隱私權政策

1. 適用範圍及處理主體

本政策說明本應用程式及 Genyoo 就本應用程式提供的伺服器功能中資訊的處理方式。資訊處理主體為 Genyoo。

本應用程式以年滿18歲的人士為對象，不具備蒐集出生日期或建立兒童、青少年使用者類別的功能。

本應用程式主要採用裝置內儲存設計。但 AI 聊天、批改、說明、測驗／課程產生、計費、獎勵廣告等部分功能，會在提供功能所必需的範圍內，將資訊傳送至本服務伺服器或外部服務進行處理。

2. 儲存在裝置內的資訊

為維持學習體驗的連續性，本應用程式可能會在裝置內儲存以下資訊：

• 應用程式設定
• 會話內容
• 學習檔案
• 學習進度
• 測驗／課程紀錄
• 片語簿
• 匿名工作階段識別碼及認證資訊
• 用於顯示的 Prime 契約狀態及邀請通行證狀態快取
• 確認獎勵廣告使用額度所需的狀態
• 故障調查所需的請求識別碼、追蹤資訊及其他技術資訊
• 提供本應用程式功能所需的其他資訊

這些資訊主要儲存在本應用程式的裝置內資料區域。對於匿名工作階段認證資訊等需要保護的資訊，本應用程式會使用作業系統的憑證保護功能。

本應用程式本身不使用聯絡人權限或裝置位置權限。但廣告提供者可能會根據 IP 位址等推斷大致地區。

3. 匿名工作階段及伺服器處理的資訊

為了在無需註冊帳號的情況下提供本服務的伺服器功能，本應用程式使用由伺服器簽發的匿名使用者識別碼和工作階段權杖。這些資訊用於識別及認證向本服務伺服器發出的請求。

本服務伺服器可能會根據所使用的功能接收或處理以下資訊：

• 使用者輸入的內容
• 會話或學習的情境資訊
• 介面語言及學習語言
• 文法檔案
• 學習紀錄或進度相關資訊
• 所使用的 AI 功能類型
• 匿名使用者識別碼及工作階段認證資訊
• 確認 Prime 使用權、商品、購買狀態、使用量或可用額度所需的資訊
• 兌換邀請碼及確認邀請通行證是否可用所需的資訊
• 使用者開始資料移轉時的會話、片語、學習狀態、設定、用於核對移轉碼的不可逆值、移轉狀態、期限、資料容量及內容完整性校驗值
• 顯示獎勵廣告、伺服器驗證、授予使用額度所需的廣告單元、匿名使用者識別碼、處理識別碼及從廣告提供者收到的驗證資訊
• IP 位址、請求時間、請求目標、回應狀態、處理時間、requestId、traceId、AI 處理量、錯誤分類及其他通訊和營運資訊

伺服器將 Prime 使用權、邀請通行證、使用量、可用額度及其他伺服器端狀態與匿名使用者識別碼相關聯進行管理。傳送的資訊會因所用功能、輸入內容、應用程式狀態及使用者選擇而異。

當使用者在舊裝置上明確開始資料移轉時，本應用程式會將包含會話、片語、學習狀態及設定的壓縮移轉資料，暫時儲存至位於東京區域的非公開 Google Cloud Storage。移轉資料直接與新裝置進行傳送和接收；本服務伺服器負責管理移轉狀態、期限、目標檔案、容量、內容完整性校驗值及其與匿名使用者識別碼的對應關係。移轉碼原文、工作階段權杖原文及學習內容不會儲存在 Firestore 中。資料移轉並非透過 Google、Apple 或電子郵件進行的帳號連結。

4. 使用目的及處理依據

Genyoo 為以下目的使用所處理的資訊：

• 提供學習、會話練習、片語簿及測驗／課程功能
• 根據使用者學習狀態調整顯示及回覆
• 產生 AI 回覆、批改、說明及學習題目
• 認證匿名工作階段及防止不當使用
• 購買和回復 Prime、確認使用權及提供功能
• 兌換邀請通行證、管理使用上限、失效及提供功能
• 顯示獎勵廣告、確認完成、防止不當使用及授予聊天使用額度
• 儲存應用程式設定、進度及紀錄
• 執行使用者明確開始的從舊裝置到新裝置的一次性資料移轉
• 故障調查、品質改善、服務穩定營運及安全保障
• 處理諮詢
• 履行法律義務及行使或保護權利

如適用法律要求說明處理的法律依據，Genyoo 會根據處理內容，以履行提供服務所需的契約、使用者同意、防止不當使用及保障安全和改善服務的合法利益，或履行法律義務作為依據。對於基於同意的處理，使用者可以撤回同意；撤回不會影響撤回前處理行為的合法性。

5. 外部 AI 服務的使用

本服務伺服器使用 Amazon Bedrock 產生 AI 回覆、批改、說明及題目等。AI 處理在美國西部（奧勒岡）區域進行，本服務伺服器會傳送必要的輸入內容及學習情境。

