生效日期：2026-07-10 · 最後更新：2026-07-10
本應用程式「字寶 ZìBǎo」（以下稱「本服務」）由 NextStarAI（以下稱「我們」）營運。若你對本政策有任何疑問，請來信 chargem@nextstarai.com。
| 資料 | 由誰提供 | 用途 |
|---|---|---|
| 家長 Email 與密碼，或 Google 登入（姓名、Email） | 家長 | 建立與保護帳號、跨裝置同步 |
| 孩子的暱稱、頭像、顏色 | 家長輸入 | 區分家中不同孩子的學習檔案 |
| 學習進度：練過的字、熟練度、寶石、連續天數、XP | 孩子使用時產生 | 提供複習排程與進度報告 |
| 設定：字體／讀音／語言偏好 | 使用者 | 記住你的偏好 |
我們不會收集：孩子的真實全名（暱稱即可）、地址、電話、生日、相片、精確位置、通訊錄，也不會使用相機或麥克風。發音功能使用裝置內建的語音合成，不會錄音、不會上傳任何聲音。
本服務專為兒童學習設計，我們非常重視兒童隱私（符合美國 COPPA、歐盟 GDPR-Kids 及台灣個資法之精神）。帳號一律由家長或監護人建立；當家長建立帳號並新增孩子檔案時，即表示家長同意我們依本政策處理上述最少必要資料。我們不會向兒童投放廣告，也不會要求兒童提供超出學習所需的個人資訊。家長可隨時查看、更正或刪除孩子的資料（見第 7 節）。
我們不會將資料用於行為廣告，也不會基於孩子的活動建立廣告用個人檔案。
學習進度預設儲存在你裝置的本機儲存空間。當你選擇登入時，進度會同步到我們自行架設的 Appwrite 伺服器，並以權限限制只有你的帳號能存取。我們僅在提供服務所必需時，透過以下服務提供者處理資料，且不會販售個人資料或分享供他人行銷：
| 服務提供者 | 用途 |
|---|---|
| Appwrite（自架，NextStarAI 伺服器） | 帳號登入與進度同步 |
| Google（僅在你使用 Google 登入時） | 驗證家長身分 |
| Vercel | 網站代管；標準伺服器紀錄（如 IP） |
| jsDelivr、Google Fonts | 提供筆順資料與字型（不含個人資料） |
好友功能（選用）：若孩子加了好友，只會分享其暱稱、頭像、寶石數、連續天數與等級給好友看，不含真實姓名、聯絡方式或位置。孩子只能透過交換好友碼連結（沒有搜尋或探索功能），且彼此只能傳送預設的加油貼圖／表情，不能打字聊天。你可隨時在好友清單中移除好友。
我們只使用必要的第一方 Cookie 來維持家長的登入狀態。我們沒有使用廣告 Cookie、第三方分析或跨網站追蹤技術。
為了瞭解 App 是否好用，我們會記錄不具名的第一方使用統計（例如「打開了 App」「完成了一次練習」）。這些紀錄只包含一組隨機的裝置代碼與日期，不含孩子的姓名、任何學習內容或可辨識個人的資料，也不會分享給任何第三方。
我們僅在提供服務期間保留資料；當你刪除孩子檔案或帳號時，相關資料即被移除。傳輸以 HTTPS 加密，雲端資料以每位使用者的權限隔離。惟請理解，沒有任何線上服務能保證百分之百安全。
本服務可能由台灣、美國及其他地區的家庭使用。使用本服務即表示你了解資料可能於我們營運及服務提供者所在之地區處理。我們依 COPPA、GDPR（含兒童條款）及台灣個人資料保護法之原則處理資料。
若本政策有重大變更（例如未來加入分析功能），我們會更新本頁的日期並在應用程式中提示。持續使用即表示接受更新後的政策。
生效日期：2026-07-10 · 最后更新：2026-07-10
本应用程序“字宝 ZìBǎo”（以下称“本服务”）由 NextStarAI（以下称“我们”）运营。若你对本政策有任何疑问，请来信 chargem@nextstarai.com。
| 数据 | 由谁提供 | 用途 |
|---|---|---|
| 家长 Email 与密码，或 Google 登录（姓名、Email） | 家长 | 创建与保护账号、跨设备同步 |
| 孩子的昵称、头像、颜色 | 家长输入 | 区分家中不同孩子的学习档案 |
| 学习进度：练过的字、熟练度、宝石、连续天数、XP | 孩子使用时产生 | 提供复习安排与进度报告 |
| 设置：字体／读音／语言偏好 | 用户 | 记住你的偏好 |
我们不会收集：孩子的真实全名（昵称即可）、地址、电话、生日、照片、精确位置、通讯录，也不会使用摄像头或麦克风。发音功能使用设备内置的语音合成，不会录音、不会上传任何声音。
本服务专为儿童学习设计，我们非常重视儿童隐私（符合美国 COPPA、欧盟 GDPR-Kids 及台湾个资法之精神）。账号一律由家长或监护人创建；当家长创建账号并添加孩子档案时，即表示家长同意我们依本政策处理上述最少必要数据。我们不会向儿童投放广告，也不会要求儿童提供超出学习所需的个人信息。家长可随时查看、更正或删除孩子的数据（见第 7 节）。
我们不会将数据用于行为广告，也不会基于孩子的活动建立广告用个人档案。
学习进度默认存储在你设备的本地存储空间。当你选择登录时，进度会同步到我们自行搭建的 Appwrite 服务器，并以权限限制只有你的账号能访问。我们仅在提供服务所必需时，通过以下服务提供商处理数据，且不会出售个人数据或分享供他人营销：
| 服务提供商 | 用途 |
|---|---|
| Appwrite（自建，NextStarAI 服务器） | 账号登录与进度同步 |
| Google（仅在你使用 Google 登录时） | 验证家长身份 |
| Vercel | 网站托管；标准服务器日志（如 IP） |
| jsDelivr、Google Fonts | 提供笔顺数据与字体（不含个人数据） |
好友功能（可选）：若孩子加了好友，只会分享其昵称、头像、宝石数、连续天数与等级给好友看，不含真实姓名、联系方式或位置。孩子只能通过交换好友码连接（没有搜索或发现功能），且彼此只能发送预设的加油贴纸／表情，不能打字聊天。你可随时在好友列表中移除好友。
我们只使用必要的第一方 Cookie 来维持家长的登录状态。我们没有使用广告 Cookie、第三方分析或跨网站追踪技术。
为了了解 App 是否好用，我们会记录不具名的第一方使用统计（例如「打开了 App」「完成了一次练习」）。这些记录只包含一组随机的设备代码与日期，不含孩子的姓名、任何学习内容或可辨识个人的资料，也不会分享给任何第三方。
我们仅在提供服务期间保留数据；当你删除孩子档案或账号时，相关数据即被移除。传输以 HTTPS 加密，云端数据以每位用户的权限隔离。但请理解，没有任何在线服务能保证百分之百安全。
本服务可能由台湾、美国及其他地区的家庭使用。使用本服务即表示你了解数据可能于我们运营及服务提供商所在的地区处理。我们依 COPPA、GDPR（含儿童条款）及台湾个人资料保护法之原则处理数据。
若本政策有重大变更（例如未来加入分析功能），我们会更新本页的日期并在应用程序中提示。持续使用即表示接受更新后的政策。
Effective date: 2026-07-10 · Last updated: 2026-07-10
ZìBǎo ("the Service") is operated by NextStarAI ("we", "us"). For any privacy question, email chargem@nextstarai.com.
| Data | Source | Purpose |
|---|---|---|
| Parent email + password, or Google sign-in (name, email) | Parent | Create/secure the account, sync across devices |
| Child's display name (nickname), avatar, colour | Parent enters | Tell each child's profile apart |
