隱私政策

最後更新:2026 年 10 月 23 日

沒有帳號、沒有廣告、沒有行為追蹤。「我的圖鑑」只記在你的裝置上,不會傳給我們。家長可自願回報物品問題,我們只接收處理該問題所需的資訊,不要求姓名、電子郵件或孩子的個人資料。

我們收集什麼

我們不要求或主動收集以下個人資料,也不在伺服器上建立瀏覽行為紀錄。家長自願提交的問題回報另於下方說明:

姓名、電子郵件、電話、地址、生日、性別
照片、影片、錄音、通訊錄、行事曆、位置
裝置識別碼(IDFA、廣告識別碼、裝置指紋)
使用行為紀錄(點了哪個物品、看了多久、開啟次數)
Cookie 或類似的追蹤技術

App 內沒有登入功能。問題回報的補充說明是選填欄位,請勿填寫姓名、聯絡方式或孩子的個人資料。

以下資料只存在你的裝置上,不會上傳到我們的伺服器:

「我家的東西」的照片與名稱:家長在家長頁拍照或從相簿選一張照片,做成孩子自己的物品頁。App 只在家長按下按鈕時才向系統要求相機或相簿權限;照片只存在 App 的本機空間,不上傳、不做任何辨識。
語言設定、「我的圖鑑」紀錄(每個物品點過幾次、最後一次的時間)、已下載的內容

網頁版不使用 Cookie。瀏覽器裡只存以下兩樣東西,都只留在這個瀏覽器,不會上傳:

「我的圖鑑」:存在 localStorage(tp.collection),每個物品只記點過幾次與最後一次的時間,讓家長在家長頁看孩子最近在看什麼。不含帳號或識別碼。
離線使用:只有家長在家長頁「離線使用」按下下載後才會存。所選主題包的檔案存在瀏覽器的 IndexedDB(資料庫 tp),網頁外殼與目錄存在 Cache Storage(名稱以 tp- 開頭),並註冊一個 service worker,讓斷線時也能開啟;localStorage 的 tp.offline 記住勾選了哪些主題包、是否包含影片。沒按過下載就什麼都不存。「全部刪除」會清掉以上全部。

語言等設定只在記憶體裡,關掉分頁就忘記。

App 與網頁版會發出哪些網路請求

內容與回報請求使用 HTTPS,指向我們自己的網域:目錄與回報走 api.tappedia.com,圖片 / 影片 / 語音 / 3D 模型檔走 cdn.tappedia.com。

請求	目的	內容
`GET /catalog.json`	檢查有沒有新內容	只帶一個標準的 HTTP `If-None-Match` 標頭(內容版本標記)。沒有新內容時伺服器回 304,不傳輸任何資料。手機 App 在背景最多每 6 小時自動檢查一次;家長在家長頁按「立即檢查」時會馬上檢查。網頁版每次開啟都讀取一次。
`GET cdn.tappedia.com/…`	讀取或下載圖片 / 影片 / 語音 / 3D 模型檔	只有檔案路徑。檔名由內容雜湊組成,與使用者無關。
`POST /feedback`	家長主動回報物品問題	物品編號、問題類型、圖片素材路徑（含版本）、文字與語音語言、選填補充說明。伺服器另產生回報編號與時間。不附上姓名、Email、裝置識別碼或瀏覽紀錄。

另外一類連線不經過我們的伺服器:

網頁版程式本身:網頁版從 app.tappedia.com 載入畫面程式、繪圖引擎、中文字型子集與 3D 檢視元件(model-viewer),全部放在我們自己的網域,不連 Google Fonts 或其他 CDN。

這些請求不含任何識別碼、不含使用紀錄。手機 App 的請求只帶 App 或程式庫名稱作為 User-Agent,不含機型或系統版本;網頁版由瀏覽器送出它本身的標準 User-Agent。IP 是所有網路連線的技術前提。