Genyoo 不會為了訓練 AI 模型或改善基礎模型，而向 Amazon Bedrock 或模型提供者提供使用者輸入或 AI 輸出。根據 Amazon Bedrock 目前規格，一般推論處理中的輸入及輸出不會與模型提供者共享，也不會用於訓練基礎模型。但 AWS 可能會為了保障服務安全、偵測不當使用、遵守法律或 AWS 服務規格規定的其他目的，進行自動處理或在必要範圍內予以保留。

Genyoo 未在正式環境的美國西部（奧勒岡）區域啟用 Amazon Bedrock 的模型呼叫日誌。因此，透過此功能產生的輸入及輸出不會儲存到 Genyoo 的 Amazon CloudWatch Logs 或 Amazon S3。

本服務的一般伺服器營運日誌不會記錄使用者輸入或 AI 輸出的全文。但為了服務穩定營運、故障調查、防止不當使用及安全保障，可能會記錄請求識別、處理狀態、處理時間、使用量、錯誤分類等技術資訊。

所使用的 AI 模型可能會視需要變更。如外部 AI 服務、處理地區、傳送的資訊或其處理方式發生重大變更，Genyoo 將更新本政策，並在必要時通知使用者。

6. Prime 與計費資訊

為取得 Prime 商品資訊、購買、回復購買及確認使用權，本應用程式使用 RevenueCat 以及 Apple App Store 或 Google Play 的計費功能。

本應用程式將匿名使用者識別碼用作 RevenueCat 的應用程式使用者識別碼。RevenueCat 可能會處理匿名使用者識別碼、裝置、作業系統及應用程式相關技術資訊、應用程式商店收據或購買權杖、商品資訊、Prime 購買、回復購買及契約狀態，以及確認使用權所需的其他資訊。

本服務伺服器會將 RevenueCat 確認的購買狀態與匿名使用者識別碼相關聯，以判斷可用功能。本應用程式不儲存信用卡號等付款方式資訊。

7. 獎勵廣告與隱私設定

本應用程式使用 Google AdMob 提供用於少量體驗 AI 聊天的獎勵廣告。為載入、顯示、投放及衡量廣告、防止不當使用並進行伺服器驗證，廣告 SDK 及 Google 可能會根據使用者同意狀態、裝置設定、Google 條件及本應用程式設定，處理裝置資訊、應用程式資訊、廣告識別碼、IP 位址、大致地區、廣告顯示及操作資訊以及其他必要資訊。

本服務伺服器不會僅憑應用程式內的觀看完成通知授予使用額度，而會先驗證來自 AdMob 的伺服器驗證資訊，再向匿名使用者識別碼授予聊天使用額度。

Genyoo 不會以金錢為對價出售使用者個人資訊。但向 Google 傳送廣告識別碼等資訊，可能依適用地區法律構成「共享」或定向廣告。符合條件的使用者可以透過所顯示的同意頁面或本應用程式的廣告隱私設定，作出可用選擇或撤回同意。

8. 邀請通行證

使用邀請通行證時，本服務伺服器會儲存根據邀請碼產生的不可逆核對值、發放時間、有效期間、AI 使用上限及已使用次數、失效時間，並根據邀請通行證類型儲存兌換時間、可兌換次數、兌換條件及兌換所對應的匿名使用者識別碼。伺服器不會儲存邀請碼原文。

這些資訊用於按照發放條件管理兌換次數、透過邀請通行證提供功能、判斷使用上限、防止不當使用、由管理者使通行證失效及處理諮詢。

9. 語音輸入與權限

本應用程式可能會為語音輸入功能使用裝置的麥克風權限或語音辨識權限。

語音辨識處理依照作業系統或語音辨識服務的規格及設定。作業系統或語音辨識服務進行的處理、儲存及日誌保留等，依照各服務的條件或裝置設定。

目前，本應用程式不提供在應用程式內儲存錄音檔案或將原始音訊傳送至本服務伺服器的功能。

10. 裝置內翻譯準備功能

Android 版可能會使用 ML Kit、Google Play Services、作業系統的 TranslationManager 等功能準備翻譯。

iOS 18 及以上版本可能會使用 Apple Translation 框架，為支援的語言進行翻譯準備及裝置內翻譯。在 iOS 18 以下版本、不支援的裝置或語言組合中，不顯示此翻譯功能。

必要時可能會下載、更新翻譯模型或在裝置內進行準備處理，由此可能產生資料傳輸量及占用儲存空間。

11. 外部服務及處理地區

本服務會在提供功能所必需的範圍內，使用 Google Cloud、Amazon Web Services、RevenueCat，以及 Google 和 Apple 的服務。

一般伺服器處理及資料移轉所需的暫時儲存，主要在 Google Cloud 的東京區域進行。產生 AI 回覆時使用 Amazon Bedrock，必要的輸入內容及學習資訊會在美國西部（奧勒岡）區域處理。

Prime 的購買、復原及使用狀態確認會使用 RevenueCat、Apple App Store 和 Google Play。獎勵廣告會使用 Google AdMob。上述服務提供者可能會在日本、美國或其他國家和地區處理資訊。

