隐私政策
AI English Coach（下称“本应用”）由位于中国的个人开发者张涛（下称“我们”）运营。本政策说明你使用本应用时，我们如何收集、使用、共享、保存和保护你的个人信息，以及你享有的权利。本政策也是我们的《个人信息处理规则》。
要点速览
- 只有你单独选择同意 AI 数据共享后，练习声音和内容才会经我们的服务器转发给下方实名列出的第三方 AI 接收方。麦克风权限不代替共享同意。本应用服务器默认不保存录音；这不代表服务商不留存数据。
- 其中 DeepSeek 在中国大陆处理和存储数据，并可能在去标识化后用这些内容改进其服务；我们无法确认它提供与本政策同等的保护（见第 4 节）。
- 完整转写超过 180 天后由清理任务清空，用于纠错、复习和学习报告的证据片段可保留到删除账号。
- 本版收音链路不将原始录音写入存储。存量录音保存许可与 AI 共享分开管理；如存在存量录音，适用下方的 30 天清理规则。
- 我们不出售你的个人信息，不做跨 App 追踪，App 内没有广告。
- 你可以在 App 内导出数据、撤回同意或删除账号。
1. 我们收集哪些信息
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账号信息 | 邮箱地址（邮箱验证码登录时）；以及你使用的每种登录方式由“通过 Apple 登录”（可能是 Apple 的隐藏中转邮箱）或 Google 登录提供给我们的账号标识符和邮箱。我们不保存你的姓名或头像。 | 你提供 / Apple / Google |
| 设备信息 | 本应用生成的安装标识（不是广告标识符 IDFA）、App 版本、系统版本、App Store 国家或地区、语言和时区；IP 地址（记录在服务器日志中，用于安全和防滥用） | 自动 |
| 学习设置 | 年龄确认（已满 18 岁）、学习目标、兴趣话题、每日练习时长、母语、老师偏好（语速、纠错强度等） | 你提供 |
| 语音 | 练习时麦克风采集的语音，实时传输用于语音识别。默认不保存。 | 你提供 |
| 转写与练习内容 | 你说话的文字转写、你输入的文字、复述、答题和纠错记录 | 你提供 / 自动生成 |
| 学习画像 | 估计水平、单词掌握状态、语法弱点、口语指标（如语速、开口时长）、复习计划、学习报告 | 根据你的练习生成 |
| 使用与诊断数据 | 账号存续期间；删除后分析事件解除账号及安装标识，成本记录使用假名删除引用，不宣称完全匿名。 | |
| 购买记录 | 订阅方案、交易标识、试用和到期状态。付款由 Apple 处理，我们拿不到你的银行卡信息。 | Apple |
| 反馈与同意记录 | 你提交的反馈；你同意了哪些条款、对应版本和时间 | 你提供 |
通过 Apple 或 Google 登录。 你选择其中一种方式时，由 Apple 或 Google 验证你的身份，并向我们提供账号标识符和邮箱地址（Apple 可能提供隐藏中转邮箱，而不是你的真实邮箱）。我们只用它们创建你的账号，或把该登录方式关联到你已有的账号。我们不会获得你的 Apple 或 Google 密码；即使对方提供了你的姓名或头像，我们也不保存。使用“通过 Apple 登录”时，我们可能还会保存一个由 Apple 签发、用于撤销本应用对你 Apple ID 访问授权的令牌；你解除关联 Apple 或删除账号时，我们会撤销该授权。你可以在“设置 › 账号”中查看和解除关联登录方式（至少保留一种）。Apple 和 Google 的登录服务适用其各自的隐私政策。
2. 我们如何使用这些信息
- 提供服务：登录、生成每日学习任务、和 AI 老师实时对话、纠错、复习、学习报告和语言画像。
- 订阅与额度：确认你的订阅状态，计算每日免费语音额度。
- 安全与防滥用：限流、识别异常使用（例如把本应用当作通用聊天机器人使用、试图获取系统指令）、控制成本。
- 改进产品：使用字段白名单内的服务统计数据，不使用对话原文或麦克风录音；本修订版没有基于保存录音的产品改进功能。
- 与你沟通：发送验证码、服务通知，回复你的反馈。
- 遵守法律：例如保存交易记录、响应合法的监管要求。
