隱私權政策
01我們是誰
Mossglen 把網頁和 YouTube 影片變成符合你程度的讀物，由三部分組成：Chrome 擴充功能（ID cofjpdekcclaniimffbbkonekpijpbdc）、網站 mossglen.app，以及 API 服務 api.mossglen.app。無論你是登入使用或以訪客身分使用，本政策均適用於這三部分。
Mossglen 由獨立開發者 iafine 營運，iafine 為本政策所述一切資料處理的資料控管者。如有任何隱私問題，或欲行使第 12 節所列的權利，請寄信至 support@mossglen.app。
02重點摘要
| 問題 | 回答 |
|---|---|
| 你們會出售我的資料嗎？ | 不會。無論對象是誰、價格多少，都不會出售。 |
| 會把我的資料用於廣告嗎？ | 不會。我們不投放廣告，也不向任何廣告聯播網提供資料。 |
| 會追蹤我瀏覽的每個網頁嗎？ | 不會。我們不會收到你瀏覽過的網頁清單。為了替你存過的單字加上底線，擴充功能會在你的裝置上將頁面文字與你的單字本比對。只有在你以閱讀模式開啟某個頁面時，該頁面才會傳送給我們。 |
| 一定要註冊帳號嗎？ | 不用。不註冊時，你以訪客身分使用 Mossglen，對應一個不含電子郵件地址的匿名帳號。該帳號連續 30 天未使用即會刪除。 |
| 我的資料存在哪裡？ | Cloudflare D1（SQLite），位於 Cloudflare 的全球網路。 |
| 可以要求刪除嗎？ | 可以。寄信至 support@mossglen.app，我們會在 30 天內完成刪除。 |
| 你們看得到我的密碼嗎？ | 看不到。密碼會在你自己的裝置上轉換為驗證值，明文不會離開你的裝置。 |
| 你們看得到我的卡號嗎？ | 看不到。付款全部由 Creem 處理。 |
03我們收集哪些資料及原因
以下列出我們收集的所有資料類別，並逐項說明資料內容與收集原因。未列於此處的資料，我們一概不收集。
帳號資訊
內容：你的電子郵件地址、密碼驗證值、帳號建立日期；若你使用 Google 登入，另包括你的 Google 帳號識別碼。訪客帳號不儲存電子郵件地址，改為儲存擴充功能產生的隨機裝置識別碼，以及帳號最近一次使用的時間。
原因：用於建立並保護你的帳號、讓你登入，以及就帳號相關事宜與你聯絡。
學習檔案與新手引導的回答
內容：你的學習語言、介面語言、每日學習分鐘數目標、感興趣的主題、你告訴我們的學習動機與時程、你選擇的朗讀語音與語速，以及你的方案狀態。
原因：用於挑選程度與主題合適的材料、以你選擇的語音朗讀，並提供你的方案所含的權益。
能力估計
內容：你的字彙能力估計與篇章閱讀能力估計、估算的字彙量、信賴值、已確認的程度，以及上述數值附日期的歷史紀錄與每次變動的原因。
原因：這是產品的核心：它決定你接下來可以讀什麼，並呈現你的進步情形。
你帶入的閱讀材料
內容：你以閱讀模式開啟的每篇文章或影片：標題、擷取出的內文、來源網址、語言、字數、估算難度；影片另包括字幕片段及其時間軸。我們也會儲存 AI 根據這些文字產生的內容：小測驗題目、整篇翻譯與句子拆解。
原因：讓閱讀模式、翻譯、小測驗與複習正常運作，並避免重新開啟同一篇文章時重複執行相同的 AI 處理。
閱讀紀錄與小測驗作答
內容：每篇文章的閱讀速度、理解正確率、查單字次數、閱讀時間、你選擇的答案，以及由此產生的能力估計變化。
原因：用於更新能力模型，並讓你查看自己的歷史紀錄。
單字與複習紀錄
內容：你存下的每個單字，包括：單字本身、所屬語言、音標、以你母語呈現的字義、例句、你遇到它的原句、附加的 AI 筆記，以及出自哪篇文章；另包括它的間隔重複狀態（複習次數、間隔、穩定度、難度、上次複習時間、下次到期時間），以及你每次複習時給出的評分。
原因：用於執行複習排程，並在你實際遇到該單字的語境中呈現它。
Pip 對話與你的學習者模型
內容：你與 Pip 往來的每則訊息，包括相關的文章與附帶的上下文段落，以及根據你的使用情形推導出的學習者模型。該模型可能包括：你較弱的字彙領域、你較難掌握的文法句型及相關依據、對你閱讀、聽力與寫作的觀察、關於你學習動機的紀錄、你看起來感興趣的主題，以及你對模型推論所做的更正。我們會保留該模型的版本歷史。
原因：讓 Pip 能依據對你的了解回答，而不必每次從頭開始；也讓你能查看並更正系統對你的判斷。
互動紀錄
