最後更新日期：2026 年 4 月 7 日
生字詞小幫手（Guoyu Buddy，以下簡稱「本 App」）由個人開發者營運，致力於保護使用者的個人資料與隱私。本隱私權政策說明我們如何蒐集、使用、儲存及保護您與您孩子的資料。
本 App 的目標使用者為國小學童及其家長。鑒於兒童隱私的重要性，我們在設計上採取最小化資料蒐集原則，僅蒐集提供服務所必需的資料。
一、資料蒐集範圍
帳號資料
- 電子郵件地址：用於帳號註冊、登入驗證（Email OTP）
孩子資料
- 暱稱：用於 App 內顯示，非真實姓名
- 頭像選擇：從預設圖示中選取，非真實照片
- 學年期設定：用於配對課程內容
學習資料
- 生字詞庫：使用者自行輸入或透過分享碼匯入的字詞
- 練習記錄：答題結果、SRS 寶石等級、練習時間
- 金幣與獎勵記錄
技術資料
- 裝置型號與作業系統版本：用於技術問題診斷
- App 版本資訊
我們不蒐集的資料
- 真實姓名、照片、地理位置
- 通訊錄、通話紀錄
- 語音錄音（詳見第五條）
- 任何生物辨識資料
二、資料用途
所蒐集的資料僅用於以下用途：
- 提供核心學習服務（字詞管理、練習、複習排程）
- 記錄學習進度與成績，供家長檢視
- 發送帳號驗證郵件（一次性驗證碼）
- 處理訂閱與付費相關事務
- 技術問題診斷與服務品質改善
- 發送服務公告與重要通知
我們不會將您的資料用於廣告投放或行銷用途，也不會將兒童的學習資料出售或提供給第三方。
三、第三方服務
本 App 使用以下第三方服務來提供功能，這些服務可能會處理部分使用者資料：
雲端基礎設施
- Google Firebase（Cloud Firestore、Authentication、Cloud Functions、Firebase Hosting、Cloud Messaging）：提供資料儲存、使用者驗證、伺服器端運算與推播通知。資料儲存於 Google Cloud asia-east1 區域。
電子郵件
- Resend：用於發送帳號驗證碼郵件。僅傳遞電子郵件地址與驗證碼內容。
語音合成
- Google Cloud Text-to-Speech（付費版功能）：將文字轉換為語音播放。僅傳遞字詞文字，不包含個人資料。
語音辨識
- iOS 系統語音辨識（Apple Speech Framework）/ Android 系統語音辨識（Google Speech Services）：口說練習功能使用裝置內建的語音辨識引擎。語音資料由作業系統即時處理，本 App 不會錄製、儲存或傳送任何語音資料至自有伺服器。
訂閱管理
- RevenueCat：管理跨平台（iOS/Android）應用程式內購買與訂閱。僅處理匿名使用者 ID 與訂閱狀態，不接觸付款資訊（付款由 Apple / Google 直接處理）。
AI 輔助
- Google Gemini API：用於生成字詞的造詞範例（免費功能）。僅傳遞字詞文字，不包含個人資料。
上述第三方服務各自有其隱私權政策，建議您參閱其官方文件。
四、語音辨識與麥克風使用
本 App 的口說練習功能需要存取裝置麥克風。關於語音資料的處理方式：
- 語音辨識完全在裝置端或由作業系統（iOS / Android）處理
- 本 App 不會錄製、儲存、傳輸或保留任何語音資料
- 辨識結果（文字）僅在記憶體中暫存用於即時比對，不寫入資料庫
- 麥克風權限可隨時在裝置設定中關閉，不影響其他功能使用
- 首次啟用口說練習時，App 會顯示說明並取得家長同意
語音資料的處理遵循 Apple 和 Google 各自的隱私政策。
五、兒童隱私保護
本 App 的主要使用者包含 13 歲以下兒童。我們遵循台灣《個人資料保護法》及兒童線上隱私保護相關規範：
- 帳號僅能由年滿 18 歲的家長或法定監護人建立與管理
- 兒童不直接操作帳號設定或提供個人資訊
- 家長可隨時檢視、修改或刪除孩子的所有資料
- 本 App 不包含任何廣告、外部連結或社群功能
- 不與第三方分享兒童的學習資料
- 分享碼功能僅分享字詞文字與注音，不包含任何個人資訊
- 兒童使用介面不含任何引導消費的設計
六、資料安全
- 所有資料傳輸均使用 HTTPS/TLS 加密
- 登入驗證碼以 SHA-256 雜湊後儲存，原始碼不保留
- Firebase Security Rules 嚴格限制資料存取權限，使用者僅能存取自己帳號下的資料
- Cloud Functions 對敏感操作實施速率限制，防止暴力破解
- 定期審查存取權限設定與安全規則
七、資料保留與刪除
資料保留期間
- 帳號資料：保留至使用者主動刪除帳號
- 學習記錄：保留至使用者主動刪除孩子資料或帳號
- 分享碼：建立後 30 天自動失效並刪除
- 注音查詢快取：30 天後自動過期
- 驗證碼：使用後或 10 分鐘後自動失效
資料刪除方式
帳號刪除後，所有關聯資料將在 30 天內從我們的系統中永久移除。
八、資料來源標示
- 注音對照資料：來源為中華民國教育部《重編國語辭典修訂本》，由 g0v 零時政府萌典專案整理。原始資料授權為 CC BY-ND 3.0 TW（教育部允許格式轉換及後續應用），格式轉換部分以 CC0 釋出。
- 注音查詢 API：使用教育部教育百科 API 及萌典 API。
九、Cookie 與追蹤技術
本 App 不使用 Cookie、網頁追蹤器或任何第三方分析工具。我們不會追蹤使用者的瀏覽行為或建立使用者行為檔案。
十、使用者權利
依據台灣《個人資料保護法》，您享有以下權利：
- 查詢或請求閱覽個人資料
- 請求製給複本
- 請求補充或更正個人資料
- 請求停止蒐集、處理或利用個人資料
- 請求刪除個人資料
如需行使上述權利，請來信 [email protected]，我們將在收到請求後 7 個工作天內回覆。
十一、政策變更
我們可能不定期修訂本隱私權政策。如有重大變更，我們將透過 App 內通知或電子郵件通知已註冊的使用者。繼續使用本 App 即表示您同意修訂後的隱私權政策。
十二、聯絡方式
如有任何隱私權相關問題或建議，歡迎透過以下方式聯繫我們：
我們將在收到您的請求後 7 個工作天內回覆。