隱私權政策

最後更新日期：2026 年 10 月 20 日

歡迎使用口袋工具（pocketool.app，以下簡稱「本站」）。本政策說明本站及其各項工具（掛在子網域 *.pocketool.app 或本站子路徑 www.pocketool.app/<工具>/ 者皆包含在內）如何蒐集、使用與保護你的資訊，請花一點時間閱讀。這裡寫的是本站實際的作法：統計與廣告程式在頁面載入時就會執行，本站沒有自己的 Cookie 同意管理機制；例外是歐洲經濟區、英國與瑞士的訪客，載入廣告程式的網頁會依 Google AdSense「隱私權與訊息」的設定顯示 Google 的 Cookie 同意視窗（見第四節）。你可以依第四節與第五節的方式退出個人化廣告，或停止被 Google Analytics 統計。

適用範圍

本政策涵蓋本站與各項工具，但第四節的 Google AdSense 與第五節的 Google Analytics（GA4），連同它們使用的 Cookie，只用在 www.pocketool.app 底下的網頁，也就是本站的首頁、文章與介紹頁，以及掛在子路徑的工具（例如 www.pocketool.app/kaomoji/）。有用到廣告的網頁共用本站同一個 AdSense 帳號；流量統計則是掛在子路徑的網頁共用本站同一個 Google Analytics 資源；「Device Tester 裝置測試」的量測 ID 由部署環境設定，未設定時完全不載入 Google Analytics。不是每一頁都有廣告或 Google Analytics，哪些有、哪些沒有，見第四節與第五節。第六節的 Cloudflare Web Analytics 則不同：本站與各工具（含下面三個子網域）的每一個網頁都有，只有下一段的問題回報頁沒有。

掛在子路徑的工具目前有：口袋單字王、英文跟讀、Emoji・顏文字（顏文字花園）、社畜人生計算機（原名試算室）、QR Code 製造機（原名 QR Code Studio）、郵遞區號查詢、Pixel Smith 影像工具、Device Tester 裝置測試、行政小幫手、口袋時間，以及本站自己的字數計算、數字轉國字大寫與繁簡轉換。其中 Device Tester、英文跟讀與口袋單字王沒有自己的隱私權頁，直接適用本政策；QR Code 製造機、Pixel Smith、社畜人生計算機、郵遞區號查詢、顏文字花園、行政小幫手與口袋時間另有自己的隱私權頁，補充各自的細節，並以本政策為母文件，衝突時以本政策為準。

本站另有一個問題回報頁（www.pocketool.app/feedback/，英文版在 /feedback/en/），各站頁尾的「回報問題」會打開它，用來把問題告訴站長。它也適用本政策，說明在第一節的「問題回報」；那一頁沒有廣告、不載入 Google Analytics，也沒有 Cloudflare Web Analytics。

掛在子網域的三個工具是各自獨立的網站，都沒有 Google AdSense 廣告，Google Analytics 也各自處理：

• 戰鬥陀螺（beyblade.pocketool.app）：載入它自己的 Google Analytics 統計造訪情形，說明在它首頁的「資料與隱私」。
• Speak Cards 英語口說（speak-cards.pocketool.app）：沒有廣告，也沒有使用 Google Analytics，詳見它自己的隱私權政策。
• 台灣生活計算機（tw-life-calc.pocketool.app）：載入它自己的 Google Analytics（GA4）統計瀏覽情形，詳見它自己的隱私說明。

這三個工具的瀏覽量也和本站一樣由 Cloudflare Web Analytics 統計（見第六節）。它們自己的隱私說明目前還沒寫到這一項，以本政策為準。這三個工具登入時儲存哪些資料，寫在下面第一節。

一、我們蒐集的資訊

本站多數工具的運算都在你的瀏覽器本機完成：你在工具中輸入的內容（例如金額、地址、QR Code 內容，以及要處理的圖片與檔案）不會被上傳到本站的伺服器儲存。選擇圖片或檔案也不等於上傳，QR Code 製造機的 LOGO 與掃描圖片，以及 Pixel Smith 的證件照片、簽名或 Logo 圖片、HEIC 檔、要轉檔的圖片、要加字或打馬賽克的照片、修圖大師裡的照片，以及螢幕錄影錄下的畫面和聲音，都是在你的瀏覽器裡讀取與處理。本站的繁簡轉換也一樣：你貼上的文字與選的字幕、文字檔都在瀏覽器裡轉換，不會上傳，轉好的檔案也是在你的瀏覽器裡產生；第一次使用時會從本站下載轉換用的詞庫，那個請求不含你的文字。例外有三個：一是 Pixel Smith 修圖大師的雲端存檔，你登入 Google 並按下「存到這裡」時，會上傳那一份修圖專案，見下面的「Pixel Smith 修圖大師的雲端存檔」；二是口袋單字王，你登入之後，學習進度、設定與模擬測驗（多益、IELTS、TOEFL 題型）的作答會存到伺服器，見下面的「口袋單字王」；三是問題回報，你登入並按下送出時，會上傳你寫的說明與你選的截圖，見下面的「問題回報」。

不過有三種情形會讓你輸入的內容出現在網址上，而網址會隨著頁面瀏覽送給 Google Analytics，同一頁若載入廣告程式也讀得到，請先知道：

• 社畜人生計算機：有 8 個頁面（複利試算首頁、定期定額、FIRE 試算、退休提領、目標反推、房貸、青安貸款、坪數換算）會把你填的數值寫進網址的查詢字串，方便你複製或收藏那一次試算。勞退自提與特休只把假設類的參數（例如提撥率、報酬率、通膨率、制度別）寫進網址，月薪、年齡、稅率、專戶餘額與到職日不寫也不讀回；加班費、資遣費與年化報酬率反推三頁完全不寫進網址。
• 郵遞區號查詢：你在頁面上輸入的查詢不會寫進網址。但如果你打開的網址本身就帶著 ?q=<地址>（例如別人傳給你的連結），那一次請求的完整網址會照常送到伺服器；頁面載入後，瀏覽器端的腳本會在 Google Analytics 載入之前把 q 從網址移掉。
• 口袋時間：你在口袋時間的頁面上換日期不會寫進網址。按「分享這一天」做出來的連結，以及在本站首頁的「行事曆一覽表」點某一天時打開的口袋時間主頁，網址會帶 ?d=<日期>；打開這種網址時，那一次請求的完整網址會照常送到伺服器，頁面載入後，瀏覽器端的腳本會在 Google Analytics 載入之前把 d 從網址移掉。

另外，顏文字花園的站內搜尋字詞，以及本站工具目錄的搜尋與分類條件，同樣會寫進網址的查詢字串。

我們可能蒐集的資訊包括：

• 使用分析資料：透過 Google Analytics（GA4）蒐集的統計，例如造訪的網址（包含上面說的查詢字串）、停留時間、裝置與瀏覽器類型、概略地區等，用於了解網站使用情形並改善內容。部分工具另外會送出自訂事件，詳見第五節。每一頁的瀏覽量與載入速度另由 Cloudflare Web Analytics 統計，見第六節。
• Cookie 與類似技術：用於分析流量、放送廣告，以及讓需要登入的工具記住你的登入狀態（詳見第三節）。
• 需要登入的工具的額外資訊：多數工具不需要帳號。下面七個工具可以用 Google 登入，其中只有「戰鬥陀螺」必須登入才能玩，其餘六個不登入也能使用（Pixel Smith 只有修圖大師的雲端存檔需要登入；口袋單字王不登入也能玩，但要登入才會保存學習進度與設定，模擬測驗（多益、IELTS、TOEFL 題型）則一定要登入）。另外，各站頁尾的「回報問題」也要用 Google 登入才能送出，見「問題回報」。各工具存了哪些資料寫在下面的小節；用 Google 登入時本站拿到哪些 Google 帳號資料、怎麼撤回授權，見「用 Google 登入時，本站拿到什麼」；怎麼查詢、更正與刪除，見「查詢、更正與刪除帳號資料」。