| Learning progress: characters practised, mastery, gems, streaks, XP | Created by use | Power spaced-repetition & the progress report |
| Settings: script/reading/language preferences | User | Remember your choices |
We do not collect a child's real full name (a nickname is enough), address, phone, birthday, photos, precise location, or contacts, and we do not use the camera or microphone. Pronunciation uses your device's built-in speech synthesis — nothing is recorded or uploaded.
The Service is designed for children and we treat children's privacy with care (consistent with the U.S. COPPA, EU GDPR-Kids, and Taiwan's PDPA). Accounts are created only by a parent or guardian. By creating an account and adding a child profile, the parent consents to our processing of the minimal data above under this policy. We do not show children advertising and do not ask children for personal information beyond what learning requires. Parents can review, correct, or delete a child's data at any time (see §7).
We do not use data for behavioural advertising or build ad profiles from a child's activity.
Progress is stored by default in your device's local storage. If you choose to sign in, it syncs to our self-hosted Appwrite server, restricted by per-user permissions so only your account can access it. We share data with the providers below only as needed to run the Service. We do not sell personal data or share it for others' marketing.
| Provider | Role |
|---|---|
| Appwrite (self-hosted, NextStarAI server) | Account & progress sync |
| Google (only if you use Google sign-in) | Parent authentication |
| Vercel | Hosting; standard server logs (e.g. IP) |
| jsDelivr, Google Fonts | Serve stroke data & fonts (no personal data) |
Friends (optional): if a child adds friends, only their nickname, avatar, gem count, streak and level are shared with those friends — never a real name, contact details, or location. Kids connect only by exchanging a friend code (there is no search or discovery), and can only send preset cheers/emojis — never free-text messages. You can remove a friend from the friends list at any time.
We use only a necessary first-party cookie to keep the parent signed in. We use no advertising cookies, third-party analytics, or cross-site tracking.
To understand whether the app works well, we record anonymous first-party usage counts (for example, "app opened" or "a practice was completed"). These records contain only a random device code and a date — never a child's name, any study content, or personally identifying data — and are not shared with any third party.
We keep data only while the Service is in use; deleting a profile or account removes the associated data. Traffic is encrypted with HTTPS and cloud data is isolated by per-user permissions. No online service can be 100% secure, however.
Families may use the Service from Taiwan, the U.S., and elsewhere. By using it, you understand data may be processed in the regions where we and our providers operate. We handle data consistent with COPPA, the GDPR (including its children's provisions), and Taiwan's PDPA.
If this policy changes materially (for example, if analytics is added in future), we'll update the date here and notify you in the app. Continued use means you accept the updated policy.