Genyoo 會將傳送至外部服務的資訊限定在提供功能所必需的範圍內，並依照適用法律，採取契約約束、存取限制及其他必要的安全管理措施。

12. 保存期間與刪除

裝置內資訊會在使用者使用本應用程式功能期間或使用者刪除前予以保存。解除安裝應用程式、作業系統備份或裝置回復等情況下的資料處理，依照作業系統規格及使用者裝置設定。

與匿名使用者識別碼相關聯的伺服器端狀態，會在提供服務所必需的期間或使用者執行「刪除服務資料」前予以保存。當因本服務終止或其他原因無需繼續保存時，除法律、防止不當使用、行使或保護權利所需的資訊外，將予以刪除或匿名化。

本服務一般的伺服器營運日誌原則上自記錄之日起保存30天。如為處理安全事件、不當使用、法律義務或爭議所必需，會限定對象並在必要期間內保存。

諮詢時收到的電子郵件地址、諮詢內容、裝置、作業系統及應用程式資訊、錯誤內容、requestId、traceId 等，原則上在諮詢處理結束後保存1年。但為履行法律義務或處理爭議所必需時，將在必要期間內保存。

資料移轉暫存資料的契約保存上限為：自簽發移轉碼至輸入代碼為30分鐘；正確代碼被接受後再增加30分鐘。移轉成功、期限屆滿、取消、達到代碼輸入次數上限或完整性不一致時，會刪除資料。如刪除失敗將重試；為防止明確刪除遺漏，另設定自建立起1天後自動刪除。移轉確定前不會刪除舊裝置資料，確定後會將舊裝置回復為初始狀態。資料移轉不會取消 Apple App Store 或 Google Play 中的 Prime 定期訂閱，也不會刪除各應用程式商店的購買紀錄。

使用者可以透過設定頁面中的「刪除服務資料」，刪除與目前匿名使用者識別碼相關聯的本服務伺服器使用狀態、裝置內儲存的本應用程式資料及匿名工作階段認證資訊。刪除後應用程式將回復初始狀態，且無法復原。

刪除服務資料時，與目前匿名使用者識別碼對應、儲存在 RevenueCat 中的客戶紀錄也屬於刪除對象。但 Apple App Store 或 Google Play 中的 Prime 定期訂閱不會被取消，各應用程式商店的購買紀錄也不會被刪除。如需終止 Prime 定期訂閱，使用者必須在刪除前或刪除後另行在各應用程式商店的訂閱管理頁面辦理程序。

與匿名使用者識別碼解除關聯後的防止不當使用紀錄、各應用程式商店管理的購買紀錄、作業系統語音辨識服務、翻譯模型、裝置備份及其他不由 Genyoo 直接管理的資訊，可能不屬於服務資料刪除對象。如收到刪除外部服務中剩餘資訊的請求，Genyoo 將依照適用法律及與提供者的契約，作出必要指示或辦理相應程序。

13. 使用者權利與選擇

在適用法律認可的範圍內，使用者可能有權就 Genyoo 處理的本人資訊，請求告知使用目的、揭露或提供副本、更正、補充、刪除、限制或停止使用、停止向第三方提供、資料可攜帶、反對處理、撤回同意或提出其他請求。

如需提出請求，請聯絡諮詢地址。為確定相關資訊並防止不正當請求，Genyoo 可能會要求提供匿名使用者識別碼、requestId、traceId、購買資訊及其他最少必要資訊，或要求驗證本人身分。如因法律允許的理由無法全部或部分滿足請求，Genyoo 將說明理由。

歐洲經濟區、英國及其他適用法律認可地區的使用者，可能有權向其居住地主管的資料保護監管機構提出申訴。居住在美國適用州的使用者，可能依照適用法律享有確認、更正、刪除資訊、資料可攜帶、選擇退出出售、共享或定向廣告，以及對請求結果提出申訴等權利。

14. 安全管理措施

Genyoo 會根據所處理資訊的性質及風險，採取包括以下內容在內的安全管理措施：

• 加密本應用程式與本服務伺服器之間的通訊
• 對匿名工作階段認證資訊使用作業系統的憑證保護功能
• 限制對伺服器、資料庫及外部服務的存取權限
• 分離機密資訊、妥善管理認證資訊並設定最小必要權限
• 限制一般營運日誌中記錄的資訊並設定保存期間
• 選擇外部受託方、訂立契約並進行必要監督
• 制定用於確認並處理故障、服務中斷或安全事件的營運程序

15. 聯絡方式及經營者資訊

資訊處理經營者：Genyoo

隱私相關諮詢地址：[email protected]

所在地及其他依法應置於本人可知狀態的事項，可透過上述諮詢地址提出請求。Genyoo 核實請求內容後，將依法及時回覆。

使用者諮詢時，Genyoo 可能會在調查及回覆所必需的範圍內處理電子郵件地址、諮詢內容、裝置資訊、作業系統版本、應用程式版本、錯誤內容、requestId、traceId 等資訊。

請勿傳送密碼、機密資訊、不必要的個人資訊、第三方個人資訊或機密資料。

16. 修訂

本政策可能會根據法律、服務內容或資訊處理方式的變化等進行修訂。如有重大變更，Genyoo 將在生效前透過應用程式內或公開頁面以易於理解的方式通知，並在適用法律要求時取得同意。