隱私政策
簡短版
我們僅收集營運本服務所需的最低資料：您 Google 登入的電子郵件、您的練習活動與學習進度，以及少數應用程式偏好設定。大部分練習內容為預先製作；初始定位作答與日常練習活動不會送至第三方 AI 服務。若您主動選用 AI 輔助功能，我們可能將您在該功能中提交的主題或文字傳送至 Google Gemini 處理。我們不販售您的資料。您可隨時刪除帳號。
1. 我們是誰
本政策中的「我們」/「KaosLab」係指本服務的營運者 KaosLab。聯絡方式： abc.with.kevin@gmail.com。
2. 我們收集什麼
帳號資料： 您透過 Google 登入所提供的電子郵件地址與基本個人資料。若您以訪客身分進行初始定位，在您連結 Google 帳號之前，僅有一組匿名識別碼且沒有電子郵件；訪客存取僅限定位流程。用於驗證您的身分並寄送帳號與服務相關郵件。
練習活動與進度： 您作答的題目、您的答案、分數、預估程度與備考程度，以及間隔複習狀態，並含「已練習題數」等彙總計數。與您的帳號關聯儲存。
您主動提交的文字： 當您選用 AI 輔助功能時輸入的主題或文字。這些內容僅用於執行您所要求的功能；請勿提交敏感個人資料。
偏好設定：
主題（淺色／深色）與部分介面選項，儲存於您瀏覽器中、以
kl
為前綴的鍵名（例如 kl-theme）。這些資料僅存於您的裝置。
診斷／錯誤資料： 若應用程式發生錯誤，我們可能記錄一份當機報告（錯誤類型、訊息與基本情境）以修復問題。我們不使用自動擷取（autocapture）、頁面瀏覽追蹤、操作畫面錄製或按鍵記錄。
付款資料（僅限 Pro 用戶）：由本公司的付款服務商暨 Merchant of Record「Lemon Squeezy」處理。我們不會看到也不會儲存您的卡片資訊，只會收到一組訂單／客戶參照與您的方案狀態。
3. 我們如何使用
- 提供與營運本服務（提供練習、為作答評分、追蹤進度、安排複習）。
- 處理您主動選用的 AI 輔助功能。
- 處理付款並管理您的 Pro 季票（僅限 Pro 方案）。
- 寄送帳號與服務相關電子郵件。
- 診斷錯誤、防範濫用並維持服務安全。
我們不會 為行銷目的販售、出租或以其他方式將您的個人資料移轉給第三方，也不會用於第三方廣告。我們目前不進行產品或行為分析追蹤；若日後導入，將於本政策中說明，並在法律要求時採選擇性同意（opt-in）。
4. 第三方資料處理者
下列服務為我們處理您的資料，皆依合約僅得用於下列目的：
- Supabase——身分驗證與 Postgres 資料庫。儲存您的電子郵件、帳號中繼資料與進度。
- Google——登入。您登入時，我們會從 Google 取得您的電子郵件地址與基本個人資料。
- Lemon Squeezy（Pro 用戶）——以 Merchant of Record 身分處理付款。卡片資訊直接輸入 Lemon Squeezy，我們不會接觸到。
- Railway——託管本公司的後端 API。處理請求，並可能在一般路由過程中處理 IP 位址。
- Vercel 與 Cloudflare——網站託管、DNS 與 CDN。可能在一般流量路由過程中處理 IP 位址。
- Google Gemini——處理您主動選用 AI 輔助功能時提交的主題或文字；不接收您的初始定位作答或日常練習活動。
- PostHog ——僅用於功能旗標設定與盡力而為的錯誤／當機遙測。不用於產品分析或操作畫面錄製；若未設定金鑰，則不會送出任何事件。
- 電子郵件寄送（Supabase 或本公司的郵件服務商）——帳號與服務郵件。
5. Cookie 與本機儲存
我們使用一個 Cookie 讓您保持登入狀態，並使用瀏覽器的 localStorage 儲存主題等功能性偏好。這些對本服務運作是必要的。我們 不會 設定廣告 Cookie 或產品分析追蹤 Cookie，也沒有任何第三方廣告追蹤。
6. 您的權利
您有以下權利：
- 存取您的個人資料之副本（請來信，我們將於 30 天內回覆）。
- 更正不正確的資料（請來信）。
- 刪除 您的帳號與所有相關資料。您可以在應用程式的設定中刪除帳號，或來信請求我們於 30 天內處理。
- 反對或限制特定的資料處理。
由於我們目前不進行產品分析追蹤，因此沒有可供退出的分析檔案；若日後導入此類追蹤，我們將提供退出方式。如需行使上述任一權利，請來信 abc.with.kevin@gmail.com。
7. 資料保存期限
您的帳號資料與進度會在帳號有效期間持續保存。當您要求刪除帳號時，我們將於 30 天內從正式資料庫移除您的資料。備份由我們的基礎設施服務商（例如 Supabase 與 Railway）管理，並依其正常輪替排程循環清除，殘留副本會在過程中被覆寫。
部分營運紀錄（例如系統使用與成本紀錄）會以去識別化方式保留（移除與您帳號的關聯），而非刪除，以供可靠性與會計之用。付款服務商基於稅務所須保存的紀錄，將由 Lemon Squeezy 保存至法定期間。
8. 跨境資料傳輸
我們數個第三方資料處理者（Google、Google Gemini、Lemon Squeezy、PostHog、Vercel、Railway、Cloudflare）於台灣境外營運伺服器，包含美國與歐洲。您的資料於本服務正常運作過程中可能於這些地點處理。我們依各服務商所採用的標準合約條款或同等法律機制進行跨境傳輸。
9. 兒童隱私
KaosLab 不以未滿 13 歲使用者為對象。我們不會故意收集未滿 13 歲兒童的資料。若您發現有兒童向本服務提供個人資料，請來信通知我們以便刪除。
10. 安全措施
我們採用業界標準措施保護您的資料：傳輸層 TLS 加密、靜態加密的資料庫、無共用管理者帳號、最小權限存取。沒有系統是完全安全的；若發生影響您資料的安全事件，我們將於知悉後 72 小時內通知您。
11. 政策變更
我們可能更新本政策。如為重大變更，將至少於生效前 14 天以電子郵件通知您。
12. 聯絡我們
任何隱私相關問題或請求，請來信 abc.with.kevin@gmail.com。