這份政策說明我們如何處理與本 app 有關的資料。練習進度存在你的手機；我們沒有自家帳號。一般練習不把作答或題庫上傳到自己的伺服器。你在回顧主動回報一題時，我們會透過 Firebase Analytics 收到該題的識別碼與原因代碼。
1. 我們是誰
多益估分｜TOEIC Meter 是 Android 上的英文挖空四選一練習。商店與桌面名稱相同。預估閱讀分是非官方的程度估計，不是 ETS 分數，也不是官方測驗結果。本產品與 ETS、TOEIC 測驗沒有隸屬或認證關係。
2. 我們不收集的資料
我們不要求註冊，不建立使用者帳號，因此也沒有「刪除帳號」流程。卸載 app 即清除本機進度。
我們不收集、不上傳：
- 題幹、選項、所選詞、中譯、註解或題庫本文（主動回報時的題目識別碼除外，見 4.4）
- 掌握詞數、連續天數、每日預估閱讀分點（這些只存在本機）
- 姓名、電子郵件、電話、精確位置、聯絡人、相片、麥克風錄音或通訊錄
- 廣告識別碼（我們沒有廣告，也沒有廣告分析）
正式版 Analytics 可能送出對錯、band、題型、耗時區間等結果維度（見 4.4），但仍不上傳題幹、選項或所選詞。你主動回報時，另可能送出題目識別碼與三個原因代碼之一。
本 app 不是為兒童設計。未滿 13 歲請勿使用。
3. 存在你手機上的資料
下列資料只寫在這支裝置，用來讓練習與設定在重開 app 後仍在：
| 資料 | 用途 |
|---|---|
| 各詞掌握進度、連續天數、當日是否已練、每日預估閱讀分點、進行中的輪次或回顧快照 | 練習與習慣 |
| 每日提醒是否開啟、是否已回答過提醒詢問、提醒時與分 | 可選提醒 |
| 外觀（淺色／深色／跟隨系統）、語言與字級 | 顯示 |
這些資料不會送到我們的伺服器。卸載或清除資料後進度會消失。換手機時進度通常不會跟著走；裝置備份可能一併帶走進度。用同一 Google 帳號還原購買，只恢復「能不能看預估閱讀分數字與真實折線」，不會把分數歷史從另一支手機搬過來。
4. 會離開裝置的資料
下列處理會用到網路，而且都是 Google 的服務，不是我們自建後端。
4.1 崩潰回報（Firebase Crashlytics）
若正式版已接上 Crashlytics，app 異常結束時可能把崩潰資料送到 Google Firebase，供我們查看穩定度。典型內容包括：
- 崩潰堆疊
- 裝置型號、Android 版本、app 版本
- Crashlytics 安裝識別碼
我們不會在崩潰回報裡附著作答、題庫或你的姓名、電子郵件。Google 如何處理這類資料，見 Google 隱私權政策 與 Firebase 資料揭露。
4.2 訂閱與購買（Google Play）
查看預估閱讀分、每日軌跡與近一週題型答對率需要 Google Play 訂閱。付款、收據、取消與退款由 Google Play 處理。我們透過 Play Billing 查詢的是訂閱是否有效，以便決定要顯示鎖住的估分說明還是真實分數、折線與題型答對率。我們收不到完整信用卡號。
Google 對購買資料的處理見 Google Play 服務條款 與 Google 隱私權政策。
沒有可買的商品、查詢失敗或你取消購買表時，app 會把你視為未訂閱，首頁估分卡保持鎖住，不會顯示分數或開啟任何圖表。
4.3 題庫下載（Firebase Storage／Cloud Functions／App Check）
正式版第一次（以及之後偶爾檢查新版）會向 Google Firebase 換一張短期下載票，並下載一份加密題庫。這是為了讓練習題不必明文跟著安裝包走。我們會送到 Google 的只有 App Check／Play Integrity 用來證明「這是從 Google Play 安裝的這支 app」的票，以及下載請求本身。
我們不會在這條路徑上傳作答、掌握、連續天數、每日點或題庫明文。下載成功後，題庫只以加密形式存在這支手機；之後離線也能練。
Google 如何處理 Firebase 資料，見 Firebase 資料揭露。Play Integrity 見 Play 服務條款。
4.4 使用分析（Firebase Analytics）
正式版可能把匿名事件送到 Google Firebase Analytics，供我們查看使用情形、卡點、訂閱漏斗與粗題品質。答題事件只帶低基數結果維度，例如對錯、band、題型、耗時區間；不含題幹、選項或帳號。
