私隐政策

我们收集什么

• ·账户：电邮地址、显示名称（用昵称也可以）。
• ·学习者档案：年级、出生年份（不需要完整生日），学校名称属可选填。
• ·学习活动：做过哪些题、答对还是答错、用了多久，和家长标记为完成的亲子活动。
• ·阅读和专注设定：小朋友有没有开启无干扰模式、放大阅读、朗读或者慢步模式。我们只会记录设定：不会问原因，网站也没有地方记录原因。
• ·技术资料：一般伺服器日志、维持登入状态所需的 cookie，以及统计浏览次数的分析 cookie（见下面「我们怎样量度使用情况」）。

留在你部机上面的资料

如果你安装 App，你部机会储存 App 本身的程式档案和离线页，亦会记住你选的颜色主题，和你有没有关闭安装提示。部机不会储存任何姓名、答案或者进度：这些资料留在我们的伺服器，要登入之后先会显示。

如果小朋友开了阅读和专注设定，一个小型 cookie 会告诉每一页要使用哪几项。它不会写明是哪个小朋友，登出时会删除。朗读使用的是你的装置自己的语音，所以题目不会传送到其他地方朗读。

我们永远不会收集

• ·身分证号码或学生编号。
• ·小朋友的相片或影片。
• ·小朋友的诊断，或者任何健康、特殊需要资料。网站不会做任何筛查，也不会暗示小朋友有什么状况。
• ·位置、通讯录，或者浏览器工作阶段以外的装置资料。
• ·广告或跨网站追踪识别码。本服务没有任何广告。

儿童

13 岁以下小朋友的账户由家长或监护人持有，由家长或监护人建立小朋友的个人档案，并就本政策所述的处理作出同意。我们会记录同意的时间，以及当时的政策版本。

小朋友在这里不会看到广告，不可以联络其他用户，其他用户亦无法联络小朋友。

我们怎样量度使用情况

我们用 Google Analytics 统计浏览次数，了解大家在找哪些课题。它会设定一个 cookie，用来识别同一个浏览器，这样同一个人来两次才不会被算成两个人。它和你的账户没有联系：它不知道谁已登入，也不会收到任何姓名、电邮或者学习记录。

Google 的广告功能已经关闭，也不可以在这里重新开启 —— 不会设定任何广告识别码，量度到的资料也不会用来建立广告档案。欧洲经济区、英国和瑞士的访客，在未另行同意之前完全不会设定 cookie，只会计数。

如果你的浏览器发出「Do Not Track」讯号，我们会遵从：不会记录任何内容，也不会设定分析 cookie。用私隐浏览模式，在工作阶段结束时效果一样。

为什么要保存

为了营运服务：显示适合的课题、记住做过什么、估算掌握程度、为家长生成报告。学习数据会以汇总形式用来改善平台和内容。永远不会出售，也不会为广告目的分享。

哪些服务商会处理

内容生成和 AI 导师功能会将题目文字和学习脉络传送给 AI 服务商。当中不会包含个人身分识别资料 —— 学习者在那边只是一个内部识别码，不会是姓名。

• ·寄存与传送（应用程式基础设施）。
• ·资料库与认证。
• ·电邮传送，用于账户邮件和报告。
• ·付款处理（付费计划推出时）。我们不会接触或储存卡号。
• ·错误监控，已设定为剔除个人资料。
• ·网站分析（Google Analytics），它会收到页面网址和一个浏览器识别码 —— 不会收到姓名、电邮，也不会收到小朋友答过什么。

你的权利

根据《个人资料（私隐）条例》，你可以要求索取我们持有的关于你或你子女的个人资料副本、要求更正、以及要求删除。现在的途径是写信给我们。账户内的自助功能仍在开发中；在功能推出之前，请用电邮提出，我们会处理。

删除账户后，学习资料会在 30 日内清除。法律要求保留的记录（例如付款记录）会按法定年期保存，不会超过法定年期。

保安与存放地点

资料在传输和储存时均加密，并在资料库层面限制存取，一个账户无法读取另一个账户的资料。资料存放于亚太区。例外是我们寄出的邮件：你的电邮地址和邮件内容会经过电邮服务商，而该服务商的记录存放在美国。

如果发生影响到你的资料外泄事故，我们会主动通知，不会等你问。