隱私權政策

簡介

歡迎使用 Joe Speaking。本服務由 JUST JOE TECHNOLOGIES INC.（以下稱「我們」）營運。我們致力於保護你的隱私，並以公開、透明的方式處理你的資料。本隱私權政策說明你使用我們的英語口說練習應用程式時，我們如何蒐集、使用、分享及保護你的資訊。

Joe Speaking 採用隱私優先、本機優先的設計。除非你登入帳戶並明確選擇啟用雲端同步，否則你的資料只會保存在你的裝置上。

ChatGPT 外掛程式與已連結的 AI 用戶端

如果你將 Joe Speaking 連結至 ChatGPT 或其他相容的 AI 用戶端，你必須先登入並明確授權唯讀存取。此連結僅限於你本人已啟用雲端同步的 Joe Speaking 帳戶。

依你的要求，此連結可能提供：題庫進度；練習紀錄及紀錄中繼資料；在相應欄位存在時提供逐字稿、分數及給學習者的回饋；以及已儲存的收藏內容，例如選取的文字、筆記、標籤、說明及複習狀態。此連結不會提供你的密碼、原始音訊檔案、付款資訊、API 金鑰或內部診斷識別碼。

你可以隨時在已連結的應用程式中中斷用戶端連結。已連結用戶端收到的資料亦受該服務提供者的隱私權政策規範。

我們蒐集的資訊

1. 僅在本機使用的使用者（未登入）

如果你在未登入的情況下使用 Joe Speaking，你的所有資料都會保存在你的裝置上：

• 練習紀錄、錄音及逐字稿儲存在瀏覽器的 IndexedDB 中
• 應用程式設定及偏好儲存在本機
• 不會蒐集或傳送任何個人資訊
• 不會進行追蹤或分析（除非你明確選擇啟用）

2. 已登入使用者（已啟用雲端同步）

當你使用支援的 Apple、Google 或 Microsoft 帳戶登入時，我們會蒐集：

帳戶資訊：

• 電子郵件地址
• 全名（由你的登入服務提供時）
• 使用者 ID（唯一識別碼）
• 帳戶建立日期

練習資料：

• 你的口說練習錄音
• 你的語音逐字稿
• AI 產生的回饋及分數
• 練習中繼資料（標題、主題、時長、考試類型）
• 收藏內容（詞彙、文法筆記、發音提示）
• 每日及每週複習摘要

雅思口說模擬器資料：

• 雅思口說模擬考試中的即時音訊串流
• 模擬過程中產生的即時逐字稿
• 模擬過程中顯示的雅思題型題目（Part 1、2 及 3）
• 模擬考試錄音及計時資料
• 題卡主題及準備筆記（Part 2）
• AI 考官的互動及追問

設定與偏好：

• 目標考試類型（IELTS、CELPIP）及目標分數
• 語音辨識（ASR）服務偏好（本機或雲端）
• 你為第三方服務自行新增的 API 金鑰（例如 Google Gemini、OpenAI、AssemblyAI 或 Soniox）：僅儲存在你的裝置上，並在請求需要時傳送至我們的伺服器或直接傳送至該服務提供者；我們不會在伺服器上儲存這些金鑰
• 轉寫模型偏好

技術資料：

• 裝置資訊（瀏覽器、作業系統、硬體能力）
• 同步狀態及紀錄
• 錯誤紀錄及診斷資訊（透過 Sentry 蒐集，取樣率 10%）
• 關於應用程式各步驟的可靠性診斷資料（請見下方「可靠性診斷」）

付款資訊：

• 點數餘額及交易紀錄
• Stripe 付款 ID（付款意圖、工作階段）
• 在 App Store 購買可用時，iOS App 內購買的 Apple App Store 交易識別碼
• 交易中繼資料（日期、金額、所購點數方案）
• 注意：我們不會直接儲存或處理你的信用卡資訊。網頁付款由 Stripe 處理。iOS App 內購買（如可用）由 Apple 處理。

我們如何使用你的資訊

我們將你的資訊用於：

• 提供核心功能：儲存你的練習紀錄並在裝置間同步
• 產生 AI 回饋：分析你的口說並提供個人化的改進建議
• 音訊轉寫：使用本機或雲端服務將你的語音轉換為文字
• 雅思口說模擬器：提供擬真的雅思口說模擬考試，包括即時轉寫、AI 考官互動及計時練習
• 追蹤進度：產生每日及每週複習摘要
• 改善服務：在你同意的前提下分析使用模式，以改善功能
• 處理付款：處理雲端轉寫服務的點數購買
• 防範詐欺及濫用：速率限制及安全監控
• 提供客戶支援：回覆你的詢問並處理技術問題

