01前言
本隱私權政策說明 AIVORY COMPANY LIMITED（以下稱「我們」）在您使用適用於 iPhone、iPad 及 iPhone Duo 的 Glosa 應用程式（以下稱「本應用程式」）或造訪 glosa.ink（以下稱「本網站」）時，如何蒐集、使用及分享資訊。我們是本政策所述個人資料的控管者。
使用本應用程式或本網站，即表示您已知悉本政策。如果您不同意本政策，請勿使用本應用程式及本網站。
02使用資格
Glosa 以 13 歲以上的讀者為對象。如果您未滿 18 歲，請在取得父母或法定代理人同意後使用。我們不會在知情的情況下蒐集未滿 13 歲兒童的個人資料（見 §12）。
03保存在您裝置上的內容
Glosa 不要求您建立帳號。以下內容保存在您的裝置上，不會傳送給我們：
- 您匯入的書籍和檔案，以及您加入的入門書籍；
- 您匯入的辭典，以及您之前查過的字詞（本機答案快取）；
- 您下載的自然語音及其產生的語音：朗讀在裝置上執行；
- 掃描版 PDF 頁面的文字辨識和書籍翻譯，這些功能使用 Apple 的裝置端框架；
- 您在內建瀏覽器中的瀏覽、瀏覽器的 Cookie、閱讀清單以及您追蹤的訂閱源；
- OPDS 書目的密碼，保存在裝置的鑰匙圈中。
如果您開啟 iCloud 同步（見 §4(c)），其中部分內容的副本會經由您自己的 iCloud 帳號傳輸。如果您刪除本應用程式或遺失裝置，僅存在於裝置上的資料可能會永久遺失。
04我們蒐集的資訊
(a) 匿名識別碼，以及您選擇使用時的使用 Apple 登入
Firebase Authentication 會為每次安裝指派一個匿名識別碼。藉由它，我們的伺服器可以計算您每天的查詢次數，並將您同步的標示與他人的分開保存。它不是實名登入，不會向我們提供任何姓名、電子郵件地址或密碼。如果您選擇使用 Apple 登入，您的 Apple 帳號會與該識別碼連結，讓相同的資料可以跟著您到另一台裝置。Glosa 只向 Apple 要求您的姓名，不要求您的電子郵件地址。
(b) 字詞查詢和句子翻譯
當您點兩下一個字詞並查詢其詞義時，本應用程式會向我們的伺服器傳送該字詞、該字詞所在的句子、該字詞在句中的位置、書籍的書名和作者，以及您希望使用的回答語言。句子翻譯會傳送該句子和目標語言。答案由 Cloudflare Workers AI 執行的 AI 模型（Meta Llama 3.3）產生。答案以文字的指紋（而非您的識別碼）為索引快取最多 90 天，因此同一句子中的同一個字詞，所有人都能更快得到答案。我們會記錄您每天的查詢和翻譯次數，以套用每日免費額度。
如果模型無法回答，我們的伺服器可能會僅以該字詞（不含句子和您的識別碼）在公開辭典（Datamuse、Wiktionary 和 Free Dictionary API）中查詢。匯入的離線辭典從不與我們連線。
(c) 標示、筆記、閱讀位置和書籤
為了讓您的標記在不同裝置間延續，本應用程式會透過以下兩種方式之一進行同步。
- 透過 iCloud：當 iCloud 同步已開啟（設定 › iCloud）且您已登入 iCloud 時。您的書籍、標示、筆記、書籤、書架、閱讀清單、訂閱源和閱讀時間紀錄保存在您的私人 iCloud 資料庫中，部分設定保存在 iCloud 鍵值儲存空間中。這些資料由 Apple 在您的 Apple 帳號下保管。我們無法讀取這些資料。
- 透過我們的伺服器：當 iCloud 同步已關閉或無法使用時。同步的內容包括標示的文字及其前後少量文字、顏色或紋理、您的筆記、儲存的詞義、頁面和位置、閱讀位置和書籤。每筆紀錄以您的匿名識別碼和書籍檔案的指紋為索引保存。書籍檔案本身不會上傳。
(d) 分析和診斷
- Firebase Analytics 記錄自動蒐集的假名化使用事件，例如開啟應用程式、畫面和工作階段，以及裝置和應用程式版本資訊。廣告個人化訊號已關閉，Glosa 不使用 Apple 的廣告識別碼。
- Firebase Crashlytics 接收當機報告，包括錯誤、裝置型號、作業系統版本和應用程式版本。
- Firebase Remote Config 告訴本應用程式哪些功能已開啟。
我們不會將您書籍的文字、您的標示或筆記放入分析資料或當機報告中。
(e) 您直接連線的服務
某些功能會將您的裝置直接連線到其他服務，接收請求的是該服務，而不是我們。這些功能包括：內建瀏覽器中的網頁和搜尋（搜尋會傳送至 DuckDuckGo）、您追蹤的訂閱源、Project Gutenberg 或您自己的伺服器等 OPDS 書目、查詢卡片中可選用的 Wiktionary 和網頁搜尋分頁、「在 Goodreads 中開啟」，以及從 cdn.glosa.ink 下載的語音包和入門書籍。
