私隱說明

收集哪些資料

• 電郵地址 —— 用來登入、寄出確認信，以及在你忘記密碼時寄出重設連結。另外會記下這個地址有沒有確認過（即有沒有按過確認信裏的連結）。
• 密碼（只在你用電郵和密碼註冊時）—— 只以無法還原的形式儲存，用來在登入時核對，任何人都看不到你輸入的密碼本身。
• 帳號類別 —— 記下你的帳號是不是早鳥帳號。早鳥帳號按使用條款永久免費，所以要記住是哪些帳號。
• Google 帳戶識別碼（只在你選擇「使用 Google 帳戶登入」時）—— Google 核實你的身份之後，會把你的電郵地址和一個代表這個 Google 帳戶的識別碼交給這個工具，用來在你下次登入時認出是同一個人。只會取得這兩樣：不會取得你的姓名、頭像、聯絡人或其他 Google 資料，也不會得到你的 Google 密碼。
• 家長稱呼 —— 現在註冊時不再詢問。以前填過的仍然保存，只在管理介面顯示。
• 小朋友的檔案名稱 —— 只用於分辨不同檔案。建議使用暱稱，不必填寫真實姓名，這個工具的任何功能都不需要知道小朋友的真名。
• 學習進度 —— 你按下「認得」的字，以及按下的時間。這是這個工具唯一的核心資料。
• 你送出的回報 —— 在字卡按「回報讀音有錯」時，會記下是哪個字，以及卡面當時標的粵拼和例詞；在「家長」面板寫的意見，會記下你寫的內容；畫面出錯時按「回報這個問題」，會記下出錯的頁面路徑、錯誤訊息和瀏覽器類型。登入後送出的回報會連同你的帳號一起記下，方便回覆；未登入時可以自己決定留不留回覆電郵。這些全部要你按了才會送出，不會自動上報。
• 登入與註冊記錄 —— 登入失敗時、註冊時、申請重設密碼時、要求寄出確認信或更改電郵時、使用已經失效的連結時，以及未登入送出回報時，會暫時記下來源 IP；登入失敗時會連同當時輸入的電郵一起記下。這些記錄用來阻擋自動化的密碼嘗試、大量開帳號、濫發郵件和濫發回報，會在 2 小時內自動刪除。
• 伺服器存取記錄 —— 每個請求的時間、網址、來源 IP 和瀏覽器類型，只用來排查故障和阻擋濫用。記錄裏沒有帳號資料，也不會記下重設密碼、確認電郵連結或 Google 登入過程裏的一次性代碼。記錄只保留有限的數量，舊的會自動刪除。

不會收集：電話號碼、地址、生日、性別、照片、錄音、位置資訊。也沒有安裝任何第三方的廣告或行為分析工具；唯一的統計是下面「不記名計數」所寫的那幾個數字。

不需要麥克風，也不會錄小朋友的聲音。這個工具沒有語音辨識，不會判斷小朋友讀得對不對 —— 那一下是由你按「認得」決定的。字卡的發音是預先製作好的音檔，播放時只是讀取這些檔案，不會把任何聲音送到伺服器或第三方。

小朋友的資料

帳號由家長開設和管理，小朋友不需要、也不能自己註冊。關於小朋友，這個工具只儲存兩樣：檔案名稱（建議用暱稱），和家長確認過的字。沒有年齡、學校、照片或聲音，也不會向小朋友展示廣告或要求他們填寫任何資料。

Cookie 與瀏覽器儲存

• 登入 cookie —— 登入之後瀏覽器會存一個 cookie，用來保持登入狀態，有效期 180 日，持續使用會自動續期，登出時即時刪除。它只會傳送給這個網站。
• Google 登入過程中的 cookie —— 只在你按「使用 Google 帳戶登入」時才有：瀏覽器會暫存一個 cookie，用來核對從 Google 回來的確實是你剛才發起的那一次登入。它在 10 分鐘內失效，登入完成後即時刪除。
• 沒有其他 cookie —— 沒有廣告 cookie，也沒有追蹤 cookie。
• 這部裝置上的設定 —— 字卡設定（是否顯示圖片和粵拼等）、上次看到哪一張卡、幾個提示是否已顯示過的記號，以及試玩時的進度，只儲存在這部裝置的瀏覽器裏，不會上傳。

