隱私政策
本版本僅為方便閱讀的參考翻譯，不具法律效力。唯一具有法律效力的版本是西班牙語版：https://chipcastellano.com/terminos（服務條款）與 https://chipcastellano.com/privacidad（隱私政策）。如有衝突，以西語版為準。
更新日期：2026-11-01 · 本版本自發布之日起生效。
1. 我們是誰
ChipCastellano 是由個人開發者 Zujao Don 營運的語言學習網頁遊戲，所在地為 共治宋國。 任何隱私相關問題，直接寄郵件至：donzujao@gmail.com
2. 一句話總結
我們不投放廣告、不出售資料、不接入任何統計追蹤工具。你的遊戲資料與帳號關聯儲存；密碼只存雜湊。我們不會把你的答題內容或學習文本發給 AI 模型：內容生成與語音合成只接收課程文本。以下是細節。
3. 我們收集什麼
登入身分（按你選擇的登入方式，僅其一）：
- 電子郵件註冊：電子郵件地址 + 密碼（密碼以 scrypt 加鹽雜湊儲存，我們無法看到明文）；
- 錢包登入：錢包地址；
- Google / X 登入：第三方的使用者 ID 與暱稱/使用者名稱。
遊戲資料：學習進度、卡片、單元、家具、主題、薯片、膠水，以及引導進度。
付款資料：訂單資訊——收款地址、幣種、金額、抵扣的膠水、交易雜湊。注意：區塊鏈上的付款紀錄天然是公開的。
技術資訊：IP 位址與伺服器存取日誌；工作階段 Cookie（sid，HttpOnly，僅用於保持登入，伺服器不儲存工作階段資料）；瀏覽器 localStorage（介面語言等本機狀態）。
4. 我們不收集、不做什麼
- 不接入任何廣告、統計、追蹤 SDK；
- 不出售、不出租你的資料；
- 不做跨站追蹤；
- 不進行年齡或身分驗證（年齡由你自行聲明，見服務條款第 3 條）。
5. 資料去哪了（第三方）
只有「提供服務所必需」時，資料才會離開我們的伺服器：
| 服務商 | 用途 | 我們發給它什麼 |
|---|---|---|
| Resend | 寄送登入驗證碼郵件 | 你的電子郵件地址、驗證碼內容 |
| 帳號登入（如你選擇）；內容生成與語音合成（Gemini/TTS） | 登入：OAuth 識別碼；內容與語音：課程文本，不含個人資料 | |
| DeepSeek | 生成課程內容 | 課程文本，不含個人資料 |
| X | 帳號登入（如你選擇） | OAuth 識別碼 |
| 託管商 | 提供伺服器 | 技術日誌（IP 等） |
說明：
- 內容生成與語音合成只接收課程文本（單字、句子、家具或主題描述），不會接收你的答題內容、電子郵件地址或錢包地址。
- 你的遊戲資料在服務資料庫中按帳號識別碼分開儲存，不會與他人混在同一列，也不會共享給其他使用者。
- 公共區塊鏈上的付款資訊，任何人都能查看，這不是我們洩漏的。
6. 儲存位置與跨境
- 本服務由位於亞洲的單一伺服器提供。你使用服務時，資料從你的裝置直接傳輸到這台伺服器，並儲存於此。
- 我們沒有多台伺服器，因此不存在伺服器之間的資料複製或二次轉移；無論你在世界哪個角落，資料路徑只有一條：「你的裝置 → 這台伺服器」。
- 若你位於歐洲或其他地區，即表示你理解並同意你的資料按上述方式傳輸至伺服器所在國儲存。
7. 保留期限
| 資料 | 保留多久 |
|---|---|
| 訂單與付款紀錄 | 5 年（涵蓋稅務核查、付款爭議與詐欺回溯），到期刪除或匿名化 |
| 伺服器日誌（含 IP） | 90 天 |
| 登入驗證碼 | 10 分鐘，自動失效 |
| 其餘遊戲資料 | 隨帳號存續保留；你註銷帳號時立即刪除（與帳號關聯的資料列和登入身分紀錄一併刪除） |
8. 你的權利
你可以隨時：
- 查看與更正你的資料（遊戲內設定，或聯絡我們）；
- 匯出你的存檔資料（聯絡我們）；
- 刪除：遊戲內「註銷帳號」會立即刪除你的遊戲資料與登入身分紀錄（僅財務紀錄按第 7 條保留）。
行使任何權利，直接寄郵件：donzujao@gmail.com
9. 安全措施
- 全站 HTTPS 加密傳輸；
- 遊戲資料在服務資料庫中按帳號識別碼分開儲存，每個帳號只能存取自己的紀錄；
- 密碼只存 scrypt 加鹽雜湊；
- 登入工作階段是 HttpOnly 簽章 Cookie，頁面腳本無法讀取；伺服器不儲存工作階段資料，權杖無法被「拖庫」洩漏。
10. 未成年人
- 13 週歲以下人群不是本服務的目標使用者；如我們發現此類帳號，會將其刪除。
- 年齡由使用者自行聲明；我們不進行年齡或身分驗證。
11. 政策變更
本政策更新後會在此頁發布並更新日期；重大變化會在遊戲內公告。