英文跟讀

網址是 www.pocketool.app/english-shadowing/。登入是為了跨裝置同步練習紀錄。它蒐集與儲存的是：

• Google 登入的身分資料：你用 Google 登入之後，同步練習紀錄時，本站從 Google 簽發的憑證裡取出並儲存 Google 帳號的識別碼（用來當你的唯一鍵）、電子郵件、顯示名稱與大頭照網址，另外記下帳號的建立時間與最後一次使用的時間。信箱、名稱與大頭照只是你 Google 帳號資料的快照，之後同步時會跟著更新（同一小時內最多更新一次）。本站不會向 Google 索取通訊錄、雲端硬碟或其他額外權限。
• 學習進度：登入之後，你的練習紀錄會同步到伺服器一份，內容是每部影片的進度（播過與跟讀過哪幾句、最後停在哪一句、書籤、你自己寫的筆記文字）、你加入的生字、最近練過的影片（影片代碼與標題）、每天練了幾句與連續練習天數，以及句子練習的場次、錯題與累計成績，另含一組隨機產生、不含身分資訊的裝置代碼。這一整包以你的帳號識別碼為鍵，總量上限 256 KB。沒有登入就不會同步，紀錄只留在你這台瀏覽器裡。
• 新增影片會產生一頁公開頁面：任何人（不需要登入）貼上一條 YouTube 連結，本站就會抓取該影片的基本資料與英文字幕，交給 Cloudflare Workers AI 生成中文摘要、主題與大綱，存進本站的資料庫，並自動產生一頁公開的影片頁。是否收錄、是否開放搜尋引擎索引，都由程式自動判定，不經人工審核，也沒有白名單。送出後無法自行移除那一頁，需要移除請依聯絡頁的說明告知。送進 AI 的是 YouTube 的影片資訊與字幕，不是你的個人輸入；你登入後同步的筆記與生字本不會公開顯示。
• 登出與刪除：登出只會結束這台裝置的同步，不會刪掉伺服器上那一份。這個工具沒有自助刪除的功能，要刪除帳號與雲端進度，請依聯絡頁的說明告知。
• IP 位址：本站不儲存你的原始 IP。「新增影片」每天有次數上限，計數以 IP 區分，用的鍵是「IP 加上當天日期」算出的 SHA-256 雜湊值，所以同一個 IP 每天的值都不一樣。但這個雜湊沒有加入秘密金鑰，而 IPv4 位址的數量有限，技術上可以把所有位址逐一算過一遍來比對，推回原本的 IP，所以它是化名資料，不是匿名資料；本站不會這樣使用它。超過兩天的計數紀錄，會在下一次有人新增影片時一併刪除。防止洗頻的流量限制會把 IP 交給 Cloudflare 的速率限制服務比對，本站不另外寫進資料庫。
• 伺服器執行紀錄：這個工具的伺服器（Cloudflare Workers）開著平台的執行紀錄以便排查錯誤，裡面包含請求的基本資訊，例如時間、網址與回應狀態。這類紀錄由 Cloudflare 依其保留期自動清除，本站不拿它分析個人行為，也不與上述帳號資料勾稽。

Emoji・顏文字（顏文字花園）

網址是 www.pocketool.app/kaomoji/。只有 Emoji 組合的投稿、留言、檢舉與收藏同步需要登入。它只保存 Google 帳號的識別碼與你的暱稱（第一次登入時由系統隨機指派，之後可以自己修改），不保存你的電子郵件、姓名或大頭照（電子郵件只在登入當下用來比對是不是管理員，比對完就丟棄）；登入狀態由一個效期 30 天的 Cookie 維持，伺服器上只保存那組憑證的雜湊值。

• 投稿與留言送出後不經事前人工審核就公開，可以被複製、被留言，會取得自己的公開網址，也可能被搜尋引擎收錄；留言命中封鎖字詞時會先保留，等管理員處理。任何登入的使用者都可以檢舉，同一則內容累積三個成立的檢舉會自動隱藏。
• 你的暱稱會公開顯示在每一則投稿與留言旁邊；檢舉理由不會公開顯示。
• 不登入也會送出的一件事：你複製一則 Emoji 組合之後，瀏覽器會把那些組合的公開編號（最多 20 個一批）回報給本站，用來統計哪些組合受歡迎。伺服器收到時會讀取你的 IP 位址，用當天隨機產生的金鑰算成雜湊值當作去重鍵；金鑰與那些去重紀錄兩天後刪除，刪掉之後無法回推 IP。回報的是組合的編號，不含你的身分。
• 投稿時也會用到 IP 的雜湊值：你登入後投稿 Emoji 組合時，伺服器同樣會用當日隨機產生的金鑰把你的 IP 算成雜湊值，用來擋同一個 IP 位址（IPv6 則是同一個 /64 網段）一天內大量投稿（每天最多計 5 次投稿，因為重複或超過帳號上限而被擋下的也算在內；同一個帳號每天也最多 5 則）。原始 IP 一樣不儲存，金鑰與這些紀錄兩天後刪除，刪掉之後無法回推 IP。留言不做這一項。
• 詳細說明在它自己的隱私權頁：中文版、English。

Pixel Smith 修圖大師的雲端存檔

網址是 www.pocketool.app/pixel-smith/photo-editor/。Pixel Smith 的工具都不需要登入，只有修圖大師的雲端存檔要用 Google 登入，讓你把修圖專案存起來，換一台裝置接著修。不登入就完全用不到：打開頁面、選照片、修圖與下載都不會送出任何請求給這個功能。

• 什麼時候上傳：只有你登入之後，在「雲端專案」裡按下「存到這裡」，才會上傳那一份修圖專案，不會自動上傳。
• 存什麼：照片與各圖層的像素、遮色片、文字與形狀、調整參數、最近幾步復原（最多 20 步）、一張小縮圖（長邊 320 像素的 JPEG），以及你取的專案名稱。不含原始照片的拍攝資訊（EXIF）與檔名。
• 帳號：只儲存 Google 帳號的識別碼，另記帳號的建立時間與最後一次使用的時間；不儲存電子郵件、名稱與大頭照。
• 存在哪裡：Cloudflare 的 D1 資料庫（帳號、登入狀態的雜湊值與專案清單）與 R2 儲存空間（專案內容）。儲存空間不公開、沒有分享連結、沒有自己的網址，只能經過本站、驗證身分之後讀取你自己的專案。
• 上限：每個帳號最多 3 份，每份最多 50 MB。
• 登入狀態：由一個效期 30 天的 Cookie 維持，伺服器上只保存那組憑證的雜湊值（見第三節）。登出只結束登入狀態，不會刪除專案。
• 刪除：在「雲端專案」裡可以刪除單一份，或按「刪除帳號與全部雲端專案」立即刪除帳號、所有專案與登入狀態。沒有使用的帳號多久會自動刪除，見第八節。
• 詳細說明在它自己的隱私權說明：中文版、English。

口袋單字王

網址是 www.pocketool.app/vocab/。不登入也能玩所有玩法，但進度只留在那一個分頁，關掉或重新整理就沒了，設定也不能改；用 Google 登入之後，學習進度與設定會存在伺服器，換一台裝置登入也接得上。模擬測驗（多益、IELTS、TOEFL 題型，/vocab/zh-tw/mock/）一定要登入才能開始考試，介紹頁不登入也能看：計時與播放次數以伺服器為準（重新整理或換裝置不會重來），答案與解析在交卷後才給。登入之前的進度不會帶進帳號。沒有登入時，口袋單字王的頁面不會送出任何請求給這些功能。

• 學習紀錄存什麼：你在口袋單字王做的每一件會改變進度的事，各是一筆紀錄：

  • 每一題的作答：哪一個單字或片語、哪一種題型、答對或答錯、作答花了多久、用了幾次提示、選了哪個選項（拼字題是你打的字）、拿到的 XP；
  • 每一回合的摘要（玩法、開始與結束時間、題數、答對數、評等），以及每張單字卡的記憶狀態與下次複習時間；
  • 每日任務、寶箱、道具、連續天數的凍結與補救、成就、讀過的故事、去過的區域、裝扮；
  • 設定（每日上限、起點難度、難度標示方式、口音、音標、發音、拼字、字級、減少動態、音效）。

  每筆紀錄另有時間、遊戲日，以及瀏覽器隨機產生的裝置編號（用來分辨是哪一台裝置上傳的，不含裝置資訊）。不記錄你的 IP 位址。

• 考試紀錄存什麼：每一次模擬測驗（多益、IELTS、TOEFL 題型）的作答紀錄，內容是哪一份試題與它的版本、每一段（聽力、閱讀）的開始與截止時間、交卷時間、你選或輸入的答案（填空題每格最多 40 個字元）、每段錄音播了幾次、你標記的題號，以及交卷後算出的預估分數與各部分或各題型的答對數（IELTS、TOEFL 題型另記每一題的對錯），另記是否為時間到自動交卷、是否逾時交卷。TOEFL 題型的聽力只能往前，所以也記到哪一題為止已經不能回頭改。考試紀錄不記錄你在每一題停留多久。

