要求刪除、由我們人工處理為止。
• 主機的系統運作紀錄：由主機商（Zeabur）的紀錄系統保存，保存多久依它的設定，我們沒有另外設定期限。
• 信箱裡的付款對帳信：留在我們的信箱，不受網站的自動刪除機制管理。
• 備份：每天備份一次，主機上與 Google Drive 上各只留最近幾份，新的蓋掉最舊的；備份中斷的期間，舊的備份會留得比較久。
• 我們沒有辦法從既有的備份檔裡單獨拿掉某一個人的資料；已刪除的資料要等舊備份被新的蓋掉，才會從備份中消失。
• cookie 的期限見第 6 節。

8. 資料保護

• 您的瀏覽器與本站之間的連線採 HTTPS 加密。
• 密碼只保存無法還原的雜湊值，我們無法得知您的原始密碼。
• 同一帳號在 15 分鐘內登入失敗 5 次會暫時鎖定，最長 15 分鐘；登入、註冊、重設密碼等操作都有次數限制。
• 目前沒有兩步驟驗證，請使用沒有和其他網站共用的密碼。
• 資料庫每天自動備份，備份檔存在主機的儲存空間，並另存一份到 Google Drive。備份檔有壓縮，但我們的程式沒有另外加密，保密靠的是主機與 Google Drive 本身「誰能打開」的權限設定。

短期計數與系統運作紀錄

• 為了擋暴力破解與濫用、以及計算每天的使用額度，系統會在暫存區裡用您的 IP、email 或帳號編號計算次數。含 IP 或 email 的計數最長一小時內自動清除；每日題數與 AI 助教每日提問次數只用帳號編號計算，最長保留兩天。
• 公開題庫的試讀額度功能開啟時，還會用一組無法還原的代碼（由 nx_lm cookie、帳號編號或 IP 轉成）記下當月解鎖過哪些題目，最長約 38 天。
• 首頁的試做題用 IP 計算當天的作答次數，只放在主機的記憶體裡，不寫進資料庫。
• 主機的系統運作紀錄裡會出現帳號編號，少數情況會出現 email（例如某封信沒寄出去時）或 IP（例如同一個網路的註冊次數過多被擋下時）；處理官方 Threads 留言時，可能出現留言者的帳號名稱與留言開頭幾個字。紀錄裡不含 AI 對話的內容。

誰看得到您的資料

• 後台只開放給具管理員身分的帳號，每次操作都會重新確認身分。
• 管理員在後台看得到：您的 email、姓名、頭像、方案與到期日、最後登入時間、作答數量；考試日期、護理身分、科別、年資；最近的登入紀錄（去掉末段的 IP、國家代碼、瀏覽器種類）；AI 助教對話全文；您的回饋、題目回報與升級申請；以及您進行中的測驗（模式、題數、答對數、能力估計值）與當天的作答量。
• 管理員在後台看不到您的密碼。
• 負責維運的人可以直接進入資料庫與備份，技術上看得到本政策列出、存放在資料庫裡的所有資料（密碼只有雜湊值）。人工查詢、更正與刪除就是這樣進行的。

9. 您的權利與行使方式

依《個人資料保護法》，您可以向我們查詢或請求閱覽、請求給複本、請求補充或更正、請求停止蒐集處理或利用，以及請求刪除您的個人資料。

您現在自己就能做的

• 在「設定」修改考試日期、每日目標、字級與配色、站內提醒與是否接收學習提醒信。
• 用「忘記密碼」重設密碼（登入頁與設定頁的「帳號安全」都有連結）。設定頁沒有直接改密碼的功能。
• 刪除自己寫的題目筆記與收藏。
• 退訂學習提醒信：點信尾的退訂連結，不用登入。

要來信、由我們人工處理的

• 查詢、閱覽或索取複本：站內沒有匯出功能，也沒有回看 AI 助教歷史對話的介面，由我們人工整理後提供。
• 更正姓名、email、護理身分、科別、年資：這些目前不能在站內自己改。
• 刪除帳號或刪除特定資料（例如 AI 助教對話）：站內沒有自助刪除功能，由我們人工刪除。
• 先停用帳號而不刪除：停用後無法登入，資料會保留。
• 從訂閱通知名單移除您的 email：這份名單目前沒有自助退訂功能。
• 刪除我們保存的、您在官方 Threads 貼文下的留言紀錄。

請寫信到cmshj30326@gmail.com，盡量用您註冊的 email 寄出並說明需求，方便我們核對身分。沒有帳號的人（只留過訂閱 email、或只在 Threads 留過言），來信時請告訴我們當時留的 email 或 Threads 帳號名稱。我們會依《個人資料保護法》規定的期限處理。

刪除帳號時，哪些會刪、哪些不會

• 會一起刪除：和帳號相連的絕大多數紀錄，包括作答與學習紀錄、筆記與收藏、AI 助教對話與 AI 分析、登入紀錄、升級申請、題目回報。
• 不會自動跟著刪：您送過的回饋留言與訂閱通知名單裡的 email（只會拿掉和帳號的連結）、每日挑戰作答、AI 用量紀錄與分析排程紀錄、寄信紀錄（其中方案開通通知的紀錄含 email）、沒有用掉的密碼重設紀錄（含 email）、每日營運報告裡的升級申請摘要（方案、付款週期、處理狀態與留言；2026 年 10 月 10 日當天及更早產生的報告另外含姓名與 email，之後產生的不含），以及我們信箱裡的往來信件。要一併刪除，請在信裡說明。
• 備份裡的資料無法單獨刪除，會隨舊備份被蓋掉而消失，見第 7 節。

10. 未成年使用者

• 本服務是給護理系學生與護理人員用的，不是設計給兒童使用。
• 未滿 18 歲的使用者，請先取得法定代理人同意再註冊與使用。
• 註冊流程沒有年齡欄位，我們不會查驗年齡。法定代理人發現未成年人未經同意使用時，可以來信要求停用帳號或刪除資料。

11. 政策變更

• 本政策有修改時，我們會更新本頁內容與最上方的「最後更新」日期；修改後的內容自該日期起生效。
• 修改生效後繼續使用本服務，視為您已知悉並同意修改後的內容。不同意的話，可以停止使用，並依第 9 節要求刪除資料。

本次（2026 年 10 月 10 日；前一版是 2026 年 7 月）主要改了什麼：

• 補上原本沒寫的資料：登入紀錄、AI 助教對話、筆記與收藏、護理背景與考試日期、訂閱通知名單、來源 cookie 與匿名試讀 cookie、官方 Threads 貼文下的留言。
• 重寫 AI 一節：列出每個功能實際送出的內容與送往的供應商；刪除已不再使用的 NVIDIA NIM。
• 更新服務商清單：加上 Google Fonts 與 Google Drive 備份；刪除目前沒有啟用的線上刷卡金流。
• 修正做不到的說法：刪除帳號與匯出資料改為來信由人工處理；刪除「備份檔加密儲存」。

12. 聯絡方式

• 隱私相關的問題或請求，請寫信到cmshj30326@gmail.com。
• 也可以直接回覆我們寄給您的信。