最後更新日期：2026 年 7 月 23 日
目錄
1. 資料控管者與適用範圍
Vocatopia 單字烏托邦（以下稱「本服務」）由個人開發者獨立開發、營運（以下稱「我們」）。本政策依中華民國《個人資料保護法》（下稱「個資法」）及相關法規訂定，適用於使用者透過 Vocatopia App（iOS／Android）或網頁版使用本服務時，我們蒐集、處理、利用個人資料之情形。
| 項目 | 內容 |
|---|---|
| 資料控管者 | Vocatopia 開發者（個人開發者名義營運） |
| 聯絡信箱 | vocatopia.app@gmail.com |
| 聯絡地址 | 本服務以個人開發者名義營運，暫無對外公開之實體通訊地址，以下方電子信箱作為主要聯絡方式 |
本服務主要提供予台灣國中生（約 12–15 歲）使用，但可能透過 App Store／Google Play 於其他地區被下載使用；若您非台灣地區使用者，另請參見第 12 節之補充說明。
2. 我們蒐集的個人資料
2.1 您主動提供的資料
| 資料類型 | 蒐集情境 |
|---|---|
| 電子信箱、帳號密碼（雜湊加密儲存） | 註冊帳號、登入驗證 |
| 暱稱、頭像等個人資料頁面欄位 | 使用者於「個人資料」頁面自願填寫 |
| 好友互動內容（好友邀請、對戰邀請） | 使用競技場好友功能時 |
2.2 使用服務過程中自動產生的資料
| 資料類型 | 蒐集情境 |
|---|---|
| 學習進度、答題紀錄、收藏題目、單字熟悉度 | 使用單字卡、每日練習、閱讀／聽力測驗等功能時 |
| 金幣、角色、卡組、任務進度等遊戲化資料 | 使用塔防、俄羅斯方塊、競技場、任務系統等功能時 |
| 裝置與連線資訊（如 IP 位址、連線狀態、Socket 連線 ID） | 維持競技場即時對戰連線穩定 |
| 推播通知裝置權杖（token） | 使用者於 App 內開啟推播權限時 |
2.3 與付費相關的資料
| 資料類型 | 蒐集情境 |
|---|---|
| 訂閱／購買交易紀錄（商品 ID、購買時間、交易編號、訂閱狀態） | 使用者訂閱進階方案或購買虛擬遊戲幣時，經 RevenueCat 回傳 |
2.4（規劃中功能）廣告相關資料
| 資料類型 | 蒐集情境 |
|---|---|
| 廣告識別碼（IDFA／廣告 ID）、裝置廣告設定 | 本服務日後若導入廣告功能，用於顯示廣告與避免重複投放，詳見第 7 節 |
我們不會主動蒐集使用者的真實姓名、身分證字號、地址、電話等額外個人資料，除非使用者自願於「個人資料」頁面填寫。我們不會要求或儲存使用者的信用卡卡號、銀行帳戶等完整金流資料——所有付款皆由 Apple App Store／Google Play 直接處理，我們僅透過 RevenueCat 取得交易紀錄（詳見第 8 節）。
3. 個資法告知事項對照表
依個資法第 8 條、第 9 條規定，蒐集個人資料時應告知下列事項，茲對照說明如下：
| 告知事項 | 說明 |
|---|---|
| 機關名稱 | Vocatopia 開發者（個人開發者名義，見第 1 節） |
| 蒐集之目的 | 提供帳號登入、學習進度記錄、遊戲化學習體驗、即時對戰、推播通知、訂閱／購買服務履行、（規劃中）廣告投放等本服務相關功能 |
| 個人資料之類別 | 識別類（電子信箱、帳號）、使用行為類（學習紀錄、遊戲化資料）、裝置與網路識別類（IP、裝置權杖、廣告識別碼）、交易類（購買紀錄）；詳見第 2 節 |
