隱私政策
01我們是誰
Mossglen 把網頁和 YouTube 影片變成為你校準過的讀物，由三部分組成：Chrome 擴充功能（ID cofjpdekcclaniimffbbkonekpijpbdc）、官方網站 mossglen.app、介面服務 api.mossglen.app。本政策涵蓋這三者，無論你是登入使用還是以訪客身分使用。
Mossglen 由獨立開發者 iafine 營運，就本文所述的一切擔任資料控管者。任何隱私問題，或要行使第 12 節中的權利，請寫信到 support@mossglen.app。
02一眼看完
| 問題 | 回答 |
|---|---|
| 你們賣我的資料嗎？ | 不賣。任何人、任何價格都不賣。 |
| 會拿我的資料做廣告嗎？ | 不會。我們不投廣告，也不提供資料給任何廣告聯播網。 |
| 會記錄我瀏覽的每個網頁嗎？ | 不會。只有你在某個頁面上喚起之後，擴充功能才讀取該頁。 |
| 一定要註冊嗎？ | 不必。訪客模式下，單字本與收藏文章只留在你的裝置上。 |
| 資料存在哪？ | Cloudflare D1（SQLite），位於 Cloudflare 的全球網路。 |
| 可以刪除嗎？ | 可以。寫信到 support@mossglen.app，我們會在 30 天內完成刪除。 |
| 你們看得到我的密碼嗎？ | 看不到。密碼在你自己的裝置上換算成驗證值，明文永不出網。 |
| 你們看得到我的卡號嗎？ | 看不到。付款全程由 Creem 處理。 |
03我們收集什麼，為什麼收
以下是我們收集的全部類別，每一條都寫明是什麼資料、為什麼需要。未列出的，我們不收集。
帳戶資訊
收什麼：你的電子郵件地址、一個密碼驗證值、若你使用 Google 登入則還有你的 Google 帳戶識別碼，以及帳戶建立時間。
為什麼：建立並保護你的帳戶、為你登入、就帳戶事宜與你聯絡。
學習檔案與新手引導的回答
收什麼：你的目標語言、介面語言、每日學習分鐘目標、興趣主題、你填寫的學習動機與目標時程、你選擇的朗讀語音與語速，以及你的訂閱狀態。
為什麼：為你挑選難度合適、主題對味的材料，用你選的語音朗讀，並依你的方案開放權益。
能力估計
收什麼：你的詞彙能力估計與篇章能力估計、估算的詞彙量、信賴度、已確認級別，以及這些數值的帶日期變更歷史與每次變化的原因。
為什麼：這是產品的核心：它決定你下一篇該讀什麼，也用來向你呈現成長軌跡。
你帶進來的閱讀材料
收什麼：你在閱讀視圖中開啟的每篇文章或影片——標題、擷取出的正文、來源網址、語種、字數、估算難度，影片還包括字幕分段與時間軸。我們也會儲存由這段文字產生的內容：測驗題、全文翻譯、句子拆解。
為什麼：讓閱讀視圖、翻譯、測驗與複習功能可用，並讓你重開同一篇文章時不必重跑一次 AI。
閱讀記錄與作答
收什麼：每篇文章的閱讀速度、理解正確率、你查詢單字的次數、閱讀時長、你選擇的答案，以及由此產生的能力估計變化量。
為什麼：回饋給能力模型，並向你呈現你自己的歷史。
單字與複習歷史
收什麼：你加入單字本的每個字——字形、語種、音標、母語釋義、例句、你遇到它的那句原文、附在它上面的 AI 筆記、來自哪篇文章——以及它的間隔重複狀態（複習次數、間隔、穩定度、難度、上次複習時間、下次到期時間）和你給出的每一次複習評分。
為什麼：執行複習排程，並在你真正遇到這個字的語境中呈現它。
Pip 對話與你的學習者模型
收什麼：你與 Pip 的每一則訊息，包括它關聯哪篇文章、附帶了哪段上下文，以及由你的活動提煉出的學習者模型。該模型可能包含你薄弱的詞彙領域、你卡住的語法結構及其證據、關於你閱讀／聽力／寫作的觀察、關於你學習動機的記錄、你表現出的興趣主題，以及你對它關於你的判斷所做的更正。這個模型帶版本歷史。
為什麼：讓 Pip 帶著對你的記憶回答而不是每次從零開始，也讓你能看到並更正系統對你的認知。
行為記錄
收什麼：每次查詢單字（字、語種、所在文章、是否收進單字本、時間）；工作階段事件（類型、文章、時長，以及一小段結構化附加資訊）；以及為你發起的每次 AI 呼叫的記錄（出口、供應商、模型、用途、耗時、成功或失敗）。AI 呼叫記錄既不含提示詞也不含回傳內容。
