分Wakatta

隱私權政策

最後更新日期：2026 年 10 月 23 日

本隱私權政策說明當您使用 Wakatta 行動應用程式及 wakatta.app 網站（合稱「本服務」）時，Wakatta（「Wakatta」、「我們」）會蒐集哪些個人資料， 我們如何以及為何使用這些資料、與誰分享、保存多久，以及您享有哪些權利。Wakatta 是一款日語學習應用程式， 它將真實的 Podcast 轉化為可點按的課程，並搭配逐字稿、辭典、AI 解說以及間隔重複複習。我們力求在營運本服務時， 在合理範圍內盡可能少地蒐集個人資料。

1. 我們蒐集哪些個人資料

帳號與身分

• 您的電子郵件地址——當您以電子郵件 + 密碼建立帳號、要求登入連結，或使用 Google 或 Apple 登入時。
• 身分驗證資料——如果您設定了密碼，即為經過雜湊處理（絕不以明文形式）的密碼，以及使您保持登入狀態的登入權杖。 使用 Google 登入時，我們會從 Google 接收您經過驗證的電子郵件；我們絕不接收或儲存您的 Google 密碼。使用「透過 Apple 登入」時，我們會收到一個固定不變的 Apple 使用者 ID，並且僅在您首次登入時收到您選擇分享的電子郵件（可能是 Apple 的私密轉寄地址）；我們絕不接收您的 Apple 密碼。
• 訪客工作階段——如果您以訪客身分使用 Wakatta，我們會建立一個匿名工作階段， 使用隨機產生的內部 ID 且不含電子郵件，直到您選擇建立帳號為止。

我們目前提供以下登入方式：電子郵件 + 密碼、電子郵件登入連結（「魔法連結」）、Google 登入，以及在 iPhone 上的「透過 Apple 登入」。在新增任何登入方式之前，我們會更新本政策。

學習活動（本應用程式的核心所在）

• 您播放的單集以及您的收聽進度（位置、是否已完成）。
• 已儲存的單字，連同其讀音、字義，以及這些單字出現的上下文（來源單集及在音訊中的時刻）。
• 間隔重複複習資料、「漏聽時刻」標記、您的每日目標、 連續天數 / 每日活動、各單集的理解度回饋、您選擇的 JLPT 等級，以及您的閱讀 / 顯示設定。
• 您在辭典中查詢或傳送給 AI 進行解說的日語單字和句子（參見第 3 節）。
• 匯入的音訊與影片（「你的音訊」）——您自行匯入的音訊或影片：檔案、錄音、連結，或從其他應用程式分享過來的音訊。為了轉錄，我們會將音訊上傳到我們的伺服器。若是您的手機可以播放的影片，手機會只擷取音訊，影片本身不會離開您的手機。手機無法播放的檔案會照原樣上傳；若是連結，則由我們的伺服器自行下載檔案。我們將音訊傳送給 Soniox 進行語音辨識，並在轉錄結束後立即刪除上傳的檔案。我們會將轉錄內容（文字與每個字的時間點）、片段的標題、標籤、長度與格式、連結匯入時的來源網址，以及您的播放位置與您的帳號一併保存；音訊本身則留在您的手機上。唯一的例外：若您的手機無法播放某個檔案，我們會製作一份僅含音訊的副本，最多保留 24 小時供您的手機下載，之後即刪除。匯入需要帳號。

技術與診斷

• 隨要求傳送的裝置與應用程式資訊：平台（iOS/Android/web）、作業系統版本、 應用程式版本、裝置型號，以及語言 / 地區設定。
• IP 位址及伺服器要求記錄，出於安全、防止濫用及可靠性目的進行暫時性處理。
• 當機與錯誤診斷（Sentry）：堆疊追蹤、裝置型號、錯誤發生時的應用程式狀態， 以及——由於已啟用診斷上下文——您的 IP 位址和要求中繼資料。

使用情形、成本與候補名單

• 使用事件（例如您使用了 AI 解說，或產生了某筆轉錄），與您的帳號 ID 連結， 用於依方案執行合理使用限制並衡量需求。
• 廣告歸因（iOS）——若您在 App Store 看到或點擊我們的廣告後安裝 Wakatta，Apple 的 AdServices 服務會告知我們是哪個廣告活動、廣告群組、關鍵字與廣告帶來這次安裝、點擊或曝光的日期、國家或地區，以及這是首次下載還是重新下載。我們會將此資訊與您的帳號一併儲存，用來衡量哪些廣告帶來學習者。其中不含任何廣告識別碼（IDFA）或裝置 ID，我們不會將其與其他公司的資料結合，也不會分享給任何人。若您並非透過廣告而來，我們只會記錄這一點。
• 候補名單 / Premium 興趣——如果您加入候補名單或點按「通知我」，我們會儲存您提供的電子郵件地址、 您所使用的語言以及註冊來源。對於網站候補名單，我們還會儲存您 IP 位址的加鹽、不可逆雜湊值 （而非您的 IP 本身），以防止濫用。