內容：每次查單字（單字、語言、所在文章、是否存下、時間）；工作階段事件（類型、文章、時長，以及少量結構化資料）；以及每次為你發出的 AI 呼叫紀錄（出口、供應商、模型、用途、耗時、成功或失敗）。AI 呼叫紀錄不包含提示內容，也不包含回應內容。
原因：用於產生你的統計資料與連續天數、診斷故障，以及偵測濫用行為。
AI 點數使用紀錄
內容：你每次使用 AI 點數的紀錄：用了多少點、用於哪項功能（Pip 訊息、整篇翻譯或單字講解），以及使用時間。
原因：用於執行價格頁公布的方案額度。
帳務資訊
內容：若你訂閱：你在 Creem 的訂閱、客戶與產品識別碼、計費週期、訂閱狀態、目前計費期間的起訖時間，以及取消日期（如有）。我們也會儲存 Creem 傳送給我們的原始 webhook 資料、結帳工作階段識別碼；若你申請退款，另會儲存你提供的理由與一份用量快照（購買日期、已經過天數、已用翻譯次數、已用 Pip 提問次數、AI 呼叫次數、已存單字數、已讀文章數）。
原因：用於提供你付費購買的服務、處理取消與退款，以及保存依法須保存的會計紀錄。
客服與意見回饋
內容：你送出意見回饋時：你的電子郵件地址、訊息類型與內容、送出時所在的頁面、參照頁面、瀏覽器 User-Agent、介面語言與地區設定、時區、可視區域尺寸、IP 位址，以及據此推斷的國家。
原因：用於重現你回報的問題並回覆你。若你不想提供這些技術資訊，可以不使用產品內的表單，直接寄信至 support@mossglen.app。
防止濫用
內容：你的 IP 位址，搭配請求類別與日期，作為計數器。
原因：用於限制請求頻率，避免單一使用者耗盡共用資源。訪客與已登入使用者一律適用。
04只保存在你裝置上的資料
擴充功能會將下列資料保存在本機的瀏覽器儲存空間中，不會傳送到我們的伺服器：
- 查字典的快取，讓你查過的單字第二次查詢時不需連網。
- 你的閱讀偏好與介面設定。
- 你的登入權杖。
- 你存過的單字的本機副本，用於在你瀏覽的網頁上為這些單字加上底線。頁面文字只在你的裝置上與它比對。
擴充功能申請 unlimitedStorage 權限只有一個原因：避免瀏覽器清除這份本機快取。
05我們不收集的資料
明確地說，Mossglen 不會：
- 記錄你瀏覽的網頁。我們沒有任何背景瀏覽紀錄收集。在你未以閱讀模式開啟的頁面上，內容腳本只會在你的裝置上將文字與你存過的單字比對。
- 將你未以閱讀模式開啟的頁面內容傳送給我們。
- 記錄按鍵、滑鼠移動或表單輸入。
- 接收你的密碼、Google 密碼或卡號。
- 使用追蹤 Cookie 或像素，或嵌入任何第三方分析或廣告 SDK。
- 收集精確位置、聯絡人、健康資料、金融帳戶或生物特徵資料。
- 為教你語言以外的任何目的建立你的個人剖析。
06處理資料的法律依據
若你位於歐洲經濟區或英國，我們依據 GDPR 的下列法律依據處理資料：
| 目的 | 法律依據 |
|---|---|
| 營運你的帳號；提供閱讀、單字、複習、翻譯、朗讀與 Pip 功能；計費 | 履行契約，第 6(1)(b) 條 |
| 速率限制、防範詐欺與濫用、服務安全 | 正當利益，第 6(1)(f) 條 |
| 保存會計與稅務紀錄 | 法律義務，第 6(1)(c) 條 |
| 回覆你的客服請求 | 履行契約或正當利益 |
| 我們日後新增並標示為選擇性的任何處理 | 同意，第 6(1)(a) 條，可隨時撤回 |
07擴充功能申請各項權限的原因
Chrome 會在安裝時顯示權限清單，各項權限的用途如下：
| 權限 | 用途 |
|---|---|
| storage、unlimitedStorage | 在你的裝置上保存偏好設定、登入權杖、存過單字的本機副本，以及查字典快取 |
| tabs、sidePanel | 在 Chrome 的側邊欄中開啟 Mossglen，並讀取目前分頁的網址與標題，以便用閱讀模式開啟該頁面 |
| identity | 僅用於 Google 登入，不作其他用途 |
| alarms | 安排你的複習提醒 |
| declarativeNetRequest | 兩組固定規則：嵌入式 YouTube 播放所需的 Referer 標頭，以及微軟語音服務端點所需的 User-Agent。沒有任何規則會檢查、重新導向或封鎖你的一般瀏覽 |
| 在所有網站上執行的內容腳本 | 為你存過的單字加上底線，並在你選取單字時顯示查詢卡片。比對在你的裝置上完成；只有在你以閱讀模式開啟頁面時，頁面文字才會傳送給我們 |
| 存取我們的 API 網域 | 同步你的學習資料 |