為什麼：支撐你的統計與連續天數、排查故障、識別濫用。
用量計數
收什麼：你每天用掉了多少次全文翻譯、多少次 Pip 問答。
為什麼：執行價格頁上公布的方案額度。
帳務資訊
收什麼：若你訂閱：你在 Creem 的訂閱 ID、客戶 ID、商品 ID、計費週期、訂閱狀態、當前週期起訖時間、取消時間。我們還會儲存 Creem 傳來的原始 webhook 資料、結帳工作階段識別碼，以及若你申請退款，你填寫的理由和一份用量快照（購買時間、已過天數、已用翻譯次數、已用 Pip 問答數、AI 呼叫數、已存單字數、已讀文章數）。
為什麼：交付你付費購買的權益、處理取消與退款、保留法律要求我們保留的會計記錄。
意見回饋與支援
收什麼：你送出意見回饋時：你的電子郵件、回饋類型與內容、你從哪個頁面送出、來源頁、瀏覽器 User-Agent、介面語言與地區設定、時區、可視區域尺寸、IP 位址，以及由 IP 推斷的國家。
為什麼：重現你回報的問題並回覆你。如果你不希望附帶這些技術上下文，可以不用產品內的表單，直接寫信到 support@mossglen.app。
濫用防護
收什麼：你的 IP 位址，與一個請求類別和日期一起，作為一個計數器。
為什麼：做請求速率限制，避免單一使用者耗盡共用資源。這條同時適用於訪客與登入使用者，也是我們唯一會處理沒有帳戶的人的 IP 的場景。
04只留在你裝置上的資料
擴充功能把以下內容存在本機的瀏覽器儲存空間裡，從不傳輸到我們的伺服器：
- 你的查詢快取。查過的字第二次完全不需要連網。
- 你的閱讀偏好與介面設定。
- 你的登入權杖。
- 訪客模式下，你的全部單字本（上限 500 個字）與收藏文章（上限 20 篇）。這些資料一個位元組都不會到我們的伺服器；你之後若建立帳戶，可以自行選擇是否上傳。
擴充功能申請 unlimitedStorage 權限只有一個目的：不讓瀏覽器清理掉這份本機快取。
05我們不收集什麼
明確說清楚，Mossglen 不會：
- 記錄你瀏覽過的網頁。沒有任何背景歷史採集，內容腳本在你喚起之前什麼都不做。
- 讀取你未喚起過的頁面的內容。
- 記錄按鍵、滑鼠軌跡或表單輸入。
- 接觸你的密碼、你的 Google 密碼或你的卡號。
- 使用追蹤 cookie 或像素，也不嵌入任何第三方分析或廣告 SDK。
- 收集精確位置、聯絡人、健康資料、金融帳戶或生物特徵。
- 為「教你一門語言」之外的任何目的為你建立剖析檔。
06處理的法律依據
如果你在歐洲經濟區或英國，我們依據 GDPR 的以下條款處理資料：
| 目的 | 法律依據 |
|---|---|
| 營運你的帳戶；提供閱讀、單字、複習、翻譯、朗讀與 Pip；計費 | 履行契約，第 6(1)(b) 條 |
| 速率限制、防詐與防濫用、服務安全 | 正當利益，第 6(1)(f) 條 |
| 保留會計與稅務記錄 | 法律義務，第 6(1)(c) 條 |
| 回覆你的支援請求 | 履行契約，或正當利益 |
| 未來引入並明確標註為選用的處理 | 同意，第 6(1)(a) 條，可隨時撤回 |
07擴充功能為什麼要這些權限
Chrome 會在安裝時顯示權限清單，逐條說明用途：
| 權限 | 用途 |
|---|---|
| storage、unlimitedStorage | 在你裝置上保存偏好、登入權杖、訪客單字本與查詢快取 |
| tabs | 讀取目前索引標籤的網址與標題，以便為該頁開啟閱讀視圖 |
| identity | 僅用於 Google 登入，別無他用 |
| alarms | 排定你的複習提醒 |
| declarativeNetRequest | 兩套固定規則：嵌入式 YouTube 播放需要的 Referer 標頭，以及微軟朗讀介面需要的 User-Agent。沒有任何規則會檢查、重新導向或封鎖你的日常瀏覽 |
| 全站內容腳本 | 放置喚起入口與點字互動。在你為該頁喚起 Mossglen 之前，它是靜默的 |
| 存取我們的介面網域 | 同步你的學習資料 |
| 存取特定媒體網站與 YouTube | 在你開啟或搜尋這些來源的材料時取回正文與字幕 |