我們不蒐集哪些資料

• 應用程式與網站上均沒有廣告，也不含任何廣告或行銷 SDK。
• 應用程式不含任何第三方分析 SDK（不含 Google Analytics、Firebase Analytics、Mixpanel 或類似工具）—— 其使用情形分析僅限於上述內部記錄。網站則使用 Microsoft Clarity， 只有在您於 Cookie 提示中同意後才會載入；若您拒絕，則從不載入。
• 不蒐集裝置位置：我們從不要求位置權限，也從不蒐集 GPS 或精確位置， 並且不建立年齡、性別或人口統計剖析資料。
• 我們不出售您的個人資料，不會因此取得任何對價，也絕不會用它來向您顯示廣告。我們確實會在 App Store 以廣告推廣 Wakatta 本身（見上方「廣告歸因」）。

2. 我們為何使用您的資料及法律依據（GDPR Art. 6）

目的	法律依據
建立並營運您的帳號；提供本服務（逐字稿、辭典、AI 解說、已儲存的單字、 複習、進度、連續天數）；傳送登入電子郵件	契約之履行 （Art. 6(1)(b)）
維護本服務安全、防止濫用、執行合理使用限制，並偵錯 / 改進產品	正當利益（Art. 6(1)(f)）——您可以提出異議（第 7 節）
衡量我們在 App Store 的哪些廣告帶來新的學習者（廣告歸因）	正當利益（Art. 6(1)(f)）——您可以提出異議（第 7 節）
在您要求的情況下（「通知我」 / 候補名單），告知您 Premium 何時推出	同意 （Art. 6(1)(a)）——可隨時撤回
遵守法律義務	法律義務（Art. 6(1)(c)）

在我們依據正當利益處理資料的情形下，我們已權衡我們的利益與您的權利，並據此限制了資料範圍； 您可以向我們索取更多細節。我們不會僅基於自動化處理對您做出會產生法律效果或類似重大影響的決定（Art. 22）。 AI 解說是一種學習輔助工具，不會對您做出任何決定。

3. 我們與誰分享資料（處理者）

我們不出售您的資料。我們使用少數受信任的服務供應商（「處理者」），它們代表我們、依據契約並按照我們的指示處理資料。 Podcast 音訊不會作為使用者內容經由它們傳輸（參見第 5 節）。

供應商	其作用及處理的資料	地點
Railway	主機代管——執行我們的伺服器和資料庫；所有儲存的個人資料	歐盟和/或美國
Cloudflare	DNS、CDN、安全 / WAF；網站候補名單上的「Turnstile」反機器人檢查； IP 與要求中繼資料	全球邊緣網路
Sentry	當機 / 錯誤診斷；裝置資訊、IP、要求中繼資料	歐盟地區（德國）；部分帳號中繼資料可能位於美國
Google（Gemini AI）	產生 AI 解說；僅接收您所詢問的日語單字 / 句子及您的輸出語言—— 不含您的姓名或電子郵件	美國 / Google 各地區
語音轉文字（Soniox；和/或 OpenAI / Groq Whisper）	將 Podcast 音訊轉錄為文字， 每集僅一次——不含使用者個人資料。您自行匯入的音訊只會傳送給 Soniox：我們會在轉錄完成或嘗試失敗後立即要求 Soniox 刪除；若刪除未成功，Soniox 也會在 30 天內自動刪除，且絕不會用來訓練其模型。	歐盟和/或美國，視供應商而定
Resend	交易型電子郵件（登入連結、候補名單確認）；您的電子郵件及郵件內容	美國
Google（登入）	在您選擇時，讓您使用 Google 帳號登入	視 Google 而定
Apple（透過 Apple 登入）	在您選擇時，讓您在 iPhone 上使用 Apple ID 登入	視 Apple 而定

當您要求 AI 解說時，僅該日語文字及您所選擇的輸出語言會被傳送至 AI 供應商——而非您的身分資訊。 結果會被快取並依內容在使用者之間重複使用。在法律要求、為執行我們的條款，或為保護我們的使用者、大眾或 Wakatta 的權利、 安全與保障的情況下，我們也可能揭露資料。

