适用范围与个人信息处理者
本政策适用于拾句英语 iOS App、官方网站及相关客户支持服务。个人信息处理者为个人开发者 TINGTING CHEN。隐私问题请联系 cttlove25@163.com。作为个人开发者，我们不设公司注册地址；你无需向我们邮寄材料，可通过上述邮箱行使个人信息权利或提出投诉。
我们处理的信息
- 账户信息：使用 Apple 登录时的用户标识，以及你选择共享的姓名或邮箱。
- 学习信息：学习目标、进度、连续学习记录、收藏内容、复习状态、口语练习结果，以及你创建的课程主题、脚本、词汇和音频。
- 录音与麦克风：仅在你主动开始口语练习时申请麦克风权限。录音默认临时保存在设备上，默认不上传服务器。
- 订阅信息：VIP 商品、交易标识、订阅状态和到期时间。我们不获取银行卡号或完整支付凭证。
- 设备与日志：设备型号、系统和 App 版本、语言、崩溃与网络错误日志、IP 地址及必要的安全记录。
- 通知与支持：推送令牌、提醒偏好，以及你联系客户支持时主动提供的内容。
处理目的与法律依据
- 提供登录、课程播放、逐句定位、收藏、复习、口语和自定义课程等核心功能。
- 生成你主动请求的 AI 词汇讲解、双语脚本及合成音频。
- 同步订阅权益、防止滥用、排查故障并保障服务安全。
- 在你授权后发送学习提醒；你可以随时在系统设置中关闭通知。
- 履行法律义务，并在适用法律要求时取得你的同意。
设备权限
麦克风用于口语录音；通知用于学习提醒；网络用于下载课程、请求 AI 讲解、生成自定义课程和验证订阅。我们不会因你拒绝非必要权限而停止提供与该权限无关的功能。权限可在 iOS“设置”中随时撤回。
本地存储与第三方服务
收藏、学习进度、自定义课程材料和口语录音采用本地优先策略。只有当你主动使用对应联网功能时，必要数据才会发送给服务提供方。
- Apple：登录、App Store 购买、退款与系统推送。
- RevenueCat：校验和管理 VIP 订阅状态。
- Supabase：账户、服务接口、安全鉴权及必要的云端数据。
- DeepSeek：生成脚本、词汇或 AI 深度讲解；通常会收到你请求处理的文本及必要上下文。
- ElevenLabs：根据确认后的英文脚本生成音频；会收到脚本文本、所选男/女音色标识及生成参数。
AI 功能与单独确认
当你点击使用 AI 深度讲解、自定义课程或音频生成时，App 会在发送前说明接收方、处理目的和数据范围，并征得你的明确同意。只有为完成该次请求所必需的文本、上下文或生成参数会发送给 DeepSeek 或 ElevenLabs。你可以拒绝，拒绝不会影响不依赖该第三方处理的课程播放、收藏和本地学习功能。请勿在提示词、脚本或录音中输入身份证号、银行卡号、精确住址、健康信息等敏感个人信息。
跨境处理
ElevenLabs 等服务可能在中国境外处理你主动提交的文本。我们会控制发送范围，并在适用法律要求时提供单独告知和取得单独同意。正式上线前，运营者应结合实际服务器区域完成个人信息出境合规评估。
保存期限
我们仅在实现本政策所述目的所需的最短期限内保存信息。账户数据在账户存续期间保存；本地课程和收藏由你在设备上管理；安全日志通常不超过 180 天；依法必须保留的交易记录按法定期限保存。注销后，除法律另有要求外，我们会在合理期限内删除或匿名化服务器中的个人信息。卸载 App 会删除设备内未同步的数据。
你的权利
你可在 App 的“我的—账户与安全”中操作，或通过 cttlove25@163.com 提交请求。为保护账户安全，我们可能需要验证身份。
- 访问、更正、复制或删除你的个人信息。
- 撤回同意、关闭通知或设备权限。
- 注销账户并删除与账户关联的数据。
- 了解自动化处理和第三方共享情况，并向我们投诉。
儿童与未成年人
拾句英语主要面向成年人，不以未满 14 周岁的儿童为目标用户。若我们发现未经监护人同意处理了儿童个人信息，将尽快删除。未成年人应在监护人指导下使用服务。
安全措施
我们采用访问控制、传输加密、最小权限、密钥隔离和安全审计等措施保护信息。互联网服务无法保证绝对安全；如发生可能影响你权益的事件，我们会依法通知并采取补救措施。请勿在自定义课程主题或支持消息中提交身份证号、银行卡号、健康信息等敏感信息。
政策更新
功能、第三方服务或法律要求发生变化时，我们会更新本政策。重大变化会通过 App 内提示等显著方式通知；如依法需要重新取得同意，我们会在继续处理前征得同意。
联系我们
个人信息处理者：TINGTING CHEN；联系邮箱：cttlove25@163.com。我们会在核验身份后依法处理访问、更正、复制、删除、撤回同意或账户注销请求。个人开发者不设公司注册地址，服务咨询、投诉和个人信息权利请求均可通过上述邮箱提交。