09跨境傳輸
Mossglen 運行在 Cloudflare 的全球網路上，因此你的資料可能在你所在國家之外被處理，包括美國。我們的 AI、語音、翻譯與付款服務商同樣可能在你所在國家之外處理資料。當我們把個人資料傳出歐洲經濟區或英國時，依據歐盟執委會的標準契約條款或其他合法傳輸機制。
10我們保存多久
| 資料 | 保留期 |
|---|---|
| 帳戶、學習檔案、能力估計、單字本、閱讀記錄、Pip 歷史、學習者模型 | 帳戶存續期間保留；收到刪除請求後 30 天內刪除 |
| 行為記錄：查詢單字、工作階段事件、AI 呼叫記錄 | 180 天，之後滾動刪除 |
| 速率限制計數器，其中包含你的 IP 位址 | 7 天 |
| 登入接力碼 | 數分鐘；一經使用或過期即清除 |
| 意見回饋內容 | 24 個月 |
| 帳務記錄、發票、訂閱與退款歷史 | 依稅務與會計法律要求的期限保留，最長 7 年，即使帳戶已註銷。這是我們無法因請求而放棄的法定義務 |
| 共用的文章正文與產生的學習材料 | 作為學習材料保留；你與之的個人關聯隨帳戶一起刪除 |
| Cloudflare 側的伺服器請求記錄 | 3 天 |
11安全
你的密碼明文永不離開你的裝置，只有衍生出的驗證值會送出，而我們只保存它加鹽加胡椒後的雜湊。擴充功能、官方網站與介面之間的流量經 TLS 加密。生產資料庫的存取權限僅限營運者本人。工作階段權杖是短時效的，一旦被拒絕就從你的瀏覽器清除。
沒有系統是絕對安全的。若我們發現涉及你個人資料的安全事件，將在無不當延遲的情況下通知受影響使用者及所需監理機關；在 GDPR 要求的情形下，不遲於我們知悉後 72 小時。
12你的權利，以及如何行使
無論你是誰、住在哪裡，你都可以要求我們：
- 讓你存取我們持有的關於你的資料副本。
- 以機器可讀的格式把它交給你。
- 更正任何不準確之處，包括學習者模型對你的判斷。
- 刪除你的帳戶及與之關聯的資料。
- 限制或反對處理，包括基於正當利益的處理。
- 在我們依據同意處理的場景中撤回同意，且不影響撤回前已發生的處理。
請用你帳戶的電子郵件地址寫信到 support@mossglen.app。我們會在 7 天內確認，並在 30 天內完成。此項不收費，我們也絕不會因為你提出請求而限制你使用產品。
你也可以完全不聯絡我們就減少我們持有的資料：以訪客身分使用，資料一個位元組都不出你的裝置；或關閉雲端功能，只保留本機骨架——乾淨閱讀視圖、點字查詢、語音朗讀。
若你在歐洲經濟區或英國，你可以向當地資料保護機關申訴。若你在加利福尼亞州，你享有知情、刪除、更正以及拒絕出售或共用的權利；依 CCPA 與 CPRA 的定義，我們既不出售也不共用個人資訊，也不為取得資料提供任何財務誘因。
13兒童
Mossglen 不面向 13 歲以下兒童，在歐洲經濟區不面向 16 歲以下的任何人，我們也不會在知情的情況下收集他們的資料。若你認為有兒童建立了帳戶，請寫信到 support@mossglen.app，我們會刪除它。
14Chrome 線上應用程式商店有限使用要求
我們對從 Google API 收到的資訊，以及透過 Chrome 擴充功能收集的全部資料的使用，均遵守 Chrome 線上應用程式商店使用者資料政策，包括其中的有限使用要求。具體而言：
- 我們收集與使用你的資料，僅為提供和改進本政策所述的、面向使用者的功能。
- 除第 8 節列出的服務商、法律要求的情形，或事先公告的併購之外，我們不向任何人移轉你的資料。
- 我們不出售你的資料，也不將其用於廣告、再行銷、個人化廣告或信貸與放款決策。
- 我們不允許任何人閱讀你的資料，除以下情形：為處理你本人發起的支援請求並取得你明確同意、為安全所必需或為遵守法律所必需、或資料已經彙總並去識別化。
15本政策的變更
若本政策變更，我們會更新頂部的日期。對於實質影響「我們收什麼、拿它做什麼、誰會收到」的變更，我們會在生效前透過產品內提示或電子郵件通知你。
16聯絡我們
隱私問題、資料請求，或本文中的任何事項，請寫信到 support@mossglen.app。