隱私權政策

1. 處理的資訊

無須註冊，服務並非設計來直接蒐集姓名、電話或地址。

• 裝置內資料：學習語言、介面語言與中文讀音設定可儲存在localStorage。學習進度、錯題記錄與單字本依語言組合儲存在IndexedDB。今日測驗的進行工作階段（選定單字、目前遊戲、題目順序、出現次數、答對、答錯與逾時結果及目前位置）、達成記錄、復原碼與備份狀態也可能儲存在localStorage。
• 學習成果雲端備份：首次完成階段小節或最終完成今日測驗等備份條件滿足時，語言設定、學習進度、錯題記錄、單字本與今日測驗達成記錄可能納入備份。達成記錄可能包含語言組合、完成日期、目前與最高連續天數、總達成天數、最近完成時間與時區。備份在傳送前於瀏覽器中以AES-GCM加密，並以密文儲存在伺服器。今日測驗的進行工作階段不包含在備份中，只保留於該裝置。伺服器可能處理隨機備份ID、密文、儲存時間、資料大小、記錄數，以及變更或完整性檢查值。復原碼與未加密的學習記錄不會傳送。
• 分析資料：12種語言的首頁可能透過Google Tag Manager載入Google Analytics 4。頁面網址與標題、存取時間、來源頁面、大致地區、瀏覽器與裝置資訊及服務使用資訊可能傳送給Google。Google Analytics可能使用_ga等第一方Cookie或類似技術。
• 主機與安全資料：在提供網站及保護雲端備份請求時，Cloudflare或Google可能處理IP位址、請求時間、請求網址、瀏覽器與裝置資訊、網路資料及安全信號。
• 聯絡資料：寄送郵件時會處理電子郵件地址與內容。

2. 使用目的

資訊可能用於提供服務、保留設定、備份與復原學習記錄、排除錯誤、防止濫用、維護安全、回覆聯絡及分析服務使用情況。日後若導入廣告，也可能用於廣告投放及成效衡量。

3. Cookie、Google Analytics與Google AdSense

服務使用瀏覽器儲存技術來保留設定與分析使用情況。首頁載入時，Google Analytics 4可能透過Google Tag Manager執行。目前服務沒有獨立的同意橫幅或同意管理平台（CMP）。

目前尚未安裝Google AdSense廣告程式碼。日後若使用Google AdSense，Google等第三方供應商可能使用Cookie，依使用者先前造訪TentenQuiz或其他網站的情況投放廣告。Google及合作夥伴可能依對本網站與其他網站的造訪提供個人化廣告。

可在Google廣告設定或AboutAds管理。Google如何使用合作夥伴網站資訊請看Google說明。

限制Cookie或瀏覽器儲存可能使語言設定、學習進度、錯題記錄、單字本、今日測驗進度或備份狀態無法保留。

4. 保存與刪除

• 裝置內資料保存至使用者透過瀏覽器或服務刪除。
• 加密雲端備份可能保存至使用者刪除或備份服務終止。沒有復原碼時無法依姓名或電子郵件查找。
• 聯絡郵件在支援、爭議或法律要求的期間保存。
• 主機、安全與廣告服務商依各自政策與法律處理。

5. 外部服務與境外處理

• Google Tag Manager與Google Analytics 4：用於管理分析標籤及分析服務使用情況。
• Google Firebase與Firestore：用於儲存及處理達成學習成果時產生的加密雲端備份密文與備份中繼資料。
• Firebase App Check與reCAPTCHA Enterprise：用於確認雲端備份請求來自正版應用程式並減少自動化濫用。Google可能處理IP位址、瀏覽器與裝置資訊、請求及安全信號、App Check或reCAPTCHA權杖，以及_GRECAPTCHA等相關Cookie。此安全流程並非為讀取明文學習記錄而實作。
• Cloudflare Pages與Cloudflare R2：Pages提供靜態網頁應用程式、學習資料檔案及其他網站資源，R2提供發音音訊。Cloudflare可能處理IP位址、請求時間、請求網址、瀏覽器與裝置資訊及一般網路資料。

資訊可能在使用者所在國家或地區以外的伺服器處理，詳細方式與保存期間依各供應商的隱私政策及適用法律。

目前服務沒有獨立的CMP。在歐洲經濟區、英國、瑞士或其他法律或Google政策要求同意的地區投放廣告前，將實施符合要求的同意流程。

6. 兒童隱私

TentenQuiz是面向廣泛年齡的教育服務，但不會故意蒐集13歲以下兒童的個人資訊。13歲以下使用者不應直接傳送個資，應請監護人協助。如發現未經授權蒐集，將採取合理刪除措施。

營運者無意依已知屬於13歲以下兒童的活動建立個人化廣告資料，並在需要時套用年齡相關處理。

7. 使用者選擇與權利

可透過瀏覽器或服務查看、刪除裝置資料，並用復原碼管理加密備份。可透過瀏覽器設定限制分析Cookie與瀏覽器儲存，個人化廣告可在Google廣告設定管理。備份不連結會員帳號，只有復原碼持有人可復原或刪除。可用電子郵件要求查閱、更正或刪除營運者持有的聯絡資訊。

8. 安全措施

合理措施包括傳輸保護、雲端傳送前在瀏覽器中進行AES-GCM備份加密、難以猜測的復原碼與資料庫存取規則。這不表示裝置中localStorage與IndexedDB的每項資料都分別加密。無法保證網路傳輸或電子儲存絕對安全。

9. 政策變更

服務、法律或相關政策改變時可能修訂。重要變更將以服務通知或更新生效日說明。

10. 聯絡方式

隱私聯絡人：TentenQuiz營運者
電子郵件：[email protected]