第三方服務

我們整合了以下第三方服務：

每項服務都有各自的隱私權政策。我們建議你查閱這些政策：

• Supabase：https://supabase.com/privacy
• Google：https://policies.google.com/privacy
• Apple：https://www.apple.com/legal/privacy/
• Microsoft：https://privacy.microsoft.com/privacystatement
• PostHog：https://posthog.com/privacy
• Sentry：https://sentry.io/privacy
• Stripe：https://stripe.com/privacy
• OpenAI：https://openai.com/policies/privacy-policy/

進階考官（OpenAI GPT-Live）

雅思口說模擬器中的進階（Advanced）考官由 OpenAI 的 GPT-Live 語音模型提供支援。只有在你已登入並開始一場進階考試時，它才會處理你的資料。

• 你的語音如何傳送至 OpenAI：考試開始時，你的裝置會透過 WebRTC 與 OpenAI 建立連線，麥克風音訊會直接從你的裝置傳送至 OpenAI。我們的伺服器負責建立連線，但不會轉送你的音訊。
• OpenAI 儲存的錄音：我們會要求 OpenAI 儲存每場考試的錄音，其中包含你和考官的聲音。考試結束後，我們的伺服器會下載這份錄音，用於為你的考試評分，並讓你可以重播。如果你使用自己的 OpenAI API 金鑰，且你的 OpenAI 專案不允許儲存工作階段，部分應用程式版本會在沒有這份錄音的情況下進行考試，並改用你各個回答的音訊片段。
• 評分：我們的伺服器會將錄音（沒有錄音時則為你各個回答的音訊片段）傳送至 OpenAI 的音訊模型，由其聆聽你的回答並給出分數。
• 我們保留的內容：錄音副本及你各個回答的音訊片段儲存在 Backblaze B2 中，對話的逐字稿儲存在我們的 Supabase 資料庫中。我們會比照你的其他練習資料保存這些內容，直到你刪除該場考試或你的帳戶。
• OpenAI 保留的內容：OpenAI 會依其自身的資料保留條款，在有限期間內保留其錄音副本。詳見OpenAI 的隱私權政策。
• 使用誰的 OpenAI 帳戶：預設情況下，考試會在 Joe Speaking 的 OpenAI 帳戶上執行，並以你的點數支付。如果你在設定中新增了自己的 OpenAI API 金鑰，考試將改為在你自己的 OpenAI 帳戶上執行，不扣除點數，且 OpenAI 對該工作階段的處理亦受你與 OpenAI 之間協議的規範。你的金鑰儲存在你的裝置上，僅在考試需要時傳送至我們的伺服器；我們不會在伺服器上儲存該金鑰。

可靠性診斷

當你已登入時，應用程式及我們的伺服器會記錄關鍵步驟執行情況的診斷事件，以便我們找出並修正 Joe Speaking 中緩慢或失敗的環節。這些診斷屬於營運本服務的一部分，與下方所述的選用 PostHog 分析彼此獨立。

我們記錄的內容：

• 應用程式各步驟的耗時及狀態，例如頁面載入、考試階段、連線至考官、上傳、轉寫及回饋
• 概略的網路品質，例如以大範圍區間表示的往返時間及封包遺失率
• 應用程式版本、建置版本及平台（例如 iOS App、行動網頁或桌面網頁）
• 由我們的代管服務供應商網路邊緣節點回報的你的連線所在國家或地區
• 將每個事件連結至你的帳戶，以及同一場考試或同一段錄音的識別碼

我們絕不記錄的內容：

逐字稿、音訊、提示詞，以及你輸入或說出的任何文字。每個欄位僅限於數字、是或否的值、預先定義的標籤及識別碼。我們不會在這些紀錄中儲存你的 IP 位址。

• 目的：僅用於可靠性及效能
• 存取：儲存在我們的 Supabase 資料庫中，僅限伺服器存取；無法在應用程式中查看，其他使用者亦無法存取
• 保留期間：每筆紀錄在我們收到後 45 天到期，隨後由每小時執行一次的自動清理程序刪除；如果你的帳戶遭刪除，這些紀錄也會隨帳戶一併刪除

