隐私说明

1. 收集的信息

• 账号信息：经验证的邮箱、兼容老账号的用户名、显示名称、加密后的密码验证数据、协议版本和会话记录。邮箱用于注册验证、登录与密码找回；验证码以摘要形式短期保存，并限制发送和验证次数。
• 学习信息：答题结果、作文、口语转写、词汇记录、练习进度、AI 反馈，以及按账号和日期去重的首次训练、每日活跃和训练模块使用记录；使用儿童版时还包括儿童版答题、能量星、单词掌握、年级选择、学习用时和监护人确认时间。
• 交易信息：本地订单号、套餐、金额、支付状态、支付宝交易号、退款申请和处理状态；银行卡等付款凭据由支付宝处理。
• 运行安全信息：有限的请求时间、错误码、额度计数、供应商请求规模和审计事件。运行台账不保存完整提示词、AI 回复、录音或密钥。
• 产品介绍页统计：当日介绍页会话、点评样例查看和注册按钮点击的聚合次数。浏览器会在当前会话内去重；数据库不保存该统计对应的 IP、广告身份或设备标识。
• 支持与反馈信息：你主动提交的工单、反馈意见、联系邮箱和处理状态。

2. 使用目的

上述信息用于身份验证、同步个人进度、推荐下一项训练、分析注册到训练及付款的产品漏斗、改进训练体验、提供 AI 服务、计算套餐额度、确认支付与退款、处理支持请求、备份恢复以及防止滥用。产品统计不接入第三方广告跟踪服务，也不记录练习正文、录音或 IP 地址。

3. 第三方处理

需要 AI 功能时，相关学习文本会发送给配置的文本模型服务商；录音会发送给配置的语音转写服务商，语音合成文本会发送给语音服务商。支付参数会发送给支付宝。注册、绑定邮箱和找回密码时，验证码通过配置的邮箱 SMTP 服务发送至你提供的邮箱。提交反馈后，联系邮箱与反馈正文会通过该服务发送给运营者。只有完成相应功能所需的数据会被发送，具体供应商可能随产品配置更新并在站内说明。

4. Cookie 与会话

网站使用一个安全、HttpOnly 的登录会话 Cookie 和请求校验令牌维持登录、防止跨站请求。当前不使用第三方广告 Cookie。

5. 保存与保护

每个账号的学习档案存放在独立目录；账号、订单、权益和额度保存在事务数据库中。生产密钥放在受限文件中，不写入网页或仓库。服务执行访问限制、备份和恢复检查。任何系统都无法承诺绝对安全，发现事件后会按适用要求处理。

6. 你的选择

账号页可以查看和修改显示名称、导出学习与账单数据、绑定邮箱（未绑定的老账号仍可使用恢复码）、提交隐私工单和注销账号。注销删除学习档案；为履行交易、税务、审计或争议处理义务所需的记录会在必要期限内保留并限制用途。

7. 未成年人

未成年人应在监护人指导下使用和购买服务。监护人发现未成年人未经同意提供信息，可通过支持渠道联系我们处理。

8. 儿童版专项说明

儿童英语乐园面向小学 1–6 年级儿童，首次进入冒险前需要监护人阅读并确认。除本说明其他条款外，儿童版还遵循以下规则：

• 收集范围：仅记录孩子的答题对错、能量星、单词掌握情况、年级选择和学习用时，用于呈现冒险地图、续做进度和家长小结；不收集真实姓名、学校、精确位置、通讯录或广告标识。
• 语音用途：跟读朗读时，录音会发送给配置的语音转写服务商，仅用于当场判断读得是否接近目标句子，我们不保存录音文件，转写文本只用于当场反馈和未结算的当前一轮，结算后不再单独展示。
• 不做画像与营销：儿童版不接入广告、不做个性化广告推荐、没有开放式聊天、没有陌生人社交或公开排行榜。
• 监护人可见与删除：学习记录保存在所用账号内，监护人登录同一账号可在“家长看看”查看小结；可在账号页导出全部学习记录，或注销账号删除学习档案。游客在本机的确认状态只保存在当前浏览器，注册或登录账号后会补记到账号中。
• 保存期限：儿童学习记录随账号保存至账号注销；服务端运行台账只保留聚合的错误码与额度计数，不含录音和题目原文。

9. 联系

隐私与数据请求：请登录后在账号页提交支持工单。产品建议也可使用网站右下角的“反馈建议”入口。