隱私權政策

1. 我們是誰、這是什麼網站

「英語學習護照 / Learning Passport」（以下稱「本網站」，由 rollitinno 營運）是一個免費的英語自學工具，提供每日學習節奏、單字複習、內容跟讀、寫作練習等功能。前端網頁託管於 Google Firebase Hosting，內建教材由我們自架的後端（Cloudflare Workers ＋ D1 資料庫）提供。我們（經營者）不設一般帳號系統、不放廣告、不裝第三方流量分析追蹤器。

2. 匿名識別碼（不需你提供個資，僅供取用教材）

你第一次開啟本網站時，系統會透過 Firebase 匿名登入自動產生一組隨機的匿名識別碼。它：

• 不需要你提供電子郵件、姓名、電話等個人資料，本身也不含這類可辨識身分的資訊（但如同一般網路服務，伺服器連線過程仍會處理 IP 等技術資訊，見第 4 節）。
• 只用來讓你的瀏覽器向伺服器取得內建教材（確認是一般使用者、並限制每組識別碼每日最多 30 次，避免教材被大量盜抓）。載入教材時另外還會做一次背景的人機驗證，細節見第 4 節。
• 不用來儲存你的學習資料——你的進度不會被送到伺服器（見下一節）。
• 存放在你的瀏覽器中；清除瀏覽器資料它就消失，之後會拿到一組新的。

3. 只留在你裝置、不會上傳的資料

以下資料只儲存在你瀏覽器的本機儲存空間（localStorage / sessionStorage），不會傳送給我們，也不會存到伺服器：

• 學習進度：每日完成紀錄、連續天數、單字複習進度、測驗成績、學習動機、英文日記草稿。
• 你建立的內容：自訂單字包、匯入的逐字稿與文章、AI 生成的教材。
• API 金鑰：若你使用 AI 功能，你輸入的金鑰只暫存在「本分頁的本次瀏覽」（sessionStorage），關閉分頁即自動清除，且僅由你的瀏覽器直接送往 AI 服務商官方 API，我們無法取得。

因為只在本機：清除瀏覽器資料、換裝置或換瀏覽器，資料不會自動跟過去。請使用站內「資料備份與搬家」功能自行匯出備份檔；備份檔不含 AI 金鑰。（未來若推出登入功能才會提供雲端備份與跨裝置同步，屆時會另行說明並徵得同意。）

4. 會離開你裝置的資料（第三方服務）

• 內建教材載入：開啟網站時，你的瀏覽器會帶著上述匿名識別碼向我們的後端（Cloudflare Workers）請求內建教材（單字、文章等）。此請求不含你的學習紀錄。
• 人機驗證（Cloudflare Turnstile）：每次載入內建教材時，你的瀏覽器會先向 Cloudflare Turnstile 取得一組一次性憑證，用來確認發出請求的是真正的本網站頁面、而不是自動化程式。判斷過程中 Cloudflare 會取得你的 IP 位址與瀏覽器的技術訊號。大多數情況下這在背景完成，你不會看到任何東西；只有在需要你動手確認時，畫面才會出現一個驗證方塊。它不需要你辨識圖片，也不會取得你的學習資料。
• 請求頻率記錄：為了擋掉大量抓取，我們的後端在收到教材請求時，會在資料庫暫存「發出請求的 IP 位址＋當下的分鐘」以計算單位時間內的次數，以及「匿名識別碼＋日期」以計算每日次數。IP 記錄只用於這個計數，過期的記錄由系統在後續請求時陸續清除，不與你的學習內容或身分連結。
• AI 生成與批改：只有在你主動使用 AI 功能時，當下相關內容才會由你的瀏覽器直接送往你選擇的服務商產生結果——你貼上的逐字稿、作文、單字、對話，以及（在小孩模式下）孩子輸入的寫作與日記內容，都可能包含在內。服務商為 Google、 OpenAI、 Anthropic。不使用 AI 就不會有任何內容送往這些服務商。
• AI 自然語音朗讀：選用 AI 語音時，要朗讀的文字會傳給支援語音合成的服務商（Google 或 OpenAI）；Anthropic 不提供語音合成，此時改用瀏覽器內建語音。
• 語音辨識（口說自我檢查）：使用瀏覽器內建的語音辨識時，部分瀏覽器（如 Chrome）會將你的語音送至瀏覽器供應商的伺服器處理。不想使用可以不按 🎤 按鈕，不影響其他功能。
• YouTube 內嵌影片：開啟含 YouTube 影片的內容時，YouTube（Google）可能依其政策設定 cookie 並蒐集觀看資料。
• 基礎設施供應商：Google Firebase（網頁託管、匿名識別，程式庫由 Google gstatic.com 載入）與 Cloudflare（教材 API）在提供服務過程中，可能依其標準運作處理連線資訊（如 IP 位址）。我們不將這些與你的學習內容或身分連結。

5. 麥克風與錄音

「跟讀錄音」功能需要你授權麥克風。錄音只在你的瀏覽器記憶體中處理與播放，不會上傳到任何地方，重新整理頁面後即消失。你可以隨時在瀏覽器設定中收回麥克風權限。

6. 兒童與家長

本網站的「小孩」模式設計給兒童在家長陪同或指導下使用。我們不設社群功能、不公開任何使用者內容，也不在伺服器保存孩子的學習紀錄——所有學習資料只留在裝置本機。

請家長特別注意：AI 功能一經開啟，孩子輸入並送出的內容（例如寫作、英文日記）會直接傳給你所選擇的 AI 服務商（Google／OpenAI／Anthropic）處理，適用各服務商自己的隱私權政策。AI 金鑰的設定與保管、以及是否讓孩子使用 AI 功能，建議一律由家長操作與決定。若不設定金鑰，本網站不會有任何內容送往 AI 服務商。

7. Cookie 與追蹤

本網站自身不使用 cookie、不埋設任何分析或廣告追蹤程式。可能設定 cookie 或類似技術的有兩處，都在第 4 節說明過：你主動開啟的 YouTube 內嵌影片，以及載入教材時的人機驗證（Cloudflare Turnstile 可能為了判斷是否為自動化程式而使用必要的技術性儲存，它不用於廣告或跨站追蹤）。

8. 資料安全與你的控制權

• 你的學習資料存在哪裡、要不要備份、要不要刪除，完全由你控制。清除瀏覽器的網站資料即可刪除全部學習紀錄與金鑰，並清除匿名識別碼。
• 我們不持有你的學習內容，匿名識別碼也連不到你的身分，因此不存在「向我們申請調閱、更正或刪除個人學習資料」的需要。

9. 政策變更

若本政策有重大變更（例如未來加入帳號同步功能），我們會更新本頁並標示新的更新日期。變更後繼續使用本網站即表示你了解更新後的內容。另請參閱 服務條款。

10. 聯絡方式

對本政策有任何疑問，歡迎來信：[email protected]。