隱私權政策

本服務（「泰文單字學習」）由個人開發者獨立開發營運。 我們重視您的隱私，本政策說明我們會收集哪些資料、如何使用，以及您擁有哪些權利。

一、我們收集的資訊

當您使用本 App 時，我們會收集以下資訊：

• Google 帳號資訊：當您選擇使用 Google 帳號登入時，我們會取得您的電子郵件地址、姓名與個人頭像，用於建立帳戶及辨識身分。
• Apple 帳號資訊：當您選擇使用 Apple 帳號登入時，我們會取得您的電子郵件地址與姓名，用於建立帳戶及辨識身分。 若您在登入時選擇「隱藏我的電子郵件」，我們只會收到 Apple 提供的轉寄信箱，不會取得您的真實信箱。
• 學習進度與字彙紀錄：您在 App 中的學習進度、已標記的字彙、練習與測驗結果，以便您下次使用時能從上次的地方繼續學習。
• 查詢內容：您查詢的單字或句子會傳送給 Anthropic 的 Claude API，用於生成發音、例句與解釋。Anthropic 僅依本 App 指示處理資料，不會將您的查詢內容用於訓練模型。
• 訂閱與交易資訊：若您購買 Premium 訂閱，我們會取得訂閱方案、狀態、到期日、購買平台與商店交易編號，用於判斷您可使用的功能額度。詳見第三節。
• 意見回饋與檢舉內容：當您透過 App 內的回饋或檢舉功能送出訊息時，該內容與您選填的聯絡信箱會以電子郵件寄送至開發者信箱（透過 Gmail），用於回覆與處理。

二、資訊儲存方式

您的帳號資訊與學習紀錄儲存於 Supabase 所提供的雲端 PostgreSQL 資料庫。 Supabase 是本 App 委託的雲端資料庫供應商，僅依本 App 的指示處理資料，不會將您的資料用於其他目的。 詳見 Supabase 隱私權政策。

三、訂閱與付款資訊

本 App 的 Premium 訂閱一律透過 Apple App Store 或 Google Play 的內建購買機制完成， 訂閱狀態則委由 RevenueCat 代為驗證與管理。

• 我們不會接觸您的付款資訊：信用卡號、帳單地址等付款資料完全由 Apple 或 Google 處理與保存。本 App 與 RevenueCat 都不會取得、儲存或處理這些資訊。
• 傳送給 RevenueCat 的資料：您的訂閱識別碼（App User ID）、購買與續訂紀錄、訂閱方案與到期日，以及購買所在的商店與國家／地區。 App User ID 是本 App 產生的帳號代號，不含您的姓名或電子郵件，對 RevenueCat 而言是一組無法直接識別身分的匿名識別碼。
• 我們自己儲存的資料：訂閱方案、狀態、到期日、購買平台與商店交易編號，儲存於 Supabase 資料庫，僅用於判斷您是否可使用 Premium 功能。

取消訂閱、退款申請與付款方式管理，皆須透過 Apple 或 Google 的訂閱管理頁面辦理， 相關規定詳見 使用條款。

四、第三方服務

本 App 使用以下第三方服務協助運作，這些服務各自有獨立的隱私權政策，建議您也一併參考：

• Google OAuth（帳號登入）— Google 隱私權政策
• Apple（Sign in with Apple 帳號登入、App Store 訂閱金流）— Apple 隱私權政策
• Anthropic Claude API（單字／句子查詢、例句與解釋生成）— Anthropic 隱私權政策
• Supabase（雲端資料庫）— Supabase 隱私權政策
• Google Cloud Text-to-Speech（泰文發音）— Google 隱私權政策
• Vercel（網站託管）— Vercel 隱私權政策
• Upstash（rate limiting 快取）— Upstash 隱私權政策
• RevenueCat（訂閱狀態驗證與管理）— RevenueCat 隱私權政策
• Google Play（Android 訂閱金流）— Google 隱私權政策
• Gmail（意見回饋與檢舉信件寄送）— Google 隱私權政策

本 App 目前未使用任何廣告服務或使用者行為分析（Analytics）工具，不會將您的資料用於投放廣告或第三方追蹤。 RevenueCat 會就訂閱交易產生統計報表供開發者檢視營運狀況，但其範圍僅限訂閱與交易資料，不涉及廣告投放或跨網站追蹤。 若未來導入其他此類服務，我們會在事前更新本政策並調整最後更新日期。

五、跨境資料傳輸

本 App 的伺服器與雲端服務多位於中華民國境外， 因此為了提供本服務，我們必須將您的資料傳輸至境外處理。主要傳輸地點如下：

• Supabase（資料庫）— 美國
• Vercel（網站託管）— 美國
• Upstash（快取）— 美國
• Anthropic（AI 查詢）— 美國
• Google Cloud（發音、OAuth）— 美國
• RevenueCat（訂閱管理）— 美國
• Apple（登入、訂閱金流）— 美國

上述服務供應商均簽署有標準的資料處理條款，並依循其所在司法管轄區的資料保護法規。 歐盟地區使用者的資料傳輸依 GDPR 第 46 條，適用標準契約條款（Standard Contractual Clauses） 作為適足性保障基礎。您在使用本 App 即代表同意上述必要的跨境傳輸。

六、資料保留期間

我們保留您資料的期間依資料類型而不同：

• 帳號與學習紀錄：於您使用本服務期間持續保留，直到您主動刪除帳號為止。
• 訂閱與交易紀錄：依中華民國稅務與商業會計相關法規，交易紀錄最少保留 5 年； 期間僅供對帳與稅務用途，不做其他利用。
• 意見回饋信件：於開發者 Gmail 信箱中保留，除非您明示要求刪除。
• Rate limiting 快取：Upstash 中的請求計數依滑動視窗自動清除，最長不超過 1 天。
• 刪除帳號後：除法規要求保留的交易紀錄外，所有個人資料及學習紀錄會於 30 日內從資料庫中永久刪除。

七、我們不會做的事

• 不會出售您的個人資料給任何第三方
• 不會在未取得您同意的情況下，將您的資料用於與學習功能無關的目的
• 資料庫採用 Row-Level Security（RLS），確保每位使用者只能存取自己的資料
• 傳輸過程使用 HTTPS 加密

八、您的權利與資料刪除

您可以隨時透過下方聯絡信箱，要求查閱、更正或刪除我們持有的您的個人資料。

• 您可以隨時自行刪除已儲存的單字、句子與學習紀錄
• 如需刪除帳號，可透過以下任一方式申請：
  1. 透過 App 內申請：打開 App → 設定頁面 → 點選「刪除帳號」
  2. 直接寄信：寄信至 thaivocabapp@gmail.com，主旨填「申請刪除帳號」

⚠️ 帳戶刪除後，所有個人資料及學習紀錄都會一併刪除，此操作不可復原。

九、兒童隱私

本 App 是以一般大眾與語言學習者為主要設計對象，並非專門針對 13 歲以下兒童設計。 若您是家長或監護人，發現您的孩子在未經您同意的情況下向本 App 提供了個人資料， 請透過下方聯絡信箱通知我們，我們會盡快移除相關資訊。

十、政策更新

若本政策有重大變更，我們會在本頁面更新內容並調整最後更新日期。 建議您定期回來檢視，以了解最新的資料處理方式。

十一、聯絡方式

如果您對本政策有任何問題、建議，或希望行使您的資料權利，歡迎寄信至：

thaivocabapp@gmail.com