簡要說明
Canto School 由 Segis Junior AB 發行及營運，無須 Canto School 帳戶即可使用。應用程式把學習進度儲存在本機，不會向我們傳送課堂答案或口語錄音。我們不會把學習活動用於廣告、建立個人特徵資料或跨應用程式追蹤。購買由 Apple 或 Google Play 處理；Android 付款程式庫亦會向 Google 傳送技術診斷資料，詳情如下。
瀏覽網站
當你瀏覽 cantoschool.com 時，Cloudflare Web Analytics 會協助我們了解整體瀏覽量與頁面載入速度。Cloudflare 表示，這項服務不會使用 Cookie 或 localStorage，也不會以瀏覽器指紋進行分析。我們用這些整體數據改善網站；它們與 Canto School 應用程式內的學習進度分開。
當你選擇前往 App Store 的連結時，我們會先統計把你帶到商店的頁面與按鈕，再轉往 Apple。寫入的統計不包含你的 IP 位址、帳戶識別碼、Cookie 或瀏覽器識別碼。
網站統計於2026年11月3日更新。從我們的廣告進入網站時，此瀏覽器分頁會暫存廣告活動標籤及最後操作時間；閒置30分鐘後即失效。我們按頁面及廣告活動，統計每日資源頁瀏覽、字卡練習開始與完成、成功播放的發音錄音，以及App Store或Google Play連結點擊次數。這些統計不使用Cookie或訪客識別碼，也不包含搜尋字詞、廣告點擊識別碼、課堂答案或音訊，並與手機應用程式及瀏覽器課程的進度分開。
應用程式處理的資料
Canto School 會在你的裝置上儲存已完成課堂、重溫表現、已儲存短句、課堂草稿、起點選擇、字卡牌組與自訂卡片文字、卡片評級和重溫時間、XP、連續學習天數，以及相關課程狀態。這些資料只用來提供學習與重溫功能，不會傳送至 Segis Junior AB。
自選的起點檢查使用已錄製的聆聽與回應選擇題，不會使用咪高峰。檢查摘要保存在你的裝置上。
裝置的備份或轉移設定，可能會保留一般應用程式資料的副本。Android 系統備份會包含學習進度與偏好設定。這些備份由你的裝置與備份供應商管理，並非由 Canto School 帳戶或同步服務管理。
錄音與咪高峰
應用程式會播放已錄製的課堂和短句錄音。當錄音未能提供時，不會改用裝置文字轉語音或合成提示音。
在 Speak it（開口說） 活動中，Canto School 只會在你按下或按住標示為以下名稱的咪高峰按鈕後，才使用咪高峰： Hold to speak（按住說話）。每次嘗試最長 15 秒，會寫入裝置的暫存空間，方便重播。在支援的 iPhone 上，應用程式可能使用 Apple 裝置端廣東話語音辨識，檢查辨識到的詞語；這不會評分或認證發音與聲調。Canto School 必須使用裝置端功能，絕不會轉用網上辨識。
Android 支援本機錄音與重播，不提供自動語音辨識。咪高峰權限可自行選擇，應用程式不會在背景錄音。
錄音與辨識結果不會上傳、不會分享給 Segis Junior AB、不會用於廣告或分析，也不會加入已儲存的學習進度。重試或離開活動時會刪除錄音；如果應用程式離開前景，進行中的嘗試亦會被捨棄。如果私密檢查無法使用，或未開啟語音辨識權限，你仍可錄音並使用 Hear mine（聽自己的錄音） ，在獲得咪高峰權限後於本機處理。你也可以不作檢查，直接開口練習，或選擇 Build instead（改為組句）。組句練習會把口語活動改為不計分的點詞組句，而且不會使用咪高峰。
購買與課程權限
iPhone 的購買由 Apple 處理，Android 的購買則由 Google Play 處理，包括付款資料、續訂與退款，並受各自的條款及私隱政策規管。Canto School 不會收到你的付款卡資料。應用程式會根據相關商店提供的購買資訊，決定課程使用權限。
在 iPhone 上，Apple 會核實符合資格的擁有權。裝置專用、受保護的鑰匙圈紀錄，可以保留之前已核實的正式版本使用權限。訂閱權限在核實的到期日結束；續訂或擁有權變更，可能需要連線再次核實。購買紀錄與學習進度分開儲存。
在 Android 上，應用程式會在你的裝置上檢查 Google 簽署的購買紀錄，並透過 Google Play 確認已完成的購買，過程會使用購買權杖。我們不會把紀錄傳送至獨立的 Canto School 驗證伺服器。受保護的本機權限紀錄只包含由權杖衍生的值及上次擁有權檢查，而非原始權杖或收據。該紀錄不會加入 Android 備份，並支援有限的離線使用。應用程式可能需要連線再次檢查權限；收到商店更新資料後，會反映退款與帳戶變更。
Google 的 Android 付款程式庫會向 Google 傳送付款操作結果及技術診斷資料，以改善付款可靠性並進行分析，包括應用程式與程式庫版本、裝置型號與系統資訊、網絡類型、語言與地區設定，以及暫存的付款工作階段識別碼。這些診斷資料與學習進度和錄音分開處理。Google 會按照以下政策處理付款紀錄及診斷資料： Google 私隱政策。我們無法控制 Google 保留這些紀錄的時間。
如有提供贈送權限，代碼只在本機檢查，並在該 Android 裝置保留受保護的權限紀錄。代碼不會上傳，也不會以原始形式儲存。這種權限與 Google Play 訂閱分開。
自選提醒
練習提醒預設為關閉。如果你啟用並允許通知，應用程式會在你選定的時間，每天於本機安排一則安靜提醒。提醒偏好與課程進度分開儲存。應用程式不會註冊遠端推播，也不會向我們傳送提醒偏好。
支援與外部服務
如果你以電郵聯絡支援，你的電郵供應商與支援信箱會處理你提供的地址與訊息。請勿提供密碼、付款卡資料或購買權杖。Segis Junior AB 只會把訊息中的資料用來提供支援、履行法律責任與防止濫用。Apple 和 Google 會另外依各自的私隱政策處理下載、更新及商店活動。網站與商店連結會在應用程式外開啟。
保留與刪除
Reset course progress（重設課程進度） 會刪除該裝置上的課程進度、已儲存課堂草稿、學習者資料及 Canto School 遷移備份，但會保留字卡牌組、自訂卡片、評級與重溫時間、最近刪除的牌組、提醒、之前已開放的入門課及購買權限。請在字卡資源庫另外管理字卡。清除 Android 應用程式資料或移除應用程式會刪除本機資料，但裝置備份可能在重新安裝時恢復一般進度與偏好。請透過裝置或備份供應商管理系統備份。重設進度或移除應用程式，不會取消商店訂閱，也不會刪除商店交易紀錄。支援訊息只會按合理所需的時間保留，以回應查詢、履行法律責任及防止濫用。
兒童與政策變更
Canto School 是面向一般使用者的教育應用程式，並非專為 13 歲以下兒童而設。我們不會在知情下收集兒童的個人資料。當應用程式或適用要求有變時，這份政策可能更新；生效日期用來識別目前版本。
聯絡我們
如有問題或私隱查詢，可聯絡 Canto School 的營運者 Segis Junior AB，聯絡方式為 cantoschool@live.se.