• 帳號：只儲存 Google 帳號的識別碼，另記帳號的建立時間與最後一次使用的時間；不儲存電子郵件、名稱與大頭照。

• 存在哪裡：Cloudflare 的 D1 資料庫。學習紀錄與考試紀錄沒有分享連結、不公開，只能經過本站、驗證身分之後讀取你自己的紀錄。登入的瀏覽器裡另外留一份學習紀錄的副本（瀏覽器的 IndexedDB），讓沒有網路時也能玩，連上之後再上傳；登出或刪除帳號時這份副本會刪掉。

• 登入狀態：由一個效期 30 天的 Cookie 維持，伺服器上只保存那組憑證的雜湊值（見第三節）。登出只結束登入狀態，不會刪除學習紀錄與考試紀錄。

• 刪除：登入後在「設定」可以按「重設」清空學習紀錄（所有裝置都會清掉，考試紀錄保留），或按「刪除帳號」立即刪除帳號、學習紀錄、所有考試紀錄與登入狀態（模擬測驗的介紹頁也有「刪除帳號」）；180 天沒有使用也會自動刪除。詳見第八節。

• 流量限制：為了防止洗頻，登入依 IP 位址、上傳與下載學習紀錄和作答這類請求依帳號限制次數，交給 Cloudflare 的速率限制服務比對，本站不把 IP 位址寫進資料庫。

戰鬥陀螺

網址是 beyblade.pocketool.app。整個遊戲要先用 Google 登入才能進入，登入狀態由效期 30 天的 Cookie 維持，登出時清除。對戰時，對手看得到你的暱稱與 Google 大頭照，看不到你的電子郵件與 Google 帳號名稱。它儲存：

• Google 帳號的識別碼、電子郵件、名稱與大頭照網址（每次登入時更新），以及帳號建立與最近一次登入的時間。
• 系統指派的對戰暱稱：從遊戲自己的暱稱清單挑出，不是取自你的 Google 帳號，可以在個人設定修改。
• 出賽陣容、發射方式、回放倍速、音效開關等個人設定。
• 和真人對戰的戰績：房號、雙方暱稱、比分、勝負與結束時間。跟 BOT 練習的場次不記錄。

Speak Cards 英語口說

網址是 speak-cards.pocketool.app。講義不登入也能看。登入是選用的，只用來辨識你的帳號，並記住你標記為「已練習」的課程；你和 AI 的語音對話在 ChatGPT 等 AI 服務裡進行，不經過本站。詳見它自己的隱私權政策。登入後它儲存：

• Google 帳號提供的名稱、電子郵件、這個電子郵件是否經過 Google 驗證，以及大頭照網址。
• 你的 Google 帳號識別碼，以及登入時 Google 核發的憑證與授權範圍（只有基本資料 openid、email、profile）。
• 登入工作階段的紀錄：工作階段憑證、到期時間，以及登入當下的 IP 位址與瀏覽器資訊（User-Agent）。
• 你標記為「已練習」的課程與標記時間，取消標記時那一筆就刪除。

台灣生活計算機

網址是 tw-life-calc.pocketool.app。登入是選用的。它只儲存 Google 提供的匿名識別碼，電子郵件只以不可逆的雜湊值保存；你主動選擇儲存的試算紀錄（輸入的數值、計算結果，以及性別、年齡層、居住地區等分類）會存在伺服器，登入後可以自行刪除。詳見它自己的隱私說明。

問題回報

網址是 www.pocketool.app/feedback/（英文版在 /feedback/en/）。各站頁尾的「回報問題」會打開這一頁，讓你告訴站長哪一站出了問題。打開頁面、填寫表單都不會送出你寫的內容，要等你用 Google 登入、按下「確認送出」才會傳出去；頁面載入時只會問一次伺服器回報功能開了沒有，那個請求不含你的資料。

• 存什麼：你選的網站與問題類型、你寫的說明與之後的補充、最多 3 張截圖，以及你勾選附上的這一頁路徑（只有網址的路徑，不含 ? 之後的查詢字串與 # 之後的片段）和裝置資訊（裝置類型、作業系統與主版號、瀏覽器與主版號、是不是在 LINE、Facebook 或 Instagram 的內建瀏覽器、畫面寬度），另記介面語言、網站版本與時間。不存完整的瀏覽器識別字串（User-Agent）。
• 截圖：先在你的裝置上縮小並轉成 JPEG，拍攝地點、拍攝時間與檔名在你的瀏覽器裡就去掉；伺服器收到後再清一次，只留畫面本身。截圖可能拍到名單、地址或證件，送出前請自己確認。
• 帳號：只儲存 Google 帳號的識別碼，另記帳號的建立時間與最後一次使用的時間；不儲存電子郵件、名稱與大頭照。
• 登入狀態：登入後拿到的憑證只放在這個分頁的記憶體裡，2 小時後失效；本站不設 Cookie，也不寫進瀏覽器的 localStorage 或 sessionStorage，重新整理或關掉分頁就要重新登入。Google 的登入程式要等你按下登入按鈕才載入，載入之後 Google 可能設定它自己的 g_state Cookie（見第六節）。
• 誰看得到：回報與對話不公開，只有你本人與站長看得到。站長的回覆顯示在「我的回報」，不會寄信通知你。
• AI 協助整理：站長會用 Anthropic 的 Claude 與 OpenAI 的 Codex 這類 AI 工具協助整理回報。它們看得到你寫的說明、補充、截圖與裝置資訊，可能依站長的指示改處理狀態、寫內部備註、起草回覆、刪除回報或封鎖帳號；AI 起草的回覆一律由站長確認後才送出，並在「我的回報」標示「由 AI 起草、站長確認後送出」。交給 AI 處理的內容會送到這兩家公司在美國的服務。站長電腦上 AI 工具的工作紀錄也會留著處理過的內容（Claude Code 的紀錄 30 天後自動刪除），下載來看的截圖 24 小時內刪除。
• 轉成 GitHub issue：需要改程式時，站長會在 GitHub 的私有 repo 開 issue，裡面只放改寫過的摘要與站別、問題類型、環境，不放回報編號、你寫的原文與截圖。
• 防止濫用：每個帳號每天最多送 3 則回報、5 則補充。同一個網段（IPv4 的整個位址，IPv6 的 /64 與 /48）每天也有上限，計數用的是以當天隨機產生的金鑰算出的雜湊值，不儲存原始 IP，金鑰與計數兩天後刪除；登入的流量限制交給 Cloudflare 的速率限制服務比對 IP，不寫進資料庫。帳號被封鎖時，本站保留一組由帳號識別碼算出的雜湊值，用來擋住同一個帳號再登入，一年後刪除。
• 存在哪裡：Cloudflare 的 D1 資料庫（文字與紀錄）與 R2 儲存空間（截圖）。儲存空間不公開、沒有分享連結，只能經過本站、驗證身分之後讀取。
• 刪除：在「我的回報」可以刪除單一則回報，或刪除帳號與全部回報，當下就刪除；各項保存多久見第八節。

用 Google 登入時，本站拿到什麼

這一小節說明掛在子路徑的顏文字花園、英文跟讀、Pixel Smith 修圖大師與口袋單字王，以及問題回報頁。三個子網域工具各自從 Google 取得哪些資料，見上面各自的小節與它們自己的隱私說明。