| 利用之期間、地區、對象及方式 | 期間：帳號存續期間及依第 11 節保留規則；地區：台灣及第三方服務商所在地區（見第 11 節跨境傳輸說明）；對象：本服務及第 6 節所列第三方服務商；方式：電子化自動處理（伺服器儲存、API 傳輸） |
| 當事人依法得行使之權利及方式 | 查詢、閱覽、複製、補充、更正、停止蒐集處理利用、刪除個人資料，行使方式見第 10 節 |
| 不提供資料之影響 | 拒絕提供帳號必要資料（如電子信箱）將無法建立帳號、使用需登入之功能；訪客模式下可不提供帳號資料，僅本機使用部分功能（見第 2.2 節、第 10 節） |
4. 資料的利用方式
- 驗證身份、維護帳號安全（登入、密碼重設）。
- 提供學習記錄、排行榜、成就系統等個人化學習體驗。
- 維持競技場即時對戰、好友系統等連線功能運作。
- 發送學習提醒、活動通知（限已開啟推播權限之使用者，可隨時於系統設定關閉）。
- 處理訂閱、虛擬遊戲幣購買及相關客服申訴。
- （規劃中）依第 7 節所述原則顯示廣告。
- 因應法律義務（如稅務申報、主管機關要求）或防止詐欺、濫用行為。
我們不會將個人資料用於前述目的以外之用途，亦不會出售、出租使用者個人資料予第三方行銷公司。
5. 資料儲存與安全維護措施
- 使用者帳號與學習資料儲存於 Supabase（第三方雲端資料庫服務），並透過 HTTPS 加密傳輸。
- 密碼經雜湊加密處理，任何人員（含開發者本人）皆無法檢視使用者原始密碼。
- 依權限最小化原則，僅開發者本人具備後台資料存取權限。
- 我們會依產業標準做法（存取權限控管、加密傳輸）保護資料，但沒有任何系統能保證絕對安全；若發生足以影響使用者權益之資料外洩事件，我們會依個資法規定於知悉後以合理方式通知受影響使用者及主管機關。
6. 第三方服務與資料共享對象
本服務使用以下第三方服務協助運作，各項服務僅取得其運作所需之最小資料範圍，並各自受其自身隱私權政策規範：
| 服務 | 用途 | 可能取得之資料 |
|---|---|---|
| Supabase | 帳號、學習資料與遊戲化資料的資料庫服務 | 帳號、學習紀錄等本服務儲存之全部資料 |
| Railway | 伺服器與 API 託管服務 | 連線紀錄、API 請求內容 |
| RevenueCat | 訂閱與應用程式內購買（IAP）交易管理，串接 Apple App Store／Google Play 金流 | 交易編號、商品 ID、購買時間、訂閱狀態、對應之帳號識別碼 |
| Firebase Cloud Messaging（FCM） | 行動裝置推播通知 | 裝置推播權杖 |
| Google Cloud Text-to-Speech | 將單字、例句文字轉換為語音朗讀音檔 | 欲朗讀之單字／例句文字內容（不含個人資料） |
| Apple App Store／Google Play | App 下載、帳號登入（若使用第三方登入）、金流處理 | 依 Apple／Google 自身隱私權政策而定，本服務不會另外取得您在該平台的付款資料 |
| （規劃中）廣告聯播網，如 Google AdMob 等 | 於免費使用情境下顯示廣告，詳見第 7 節 | 廣告識別碼、裝置資訊；正式導入前會更新本表並列出實際採用的服務名稱 |
除上述服務商、依法應提供予司法／執法機關，或經使用者同意之情形外，我們不會將個人資料提供予其他第三方。
7. 廣告與個人化追蹤
本服務目前尚未顯示任何廣告。我們正評估未來導入廣告作為免費使用者的部分營運模式，若正式導入，將遵循以下原則：