你在回顧主動回報一題時，正式版可能另送一筆事件，參數為格式（Part 5 或 Part 6）、該份 Pack 版本、三個原因之一（正解有問題／翻譯或說明有問題／不像考題），以及題目識別碼：Part 5 為該詞的 headword；Part 6 為短文組 id 與空號。不含題幹、選項、譯文、所選詞、對錯或自由文字。沒有帳號。
v1 沒有應用程式內關閉分析的開關。Debug 安裝預設不送。
Google 如何處理這類資料，見 Google 隱私權政策 與 Firebase 資料揭露。
5. 權限
| 權限 | 為什麼 |
|---|---|
通知（POST_NOTIFICATIONS） |
僅在你開啟每日提醒時使用。預設關閉。你可在系統設定或 app 設定隨時關掉。已練過的當天不會再通知。 |
開機完成（RECEIVE_BOOT_COMPLETED） |
裝置重開後，若提醒仍開啟，用來重新排程本機提醒。 |
網路狀態（ACCESS_NETWORK_STATE） |
正式版用來判斷現在有沒有網路，以免離線時反覆向 Firebase 換票。 |
沒有位置、相機、麥克風、通訊錄、簡訊或「所有檔案」權限。連線能力來自 Play 結帳、Crashlytics、Analytics，以及正式版下載／更新加密題庫，不是為了把練習進度上傳。
6. 我們如何使用資料
- 本機進度：只為了讓你繼續練習、看掌握與連續天數、寫入當日預估閱讀分點。
- Crashlytics：找出正式版崩潰並修復。
- Analytics：查看正式版使用情形、卡點、訂閱漏斗與粗題品質；主動回報時用來找出可能有問題的題並改 Pack。
- Play 訂閱狀態：決定能不能看預估閱讀分數字與真實折線。
- 題庫下載：把正式 Pack 送到這支手機，供離線練習。
我們不把資料拿來做廣告、不出售個人資料、不做跨 app 追蹤。
7. 分享
我們沒有把作答或進度分享給廣告商或資料經紀商。
會接觸到與本 app 有關資料的第三方，只有：
- Google Firebase（Crashlytics、Analytics、Cloud Functions、Storage、App Check）：崩潰與裝置／版本資訊；匿名使用事件與粗結果維度；主動回報的題目識別碼與原因代碼；換票與下載加密題庫。
- Google Play：付款、訂閱資格，以及正式版裝置／應用完整性票（Play Integrity）。
除此之外，僅在法律要求或為了保護使用者與營運者的合法權益時，才可能揭露必要資訊。
8. 保存期間
- 本機練習與設定：直到你清除 app 資料或卸載。
- Crashlytics 與 Analytics：依 Google Firebase 當時的既定保存期。
- Play 購買紀錄：由 Google 依其政策保存；我們本機只保留當次查到的「是否已訂閱」。
9. 你的選擇
- 不要開提醒：通知權限保持關閉即可；練習不受影響。
- 不要訂閱：練習仍免費；看不到預估閱讀分數字，也不能進真實軌跡。
- 取消訂閱：在 Google Play「訂閱」管理，不經過本 app 帳號。
- 清除本機進度：系統設定 → 應用程式 → 多益估分｜TOEIC Meter → 清除資料，或卸載。
- 關於 Crashlytics 與 Analytics：v1 沒有應用程式內關閉崩潰回報或使用分析的開關。若你不希望裝置在崩潰時送出堆疊，或送出匿名使用事件（含主動回報），請勿使用已接上這些服務的正式版，或卸載 app。
因沒有自家帳號，我們無法從伺服器「刪除你的練習紀錄」——那些紀錄本來就不在我們的伺服器上。
10. 跨境傳輸
Crashlytics、Analytics 與 Play 由 Google 營運，資料可能在你所在地以外的地區處理。細節以 Google 當時的政策為準。
11. 兒童
本 app 不以 13 歲以下兒童為對象，也未設計為兒童 app。我們不會明知而向兒童收集個人資料。
12. 政策變更
若收集範圍或用途有實質變更，我們會更新日期並公布於同一網址。繼續使用 app 視為你已閱讀更新後的政策。重大變更時，我們會盡合理努力在商店說明或 app 內提示。
13. 聯絡
資料或本政策相關問題，請來信：a.y.c.j.2026@gmail.com
若你在台灣，亦得依《個人資料保護法》就其適用範圍提出查詢或請求。因我們不持有你的作答與進度複本，多數請求的結果會是：本機資料由你自行清除，崩潰、分析與購買則請分別向 Google 主張其服務下的權利。