• 授權範圍：這五個地方都只使用 Google Identity Services 的「使用 Google 帳戶登入」，由 Google 簽發一張身分憑證（ID token）交給本站。程式沒有另外要求任何授權範圍（scope），所以只涵蓋 Google 登入的基本範圍 openid、email、profile，內容是帳號識別碼、電子郵件與它是否經過驗證、名稱與大頭照網址。本站不取得可以代你呼叫 Google API 的存取權杖，讀不到你的 Gmail、雲端硬碟、通訊錄或行事曆，也無法代你在 Google 上做任何事。
• 每個欄位的用途：
  • 英文跟讀：帳號識別碼當作同步資料的鍵；電子郵件、名稱與大頭照網址存進資料庫，也用來在頁首與帳號面板顯示你是用哪個帳號登入（大頭照直接從 Google 的圖片伺服器載入）。每一次同步都會附上 Google 簽發的憑證，本站的伺服器驗證過之後才讀寫你的資料。
  • 顏文字花園：只儲存帳號識別碼，用來辨識你的帳號。電子郵件只在登入當下、而且 Google 標示為已驗證時，用來比對你是不是管理員，比對完就丟棄。名稱與大頭照雖然在憑證裡，本站不讀取也不儲存。
  • Pixel Smith 修圖大師：只儲存帳號識別碼，用來辨識你的雲端專案。伺服器驗證憑證之後，只取帳號識別碼，並比對頁面在登入前產生的一次性驗證碼（nonce），確認這張憑證是在修圖大師發出的；電子郵件、名稱與大頭照雖然在憑證裡，不讀取、不儲存，也不寫進任何紀錄。
  • 口袋單字王：只儲存帳號識別碼，用來辨識你的學習紀錄與考試紀錄。和 Pixel Smith 修圖大師一樣，伺服器驗證憑證之後只取帳號識別碼，並比對頁面在登入前產生的一次性驗證碼（nonce），確認這張憑證是在口袋單字王發出的；電子郵件、名稱與大頭照雖然在憑證裡，不讀取、不儲存，也不寫進任何紀錄。
  • 問題回報：只儲存帳號識別碼，用來辨識你的回報與對話。伺服器驗證憑證之後只取帳號識別碼，並比對頁面在登入前產生的一次性驗證碼（nonce），確認這張憑證是在問題回報頁發出的；電子郵件、名稱與大頭照不讀取、不儲存，也不寫進任何紀錄。
• 存放、分享與保護：這些 Google 帳號資料只存在本站使用的 Cloudflare 資料庫（D1），只用在上面寫的用途，不用來放送廣告、不販售，也不提供給 Cloudflare 以外的第三方。問題回報交給 AI 工具整理時，只帶本站自己編的代號（例如 u_123），不帶 Google 帳號識別碼。英文跟讀的登入憑證只放在瀏覽器的記憶體裡，不寫進任何瀏覽器儲存；Pixel Smith 修圖大師與口袋單字王只在登入那一次把憑證交給伺服器驗證，之後改用本站自己的登入 Cookie；問題回報也只在登入那一次交給伺服器驗證，之後改用一張只放在分頁記憶體、2 小時失效的憑證。資料庫的保護方式與限制見第九節，保存多久見第八節，怎麼刪除見下一小節。
• 怎麼撤回授權：到 Google 帳戶的「第三方應用程式和服務」頁面（myaccount.google.com/connections），找到本站的工具，停止使用「使用 Google 帳戶登入」即可，不需要通知我們。頁面上顯示的應用程式名稱以 Google 那一頁為準。顏文字花園、英文跟讀與 Pixel Smith 修圖大師從 2026 年 9 月起，口袋單字王與問題回報從 2026 年 10 月起，都使用同一組 Google 登入設定，撤回那一項會同時影響這五個地方；以前登入過顏文字花園或英文跟讀的人，可能還會看到舊的項目，一併撤回即可。
• 撤回之後會怎樣：
  • Google 不會再讓這個工具用你的帳號自動登入，下次要登入時需要重新同意。
  • 撤回不會刪除本站已經儲存的資料，本站也不會因此收到通知。要刪除，請照下一小節的方式處理。
  • 英文跟讀每一次同步都需要 Google 重新簽發的憑證。撤回之後，手上那張憑證到期（最長一小時）或重新整理頁面，就拿不到新的憑證，同步也跟著停止，直到你重新登入。
  • 問題回報的登入憑證只在分頁的記憶體裡，關掉分頁或 2 小時後就失效，之後要重新登入。
  • 顏文字花園、Pixel Smith 修圖大師與口袋單字王在已經登入的瀏覽器上，是用本站自己的登入 Cookie 維持登入，在 Google 撤回不會讓它失效，登入狀態會保留到 30 天效期結束；要立刻結束，請在站上登出（Pixel Smith 在「雲端專案」裡登出，口袋單字王在「設定」或模擬測驗的介紹頁登出）。

查詢、更正與刪除帳號資料

• 查詢或取得副本：顏文字花園登入後可以在「我的帳號」看到自己的暱稱與投稿，Pixel Smith 修圖大師登入後可以在「雲端專案」看到自己存的專案，也能打開下載；口袋單字王登入後可以在「設定」按「匯出」下載自己全部的學習紀錄，也能在模擬測驗的介紹頁看到最近 20 次考試的成績，交卷的可以再打開看自己的作答；問題回報登入後可以在「我的回報」看到自己送過的回報、站長的回覆與處理狀態。想知道本站伺服器上存了你哪些資料，或想要一份副本，請依聯絡頁的說明，用私訊或電子郵件提出。
• 更正：顏文字花園的暱稱可以登入後在「我的帳號」自行修改。英文跟讀的電子郵件、名稱與大頭照來自你的 Google 帳戶，在 Google 那邊改好之後，下次同步時就會跟著更新。其他需要更正的地方，同樣請依聯絡頁的說明提出。
• 刪除：顏文字花園可以登入後在「我的帳號」自行刪除帳號，Pixel Smith 修圖大師可以在「雲端專案」刪除單一份或刪除帳號與全部雲端專案，口袋單字王可以在「設定」按「重設」只清空學習紀錄，或按「刪除帳號」刪除帳號、全部學習紀錄與考試紀錄（模擬測驗的介紹頁也能刪除帳號；180 天沒有使用也會自動刪除），台灣生活計算機可以在「我的紀錄」刪除試算資料，問題回報可以在「我的回報」刪除單一則，或刪除帳號與全部回報；英文跟讀、戰鬥陀螺與 Speak Cards 英語口說沒有自助刪除的功能，請依聯絡頁的說明告訴我們，我們會協助刪除。其餘工具沒有帳號，伺服器上也沒有你的資料，沒有需要刪除的東西。
• 顏文字花園刪除帳號的但書：
  • 刪除帳號會刪掉你的工作階段、收藏、留言、檢舉與帳號本身那一筆資料，但不會刪掉你已經投稿的 Emoji 組合。
  • 已經收進站上榜單的組合會繼續公開，只清空作者欄與你投稿時填寫的標題與說明；還沒收進榜單的會被隱藏。收進榜單的條件有兩種：在兩個不同的日子被複製過（不論是誰複製的），或由本站補上主題與中英標題。所以就算本站沒有補過標題，只要在兩個不同的日子被複製過，刪除帳號後那則組合仍會公開，只是不再顯示你的暱稱與你填的標題、說明。
  • 如果你的帳號是因為違規被停權，刪除帳號時本站會保留一組由你的 Google 帳號識別碼算出的不可逆雜湊值，用來阻止以同一個帳號重新註冊，目前沒有設定這份紀錄的保留期限。
  • 留言可以由你本人或管理員逐則刪除。

