隱私權政策

月光故事（以下稱「本 App」或「我們」）重視家長和兒童的個人資訊保護。本政策說明我們在提供睡前故事生成、朗讀、會員訂閱、支援與網站瀏覽服務時，如何收集、使用、儲存、分享和保護相關資訊。

一、我們處理的資訊

1. 家長主動提供或選擇的兒童相關資料

為生成和朗讀個人化睡前故事，本 App 可能處理以下兒童相關資料：

• 暱稱或稱呼；
• 年齡或年齡層；
• 性別；
• 故事偏好，例如主題、夥伴、講述聲音、語速等；
• 使用者選擇或輸入的故事生成請求；
• 生成後的故事標題、正文、封面主題、播放時間和最近故事記錄。

上述資訊不應包含兒童真實姓名、身分證號、電話、精確位置、住址、學校、照片或其他可識別真實身分的資訊。即使暱稱、年齡、性別未必能單獨識別身分，當它們與裝置、本機記錄、訂單或生成內容關聯時，也屬於兒童相關個人資訊，我們會採保守原則處理。

2. 會員、訂閱和額度資訊

本 App 可能在裝置本機儲存會員狀態、訂閱方案、剩餘故事額度、訂閱開始與到期時間等資訊。實際購買、退款、續訂和帳單由 Apple App Store / StoreKit 處理，我們不會取得完整銀行卡號或付款憑證。

為驗證訂閱權益、同步故事額度並避免重複消耗生成資源，我們的後端服務可能處理 Sign in with Apple 登入結果、App 生成的帳戶識別碼、StoreKit 交易驗證資訊、額度事件和生成任務狀態。

3. 裝置本機與系統功能產生的資訊

本 App 可能在裝置本機儲存最近故事、偏好設定、音訊快取、除錯開關狀態、生成進度標記等資訊。若系統 iCloud 文件或備份功能可用，音訊快取等檔案可能由 Apple 依使用者系統設定同步或備份；我們不會直接登入、讀取或控制使用者的 iCloud 帳戶內容。

為處理剛建立故事後的網路中斷、用戶端進入背景或回應遺失等恢復情境，我們的後端可能暫時儲存已合成的故事朗讀音訊或音訊恢復所需記錄，最長不超過 12 小時。該快取只用於交付或恢復剛生成的故事音訊，不用於廣告分析、公開散布或歷史故事重新合成。

4. 網站瀏覽與安全日誌

Cloudflare 提供網站託管和 CDN 傳遞、安全防護，以及基礎流量與效能處理。Cloudflare 控制台資料和伺服器日誌是網站基礎流量與效能的資料來源；本網站原始碼不會再傳送一套重複的 Cloudflare 分析信標。我們不會將這些記錄用於跨站追蹤。Cloudflare 的必要安全與傳遞日誌不屬於選用分析同意的控制範圍。

二、我們如何使用資訊

我們只為以下目的使用上述資訊：

• 生成適合所選年齡、主題和偏好的睡前故事；
• 朗讀故事、快取音訊並顯示播放進度；
• 儲存最近故事和偏好，方便下次繼續使用；
• 管理會員狀態、訂閱權益和故事額度；
• 發送故事生成完成的系統通知；
• 處理支援、刪除、更正、撤回同意等請求；
• 保障網站和 App 的安全、穩定運作。

我們不會將兒童資料用於廣告追蹤，不會出售個人資訊，不會公開兒童資料，也不會把兒童資料用於與睡前故事生成和朗讀無關的行銷分析。

三、第三方服務與委託處理

為實現 App 功能，我們可能使用以下第三方或系統服務：

• 火山引擎 / 豆包 Ark 模型服務：故事生成設定啟用時，故事生成請求可能傳送至火山引擎相關介面處理。請求可能包含暱稱、年齡、性別、主題、夥伴和故事偏好。
• 火山引擎語音服務：雲端 TTS 設定啟用時，生成後的故事文字、音色和語速參數可能傳送至火山語音服務，用於合成朗讀音訊。
• Apple StoreKit / App Store：用於處理訂閱購買、恢復購買、續訂、退款和交易驗證。
• Cloudflare Pages / Workers / D1 / R2：用於託管官網、提供 App 後端介面，並儲存登入工作階段、訂閱驗證、額度同步、生成任務恢復、臨時音訊恢復快取和故障排查所必需的記錄。
• Google Analytics：只有在已經設定，並且家長或訪客授予分析同意後，才可能啟用。程式碼已可供設定，不代表它已在正式環境啟用。Moonlit Tales 主動業務欄位（8 個）：landing_page, locale, market, content_group, app_storefront, utm_source, utm_medium, utm_campaign。Google Analytics 預設處理標準技術、使用者與工作階段欄位，包括第一方 _ga Cookie 的用戶端ID、大致地區、瀏覽器與裝置資訊；可能自動建立 first_visit、session_start 和 user_engagement，並為網頁事件附帶 language、page_location、page_referrer、page_title 和 screen_resolution 等標準欄位。本實作會將 page_location 用不含查詢參數或雜湊片段的標準網址覆寫，但 Google 仍會處理其他標準技術與工作階段欄位。
• Apple 系統服務：包括本機通知、Live Activity、Now Playing、iCloud 文件或備份等功能。部分故事標題、兒童暱稱或封面資訊可能顯示於系統通知、鎖定畫面、動態島或播放控制介面。