我们不会把你的个人信息用于广告，不会出售，也不会与其他公司的数据合并用于追踪。我们不做声纹识别，不会用你的声音识别你的身份。“估计水平”由系统自动计算，只用于安排学习内容，不是官方认证，也不会产生对你有法律影响的决定。
3. 语音与独立的 AI 数据共享选择
- 发送个人练习内容前，App 展示当前接收公司的名称、数据、用途和隐私政策链接。你可以选择同意并继续或暂不使用，不会预勾选或默认同意。接受条款、隐私政策或麦克风系统权限均不代表同意 AI 共享。
- 声音经加密连接发给本应用服务器，再转交语音识别服务。转写、必要学习上下文发给老师或决策服务；老师回复可能引用你的话，其文字发给语音合成服务。在同意仍有效时，会话结束后的报告分析也可能发送相关对话上下文。
- 本版服务器收音链路不持久化原始录音。完整转写、词语时间信息及已结束会话快照在超过 180 天后由保留清理任务清空；学习证据、纠错片段和报告可能一直保留到删除账号。
- 拒绝只限制依赖共享的功能，已有课程阅读、进度查看、账户管理仍可使用。出版社或运营者提供的课程朗读、固定模拟文本的连接探测不包含你的练习输入。
- 在我的 → 隐私与同意 → AI 数据共享 → 撤回 AI 数据共享操作。App 先停止本机收音和待发送内容；服务器取消相关排队分析，并在 HTTP 请求、语音流帧发送前检查同意。离线撤回持续在本机阻止发送，联网后重试撤回通知。服务器确认前，其他设备可能仍持有旧许可。撤回不能自动删除服务商已收到的数据，可联系我们提出删除请求。
- 同意按账号及披露版本保存。新增接收方、目的地变化或数据/用途实质变化时重新征求同意。旧版条款、隐私及语音处理许可不会自动转为 AI 共享许可。
- AI 可能生成错误内容，不应作为专业意见。本应用不做声纹身份识别。
4. 实际 AI 接收方及其他接收方
以下名单已依据 2026 年 10 月 6 日的线上服务器配置核查，各服务商的条款于 2026 年 10 月 7 日核对。App 内说明由实际可调用供应商（包含可用备用服务）生成；未披露供应商和未核实代理目的地会阻止个人练习数据发送。启用新供应商前须完成核查和重新披露。
| 接收公司 / 隐私政策 | 发送的数据 | 用途 | 处理地点 |
|---|---|---|---|
| Deepgram, Inc. | 麦克风声音、格式、采样率、识别语言和模型参数 | 练习及口语评估的声音转写 | 美国公司；我们使用其全球接口，未指定处理区域 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（DeepSeek） | 转写、输入回答、近期对话和摘要；本次所需课文、目标词、估计水平、学习结果和偏好 | 回复、纠错、解释、教学决策、规划、评价及会话后的报告 | 中国大陆（其隐私政策称在中国大陆处理和存储个人数据） |
| Eleven Labs Inc.（ElevenLabs） | 老师回复文字（可能引用你的话）、课程或试听文字、声音/语速/模型参数；此链路不发原始麦克风录音 | 回复声音、课文朗读和试听 | 美国公司；其隐私政策称服务器位于美国、荷兰和新加坡，个人数据传至美国存储 |
| TypeSafe AI, Inc.（Jev） | 当前回答/转写、上次老师回复、课程阶段与话题、目标词、估计水平、识别置信度和判断问题 | 下一步教学决策，如提示或纠错；不识别声纹身份 | 美国公司；其隐私政策称服务托管在美国 |
上述 AI 请求不会单独附加账号邮箱、安装标识或内部账号 ID。你说出或输入的个人信息仍可能存在于内容中；服务商还会接收服务器连接信息及 API 鉴权信息。
各接收方如何保留和使用数据（依据其公开条款）：
- Deepgram：我们在每个语音识别请求中选择退出 Deepgram 的模型改进计划（