4. 國際傳輸

部分供應商在歐洲經濟區（EEA）之外處理個人資料，包括在美國。當發生此類情形時， 我們依據 GDPR 第五章下的一項或多項保障措施：供應商在 EU–US Data Privacy Framework 下的認證 （如適用）和/或歐盟執委會的 Standard Contractual Clauses，並在必要時輔以額外措施。 我們已選擇當機回報供應商的 EU（德國）資料地區，以盡可能將診斷資料保存在歐盟境內。 如需瞭解某項特定傳輸所採用保障措施的更多資訊，請向我們洽詢（第 12 節）。

5. Podcast 音訊（第三方內容）

Wakatta 是疊加在由第三方創作及發布的 Podcast 之上的學習層。當您播放某集時，音訊會直接從該 Podcast 自有的主機串流傳輸 （公開訂閱來源的媒體 URL）；我們不會將其作為您的個人內容代管或轉串流。此外，我們的伺服器會一次性 下載每集的音訊以產生共用逐字稿（依單集快取，而非依使用者快取）——這所涉及的是第三方 Podcast 音訊，而非您的個人資料。

6. 我們保存您資料的期間（保存期限）

• 帳號與學習資料——在您的帳號處於使用中狀態期間保存；於核實刪除要求後的 30 天內刪除，但我們出於法律 / 安全原因必須保存更長時間的項目除外。
• 匯入的音訊與影片——上傳的音訊在轉錄結束時刪除，通常在幾分鐘內；手機無法播放之檔案的純音訊副本，最遲在建立後 24 小時刪除。轉錄內容、片段資訊與播放位置會保留到您刪除該片段或帳號為止；您從片段中儲存的單字會保留到您刪除它們或帳號為止。
• 使用情形與登入分析——最長 12 個月。
• 廣告歸因——與您的帳號一併保存，並隨帳號一併刪除。
• 登入連結權杖——一次性使用，於 15 分鐘內失效；我們僅保存不可逆的雜湊值，絕不保存連結本身。
• 伺服器要求記錄——最長 30 天，隨後刪除或匿名化。
• 當機 / 錯誤診斷（Sentry）——最長 90 天。
• 候補名單 / Premium 興趣電子郵件——保存至 Premium 推出（或我們決定不推出）， 或您要求我們刪除為止，以先發生者為準。
• 無法再與您連結的彙整或匿名化資料可能會被無限期保存。

7. 您的權利（GDPR Arts. 15–22）

如果您身處 EEA（在英國法下亦類似），您有權查閱、更正、 刪除、限制處理和攜帶您的資料， 有權反對基於我們正當利益的處理，並有權隨時撤回同意 （不影響已經完成的處理）。如需行使其中任何權利，請從您的帳號地址向 [email protected] 寄送電子郵件，以便我們核實是您本人； 我們會在法律允許的期限內（通常為一個月）作出回應，且不收取費用。您也可以向監理機關 提出申訴——在西班牙即Agencia Española de Protección de Datos (AEPD) （西班牙資料保護局），aepd.es——不過我們希望能有機會先行處理您的疑慮。

8. 刪除您的帳號與資料

您可以隨時免費刪除您的帳號及相關個人資料，方式為在網頁上的 wakatta.app/delete-account 要求刪除， 或從您的帳號地址向 [email protected] 寄送電子郵件。 隨後，我們將永久刪除您的帳號、電子郵件、已儲存的單字及其上下文、收聽進度、每日目標與連續天數、標記、複習資料， 以及與您帳號連結的查詢記錄，僅保存法律要求的內容，或出於安全 / 防止濫用目的而短暫保存的內容。 完整詳情請參見 wakatta.app/delete-account。

9. 兒童

Wakatta 面向成年的一般大眾，並非面向兒童。我們不會在知情的情況下蒐集低於其所在國家數位同意年齡之兒童的個人資料 （在西班牙為 14 歲；在許多歐盟國家為 16 歲）。如果您認為某名兒童向我們提供了資料， 請聯絡我們，我們將予以刪除。

10. 安全

我們透過以下措施保護您的資料，包括傳輸中的加密（HTTPS）、僅以雜湊形式儲存密碼、 將登入權杖保存在裝置的私有應用程式儲存空間中，以及限制對我們系統的存取。沒有任何方法是完全安全的， 但我們會致力於保護您的資訊，並將在法律要求時，就個人資料外洩事件通知您及相關主管機關。

11. 本政策的變更

隨著本服務的演進，我們可能會更新本政策。我們將修訂上方的「最後更新日期」， 對於重大變更，我們將在法律要求時，於變更生效前在應用程式內或透過電子郵件向您發出通知。

12. 聯絡方式

有關本政策或您資料的問題：[email protected]。