不記名計數

為了知道這個工具是從哪裏被人知道的，伺服器會數四件事：打開首頁或其他公開頁面、進入試玩、試玩時第一次按「認得」、完成註冊。每發生一次，只是在「日期、來源、哪一件事」這一格的數字上加一。

• 計數本身不帶 IP 位址，不設 cookie，不產生任何識別碼，也不保留逐次的記錄。這些數字無法對應到任何人或任何裝置，也不會和你的帳號連起來。（伺服器的存取記錄是另一回事，見上面「收集哪些資料」。）
• 來源 —— 指的是連結上附帶的來源標記（例如由「分享給其他家長」按鈕發出的連結，會標明是分享而來）。連結沒有標記、而你是從搜尋結果點進來的話，只會記下是哪一個搜尋引擎，不會記下你搜尋的字詞，也不會記下來源網址。這個標記，以及「今天已經數過」的記號，只存在你這部裝置的瀏覽器裏。
• 全程不經任何第三方的統計服務，數字只存放在下面所說的同一部伺服器上。

資料存放在哪裏

全部資料存放在我自己租用的一部伺服器上，伺服器位於香港。不會出售、不會交換、不會用於廣告，也不會用來分析個別用戶的行為。除了下面列出的技術服務之外，不會傳送給任何第三方。

• 主機服務商 —— 伺服器和它的每日備份，由一間雲端主機服務商在香港的機房託管。
• 電郵寄送服務 —— 寄出確認信、確認碼和重設密碼郵件時，你的電郵地址會經過一間郵件寄送服務商。只會在註冊、你要求重寄確認信、更改電郵、設定或重設密碼，或要求寄確認碼時發生。
• Google —— 只有在你自己按「使用 Google 帳戶登入」時才會接觸到它：你的瀏覽器會前往 Google 的登入頁，由 Google 核實身份。這個工具不會把你的學習記錄、小朋友的檔案或任何其他資料傳送給 Google。用電郵和密碼登入的話，全程不會經過 Google。
• Stripe —— 只有在你自己打開付款頁並付款時才會接觸到它。付款資料由它處理，這個工具不會收到你的卡號，也不會把帳號資料傳送給它。

誰看得到

管理介面顯示的帳號資料只有：電郵地址、家長稱呼、註冊時間、建立了多少個檔案、確認了多少個字、最後使用時間。看不到小朋友的檔案名稱，也看不到逐個字的記錄。除此之外，還會顯示上面「不記名計數」按來源加總的數字，以及你送出過的回報（連同送出時登入的帳號電郵，或你自己留下的回覆電郵）。

怎樣刪除

• 刪除小朋友檔案 —— 在「家長」面板裏可以自己刪除。檔案和它全部的學習記錄會一併真正刪除，不保留副本。
• 刪除整個帳號 —— 在「家長」面板的「小心」一節可以自己刪除，需要輸入帳號密碼確認（以 Google 登入而未設定密碼的帳號，改為輸入寄到帳號電郵的確認碼）。帳號、所有小朋友檔案、學習記錄和你登入後送出過的回報會一併真正刪除，不保留副本。
• 未登入時送出的回報 —— 沒有連着任何帳號，所以無法自己刪除。想刪除的話，請寄信到下面的地址。

另外請注意：為了防止資料意外遺失，資料每日會做備份，所以刪除之後，資料仍會在備份裏留存一段時間，隨備份輪替才一併消失：

• 每日備份最長保留 30 日。其中一份存放在伺服器以外的地方，由我本人保管。
• 每次更新程式之前另留一份副本，只保留最近幾份，舊的會被新的取代。

你的權利

根據香港《個人資料（私隱）條例》，你有權查閱和改正自己的個人資料。大部分你可以自己做：在「家長」面板可以更改電郵、改小朋友的名字、匯出全部學習記錄，以及刪除檔案或整個帳號。

做不到的，或者想知道這裏存了你甚麼資料，請寄信到下面的地址，我會在 40 日內回覆。

試玩模式

未註冊直接試玩時，進度只儲存在你這部裝置的瀏覽器裏，不會上傳到伺服器（上面「不記名計數」只知道有人按過第一次，不知道按的是哪個字）。清除瀏覽器資料或換一部裝置就會消失。註冊之後，這些進度會一次過轉入你的帳號。

有問題

任何關於個人資料的查詢、更正或刪除要求，請寄到 hi@latentyonder.com。