資料安全

我們採取嚴謹的安全措施來保護你的資料：

• 傳輸加密：所有資料均透過 HTTPS/TLS 傳輸
• API 金鑰保留在你的裝置上：你自己的第三方 API 金鑰不會儲存在我們的伺服器上
• 列層級安全性（RLS）：資料庫政策確保使用者只能存取自己的資料
• 安全的身分驗證：透過支援的 Apple、Google 及 Microsoft 服務使用 OAuth 2.0
• 速率限制：防範濫用及未經授權的存取
• 最小權限存取：經驗證的存取受使用者身分及部署控管的限制；指定的測試帳戶不會取得更廣泛的資料存取權限

然而，任何透過網際網路傳輸或電子儲存的方式都無法做到 100% 安全。我們會盡力保護你的資料，但無法保證絕對安全。

你的隱私權利

對於你的個人資料，你享有以下權利：

• 存取權：請求取得你的個人資料副本
• 更正權：更正不正確或不完整的資料
• 刪除權：請求刪除你的資料
• 可攜權：以標準格式匯出你的資料（可在設定中操作）
• 撤回同意：隨時選擇退出分析
• 反對處理：反對特定類型的資料處理

如需行使上述權利，請透過下方提供的電子郵件地址與我們聯絡。

分析與 Cookie

分析功能預設關閉。我們使用 PostHog 進行產品分析，但僅在你明確同意後才會啟用：

• 分析追蹤需要你在設定中主動啟用
• 你可以隨時撤回同意
• 我們不會在分析事件中蒐集可識別個人身分的資訊
• 工作階段重播功能已停用

我們使用必要的 Cookie 及本機儲存空間來：

• 進行身分驗證及工作階段管理
• 在本機儲存你的練習資料
• 記住你的偏好及設定

資料保留

我們依下列方式保留你的資料：

• 練習資料：無限期保留，直到你刪除資料或關閉帳戶
• 帳戶資訊：保留至帳戶刪除為止，你可以在帳戶設定中申請刪除帳戶
• 分析資料：為業務分析最多保留 7 年（如你已選擇啟用）
• 錯誤紀錄：為除錯目的保留 90 天
• 進階考官錄音及逐字稿：比照練習資料，保留至你刪除該場考試或你的帳戶；OpenAI 自有的副本依 OpenAI 的保留條款處理
• 可靠性診斷：在我們收到後 45 天到期，隨後由每小時執行一次的自動清理程序刪除
• 付款紀錄：為符合稅務及法律規定保留 7 年

兒童隱私

Joe Speaking 並非為 13 歲以下兒童設計。我們不會在知情的情況下蒐集 13 歲以下兒童的個人資訊。如果你是家長或監護人，並認為你的孩子曾向我們提供個人資訊，請立即與我們聯絡。

跨境資料傳輸

你的資料可能會傳輸至你居住國家或地區以外的國家或地區並在當地處理。這些國家或地區的資料保護法律可能與你所在的國家或地區不同。我們會確保採取適當的保護措施，依本隱私權政策保護你的資料。

本隱私權政策的變更

我們可能會不時更新本隱私權政策。我們將透過以下方式通知你任何變更：

• 在本頁面公布新的隱私權政策
• 更新「最後更新」日期
• 如有重大變更，寄送電子郵件通知（如果你有帳戶）

變更生效後，你繼續使用 Joe Speaking 即表示你接受修訂後的隱私權政策。

聯絡我們

如果你對本隱私權政策或你的個人資料有任何疑問、意見或要求，請與我們聯絡：

GDPR 合規（歐盟使用者）

如果你位於歐洲經濟區（EEA），你另享有《一般資料保護規則》（GDPR）規定的下列權利：

• 知悉資料蒐集及使用情況的權利
• 存取你的個人資料的權利
• 更正不正確資料的權利
• 刪除權（「被遺忘權」）
• 限制處理的權利
• 資料可攜權
• 反對處理的權利
• 與自動化決策相關的權利

我們處理你的資料的合法依據包括：你的同意（適用於選用的 PostHog 分析）、履行契約（適用於提供本服務），以及我們的正當利益（適用於持續啟用的可靠性診斷及安全地營運本服務）。

CCPA 合規（加州使用者）

如果你是加州居民，你享有《加州消費者隱私法》（CCPA）規定的下列權利：

• 知悉蒐集了哪些個人資訊的權利
• 知悉個人資訊是否遭出售或揭露的權利
• 選擇不出售個人資訊的權利（我們不會出售你的資料）
• 刪除個人資訊的權利
• 不因行使權利而受到差別待遇的權利

我們不會將你的個人資訊出售給第三方。