mip_opt_out=true）。按 Deepgram 的「Your Data」文档和模型改进计划说明，选择退出的请求在返回结果后不保存音频和转写，也不用于训练模型；Deepgram 会保留不含音频和文字的请求元数据和用量日志。这一说法来自 Deepgram 的文档，其服务条款本身没有写入这项承诺，我们也未取得 Deepgram 的数据处理协议。 - DeepSeek：DeepSeek 在中国大陆处理和存储数据。根据其开放平台服务条款及其所依据的使用条款，DeepSeek 可能在加密和去标识化后使用输入和输出内容来改进其服务和技术。DeepSeek 没有说明 API 数据的保存期限，没有公布数据处理协议，其条款适用中华人民共和国法律。我们无法确认 DeepSeek 对你的数据提供与本政策同等的保护，因此不作此声明。你需要知道：你的练习转写和学习上下文会被发送到中国大陆并可能被保存；DeepSeek 可能在去标识化后将其用于改进服务；撤回同意不会自动删除 DeepSeek 已收到的数据。请不要在练习中说出或输入身份证号、健康、财务等敏感信息。如果你不希望内容发送给 DeepSeek，请选择「暂不使用」或随时撤回同意；AI 对话、纠错和学习报告将不可用，已有课程阅读、进度和账号功能不受影响。
- ElevenLabs：我们使用 ElevenLabs 付费方案，并已在账号的「Data use」设置中关闭允许其用我们的内容训练模型。按其服务条款，该设置只对关闭后提交的内容有效。其数据处理附录适用于我们的账号，但没有规定此类方案的保存期限；零保留模式只提供给企业客户。因此 ElevenLabs 可能保存收到的老师回复文字（可能引用你的话）和生成的音频，我们不承诺其零保留或特定删除期限。
- TypeSafe AI：按其主客户协议和数据处理附录，未经我们事先同意，TypeSafe 不使用客户数据训练模型；协议含有保密条款，但没有规定保存期限。协议允许 TypeSafe 使用与服务使用相关的技术遥测数据（如日志和统计）改进其产品。
就 Deepgram（选择退出后）、ElevenLabs（付费方案并关闭训练）和 TypeSafe 而言，上述条款与设置支持“不用于训练模型”的说法（Deepgram 为文档说明）。这不等于只为向我们提供服务而处理：例如 ElevenLabs 的条款允许其为改进服务等目的使用收到的内容，TypeSafe 可使用技术遥测数据改进产品。它们都没有承诺具体的删除期限。DeepSeek 的条款不支持这一说法，上文已如实说明。
Apple/Google（你选择登录时）、Apple 内购、云托管和验证码邮件基础设施分别处理相关功能必要的数据，不能以 AI 共享许可代替对这些数据的告知。实际产品配置及保留证据需在发布前确认。依法披露、保护用户和业务转让应遵守适用法律。
5. 保存期限
| 数据 | 保存期限 |
|---|---|
| 本版收音链路的原始录音 | 不持久化，内存随处理或会话结束释放；服务商保留单独适用。 |
| 存量录音（如有） | 无当前保存许可或超过 30 天时由清理任务删除；本版收音链路不创建这些对象。 |
| 完整转写 / 已结束会话快照 | 超过 180 天后由保留任务清空；纠错片段、学习证据和报告可保留到删除账号。 |
| 登录方式（每种方式的账号标识符和邮箱；如有 Apple 令牌） | 账号存续期间；解除关联该方式或删除账号时删除（Apple 授权会先被撤销） |
| 学习画像、任务和报告 | 账号存续期间 |
| 使用与诊断数据 | 账号存续期间；删除后分析事件解除账号及安装标识，成本记录使用假名删除引用，不宣称完全匿名。 |
| 购买与交易记录 | 按适用财务和税务要求保留；删除后使用可关联删除请求的假名引用，不宣称完全匿名。 |
| 服务器日志 | 应用日志遮盖已知内容/音频字段及邮箱、电话模式；基础设施实际保留期限尚未核实，不承诺固定 30 天。 |
| 验证码邮件发送记录 | 30 天（仅保存打码的收件地址和不可逆哈希） |
| 数据导出文件 | 生成后 7 天 |
| 删除账号 | 30 天宽限期后由删除任务处理，失败会延后。移除账号/学习数据及关联文件，财务数据假名化；备份过期时间未核实。 |
6. 你的权利
- 查看与导出：我的 → 法律 → 导出我的数据，可下载一份 JSON 格式的数据副本。
- 更正：学习设置可在 App 内修改；其他信息可联系我们更正。
- 删除账号：我的 → 账号 → 删除账号。删除安排在 30 天宽限期后由任务处理，失败会延后。订阅需要在 Apple ID 设置中单独取消。