二、裝置權限：麥克風、鏡頭、螢幕分享與剪貼簿

• 哪些頁面會請求：目前這幾個工具會請求麥克風、鏡頭或螢幕分享權限。
  • 「英文跟讀」（www.pocketool.app/english-shadowing/）有兩處會請求麥克風，一是句子練習（/drill）裡的語音題，二是影片頁的跟讀錄音。以下「用途」到「拒絕之後還能用什麼」這幾條說的是英文跟讀。
  • 「Device Tester 裝置測試」（www.pocketool.app/device-tester/）的麥克風測試請求麥克風，鏡頭測試請求鏡頭，各在中英兩個語系的頁面上。說明見本節後面的「Device Tester 的麥克風與鏡頭測試」。
  • 「Pixel Smith 螢幕錄影」（www.pocketool.app/pixel-smith/screen-recorder/，中英兩頁）在你按下「開始」之後才請求：錄螢幕時請求分享螢幕，勾了麥克風或選只錄麥克風時請求麥克風，開鏡頭小圓框或選只錄鏡頭時請求鏡頭，按鈕上方先說明用途。錄下的畫面與聲音只在這個分頁的記憶體裡，不上傳、不寫進瀏覽器儲存、不送 Google Analytics，你按下載才會變成你自己的檔案；停止、取消、錄不成或離開那一頁時，麥克風、鏡頭與螢幕分享全部關掉。
• 什麼時候問：權限對話框跟著你按下「開始練習」或跟讀的錄音按鈕才出現，兩處都會在問你之前先說明用途（句子練習的設定頁刻意完全不碰麥克風），你可以看完再決定。
• 用途：把你唸出來的句子跟目標句子比對，算出字詞的正確率，並在跟讀時把你的節奏（何時開口、停頓幾次、講多久）畫成圖。這是字詞與節奏的比對，不是發音評分：本站不給發音分數，也不評價你的口音。
• 錄音檔不會上傳到本站：錄音一次只留一段，換下一句就丟掉上一段。那一段只是瀏覽器記憶體裡的暫存物件，不上傳、不寫進 localStorage、不進 Google Analytics，也不做任何伺服器端處理，重新整理這一頁就消失。波形與節奏的分析同樣在你的瀏覽器裡算完。（把你說的話轉成文字時，瀏覽器內建的語音辨識另有例外，見下一條。）
• 逐字辨識的例外：把你說的話轉成文字，用的是瀏覽器內建的語音辨識（Web Speech API），由瀏覽器自己完成。部分瀏覽器（例如 Chrome）的這項功能是由瀏覽器把語音送到它自己的辨識服務處理，那一段不經過本站、也不在本站的控制範圍內，適用的是你的瀏覽器供應商的隱私權政策。本站拿到的只有回傳的那串文字。
• 語音合成（把句子唸出來）：英文跟讀的句子練習會先把題目唸出來，用的是瀏覽器內建的語音合成。如果你選到的是需要連線的線上聲音，被唸的那段文字會經由瀏覽器送到聲音供應商處理，適用該供應商的政策；被唸的是題庫裡的例句，不是你輸入的內容，你也可以改選裝置本機的聲音。
• 怎麼撤回授權：點瀏覽器網址列左邊的圖示（鎖頭或滑桿），把麥克風或鏡頭改成「封鎖」，或清除這個網站的權限設定即可，不需要通知我們。要特別提醒的是權限的範圍是整個網域：你在 www.pocketool.app 底下任何一個工具允許麥克風或鏡頭，這個網域底下的所有工具都算已經取得授權（例如在 Device Tester 允許了麥克風，英文跟讀也不必再問一次），撤回時也是一次影響全部。如果你只想讓其中一個工具使用，目前技術上做不到，請在不需要時撤回。
• 拒絕之後還能用什麼：拒絕麥克風不會把你擋在門外。句子練習的排列題與挖空題照常可以做，影片頁的單字排序測驗、拼字測驗與逐句播放也都照常，只有語音題與跟讀錄音做不了。設定頁會把做不了的題型先關起來，不會讓你練到一半卡住。
• Device Tester 的麥克風與鏡頭測試（2026 年 10 月 10 日起）：
  • 什麼時候問：頁面打開時不會碰麥克風或鏡頭，也不會讀取你的裝置清單。要等你按下「開始」才請求權限，按鈕上方先說明為什麼需要；授權之後才列出可以切換的裝置。
  • 用途：麥克風測試在畫面上顯示即時音量，可以錄一段最長 10 秒的聲音在本機回放；鏡頭測試顯示即時畫面、瀏覽器實際取得的解析度與影格率，可以拍一張快照檢查畫質。兩者都不做語音辨識（不使用 Web Speech API），也不分析你的聲音或臉。
  • 錄音與快照只在你的瀏覽器：錄音與快照只是瀏覽器記憶體裡的暫存物件，不上傳、不寫進 localStorage 或 IndexedDB、不進 Google Analytics，重錄、重拍或關閉分頁就消失。
  • 用完就關：按停止、切到背景、換頁、換語系或關閉分頁時，程式會把麥克風或鏡頭整個關掉，瀏覽器的錄音或攝影指示燈也會跟著熄滅。
  • 拒絕也沒關係：拒絕之後頁面會列出各瀏覽器與系統的排除步驟，其他測試照常可以用。
• 其他工具不取用鏡頭：除了上面的 Device Tester 鏡頭測試與 Pixel Smith 螢幕錄影，本站沒有任何工具會向瀏覽器要求鏡頭權限，也沒有任何工具能在背景取用鏡頭。要說明的是 Pixel Smith 影像工具（www.pocketool.app/pixel-smith/）的證件浮水印有一顆「拍照」按鈕：按下去是由你的系統相機 App 開啟，你自己拍完之後把照片檔案交回網頁，網頁本身不會取得鏡頭權限，也無法自己啟動鏡頭。那張照片一樣在你的瀏覽器裡處理，不會上傳。
• 剪貼簿：本站的工具只會在你按下「複製」按鈕時寫入剪貼簿（本站的字數計算、數字轉國字大寫與繁簡轉換、社畜人生計算機的部分頁面、QR Code 製造機、顏文字花園、郵遞區號查詢與 Pixel Smith 都有複製按鈕）。本站沒有任何工具會讀取你的剪貼簿，也不會在背景查詢剪貼簿權限。只有三個地方會處理你主動貼上的內容：QR Code 製造機的掃描頁（/scan/）接收你貼上的圖片，本站的字數計算與繁簡轉換接收你貼上的文字。三者都只處理那一次貼上的內容，也都在你的瀏覽器裡完成。
• 系統分享：Pixel Smith 的輸出結果可以透過裝置內建的分享功能交給其他 App，交出去的只有那張圖片檔，不經過本站的伺服器。
• 鍵盤測試讀得到你按了哪個鍵：Device Tester 裝置測試（www.pocketool.app/device-tester/）的鍵盤測試，需要讀取你按下的按鍵（實際字元、按鍵代碼與修飾鍵）才能顯示在畫面上。這些只存在頁面的記憶體裡，不會寫進任何儲存、也不會送出，統計事件只收到你用的是哪一種測試模式。還是請不要在測試頁面上輸入密碼或其他敏感內容。
• 聲音測試只出聲、不收音：Device Tester 裝置測試的聲音測試，是用瀏覽器內建的音訊功能從你的喇叭或耳機播出測試音（左右聲道、單頻與掃頻），不會取用麥克風，也不會錄下任何聲音；要測麥克風請用另一頁的麥克風測試。開始之前請先把音量調低。
• 其他權限：本站沒有任何工具會要求定位、通知或裝置感測器權限，也沒有任何工具註冊 Service Worker。Device Tester 宣告鏡頭與麥克風只開放給 www.pocketool.app 自己的頁面使用，嵌在這些頁面裡的其他網站內容（例如廣告）不能使用，並宣告關閉定位權限；Pixel Smith 宣告鏡頭、麥克風與螢幕分享同樣只開放給 www.pocketool.app 自己的頁面使用（2026 年 10 月 10 日起，為了螢幕錄影），並宣告關閉定位權限。

三、Cookie 的使用

Cookie 是網站儲存在你瀏覽器中的小型文字檔。本站使用 Cookie 分析流量（Google Analytics）、由第三方廣告供應商放送廣告（Google AdSense），範圍見開頭的適用範圍。掛在子路徑的工具之中，只有顏文字花園、Pixel Smith 與口袋單字王自己設定 Cookie。顏文字花園設兩個：一個是每位訪客都有的語言 Cookie（kao_locale，只在 /kaomoji 底下使用，效期一年，內容只有你最後使用的語言代碼，伺服器只拿它決定打開 /kaomoji/ 時要轉到哪個語言，不記錄也不保存），另一個只在你登入之後才設，用來維持登入狀態（效期 30 天）；Pixel Smith 的 Cookie 都只在你登入之後才設：修圖大師的雲端存檔設兩個只在 /pixel-smith 底下使用的 Cookie，一個是登入狀態（__Secure-ps_sess，HttpOnly，效期 30 天，值是隨機字串，伺服器只存它的雜湊值），另一個是不含任何身分的「已登入」標記（ps_signed_in），讓頁面知道要不要讀取你的專案清單，登出或刪除帳號時兩個都會清掉。口袋單字王的 Cookie 也只在你登入之後才設：兩個只在 /vocab 底下使用的 Cookie，一個是登入狀態（__Secure-vocab_sess，HttpOnly，效期 30 天，值是隨機字串，伺服器只存它的雜湊值），另一個是不含任何身分的「已登入」標記（vocab_signed_in），讓頁面知道要不要讀取你的學習紀錄與考試紀錄，登出或刪除帳號時兩個都會清掉。其餘工具的程式本身不設 Cookie，問題回報頁也不設（登入憑證只放在分頁的記憶體裡），也不寫進 localStorage 或 sessionStorage。你在瀏覽器裡看到的其他 Cookie 來自第三方程式：Google Analytics、Google AdSense 與它一併載入的 Google「隱私權與訊息」程式（例如 FCCDCF、FCNEC，用來記錄你的隱私選擇與相關訊息的狀態，效期約一年），以及 Google 登入腳本設定的 g_state（見第六節）。你可以在瀏覽器設定中管理或刪除 Cookie 與網站資料，但停用部分 Cookie 可能影響登入等功能。

除了 Cookie，各工具也會用瀏覽器的 localStorage（少數用只在該分頁有效的 sessionStorage）記住一些東西。這一類資料存在你的裝置上，內容依工具而異：