啟用後，我們只用 Google Analytics 了解有幫助的頁面、管道和 App Store 行動按鈕，以改善網站。Moonlit Tales 自主埋點事件（5 個）：page_view, app_store_cta_clicked, video_started, share_rules_viewed, share_submission_started。這並非 Google Analytics 的全部自動事件。正式啟用前，必須在 GA4 網站資料串流中關閉加強型評估並保留設定回讀記錄，確認 Google Signals、User-ID 和廣告個人化維持關閉，並完成保留設定的配置與回讀記錄。原始碼和本機建置無法證明這些帳戶後台設定。我們不會傳送兒童姓名、故事正文、音訊、支援信箱地址或正文、帳戶識別碼或付款識別碼。我們不出售分析資訊，也不將其用於行為廣告或跨站廣告分析。

四、我們不收集的資訊

除非未來功能明確提示並取得必要同意，目前服務不要求、也不主動收集以下資訊：

• 兒童真實姓名、身分證號、電話、住址、學校、照片或通訊錄；
• 精確地理位置；
• 裝置廣告識別碼 IDFA 或用於廣告追蹤的跨 App 識別碼；
• 銀行卡號、完整付款憑證；
• 社群內容、公開個人主頁或使用者間互動關係。

五、資訊儲存與保留

故事、偏好、會員狀態和音訊快取主要儲存在使用者裝置本機，以及 Apple 系統可能提供的使用者帳戶相關儲存中。我們會盡量只保留實現功能所必需的資訊。使用者可以透過刪除 App、系統設定或聯絡我們的方式請求刪除、更正相關資料。

後端服務只在必要期限內儲存登入工作階段、額度、交易驗證、生成任務和錯誤排查記錄。為恢復剛建立的生成任務，故事正文可能短期保留至請求完成、確認或過期，之後按系統策略清理。

剛生成故事的朗讀音訊可能進入私有臨時恢復快取：若 App 已確認本機儲存成功，我們會盡快刪除對應快取；若未確認，快取最長保留 12 小時並由系統清理。歷史播放、本機重播或書架選擇不會因此重新呼叫語音合成，也不會再次消耗生成資源。

Moonlit Tales 負責在正式啟用前設定、配置、回讀、記錄並定期審查 Google Analytics 帳戶的保留政策。分析資料依帳戶中已設定的保留期限保留，安全記錄只在必要的維運期限內保留。在產品負責人完成設定並將準確期限記錄為發布門檻前，我們不會虛構具體期限。若法律法規另有要求，我們會按適用要求處理。

六、你的權利

家長或監護人可以就本人或兒童相關資料行使以下權利。家長或訪客可透過頁尾「分析設定」拒絕或撤回選用分析同意。撤回後會停止後續 GA 事件，並在合理可行範圍內清除 GA Cookie。Cloudflare 的必要安全與傳遞日誌不受選用分析同意控制。

• 瞭解我們處理哪些資訊及其目的；
• 請求更正不準確的資訊；
• 請求刪除兒童資料、故事記錄或支援請求相關資訊；
• 撤回對兒童資料處理的同意；
• 註銷或停止使用相關服務；
• 對我們的處理方式提出疑問、申訴或建議。

你可以透過 support@moonlittales.app 聯絡我們。為保護兒童安全，我們可能需要核驗請求人與兒童之間的監護關係或請求真實性。

七、兒童個人資訊保護

本 App 涉及未滿十四週歲兒童個人資訊時，將遵循正當必要、知情同意、目的明確、安全保障、依法利用的原則。我們不會公開披露兒童資料，不會將兒童資料出售給第三方，也不會用於廣告追蹤。

關於兒童資料的詳細說明，請閱讀 兒童個人資訊保護說明。

八、政策更新

Cloudflare 和 Google 可能在訪客所在國家或地區之外處理網站資訊。產品負責人必須在正式啟用前確認並記錄適用的處理者條款或DPA、所需傳輸機制和保障措施。在回讀記錄完成前，我們不聲稱這些措施已經落實。若產品功能、第三方服務或法律要求發生變更，我們可能更新本政策。涉及處理目的、處理方式或資訊類型的重大變更時，我們會在 App 或網站中以適當方式提示，並在必要時重新取得同意。

九、聯絡我們

如你對本政策、兒童資料處理、刪除或更正請求有任何問題，請寄信至 support@moonlittales.app。我們通常會在 15 個工作日內回覆。