- 撤回 AI 共享：在“我的 → 隐私与同意 → AI 数据共享”操作，无需删除账号。仅停止后续共享，不会自动删除服务商已收到的数据。存量录音保存许可可在设置中另外关闭。
- 其他权利：依你所在地法律，你还可能享有限制处理、反对处理、数据可携带、要求解释说明以及向监管机构投诉等权利（见第 9 节）。
我们会在 15 个工作日内答复你的请求（适用法律要求更短期限的，从其规定）。为保护你的账号，我们可能需要先核实你的身份。
7. 未成年人
本应用仅面向 18 周岁及以上的用户，注册时需要确认年龄。我们不会有意收集未成年人的个人信息。如果发现未成年人在使用本应用，我们会停用并删除该账号。如果你认为我们误收集了未成年人的信息，请联系我们。
8. 存储地点、跨境传输与安全
- 存储地点：线上主机已核实为阿里云 ap-southeast-6（菲律宾马尼拉）；API 的 sg 是逻辑服务区域，不证明服务器在新加坡。AI 接收方位于美国（Deepgram、ElevenLabs、TypeSafe）和中国大陆（DeepSeek），见第 4 节。
- 跨境传输：发布前需核实实际 API 数据处理协议和适用跨境保障路径；不宣称未经证明已签署标准合同条款。
- 安全措施：全程 TLS 加密传输；邮箱在应用层加密存储；登录凭证短期有效并轮换；AI 服务密钥只保存在服务器上；应用日志遮盖已知对话/音频字段和邮箱、电话模式；后台按角色授权并留有审计记录。没有任何系统绝对安全；如发生个人信息安全事件，我们会按法律要求通知你和监管机构。
- Cookie：App 不使用 Cookie 或广告标识符，也没有集成第三方广告或统计 SDK。本页面不设置 Cookie。登录凭证保存在你设备的钥匙串中，偏好设置保存在设备本地。
9. 地区补充说明
9.1 中国大陆（《个人信息保护法》）
- 本政策即我们的个人信息处理规则。个人信息保护相关事务请通过第 11 节的邮箱联系我们。
- 单独同意：AI 共享页实名展示接收方、数据和用途，提供“同意并继续/暂不使用”，与麦克风和条款同意分开。语音可能属于敏感个人信息；在相关地区开放前需核实额外许可和跨境要求。
- 出境说明：本服务器位于菲律宾马尼拉，AI 数据交由上方实名接收方处理：DeepSeek 在中国大陆，Deepgram、ElevenLabs 和 TypeSafe 为美国公司。合法出境路径及接收方合同联系人属于发布前核验事项。
- 你享有查阅、复制、更正、补充、删除、撤回同意、注销账号、获得解释说明和数据转移等权利。
- AI 生成的内容会在界面上明确标识。
9.2 欧洲经济区、英国和瑞士（GDPR）
- 数据控制者：张涛（个人开发者，中国），联系邮箱见第 11 节。
- 法律依据：履行合同（账号、基础学习服务、订阅）；AI 共享需要独立明确选择，并需针对适用市场核实同意及其他法定处理依据/要求；正当利益（安全、防滥用、使用最少数据的服务统计）；法律义务（交易和税务记录）。
- 你享有访问、更正、删除、限制处理、数据可携带、反对处理和撤回同意的权利，也可以向你所在成员国的数据保护监管机构投诉。
- 面向欧洲经济区提供服务前，需核实处理者协议及向境外传输的合法保障措施。
9.3 泰国（PDPA）
我们依据履行合同、同意和正当利益处理你的个人数据。你享有访问、获取副本、更正、删除、限制、反对、数据可携带和撤回同意的权利，也可以向泰国个人数据保护委员会（PDPC）投诉。在泰国开放前需核实适用的跨境传输保障路径。
9.4 美国加州（CCPA/CPRA）
在过去 12 个月内，我们收集了以下类别的个人信息：标识符（邮箱、账号和安装标识）、商业信息（购买记录）、网络活动信息（使用数据）、音频信息（语音）和推断信息（学习画像），用途见第 2 节。我们不出售你的个人信息，也不为跨情境行为广告而“共享”。你有权了解、删除和更正你的个人信息，行使权利不会受到差别对待。你可以在 App 内操作，或发邮件提出请求（可委托授权代理人）。
10. 政策变更
我们可能更新本政策。页面顶部会显示版本号和生效日期。对于重大变更，我们会在 App 内提示，并在你继续使用前再次征得你的同意。
11. 联系我们
- 运营方：张涛（个人开发者，中国）
- 邮箱：vsv.zhang@gmail.com
另见《用户协议》。