• 本站的頁面只在站內搜尋時留下紀錄：本站的頁面（含字數計算、數字轉國字大寫與繁簡轉換）自己的程式不設 Cookie，這三個工具輸入的文字與繁簡轉換選的檔案也不寫進任何瀏覽器儲存。唯一的例外是站內搜尋：你在搜尋框打的字會存在這個分頁的 sessionStorage，方便你關掉搜尋再打開時接著找，關閉分頁就清掉；另外在 localStorage 記住「顯示詳細內容」的開關。這兩筆都只留在你的瀏覽器，不會送出。本站頁面上的 Google AdSense 程式另外會在 localStorage 寫入它自己的設定（例如自動廣告的版位規則 google_ama_config）。QR Code 製造機的程式本身不設 Cookie，也只在一個地方寫 localStorage：批次產生的標籤紙列印，你自己勾選「記住這台印表機的位移」時，會存左右與上下兩個數字（鍵名 qrcode-studio-label-offset）；取消勾選就刪掉。清單內容、標籤上的字與標籤紙型號都不存。
• 只記偏好設定：社畜人生計算機（深淺色）、Pixel Smith（語言、浮水印樣式、HEIC 轉檔選項，不存照片、檔名或你填的文字；照片加字與馬賽克、圖片轉檔、螢幕錄影和修圖大師不記住任何設定，修圖大師的雲端存檔也不寫進瀏覽器儲存）、Device Tester（點擊速度測試的最佳成績，頁面上可一鍵清除）。
• 記住你在站上挑的項目：顏文字花園的收藏、最近使用、樣式、膚色與語言偏好（語言另外也存在上面說的 kao_locale Cookie，會送到伺服器）。另外它會在這個分頁的 sessionStorage 記下已經回報過的 Emoji 組合編號，避免同一次複製重複回報（見第一節），關閉分頁就清掉。你在顏文字花園的顏文字頁組好 Emoji 組合、再從那裡打開投稿頁時，這組組合也會暫存在這個分頁的 sessionStorage，投稿頁讀到後立刻刪除，它也不會放進網址。投稿頁拿到後，會像你自己輸入時一樣，把這組組合送到伺服器檢查是否已有人投過；要等你送出投稿，它才會公開。
• 口袋單字王：登入時在瀏覽器的 IndexedDB 留一份學習紀錄的副本（見第一節，登出、刪除帳號時刪掉）。localStorage 存一個隨機的訪客編號，以及看過新手導覽、慶祝過的連續天數、故事要不要顯示中文、模擬測驗選的是哪一種考試與「只看還沒考過的」這類畫面狀態，都不含身分；考試進行中，還沒送到伺服器的作答也會在這裡暫存一份，送到之後、交卷或放棄時刪掉。2026 年 10 月 4 日以前用過口袋單字王的瀏覽器裡，還有一份當時存在本機的學習進度（IndexedDB 的 app-guest），新版不再讀取、也不會上傳，可以在瀏覽器的網站資料設定裡清掉。
• 會存到你自己打的內容，這兩個要特別說明：
  • 郵遞區號查詢：「我的收藏」存的是你收藏的完整地址（含巷弄門牌樓層），要按下收藏才會寫入；「最近查詢」則是在查詢成功時自動寫入最近 5 筆查詢字串，你不必按任何按鈕。兩者都沒有期限、不會自動清除，刪除的地方分在兩處：收藏在「我的收藏」頁，最近查詢在查詢框下方。
  • 英文跟讀：練習進度、你自己寫的筆記、生字本、最近練過的影片、每日統計，以及句子練習的場次、錯題與累計成績。這幾項在你登入之後會同步到伺服器一份（見第一節），沒有登入就只留在這台瀏覽器。句子練習做到一半的續做存檔、上一場的成績、抽過的題目、題型與難度，影片頁「練習」分頁每部影片接著上次的位置（只存秒數），深淺色、介面語言、練習模式、句子列的上色模式、語音與語速等偏好，以及一個「這台瀏覽器登入過」的標記，都只留在這台瀏覽器，登入後也不同步。

四、Google AdSense 與第三方廣告

本站在 www.pocketool.app 底下的部分網頁載入 Google AdSense 的廣告程式，子網域的三個工具沒有廣告（見適用範圍）。實際情形是：

• 會載入廣告程式的：本站自己的頁面（錯誤頁除外）、顏文字花園、社畜人生計算機、郵遞區號查詢。
• 完全沒有廣告程式的：QR Code 製造機、Pixel Smith 影像工具、Device Tester 裝置測試、英文跟讀。
• 自動廣告：上面這些載入廣告程式的網頁，目前都沒有手動放置的廣告版位，但本站使用 Google AdSense 的自動廣告：只要頁面載入了廣告程式，要不要顯示廣告、顯示在哪裡，都由 Google 自動決定。
• 部分頁面在建置時就把廣告程式拿掉（例如顏文字花園的收藏、搜尋與 Emoji 組合頁；各語言的首頁仍會載入）。要提醒的是，如果你是從有廣告的頁面在站內點進這些頁面，先前已經載入的廣告程式可能仍然作用，本站無法在那一次瀏覽中完全關掉它。
• 歐洲經濟區、英國與瑞士的訪客：載入廣告程式的網頁會一併載入 Google AdSense 的「隱私權與訊息」程式。本站在那裡設定了 Google 的歐洲法規同意訊息，這些地區的訪客會看到 Cookie 同意視窗，可以選擇同意或自行管理選項；其他地區的訪客不會看到這個視窗。同意之後想更改或撤回選擇，可以按 Google 在頁面角落顯示的「Privacy and cookie settings」按鈕（通常在左下角，捲到頁面底部時出現），重新開啟同一個視窗調整；這個按鈕與視窗目前都是英文。Google Analytics 不受這個視窗控制，見第五節。

關於第三方廣告供應商，請注意以下事項：

• 第三方廠商（包括 Google）會使用 Cookie，根據你先前造訪本站或其他網站的紀錄來放送廣告。
• Google 使用廣告 Cookie（包含 DoubleClick / doubleclick.net 等網域的 Cookie），讓 Google 及其合作夥伴依你造訪本站或網路上其他網站的紀錄向你放送廣告。
• 你可以前往 Google 廣告設定 停用個人化廣告。
• 你也可以前往 www.aboutads.info/choices 或 www.youronlinechoices.com 停用部分第三方廠商用於個人化廣告的 Cookie。

