資料處理摘要
- 不需要建立帳號,也不會詢問孩子的姓名、年齡、學校或任何聯絡方式。
- 不收集任何個人資料。
- 練習紀錄、米粒、星星、徽章、錯題本都只存在這台裝置上。
- 每練完一回,App 會送出一筆匿名答題資料(單元、年級、每題有沒有答對、花幾秒),用來調整題目難易;不含裝置識別碼或任何能認出孩子的資料。
- 使用 Sentry 收集當機與錯誤報告、TelemetryDeck 收集匿名使用統計,皆不包含姓名、聯絡方式或任何能認出孩子的資料。
- iOS 版有獎勵型廣告(Google AdMob),只在孩子自己按「看影片,米粒加倍」時播放;廣告一律標記為兒童導向、內容分級 G、非個人化,不存取廣告識別碼(IDFA),也不做跨 App 或網站追蹤。訂閱 Plus 就沒有廣告。Android 版目前沒有廣告。
- 練習時不需要連上網路;有網路時才會下載新題目,並送出上述的答題資料、當機報告與匿名統計。
存在裝置上的資料
為了顯示學習進度,App 會在裝置本機保存:選擇的年級、每一回的作答結果與作答時間、累積的米粒和星星、獲得的徽章、 連續練習天數、錯題本,以及音效開關等設定。這些資料不會離開裝置,我們也看不到。
刪除 App 就會一併刪除這些資料。若裝置開啟 iCloud 或電腦備份,這些資料會隨裝置備份由 Apple 保存,不經過我們的伺服器。
題庫下載與匿名答題資料
App 有網路時會到 mili.3mi.ai 檢查並下載新的題目與圖片。這只是下載檔案,不會送出孩子的任何資料。
每練完一回,App 會送一筆答題資料到 mili.3mi.ai,內容只有:練的是哪個單元、年級、當天日期、App 版本與平台(iOS 或 Android), 以及這一回每一題的題號、第一次有沒有答對、花了幾秒。資料裡沒有帳號、裝置識別碼、姓名或任何能認出孩子的資訊, 也無法把不同回合連到同一個孩子或同一台裝置。
伺服器收到後只把數字加進「每天、每一題」的總計(例如某題今天被做了幾次、答對幾次、平均幾秒),不保存個別的答題紀錄。 為了防止有人大量灌資料,伺服器會用連線 IP 加上當天日期與密鑰算出雜湊值,做每分鐘的次數限制;IP 本身不會被保存, 雜湊值也只保留約 10 分鐘。這些總計只用來找出太難、太簡單或有錯的題目。
當機報告與匿名統計
為了找出並修好當機,App 會在發生當機或錯誤時,透過 Sentry 送出技術資訊:錯誤發生的程式位置、App 版本、 裝置型號與系統版本。我們關閉了 Sentry 的個人資料收集、效能追蹤與畫面錄製。
為了知道哪些單元被練習、題目難易是否合適,App 會透過 TelemetryDeck 送出匿名統計,例如「某個單元練完一回、答對幾題」。 TelemetryDeck 不使用廣告識別碼,裝置識別碼經雜湊處理後無法回推到個人,也不會與任何身分連結。
這些資料只用來改善 App,不用於廣告,也不會出售或分享給其他人。
廣告(iOS 版)
免費版的結算頁有「看影片,米粒加倍」按鈕,只有孩子自己按才會播放 Google AdMob 的獎勵型廣告,不會自動跳出,也不會在作答中插播。 每一次廣告請求都標記為兒童導向(tagForChildDirectedTreatment)與未滿同意年齡,內容分級最高為 G,只放非個人化廣告。 App 不要求追蹤權限,也不讀取廣告識別碼(IDFA)。
為了顯示廣告、計算次數和防止詐欺,Google 會收到裝置與網路的技術資訊(例如 IP 位址、裝置型號、系統版本)與廣告互動情形, 依 Google 隱私權政策處理,並遵守其兒童導向內容的限制。 我們拿不到這些資料。訂閱 Plus 後就不會載入廣告。Android 版目前沒有廣告。
米粒學堂 Plus 訂閱(iOS 版)
Plus 訂閱只能由家長在家長區(需先通過家長驗證)購買,付款、續訂與取消都由 Apple 的 App Store 處理。 我們不會收到付款資料、Apple ID 或任何個人資料;App 只向 App Store 確認目前有沒有有效的訂閱。 可以在 iPhone 的「設定 › Apple 帳號 › 訂閱項目」管理或取消。
朗讀題目
英語與注音題目的朗讀使用 iOS 與 Android 內建的語音功能,在裝置上產生聲音,不會把題目或任何資料傳給我們。
兒童隱私
米粒學堂的使用者是國小學童。我們刻意不設計任何需要個人資料的功能,沒有聊天、排行榜或帳號, 也不會向兒童收集任何個人資料;上述答題資料、當機報告與匿名統計不含能認出孩子的資訊。 訂閱與對外連結都放在需要家長驗證的家長區;廣告只在孩子主動按下時播放,並以兒童導向設定請求。
政策更新
若日後新增需要處理資料的功能,我們會先更新本頁並調整最後更新日期。
聯絡我們
對隱私權有任何問題,請來信 [email protected]。