「KotsuKotsu」App 與網站（以下簡稱「App」、「網站」）不蒐集個人資料。沒有帳號也沒有登入，學習紀錄只儲存在使用者的裝置和瀏覽器中。
1. 蒐集的個人資料
App 不蒐集姓名、電子郵件、電話號碼、出生日期、位置等任何可識別個人的資訊。沒有會員註冊程序，伺服器上也不會建立使用者帳號。廣告識別碼或裝置序號這類的識別碼也不讀取。
2. 儲存在裝置上的資訊
以下資訊只儲存在使用者的裝置中，不會傳送到外部。
- 學習紀錄：每張卡片的進度與複習排程，以及每日的學習量、正確率與學習時間
- 設定：每日學習量、複習上限、目標記憶率、畫面主題、發音語音與音量等
- 使用者儲存的單字與自行撰寫的筆記
- 已下載的發音檔：聽過的發音會保存在裝置上，不會重複下載。使用「預先下載發音」時，會一次下載全部發音，占用約 118 MB。
刪除 App 時，這些資訊會一併消失。也可以在設定畫面中自行重設。已下載的發音可以在 設定 → 聲音 → 預先下載發音 另外刪除。
3. 網路連線
App 對外連線的對象只有發音音檔庫一處。
此音檔庫架設在 Cloudflare R2 上，只存放預先製作好的語音檔。
使用發音功能時，App 會下載預先製作好的 mp3 檔。此時請求網址中包含的不是單字原文，而是將寫法與讀音轉換後的值（雜湊值）。下載過一次的檔案會快取在裝置上，之後不再為此連線。
使用 設定 → 聲音 → 預先下載發音 時，會下載一個包含全部發音的檔案。這種情況下請求只有一次，網址中完全不包含各單字的值，因此伺服器上不會留下查過哪些單字的紀錄。下載之後，播放發音不會使用網路。
在網路通訊過程中，IP 位址等一般連線紀錄可能會留存在相關伺服器（Cloudflare）上。這是所有網路請求都會自動產生的紀錄， App 不會另外蒐集這些紀錄，也不會將其與使用者連結。
無法下載音檔時（例如離線），會改用裝置內建的語音引擎朗讀。此時該單字的讀音會傳給作業系統的語音功能，其處理方式依裝置與作業系統的設定而定。
4. 權限
| 網路 | 下載發音音檔 |
|---|---|
| 儲存空間讀寫 | 匯出、匯入備份檔（僅限使用者選擇的檔案） |
| 音訊設定、震動 | 播放發音與畫面回饋 |
麥克風、相機、位置、聯絡人、照片圖庫的權限，App 都不會要求。
5. 廣告、分析與提供給第三方
App 沒有廣告，也不包含使用情況分析或追蹤工具。由於沒有蒐集任何個人資料，因此也沒有提供或出售給第三方的資訊。
6. 備份檔案
可以在設定中將學習紀錄匯出成檔案，或重新匯入。此檔案會儲存在使用者自行選擇的位置，App 不會另外保存，也不會傳送到外部。匯入時只會讀取使用者選擇的那一個檔案，不會掃描整個儲存空間。
7. 兒童的個人資料
App 並非以兒童為主要對象，且無論使用者的年齡為何，都不蒐集個人資料。
8. 使用者的權利
由於沒有蒐集任何個人資料，因此沒有可供請求查閱、更正或刪除的對象。儲存在裝置上的學習紀錄，隨時可以在設定畫面中自行重設，或刪除 App 來清除。
9. 網站
網站在瀏覽器中呈現與 App 相同的單字本。沒有會員註冊、登入，也沒有廣告。為了統計造訪情形，網站使用 Google Analytics 4，除此之外不自行建立其他 Cookie。
- 卡片的評分紀錄與畫面設定（主題、聲音）只會留在瀏覽器的本機儲存空間，不會傳送到伺服器。清除瀏覽器資料時會一併消失，也不會與 App 同步。
- 列表打亂後的順序，只存放在關閉該分頁就會清除的工作階段儲存空間中。
- 搜尋在瀏覽器內進行，因此搜尋字詞不會傳送到伺服器。
-
造訪統計：Google Analytics 4 會在瀏覽器中存放
_ga系列 Cookie，並將網頁瀏覽、流量來源、裝置與瀏覽器類型、大致地區傳送給 Google。Google 不會儲存 IP 位址；姓名、電子郵件等個人識別資訊本來就不存在；資料也不會用於廣告目的。使用者可以透過瀏覽器的追蹤防護、封鎖 Cookie，或是阻擋 Google Analytics 的瀏覽器擴充功能來關閉。 - 發音功能會下載與 App 相同、預先製作好的語音檔來播放。請求網址中包含的不是單字原文，而是將寫法與讀音轉換後的值（雜湊值），下載過的檔案會快取在瀏覽器中。無法下載檔案時，會改用瀏覽器內建的語音功能朗讀，其處理方式依裝置與瀏覽器的設定而定。
- 開啟頁面的過程中，IP 位址等一般連線紀錄可能會留存在代管伺服器（Cloudflare）上。與 App 相同，我們不會另外蒐集這些紀錄，也不會將其與使用者連結。
- 點選前往 App Store 或 Google Play 的連結後，將適用該商店的隱私權政策。
10. 政策的變更
內容如有變更，將在此頁面公告變更後的政策與生效日期。