關於 Google 如何在其合作夥伴網站使用資料，可參考 Google 的隱私權與條款。

五、Google Analytics

本站使用 Google Analytics（GA4）了解訪客如何使用網站。除了 Google 自動記錄的頁面瀏覽，部分工具會另外送出自訂事件：

• 顏文字花園：每一次成功複製都會送出一次事件，只帶項目的類型（顏文字、特殊符號、Emoji 等）、分類，以及代表是哪一個項目的短代碼；網友投稿的 Emoji 組合送的是它的公開編號（組合頁網址最後那組英數字）。不會送出你複製的文字。
• 郵遞區號查詢：查詢成功或無結果、複製郵遞區號或地址、產生英文地址等七種事件。參數只有固定的選項字串或是非值，不含你查詢的地址。
• Pixel Smith 影像工具：九種事件，分別是證件浮水印的匯出（下載、分享、複製或 A4 列印）、HEIC 轉檔完成、這台裝置無法轉 HEIC、圖片轉檔完成（只帶輸出格式、縮小方式、有沒有指定大小與拍攝資訊的選項，不含張數、檔名或你填的大小）、照片加字與馬賽克的下載（只帶輸出格式 PNG 或 JPG）、修圖大師的下載（只帶輸出格式 PNG、JPG 或 WebP）、修圖大師雲端存檔的登入、存檔、打開與刪除（只帶是哪一種動作，不含專案名稱、尺寸、大小或帳號資訊）、螢幕錄影的下載（只帶模式、下載的格式、有沒有修剪、有沒有鏡頭小圓框、是不是只下載聲音），以及螢幕錄影錄不成（只帶模式、出問題的來源與原因代號）；螢幕錄影的事件不含錄影長度、檔案大小、裝置名稱、錯誤訊息原文或任何畫面與聲音。參數以固定清單比對，值不在清單內就整筆不送。
• Device Tester 裝置測試：七種事件（開始、停止、完成、重設、清除本機紀錄、安全提醒出現過一次，以及麥克風或鏡頭的授權結果），參數只有介面語言、測試模式，以及授權結果的固定代號（允許、拒絕、找不到裝置、被其他程式佔用等）。不送裝置名稱、裝置識別碼、解析度、音量、錯誤訊息原文，也不送任何聲音或畫面；麥克風測試錄好一段或鏡頭測試拍了一張快照，只會送出一次「完成」。
• 英文跟讀：影片頁的四種事件，名稱都以 english_shadowing_ 開頭。參數只有固定的代號與題數，不含句子、你打的字或生字；影片代碼與影片標題只會出現在 Google 替每一筆紀錄自動附上的網址與頁面標題裡，不另外放進事件參數。送出前程式會再檢查一次：文字參數只接受短的小寫英數代號，不合的那一項直接丟掉，數字一律取成 0 以上的整數。
  • english_shadowing_tint：切換句子列的上色模式（按鈕或 C 鍵）時送一次，參數 mode 是 off、words 或 chunks（關、單字、意群）。打開頁面時讀回你上次的設定不會送。
  • english_shadowing_practice_start：在「練習」分頁按下開始時送一次。start 是起點（resume 接著上次、current 句子列目前那一句、top 從頭），level 是這部影片的整體等級（a1 到 c2，還沒分級是 none）。
  • english_shadowing_practice_round：一組練習做完、進結果頁時送一次，重練沒一次答對的那組也算。參數都是整數：題數（questions）、一次就對（first_try）、重試後答對（retried）、沒答出來（missed），以及排序題（order_n）與拼字題（spell_n）各幾題。
  • english_shadowing_practice_quit：一組沒做完就離開時送一次，也就是按「結束」、切到影片頁的其他分頁，或在網站裡換到別的頁面；參數只有 answered，這組已經做完幾題。
• QR Code 製造機：只有批次產生那一頁會送，事件名 batch_download，在下載成功與按下「列印標籤」時各送一次。參數只有三個固定選項：筆數的級距（1-10、11-50、51-200、201-500、501-1000、1001 以上）、碼制，以及輸出方式（SVG、PNG 或標籤紙）。不送清單內容、你填的文字、檔名、範本、標籤紙型號，也不送確切筆數。其他頁面沒有自訂事件。
• 完全沒有自訂事件：本站自己的頁面、社畜人生計算機。

Google 自動記錄的頁面瀏覽會帶上完整網址，查詢字串也包含在內，所以寫進網址的試算數值會一併送出，詳見第一節。

隱私設定方面，Device Tester 在有載入 Google Analytics 時，和其他工具一樣會記錄頁面瀏覽：進站那一頁與在工具裡換頁都各記一筆，記下的網址不含 # 之後的片段，在同一頁切換測試模式不會另記；另外它會關閉 Google 訊號與廣告個人化。其餘工具使用 Google Analytics 的預設設定。不論哪一種，Google 的程式都會依預設在你的瀏覽器設定第一方 Cookie。Google 會用你的 IP 位址推估大致地區，但依 Google 的說明，GA4 不會記錄或儲存 IP 位址。本站與掛在子路徑的工具都沒有使用 Google 的同意模式（Consent Mode），所以第四節的同意視窗不會影響 Google Analytics。你可以安裝 Google Analytics 停用瀏覽器外掛 來停止被 Google Analytics 統計。

「Device Tester 裝置測試」的量測 ID 由部署環境設定，未設定時完全不載入 Google Analytics，也不會送出任何 Google Analytics 請求。戰鬥陀螺與台灣生活計算機各自使用自己的 Google Analytics，Speak Cards 沒有使用 Google Analytics，見適用範圍。

另外有兩項本站自己的統計，都不含訪客的身分資訊：英文跟讀會記錄哪一部影片被打開或練習（只有影片代碼與固定的動作類型），顏文字花園會記錄哪些 Emoji 組合被複製（見第一節）。

六、其他第三方服務

除了上面的 Google AdSense 與 Google Analytics，部分頁面還會用到下面這些服務。它們由各自的公司提供，會依照各自的隱私權政策處理收到的資料：

• YouTube 嵌入播放器：「英文跟讀」的影片頁預設不載入播放器；你按下「開始練習」時，或你打開的網址本身帶著時間戳或句子編號（例如首頁的「繼續」、「練這句」，以及別人分享給你的連結）時，才會載入 YouTube 的嵌入播放器播放影片。播放器由 YouTube（Google）直接提供，載入後 YouTube 與 Google 可能設定 Cookie、取得你的 IP 位址與裝置資訊並記錄播放情形，適用 Google 隱私權政策。本站不會把你的帳號資料交給 YouTube。影片縮圖通常由本站提供，少數還沒存好的縮圖會直接向 YouTube 的圖片伺服器取得。
• Google Identity Services：顏文字花園、英文跟讀、Pixel Smith 修圖大師與口袋單字王的「使用 Google 登入」由 Google 的這支腳本提供。英文跟讀在你打開網站時就載入它，不論你有沒有登入過，Google 因此會在本站網域設定一個名為 g_state 的 Cookie（效期約半年），用來記錄登入提示的顯示狀態，沒有登入也一樣；顏文字花園則是你打開登入對話框時才載入它；Pixel Smith 修圖大師更晚，要你在「雲端專案」裡按下「使用 Google 登入」才載入，打開頁面或對話框都不會；口袋單字王只在你沒有登入、要用到登入按鈕時載入它：打開右上角的「登入」選單、「設定」頁，或模擬測驗的介紹頁、成績頁；只是瀏覽其他頁面不會載入；問題回報頁要你按下登入按鈕才載入。英文跟讀以外的這幾處載入之後，Google 也可能設定同一個 Cookie。這五個地方從 Google 取得哪些帳號資料、怎麼撤回授權，見第一節的「用 Google 登入時，本站拿到什麼」。驗證憑證簽章時，本站的伺服器會向 Google 取得公開金鑰，那個請求不含你的資料。
• Anthropic（Claude）與 OpenAI（Codex）：站長用這兩家的 AI 工具協助整理問題回報，交給它們處理的回報內容（說明、補充、截圖與裝置資訊）會送到它們在美國的服務，依各自的政策處理，詳見第一節的「問題回報」。本站其他工具不會把你的資料交給這兩家。
• Cloudflare Workers AI：英文跟讀第一次收錄一支新影片時，會把影片的標題、頻道名稱、片長與 YouTube 字幕內容（最多 16000 字元）送給 Cloudflare 的 AI 服務，生成中文摘要、主題與大綱。送出的是 YouTube 的影片資訊與字幕，不是你的個人輸入或練習紀錄。
• Cloudflare Turnstile：在顏文字花園投稿 Emoji 組合或留言時，頁面會載入 Cloudflare Turnstile，確認送出的是真人而不是程式。檢查時 Cloudflare 會收到你的 IP 位址、瀏覽器的 User-Agent 等訊號；只瀏覽不會載入。說明見 Cloudflare Turnstile 隱私權附錄。
• Cloudflare Web Analytics：本站與各工具（含 beyblade、speak-cards、tw-life-calc 三個子網域）的每一個網頁，Cloudflare 都會在傳送時自動加入 Cloudflare Web Analytics 的統計程式；郵遞區號查詢（www.pocketool.app/zipcode/）另外自己也載入一份。問題回報頁例外：它的回應標頭不讓 Cloudflare 改寫頁面，不會被加進這個統計程式。它會把頁面網址與來源網頁（兩者都不含 ? 之後的查詢字串與 # 之後的片段）、瀏覽器資訊，以及網頁載入時間、記憶體用量等效能數據送給 Cloudflare，用來統計瀏覽量與網頁速度。依 Cloudflare 的說明，它不使用 Cookie 或 localStorage 這類存在瀏覽器的資料，也不以 IP 位址或 User-Agent 追蹤個人。
• Google Fonts：本站、口袋單字王、顏文字花園、Pixel Smith 影像工具、英文跟讀與口袋時間的字型由 Google Fonts 提供，瀏覽器載入頁面時會向 Google 的字型伺服器下載字型檔，Google 因此會收到你的 IP 位址等連線資訊，說明見 Google Fonts 的隱私權常見問題。QR Code 製造機與問題回報頁的字型隨網站一起提供（問題回報頁的中文用你裝置上的系統字型），社畜人生計算機、郵遞區號查詢、Device Tester 與行政小幫手只使用你裝置上既有的系統字型，這六者都不會為了字型連到 Google。另外，Pixel Smith 的證件浮水印可以選用 12 款中文字型，照片加字與馬賽克使用整站共用的 Noto Sans TC，修圖大師的文字則可以從其中幾款字型或系統字型挑選；這些 Google Fonts 字型在畫字之前都會依你輸入的文字下載對應字元範圍的字型子集，所以 Google 可以從請求推知你用到哪些字元範圍，但你輸入的文字本身不會出現在送往 Google 的網址上。本站自己的字數計算、數字轉國字大寫與繁簡轉換也是這樣：畫面第一次出現某些字（例如你貼上的字，或轉出來的玖、捌）時，瀏覽器會再下載涵蓋那些字的 Noto Sans TC 字型子集，請求同樣不含你輸入的文字或金額。
• 網站主機：本站與各工具都架設在 Cloudflare 上，連線時 Cloudflare 會處理你的 IP 位址等連線資訊，用來傳送網頁與防護攻擊。