| 存取特定內容網站、YouTube，以及 Google 與微軟的語言服務 | 在你開啟或搜尋這些來源的材料時取得文章與字幕文字，並直接從你的瀏覽器送出查詢、翻譯與朗讀請求 |
09跨境傳輸
Mossglen 運行於 Cloudflare 的全球網路，因此你的資料可能在你所在國家以外的地區處理，包括美國。我們的 AI、語音、翻譯與付款服務商同樣可能在你所在國家以外處理資料。將個人資料傳輸至歐洲經濟區或英國以外時，我們依據歐盟執委會的標準契約條款或其他合法的傳輸機制。
10資料保存期限
| 資料 | 保存期限 |
|---|---|
| 帳號、學習檔案、能力估計、單字、閱讀紀錄、Pip 對話紀錄、學習者模型 | 帳號存續期間保存；收到刪除請求後 30 天內刪除。訪客帳號連續 30 天未使用即刪除，訪客的 Pip 對話保存 7 天 |
| 互動紀錄：查單字、工作階段事件、AI 呼叫紀錄 | 180 天，之後滾動刪除 |
| 速率限制計數器（包含你的 IP 位址） | 7 天 |
| 登入交接碼 | 數分鐘；使用後或過期即清除 |
| 意見回饋訊息 | 24 個月 |
| 帳務紀錄、發票、訂閱與退款紀錄 | 依稅務與會計法規要求的期間保存，最長 7 年，即使帳號已刪除亦同。這是法定義務，我們無法應要求放棄 |
| 共用的文章文字與產生的學習材料 | 作為學習材料保留；你與它的個人關聯會隨帳號一併刪除 |
| Cloudflare 保存的伺服器請求紀錄 | 3 天 |
11安全性
你的密碼明文不會離開你的裝置；傳送的只有衍生出的驗證值，我們也只儲存其加鹽、加胡椒後的雜湊值。擴充功能、網站與我們的 API 之間的傳輸皆以 TLS 加密。正式環境資料庫僅限營運者本人存取。工作階段權杖的有效時間很短，一旦遭拒絕就會從你的瀏覽器清除。
沒有任何系統是絕對安全的。若我們發現影響你個人資料的外洩事件，將在無不當延遲的情況下通知受影響的使用者及依法須通知的主管機關；在 GDPR 有此要求時，會在知悉後 72 小時內通知。
12你的權利及行使方式
無論你是誰、居住在何處，都可以要求我們：
- 提供我們持有的你的資料副本。
- 以機器可讀的格式將資料提供給你。
- 更正任何不正確的資料，包括學習者模型對你的判斷。
- 刪除你的帳號及相關資料。
- 限制或反對資料處理，包括基於正當利益的處理。
- 在我們以同意為依據的情形下撤回同意，且不影響撤回前已發生的處理。
請使用你帳號的電子郵件地址寄信至 support@mossglen.app。我們會在 7 天內確認收到，並在 30 天內完成處理。此類請求不收取任何費用，我們也絕不會因你提出請求而限制你使用產品。
你也可以不聯絡我們，自行減少我們持有的資料：在擴充功能中刪除單字與文章、在側邊欄刪除 Pip 記憶中的個別項目或關閉記憶，或持續以訪客身分使用，訪客資料會在連續 30 天未使用後刪除。
若你位於歐洲經濟區或英國，可以向當地的資料保護主管機關申訴。若你位於美國加州，你享有知情、刪除、更正以及拒絕出售或分享的權利；依 CCPA 與 CPRA 對這些用語的定義，我們既不出售也不分享個人資訊，也不為取得資料提供任何財務誘因。
13兒童
Mossglen 並非以未滿 13 歲的兒童為對象，在歐洲經濟區亦非以未滿 16 歲者為對象，我們也不會在知情的情況下收集他們的資料。若你認為有兒童建立了帳號，請寄信至 support@mossglen.app，我們會將其刪除。
14Chrome 線上應用程式商店「有限使用」規定
我們使用從 Google API 取得的資訊，以及透過 Chrome 擴充功能收集的所有資料，均遵守 Chrome 線上應用程式商店使用者資料政策，包括其中的「有限使用」規定。具體而言：
- 我們收集及使用你的資料，僅用於提供與改善本政策所述、提供給使用者的功能。
- 除第 8 節列出的服務商、法律要求，或事先公告的合併之外，我們不會將你的資料移轉給任何人。
- 我們不出售你的資料，也不將其用於廣告、再行銷、個人化廣告，或信用評估與貸款決策。
- 我們不允許任何人員閱讀你的資料，但下列情形除外：為處理你主動提出的客服請求並經你明確同意、基於安全需要或為遵守法律，或資料已彙整並去識別化。
15本政策的變更
本政策如有變更，我們會更新頁首的日期。若變更實質影響我們收集的資料、使用方式或接收對象，我們會在變更生效前透過產品內通知或電子郵件告知你。
16聯絡我們
如有隱私問題、資料請求或與本文件相關的任何事項，請寄信至 support@mossglen.app。