隱私權政策

1. 我們收集的資料

我們會收集以下資料：

• 家長帳號：您以 Google 登入時的電子郵件與基本個人資料；若您訂閱，還包含來自金流服務商的客戶與訂閱識別碼（我們不會接收或儲存您完整的信用卡卡號）。
• 您建立的孩子檔案：您輸入的名字或暱稱、年齡、年級、所選注音方式（拼音或注音）以及所選頭像。我們建議僅使用名字或暱稱。
• 學習活動：完成的課程、分數、連續紀錄、珍珠等進度資料，用於儲存並個人化每位孩子的學習。
• 技術資料：維持登入狀態與服務安全所需的少量 Cookie 與紀錄。我們不使用第三方廣告或跨站追蹤 Cookie。

2. 我們如何使用資料

• 提供服務——登入、儲存進度，並依孩子的年級與注音方式個人化課程。
• 處理並管理訂閱與免費試用。
• 維護服務安全並防止濫用。
• 回覆您的需求並寄送必要的服務訊息。我們並非廣告事業。

3. 兒童隱私（COPPA）

Mandarin Quest 供家長與監護人為其子女使用，並非引導兒童自行註冊。帳號由家長或監護人建立，並由其新增每位孩子的檔案。

建立孩子檔案即表示家長或監護人同意我們僅為提供學習體驗之目的，收集上述有限資料。我們不會要求兒童提供超過合理必要範圍的資料，不會對兒童投放行為廣告，也不會公開兒童的資料。

家長可隨時於家長後台或來信，檢視、修改或刪除孩子的檔案與資料。刪除孩子檔案或帳號將永久移除相關學習資料。

若您認為有兒童在未經家長參與下提供了資料，請來信 privacy@mandarin-quest.com，我們會予以刪除。

4. 資料如何分享（服務商）

我們不會出售個人資料。我們僅與營運本服務所需的服務商分享資料，並受其條款規範：

• Supabase——身分驗證與資料庫代管（儲存您的帳號，以及您建立的檔案與進度）。
• Stripe——訂閱金流處理（卡片資料由 Stripe 直接處理，我們僅取得客戶與訂閱識別碼）。
• Google——Google 登入，以及 Google Cloud（Vertex AI）用於產生課程語音（課程文字會傳送給 Google 以合成語音）。
• 應用程式內的「波波」小幫手，透過 AI 服務回答關於本應用的問題。
• 若法律要求，或為保護使用者與本服務之權利、安全，我們亦可能揭露資料。

5. Cookie

我們僅使用登入與工作階段安全所需的必要 Cookie，不使用會跨站追蹤您的廣告或分析 Cookie。

6. 資料保存

在您的帳號有效期間，我們會保存您的資料。當您刪除孩子檔案或帳號時，相關資料即會刪除；備份則於日常作業中輪替清除。

7. 您的權利與選擇

您可於家長後台或來信 privacy@mandarin-quest.com，存取、更正或刪除您的資料。

依您居住地不同，您可能享有額外權利：加州居民（CCPA/CPRA）、歐洲經濟區與英國居民（GDPR），以及麻薩諸塞州居民（Mass. Gen. Laws 第 93A 與 93H 章）可能有權存取、更正、刪除或限制個人資料之使用。我們將依適用法律處理這些請求，且不會為跨情境行為廣告而出售或「分享」個人資料。

8. 安全

我們以傳輸加密、存取控制（資料列級安全 RLS）及具公信力的基礎設施服務商來保護資料。沒有任何傳輸或儲存方式可達 100% 安全，但我們會盡力保護您的資料。

9. 國際使用者

我們位於美國並在當地處理資料。若您於美國境外使用本服務，即表示您了解您的資料將於美國處理。

10. 政策變更

我們可能不時更新本隱私權政策。我們會更新上方的「最後更新」日期；如有重大變更，將採取合理方式通知您。

11. 聯絡我們

如有問題或隱私權請求：Cedarwind——privacy@mandarin-quest.com。