- 13 歲以下或無法確認年齡的使用者：僅顯示非個人化（情境式）廣告，不會依照使用者行為、興趣做個人化投放，也不會蒐集用於跨 App／跨網站追蹤的廣告識別碼，此作法比照 Google Play「兒童與家庭政策」及 Apple 對兒童導向 App 的廣告規範。
- 其他使用者：若顯示個人化廣告，iOS 使用者可透過蘋果「App 追蹤透明度」（App Tracking Transparency, ATT）機制選擇是否允許追蹤；Android 使用者可於系統「廣告設定」中選擇停用個人化廣告或重設廣告 ID。
- 付費訂閱使用者可享無廣告體驗。
- 正式導入廣告聯播網時，我們會更新第 6 節列出實際採用的廣告服務名稱與蒐集之資料項目，並同步更新 App Store／Google Play 之隱私權「營養標籤」（Privacy Nutrition Label／Data Safety）申報內容。
8. 應用程式內購買與虛擬遊戲幣
本服務提供付費訂閱方案（解鎖進階學習內容），並規劃導入虛擬遊戲幣儲值（如金幣、鑽石等消耗型虛擬商品，用於角色養成、卡包抽取等遊戲化功能）。相關規則如下：
8.1 付款處理
- 所有實際金流交易（信用卡、Apple ID／Google 帳戶付款方式）皆由 Apple App Store／Google Play 直接處理，我們與開發者不會接觸或儲存您的付款卡號等敏感金流資訊。
- 訂閱與虛擬遊戲幣購買透過 RevenueCat 串接上述官方金流，我們僅取得交易編號、商品 ID、購買時間等紀錄，用於核發對應的訂閱權限或遊戲幣數量、以及協助處理購買爭議。
8.2 虛擬遊戲幣之法律性質
- 遊戲幣、鑽石等虛擬商品為封閉式、單一用途之遊戲內服務點數，僅可於 Vocatopia 服務內使用，不具有任何實際貨幣價值，不得兌換為現金、不得轉讓予其他使用者或帳號，亦不得於本服務外交易或作為支付工具使用。
- 就此性質，我們理解虛擬遊戲幣非屬《電子支付機構管理條例》所規範之電子支付帳戶／儲值款項；惟此屬涉及金融法規之判斷，正式上線儲值功能前，建議另洽律師或會計師確認最終定性及相關申報義務。
- 帳號一經刪除，該帳號內尚未使用的虛擬遊戲幣將一併清除，恕不另行折抵或退還。
- 我們保留因應營運或法規調整，變更虛擬遊戲幣兌換比例、取得方式之權利，並會於變更前以合理方式公告。
8.3 退款
訂閱與虛擬遊戲幣購買之退款申請，請依 Apple 退款政策或 Google Play 退款政策向對應商店提出，我們無法直接代為退款，但可協助提供交易紀錄以利申請。
8.4 未成年人購買提醒
本服務主要使用族群為國中生。若使用者為未成年人，依民法規定其法律行為原則上應得法定代理人之允許或承認；建議由家長／監護人協助設定裝置的「購買密碼」或「螢幕使用時間／家長監護」功能，避免未經同意的購買行為。若未成年人於未經法定代理人同意下完成購買，家長／監護人可依前述官方退款管道申請退款，我們亦會於能力範圍內協助提供必要之交易資訊。
9. 兒童與青少年隱私保護
- 本服務主要使用族群為國中生（約 12–15 歲）。我們不會要求未成年使用者提供超出必要範圍的個人資料。
- 如第 7 節所述，對於 13 歲以下或無法確認年齡的使用者，我們僅顯示非個人化廣告，不進行行為追蹤，此作法之精神參考美國《兒童網路隱私保護法》（COPPA）之基本原則，惟本服務主要營運地區為台灣，仍以個資法為主要適用法規。
- 我們建議家長協助未成年子女建立帳號、留意帳號使用情形及應用程式內購買行為。
- 若家長或監護人發現未成年子女在未經同意的情況下提供了個人資料，或希望代理未成年子女行使第 10 節之權利，請透過第 14 節聯絡我們，我們將協助處理或刪除相關資料。
