隐私政策

01 受邀测试处理什么

服务为最多50个受邀账号处理邀请码摘要、用户名、密码摘要、会话摘要、条款与隐私版本确认、账号状态、注销申请和必要安全审计字段。浏览器只接收安全会话 Cookie；密码、邀请码和会话原值不写入数据库。

服务部署在阿里云韩国首尔区域，使用时相关账号和反馈数据会在该区域处理。本试用不开放给未受邀用户；不接受该处理地点的用户不应注册。

邮箱账号能力（待启用）

受邀账号的邮箱绑定与找回密码目前仍为未发布候选，公开邮箱注册保持关闭。启用前会更新适用范围并显著告知。启用后，邮箱用于验证绑定和找回密码，不用于营销。已验证邮箱随账号保存，完成账号注销时删除。

发信服务候选为 Resend，发送时提供收件邮箱、一次性验证码和固定邮件内容，不提供密码、字幕或音频。2026年10月2日核对服务商公开资料：数据处理协议列明主要处理地点为美国；东京发送区域不等于全部数据只保存在日本。免费套餐页面列出30天数据保留期，安全说明列出备份保留7天；服务终止后的删除期限另受数据处理协议约定。启用前仍须核对实际账号条款、适用的数据跨境要求和运营者信息。 资料：数据处理协议、套餐与保留期、安全说明。

验证码10分钟有效，服务器仅保存验证码的带密钥摘要，每个验证码最多允许5次失败尝试。发送记录含邮箱和不可直接识别的来源摘要，用于限流；下一次发码时清理超过24小时的记录，服务停用后需由运营者执行清理。备份中数据按备份保留周期删除。改密后原有登录及插件连接会被撤销。

02 桌面扩展账号登录

用户在扩展中输入自己的账号和密码，确认适用的隐私政策与服务条款后直接登录，由官网服务验证账号并自动识别基础或高级会员及可用额度，无需另点允许连接或完成连接。密码仅用于本次验证，不保存到扩展存储；服务器记录所接受的协议版本。旧版兼容连接流程可能仍短期处理一次性配对标识、挑战摘要、扩展版本、任务状态和到期时间，并按原清理规则删除。数据库不保存原始密码、邀请码或扩展访问令牌。

登录完成后，扩展接收用户名、会员类型、词卡额度、句子精讲额度及功能开关。访问凭据临时保存在浏览器会话存储中；刷新凭据保存在本机扩展专用存储中，用于重启后恢复连接，并受有效期及撤销机制限制。退出或撤销权限会清除连接凭据。连接本身不读取浏览历史、网页Cookie或字幕正文；主动AI解释另按下文处理文字。

账号学习计时启用后，扩展会发送本次有效学习时长和防重复计时所需的临时标识。服务器按账号保存每日已用时长和当前短期计时状态，不接收视频网址、标题、字幕、音频或所选语种。

每次写入新的学习活动时，服务器清理早于前一个 UTC 日的用量汇总；长期不活动的账号不会因此自动定期清理。完成账号注销时会删除计时记录。浏览器只另存一个计时是否曾启用的标记，不在其中保存账号凭据或余额。

03 最小化与安全原则

处理遵循目的明确、最小必要、公开透明、安全保障与保存期限最短化原则。服务不要求手机号，不使用第三方分析、广告追踪或用户画像。邮箱账号能力启用后的处理另见上文。

本次试用可以向扩展返回账号状态和当前分类额度，但不开放会员购买、支付、跨端学习同步、下载统计或产品分析；不得沿用本政策将这些能力视为已经上线或已获授权。

04 私密意见建议

意见建议页面只要求选择反馈类别、填写建议正文并确认隐私提示，不要求姓名、手机号、邮箱、账号或设备信息。服务端只为防止短时间恶意提交而使用请求来源，并通过独立服务端密钥转换为不可直接识别的摘要；数据库不保存原始 IP。

提交接口只返回反馈编号、接收状态和时间，不回显正文。官网不提供公开读取接口，反馈正文只有通过管理员验证的后台可以查看。需要删除特定反馈时，可把反馈编号发送至公开联系邮箱；处理完成或封闭试用结束后，不再需要的反馈会被删除。

05 文字与音频处理的特别告知

本机语音字幕和基础跟读在设备上处理音频，不把这些音频上传到我们的服务器。自动字幕翻译使用浏览器的本机能力；可用语言以浏览器检查结果为准。官网账号服务与这些本机功能分别运行。

产品界面还应在录音或发送前提供可感知提示。若可在设备本地完成，应评估优先采用本地处理；无论采用何种技术，都不向普通用户展示内部路由或模型名称来替代实际的数据说明。

你主动使用单词深度解析或整句精讲时，所选单词、当前句、相邻语境、视频标题及可选句子时间信息会经官网后端发送至阿里云百炼北京地域的 Qwen3.7-Flash 处理。不会向该模型发送账号标识、密码、视频文件或音频。普通查词和浏览器本机字幕翻译不使用这个请求；本次内测不开放云端字幕翻译。

字幕和译文可在本机跨天保存，当前没有统一的按天到期机制。清除本地学习数据会删除保存的字幕、译文缓存、生词、收藏句子、学习设置和状态；不会退出账号，也不会删除模型、已导出文件或画面识别草稿。以上内容需分别管理，本地清除不等于官网账号注销或服务器数据删除。

06 用户权利

账号页提供查看状态、退出和注销申请入口。注销申请会立即停止账号使用并撤销会话；管理员完成处理后，用户名匿名化、认证摘要清除。法律要求保留的最少安全记录会隔离保存至期限届满。

07 未成年人保护

亲子英语内容不等于面向儿童独立收集数据。正式服务如涉及未成年人个人信息，必须进一步确认年龄适用范围、监护人授权、内容安全与最小化处理要求；在这些门禁完成前不开放面向儿童的真实账户或数据功能。

08 安全保存与政策变更

服务采用访问控制、加密传输、日志脱敏、备份与删除机制。政策发生实质变化时，应以显著方式通知并在必要时重新取得授权。

隐私、账号、反馈删除或数据权利请求可发送至 mcx50901865@gmail.com。运营者会核实请求并依照适用规则及请求复杂度处理，不要求用户在邮件中发送密码、邀请码、Cookie 或其他秘密。