隱私權政策

誰對你的資料負責

夠用英語由在紐西蘭註冊的 Object IT Limited（NZBN 9429031476065，下稱「我們」）營運。我們遵守紐西蘭《2020 年隱私法》；在歐盟/英國《通用資料保護條例》（GDPR）適用的情形下，我們是資料控制者。

簡單說：我們不收集能識別你身分的資訊。你不用註冊，不用填名字、電話或電子信箱。

只存在你手機裡的資料

下面這些只保存在你的瀏覽器裡（本機儲存），不會傳到我們的伺服器，我們看不到：

• 學習進度：學過的句子和單字、每句聽過幾次、自測和複習紀錄、上次看到哪裡；
• 設定：是否顯示諧音、字體大小等，以及你對瀏覽統計的選擇；
• 離線快取：你打開過的頁面和聽過的錄音，存在瀏覽器裡，沒有網路時也能打開。清除瀏覽器的網站資料就會刪除。

我們收到的資料

• 回報問題（「這句有問題」）：你選的問題類型、你寫的說明、出錯的頁面和內容。為了防止濫發，我們同時保存你 IP 位址經加密雜湊處理後的結果（HMAC），不保存原始 IP 位址，也不保存瀏覽器資訊。這些紀錄保存 1 年後自動刪除。請不要在說明裡寫你的名字、電話等個人資料。
• 搜尋沒找到的詞：只按「日期、國家、詞、次數」彙總，用來補充內容，不會對應到任何人。
• 國家識別：打開首頁時，伺服器用本機的 IP 地理資料庫判斷你大概在哪個國家，然後跳到對應頁面；同樣的判斷也用來告訴瀏覽器，開啟瀏覽統計前要不要先問你（見下文）。這一步不把你的 IP 傳給別人，也不保存結果。
• 選擇國家：如果你在首頁自己選了國家，我們用一個 Cookie（gy_country）記住你選的國家代碼，比如 nz，保存 1 年，下次直接跳過去。裡面沒有別的資訊。
• 防止濫用：回報問題、記錄搜尋沒找到的詞，都按 IP 位址限制次數。IP 只在伺服器記憶體裡保留最多 1 小時，不寫進資料庫。回報問題的表單還會設定一個安全 Cookie，只用來確認表單是從本站送出的。

瀏覽統計（Google Analytics）

我們使用 Google Analytics 4 了解哪些內容有用，比如頁面瀏覽次數、點了多少次播放、用了多少次「出示給對方看」。這些統計是彙總的，我們看不到具體是誰。

我們不會把你搜尋的詞、回報問題時寫的說明或你輸入的任何文字傳給 Google；傳給 Google 的網址會去掉問號後面的部分。我們關閉了 Google 訊號和個人化廣告功能。Google 表示 Google Analytics 4 不記錄也不儲存 IP 位址。統計資料保留 14 個月。

在歐洲經濟區、英國、瑞士和加拿大，以及判斷不出你在哪個國家時，只有你在頁面底部的提示裡點了「同意」，才會載入 Google Analytics；在這之前不向 Google 傳送任何資料。在其他地區預設開啟，但如果你的瀏覽器發出「全球隱私控制」（GPC）訊號，我們當作你要求不被統計。

Google Analytics 會設定 Cookie（例如 _ga）來區分新訪客和舊訪客。你隨時可以在「我的」頁面打開或關掉統計；關掉後不再傳送，並刪除這些 Cookie。你的選擇只保存在本機。不同意也不影響使用本站。

處理資料的服務供應商

我們不出售你的資料。以下服務供應商代表我們處理資料：

• SmarterASP.NET：網站伺服器和資料庫，資料中心在美國。和大多數網站一樣，伺服器的存取紀錄可能記下 IP 位址和瀏覽器資訊，按服務供應商的規則保留。
• Cloudflare：網路加速和安全防護，會處理你的 IP 位址來傳送網頁和攔截攻擊。
• Google：瀏覽統計，見上一節。
• Microsoft Azure：句子的錄音是我們事先用 Azure 語音合成產生的音檔。播放時不會連到 Microsoft，也不傳送你的任何資料。

跨境傳輸

我們在紐西蘭，伺服器和部分服務供應商在美國。歐盟執委會認定紐西蘭提供充分的資料保護水準。資料傳到沒有充分性認定的國家時，服務供應商採用經批准的傳輸機制，例如歐盟《標準合約條款》或《歐盟—美國資料隱私框架》認證。

你的權利

本機儲存的資料由你自己控制：清除瀏覽器的網站資料就會全部刪除。我們收到的資料不含能識別你的資訊，所以通常無法找出哪一筆是你的；如果你能提供足夠的資訊（例如送出問題的時間和內容），我們會盡力處理。

• 所有人：可以請求查閱或更正你的個人資料。
• 歐盟/歐洲經濟區和英國（GDPR）：還可以請求刪除、限制或反對處理、資料可攜，並可以向當地資料保護機構投訴。
• 美國加州（CCPA/CPRA）：可以請求知悉、刪除和更正。我們不出售或「共享」你的個人資料。
• 紐西蘭：可以向隱私專員公署（Office of the Privacy Commissioner）投訴。
• 澳洲：可以向澳洲資訊專員辦公室（OAIC）投訴。

兒童

本站不是針對兒童的服務，我們不會在知情的情況下收集 13 歲以下兒童的個人資料。

本政策的變更

我們可能更新本政策，例如以後增加匿名帳號或廣告時。重大變更會在網站上提示。頁面頂部顯示最後更新日期。

語言

本政策以英文書寫。中文版是為方便閱讀提供的翻譯，兩者不一致時，以英文版為準。

聯絡我們

隱私問題或請求，請透過 Object IT 的聯絡我們頁面聯絡。