10. 您的權利與行使方式
依個資法第 3 條，您就本服務保有之個人資料，得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：
- 使用者可隨時於 App 內「個人資料」頁面查看、修改自己的資料。
- 使用者可透過 App 內「刪除帳號」功能自助刪除帳號及其所有相關資料，或來信第 14 節信箱提出請求，我們將於受理後 15 日內、至遲不逾 30 日完成處理（如涉及複雜查證，會先告知延長事由與預估時間）。
- 訪客模式（不登入）使用時，資料僅暫存於裝置本機，不會上傳至伺服器，解除安裝 App 即等同清除該裝置上之本機資料。
- 若導入個人化廣告，使用者可依第 7 節說明之方式（ATT／廣告設定）選擇退出個人化廣告投放。
11. 資料保留期間與跨境傳輸
- 帳號使用期間，我們會持續保留您的學習資料以維持服務功能；帳號刪除後，個人資料將於合理期間內（通常 30 日內）自伺服器清除，備份中的殘留資料則於備份週期內（通常不逾 90 日）一併清除。
- 訂閱／購買交易紀錄可能因財務、稅務或防詐需求，保留較長期間（通常不超過 5 年），此期間僅用於前述目的，不做其他用途使用。
- 本服務使用的第三方服務（Supabase、Railway、RevenueCat、Firebase 等）伺服器可能位於台灣以外地區（如美國、新加坡等雲端服務常見機房所在地），您的資料可能因此傳輸至境外處理。我們會選用具備合理資料保護標準之服務商，惟實際機房地區仍以各服務商公告為準，我們無法完全掌控其機房異動。
12. 境外使用者（歐盟／加州）補充說明
本服務主要面向台灣地區使用者並以個資法為主要適用法規；若您透過 App Store／Google Play 於歐洲經濟區（EEA）或美國加州下載使用本服務，另有下列補充適用：
- 歐盟一般資料保護規則（GDPR）：您依 GDPR 享有之存取、更正、刪除、限制處理、資料可攜及反對處理等權利，可透過第 14 節管道行使，我們會比照個資法之處理時限盡速回應。
- 加州消費者隱私法（CCPA／CPRA）：我們不會「出售」或「分享」（依 CCPA 定義）您的個人資料予第三方作廣告變現用途；若第 7 節廣告功能日後上線且涉及此類資料利用，我們會於本頁面另行更新對應之選擇退出機制說明。
13. 政策異動
本隱私權政策可能因應功能更新（如正式導入廣告或虛擬遊戲幣儲值）、法規修正而調整，異動後將更新本頁面上方之「最後更新日期」。涉及新增資料蒐集項目或利用目的等重大變更時，我們會盡力透過 App 內通知或彈窗提示使用者。建議使用者定期查閱本頁面；持續使用本服務即視為同意經更新之政策內容。
14. 聯絡我們與申訴管道
若您對本隱私權政策有任何疑問，或希望行使第 10 節所列權利（查詢、更正、刪除個人資料、申訴購買問題），請透過以下信箱與我們聯絡：
若您認為我們處理個人資料之方式未依法妥適辦理，除可依上述信箱申訴外，亦得依個資法規定向相關主管機關反映（現行申訴受理窗口請以法務部個人資料保護專區或國家發展委員會官方公告為準，主管機關名稱可能隨法規修正而調整）。
法律聲明
本文件由 AI 輔助草擬，內容力求符合中華民國個人資料保護法之基本告知事項，並參考國際同業（如 Duolingo 等教育類 App）之隱私權政策慣例撰寫，惟不構成正式法律意見。尤其第 8 節涉及之虛擬遊戲幣定性、第 12 節之跨境法規適用，建議於相關功能正式上線前，委請執業律師或會計師審閱，以確保完全符合現行法規及 Apple／Google 平台政策要求。