(f) 本網站和支援
本網站沒有分析或廣告指令碼。本網站由 Cloudflare 提供服務，Cloudflare 可能會為傳送和保護本網站而處理您的 IP 位址和請求詳細資料。如果您寫信給我們，我們會收到您的電子郵件地址、您的訊息以及您附加的任何內容。
05服務供應商
我們仰賴以下服務供應商營運 Glosa。它們代表我們或依其自身的政策處理資料。
| 服務供應商 | 用途 | 隱私權政策 |
|---|---|---|
| Apple | App Store 發行、iCloud 同步、使用 Apple 登入、裝置端語音、文字辨識和翻譯 | apple.com/legal/privacy |
| Google (Firebase) | 匿名登入、Analytics、Crashlytics、Remote Config | firebase.google.com/support/privacy |
| Cloudflare | 我們的伺服器、查詢所用的 AI 模型、同步標示所用的資料庫、檔案下載、本網站以及支援郵件的轉送 | cloudflare.com/privacypolicy |
| 公開辭典 | Datamuse、Wiktionary 和 Free Dictionary API，僅在 AI 無法回答時向其傳送單一字詞 | Wikimedia 隱私權政策 |
06我們如何使用資訊及法律依據
| 目的 | 範例 | GDPR 法律依據 |
|---|---|---|
| 提供 Glosa | 回答查詢和翻譯請求、同步標示和閱讀位置、登入、支援 | 履行契約 |
| 維持公平和正常運作 | 每日額度、頻率限制、防止濫用、當機診斷、功能設定 | 正當利益 |
| 改善 Glosa | 假名化的使用分析 | 正當利益 |
| 遵守法律 | 法律要求、我們必須保存的紀錄 | 法律義務 |
07不出售、不追蹤、無廣告
我們不出售您的個人資訊，也不為跨情境行為廣告而分享您的個人資訊。Glosa 不顯示廣告，也不會跨其他公司的應用程式或網站追蹤您。
08保存和刪除
- 在您的裝置上：直到您刪除這些資料或移除本應用程式。
- 在 iCloud 中：保存在您的 Apple 帳號下，直到您透過本應用程式或 iOS 設定將其刪除。
- 在我們的伺服器上：同步的標示、筆記、閱讀位置和查詢次數會一直保存，直到您刪除帳號。從書架移除一本書不會刪除該書已同步的紀錄。
- 快取的答案：最多 90 天，且不與您連結。
- 分析和當機資料：依循 Google 對 Firebase 的保存設定。
- 支援郵件：在回覆您和保存必要紀錄所需的期間內保存。
如果您已使用 Apple 登入，設定 › 帳號 › 刪除帳號會刪除您在我們伺服器上的資料，也可以一併刪除您的 iCloud 資料，並撤銷 Apple 登入授權、移除帳號。如果您從未登入，請寫信至 [email protected]，我們會協助您刪除與您的安裝相關聯的資料。
09跨境傳輸
我們的服務供應商可能會在您所在國家以外的國家處理資訊。在法律要求的情況下，我們仰賴標準契約條款等保護措施。
10您的權利
- 請求：在適用的情況下，如需查閱、更正、刪除、限制處理、轉移您的資料或反對處理您的資料，請寫信至 [email protected]。
- EU、EEA 和 UK：您也可以撤回同意，並向當地的資料保護機關提出申訴。
- California：您可能享有知悉、刪除和更正個人資訊的權利，且不會因此受到差別待遇。我們不出售或分享這些資訊。
在處理請求之前，我們可能需要確認請求確實由您本人提出，並且可能會保留法律要求我們保留的資料。
11您的選擇
- 在「設定 › iCloud」中開啟或關閉 iCloud 同步。
- 使用匯入的離線辭典取代 AI 詞義；離線辭典從不與我們連線。
- 可以不使用「使用 Apple 登入」；沒有它，本應用程式也能正常使用。
- 如果您希望沒有任何內容離開裝置，可以不使用瀏覽器、訂閱源、OPDS 和網頁搜尋分頁。
12兒童
Glosa 並非以未滿 13 歲的兒童為對象，我們不會在知情的情況下蒐集他們的個人資料。如果您認為有未滿 13 歲的兒童向我們提供了個人資料，請寫信至 [email protected]，我們會將其刪除。
13安全性
與我們伺服器的連線經過加密，每個請求都會以經簽署的 Firebase 權杖進行驗證，且請求受到頻率限制。沒有任何儲存或傳輸方式是絕對安全的，因此我們無法保證絕對的安全。
14本政策的變更
我們可能會更新本政策。重大變更將在本應用程式內或本網站上公告。上方的日期顯示本版本的生效時間。
15聯絡我們
AIVORY COMPANY LIMITED
隱私權請求和支援： [email protected]
glosa.ink