為了排除故障,api.tappedia.com 開啟了 Cloudflare 的執行紀錄:每次請求的時間、路徑、回應狀態與請求標頭(可能含 IP 與大略地區)會保留在 Cloudflare 最多 7 天後自動刪除。這些紀錄只在排查問題時由我們查看,不匯出、不做分析或廣告用途,也不寫入回報紀錄。

網頁版沒下載的內容需要連網讀取;家長在「離線使用」下載過的主題包,斷線時也能看。手機 App 的已下載內容可離線使用。送出回報需要連網,而且一定由家長主動送出,不會在背景自動收集問題或上傳使用紀錄。

我們用了哪些第三方

服務	用途	會拿到什麼
Cloudflare(R2 儲存與 Workers)	存放並傳送內容檔案,以及儲存家長主動提交的問題回報	連線層資訊(IP、時間、請求路徑與標頭)與家長主動提交的回報內容。IP 用於安全防護與速率限制,並出現在上述最多保留 7 天的執行紀錄中;不寫入回報紀錄,不作分析或廣告用途。
Apple App Store / TestFlight	iOS App 的下載與更新	由 Apple 依其自身政策處理,我們無法取得個別使用者資訊。
Google Play	Android App 的下載與更新	由 Google 依其自身政策處理,我們無法取得個別使用者資訊。
裝置內建語音(iOS / Android 文字轉語音)	還沒有錄音的物品,用系統語音唸出名稱	只有要唸的物品名稱與說明文字,由作業系統的語音引擎處理。
Buy Me a Coffee	網頁版家長頁(需長按兩秒進入)的贊助連結	只有家長主動點開時才會在新分頁前往,之後由該網站依其政策處理。贊助不會解鎖任何內容。手機 App 沒有這個連結。

沒有分析平台(Firebase Analytics、Google Analytics、Amplitude、Mixpanel 等一律沒有)、沒有廣告網路、沒有當機回報 SDK、沒有社群登入、沒有推播服務。App 的相依套件僅為播放音訊/影片/3D 模型、系統語音、拍照選圖與檔案存取所需的開源函式庫,它們不對外連線。3D 檢視所需的程式已內含於 App 內;網頁版則從我們自己的網域載入,都不從外部 CDN 載入。

兒童隱私

本 App 專為 2-6 歲兒童設計。不追蹤孩子的使用行為;問題回報放在需長按兩秒的家長入口後,供家長主動使用。

回報不要求兒童個人資料,並提醒家長不要在補充說明中填寫
不使用生物特徵(不做人臉、聲紋、指紋辨識),不錄音;「我家的東西」的照片只存在裝置上,不上傳、不辨識
不做行為廣告、不做個人化推薦
手機 App 內沒有任何可離開 App 的連結,孩子無法被導向外部網站;網頁版唯一的外部連結(贊助)放在需長按兩秒的家長頁內
「我家的東西」的拍照與問題回報,都在需長按兩秒的家長閘門之後,孩子的操作範圍內不會出現

如果你認為我們在任何情況下持有了你孩子的個人資料,請來信告知,我們會立即查證並刪除。

資料保存與你的權利

回報儲存在獨立的私人空間,不會透過公開素材網址提供下載,僅用於修正內容。儲存空間設有 90 天到期刪除規則;到期後由 Cloudflare 執行刪除。若想查詢、更正或提前刪除回報,請提供送出後顯示的回報編號,寄至 contact@tappedia.com。

刪除 App 會移除本機資料(包括「我家的東西」的照片、圖鑑紀錄與設定)。網頁版:在家長頁「離線使用」按「全部刪除」,會刪掉下載的內容與離線設定,並移除 service worker;「我的圖鑑」沒有另外的刪除按鈕,請在瀏覽器設定中清除 app.tappedia.com 的網站資料,即可連同離線內容一併刪除。已送出的回報不會隨之刪除,會在 90 天後到期刪除;想提前刪除請依上述方式提出。回報不會用於廣告、建立個人檔案或同步到其他裝置。

政策變更

若日後新增功能導致本政策需要修改,我們會更新本頁並修改頁首的日期。重大變更會在 App 的家長頁內主動說明。

聯絡我們

隱私相關問題請寄至 contact@tappedia.com。