本站的文章圖片與列表縮圖放在本站自有的圖片網域 blog-img.pocketool.app（同樣由 Cloudflare 代管），不是第三方圖床。本站的站內搜尋索引也是本站自己的靜態檔案，搜尋在你的瀏覽器裡完成，不經任何外部搜尋服務。除了上面列出的服務，本站與各工具沒有使用其他第三方的追蹤、錯誤回報或使用者行為錄製工具。

七、資料如何被使用

我們蒐集的資訊僅用於：

• 提供與維護網站及工具功能；
• 分析與改善網站內容與使用體驗；
• 放送與本站內容相關的廣告；
• 處理與回覆你送出的問題回報；
• 防止濫用與維護服務安全（Cloudflare Turnstile 人機驗證、流量限制、每日與每網段的額度計數，以及阻止被停權帳號重新註冊）。

我們不會販售你的個人資料。

• 分享與委外處理：網站代管、資料庫、檔案儲存、AI 摘要與人機驗證委由 Cloudflare 處理；登入、流量統計、廣告、字型與影片播放由 Google 提供；問題回報由站長用 Anthropic 與 OpenAI 的 AI 工具協助整理，轉成 GitHub issue 時只放改寫過的摘要。它們各自收到哪些資料，見第一、四、五、六節。除此之外，本站不會把伺服器上保存的帳號資料提供給其他第三方。
• 跨境處理：Cloudflare 與 Google 都是在多個國家營運的服務，你的資料（包括伺服器上保存的帳號資料與各項連線資訊）可能在台灣以外的地區傳輸、處理與儲存。本站只有 Pixel Smith 雲端存檔、口袋單字王與問題回報的資料庫在建立時給了 Cloudflare 亞太地區的位置提示，那只是建議，不保證資料一定存放在那裡；其餘的資料庫都沒有指定存放的地區。問題回報交給 AI 工具處理的內容會送到美國，見第一節。

八、資料保存多久

• 多數工具沒有伺服器端的使用者資料：本站自己的頁面、社畜人生計算機、QR Code 製造機、郵遞區號查詢與 Device Tester 裝置測試都沒有資料庫，也不保存任何使用者資料，所以沒有保存期限的問題；Pixel Smith 影像工具也只有修圖大師的雲端存檔有，口袋單字王只有登入之後才有，見下面。你在瀏覽器裡留下的偏好與紀錄由你自己管理（見第三節）。
• 顏文字花園：
  • 登入工作階段的紀錄保留 30 天，每天由排程清掉過期的部分。
  • 複製去重與每日額度這類計數紀錄保留兩天。
  • 投稿的 Emoji 組合如果一直沒被收進榜單、也沒有人複製或檢舉，180 天後會轉為不公開；那一筆資料列仍然保留，用來避免同一則重複投稿。
  • 帳號、已公開的投稿、留言、收藏、檢舉與管理紀錄目前沒有設定自動刪除的期限，會保留到你刪除帳號或本站移除為止（刪除帳號的效果見第一節的但書）。
  • 被停權帳號的識別碼雜湊值目前永久保留，沒有設定清除期限。
• Pixel Smith 修圖大師的雲端存檔：
  • 帳號 180 天沒有使用（登入、存檔、打開或列出專案）時，每天的例行清理（台北時間凌晨 3 點 41 分）會刪除帳號與所有雲端專案。
  • 登入狀態 30 天後失效；上傳到一半沒有完成的資料，24 小時後刪除。
  • 你自己刪除單一份或整個帳號時，資料庫當下就刪除，儲存空間裡的檔案隨即刪除，最晚在隔天的例行清理時刪除。
• 口袋單字王：
  • 帳號 180 天沒有使用（沒有登入，也沒有在登入狀態下打開口袋單字王；登入後打開網站就會同步學習紀錄，算是使用）時，每天的例行清理（台北時間凌晨 3 點 23 分）會自動刪除帳號、學習紀錄與所有考試紀錄，連同登入狀態。
  • 你也可以隨時在「設定」按「刪除帳號」，資料庫當下就刪除帳號、學習紀錄、所有考試紀錄與登入狀態，不用等到 180 天；按「重設」則只清空學習紀錄。
  • 登入狀態 30 天後失效，過期的由同一個例行清理刪掉；登出只結束登入狀態，不會刪除學習紀錄與考試紀錄。
  • 開始後 24 小時還沒進入第二段（多益、IELTS 題型是閱讀，TOEFL 題型是聽力）的考試會標成未完成、不計分（已經進入第二段的，時間到會用最後存的答案自動交卷）；這些紀錄和其他考試紀錄一樣，保留到上面兩種情況之一發生為止。
• 英文跟讀：
  • 新增影片的每日計數紀錄超過兩天後，會在下一次有人新增影片時刪除。
  • 帳號與同步上去的學習紀錄目前沒有設定自動刪除的期限，會保留到你提出刪除為止；這個工具沒有自助刪除的功能，要刪除請依聯絡頁的說明提出。
  • 已收錄的影片資料（基本資料、字幕、AI 生成的摘要與大綱）與影片縮圖會持續保留，那些不是你的個人資料。
• 問題回報：
  • 截圖：結案後 30 天或送出後 90 天，以先到者為準；站長也可以提早刪除。
  • 回報、補充與處理紀錄：結案後 180 天刪除；一直沒有結案的，送出後最多 365 天。
  • 帳號：沒有任何回報、而且 180 天沒有登入時刪除。
  • 登入憑證 2 小時後失效，之後由例行清理刪除；每日額度與網段計數兩天後刪除；封鎖帳號用的雜湊值一年後刪除。
  • 後台的操作紀錄（站長與 AI 做了哪些動作）保留一年；回報刪除時，紀錄裡跟那則回報有關的內容一併清掉。
  • 你自己刪除回報或帳號時當下就刪除；AI 依站長指示刪除的，7 天內還能復原，之後才真正刪除。以上都由每天的例行清理執行。
• Cloudflare：連線紀錄與伺服器執行紀錄由 Cloudflare 依其保留期處理，本站不另外留存，也不拿來分析個人行為。

九、資料安全

本站全程使用 HTTPS 加密連線。伺服器上保存的資料（例如英文跟讀同步的學習紀錄、顏文字花園的帳號識別碼、Pixel Smith 修圖大師的雲端專案，以及口袋單字王的學習紀錄與考試紀錄）照原樣儲存，本站沒有另外加密；本站不會去解讀你的筆記、生字本或修圖專案的內容。問題回報的管理介面由 Cloudflare Access 保護，只有站長的 Google 帳號登得進去；試著登入的人，電子郵件與 IP 位址會留在 Cloudflare Access 的驗證紀錄裡 24 小時。AI 工具只能用站長發的專用憑證存取，它做的改動與匯出都留紀錄。另外，Cloudflare D1 會保留資料庫的變更紀錄，可以把資料庫還原到過去的時間點，所以刪除的資料在這份紀錄裡最長還會留 30 天（本站目前使用的免費方案是 7 天）。雖然我們盡力保護你的資訊，但沒有任何網路傳輸或儲存方式能保證百分之百安全。

十、兒童隱私

本站並非以未滿 13 歲兒童為對象，亦不會在知情的情況下蒐集兒童的個人資料。

十一、第三方連結

本站包含指向各項工具（子網域或本站子路徑）與外部網站的連結。當你離開本站，這些網站有各自的隱私權政策，本站不對其內容或作法負責。

十二、政策變更

我們可能會不時更新本政策，更新時會修改本頁上方的「最後更新日期」。建議你定期回來查看。

十三、聯絡我們

對本隱私權政策有任何疑問，歡迎透過聯絡頁所列的管道與我們聯絡。要查詢、更正或刪除你的資料，請依聯絡頁「刪除帳號、移除內容與權利通知」一節的說明，用 Facebook 粉絲專頁的私訊或寄電子郵件到 casper.lecturer@gmail.com 提出，不要貼在公開留言。