隐私政策

深思语境（Senseword）由个人开发者运营（以下简称"我们"）。我们深知个人信息对您的重要性，并将按照法律法规要求，采取相应的安全保护措施，保护您的个人信息安全可控。

本隐私政策将帮助您了解：

• 我们收集哪些信息
• 我们如何使用这些信息
• 我们如何存储和保护这些信息
• 我们如何共享、转让和公开披露这些信息
• 您的权利和选择

请您在使用我们的服务前，仔细阅读并充分理解本隐私政策。如您不同意本隐私政策的任何内容，请立即停止使用我们的服务。

一、我们收集的信息

1.1 您主动提供的信息

（1）注册信息

当您注册深思语境账户时，我们会收集：

• 电子邮箱地址：用于账户注册、登录验证（Magic Link）和重要通知发送
• 邀请码（如有）：用于验证注册资格和发放会员奖励

（2）学习数据

在您使用学习功能时，我们会收集：

• 学习记录（完成的句子、练习结果、难度评价）
• 学习进度（当前学习的目标墙、已掌握的内容）
• 收藏和标记（您保存的句子、单词卡片）
• 学习统计（总学习时长、累计句子数等）

1.2 我们自动收集的信息

（1）设备信息

• 设备型号、操作系统版本
• 浏览器类型和版本
• 屏幕分辨率

用途：优化界面显示，提供更好的用户体验

（2）网络信息

• IP 地址
• 访问时间
• 访问的页面和功能

用途：防止恶意注册、保障服务安全、分析服务质量

（3）Cookie 和本地存储

我们使用以下技术存储信息：

• JWT Token：存储在浏览器 localStorage 中，用于保持登录状态（有效期 7 天）
• 学习偏好：音频播放速度、界面设置等
• 临时缓存：已加载的句子和音频，减少网络请求

您可以通过浏览器设置清除这些数据，但可能影响部分功能的使用。

1.3 我们不会收集的信息

我们明确承诺，不会收集以下信息：

• 您的真实姓名、身份证号、电话号码
• 您的位置信息（GPS、基站定位等）
• 您的通讯录、相册、麦克风、摄像头等敏感权限
• 您在其他网站或应用的行为数据

二、我们如何使用收集的信息

2.1 核心功能

• 账户管理：创建账户、验证登录、管理会员状态
• 学习服务：推荐学习内容、追踪学习进度、生成统计报告
• 邀请奖励：验证邀请关系、发放会员时长奖励

2.2 服务改进

• 分析用户行为，优化产品功能和体验
• 识别和修复技术故障
• 评估营销活动效果

2.3 安全保障

• 检测和防止恶意注册、账户盗用
• 限制异常频繁的 API 请求（防止滥用）
• 保护系统安全，防范网络攻击

2.4 法律合规

• 遵守适用的法律法规要求
• 响应政府部门、司法机关的合法调查
• 保护我们或其他用户的合法权益

三、我们如何共享、转让和公开披露信息

3.1 共享

（1）基础设施服务提供商

为了提供服务，我们使用以下第三方基础设施和服务：

（2）内容生成服务提供商（仅用于平台内容制作）

我们使用以下 AI 服务来制作和优化平台学习内容（例如：生成例句、标注难度、合成音频）。这些服务不处理您的个人数据，仅处理平台内容本身：

我们会与上述服务商签订严格的数据处理协议，要求他们按照本隐私政策及相关法律规定处理个人信息。

（2）不会共享的情况

除上述情况外，未经您的明确同意，我们不会与任何第三方共享您的个人信息，包括：

• 广告公司或营销平台
• 数据分析或研究机构
• 其他应用或网站

3.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• 事先获得您的明确同意
• 根据法律法规或政府部门的强制性要求
• 涉及合并、收购或破产清算时，我们会要求新的持有方继续受本隐私政策的约束

3.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您的明确同意
• 基于法律法规、法律程序、诉讼或政府部门的强制性要求

四、我们如何存储和保护信息

4.1 存储地点

• 数据库：存储于 DigitalOcean 新加坡数据中心（PostgreSQL 18）
• 音频文件：存储于 Cloudflare R2（全球 CDN 分发）
• API 服务：部署于 Cloudflare Workers（全球边缘网络）

4.2 存储期限

• 账户信息：在您的账户存续期间持续存储
• 学习数据：在您的账户存续期间持续存储，用于进度追踪
• 日志数据：保留 30 天后自动删除
• JWT Token：有效期 7 天，过期后自动失效

当您注销账户或我们终止服务时，我们会在 30 天内删除您的个人信息，但法律法规另有规定的除外。

4.3 安全措施

我们采取以下安全措施保护您的个人信息：

（1）技术措施

• HTTPS 加密：所有数据传输使用 TLS 1.3 加密
• 数据库加密：敏感字段使用 AES-256 加密存储
• 访问控制：数据库仅限授权 IP 访问，使用强密码保护
• 定期备份：每日自动备份，异地存储

（2）管理措施

• 限制数据访问权限，仅授权人员可访问
• 定期审计安全日志，及时发现异常
• 制定数据泄露应急预案

（3）您的责任

• 妥善保管您的邮箱账户和 Magic Link 登录链接
• 不要在公共设备上保持登录状态
• 发现账户异常时及时联系我们

五、您的权利

按照《个人信息保护法》的规定，您对自己的个人信息享有以下权利：

5.1 访问权

您有权访问您的个人信息，包括：

• 账户信息（邮箱、会员状态）
• 学习数据（学习记录、统计数据）
• 邀请记录（邀请码、邀请历史）

您可以通过 Dashboard 页面查看上述信息。

5.2 更正权

如您发现我们处理的个人信息有错误，您有权要求更正。目前您可以自行更新学习偏好设置。如需更正邮箱地址，请联系我们。

5.3 删除权

在以下情况下，您有权要求我们删除您的个人信息：

• 处理目的已实现或无法实现
• 我们停止提供服务或保存期限已届满
• 您撤回同意
• 我们违反法律法规或约定处理您的个人信息

请发送邮件至 [email protected] 申请删除账户及相关数据。

5.4 撤回同意

您有权随时撤回您对个人信息处理的同意。但撤回同意不影响撤回前我们基于您的同意进行的个人信息处理活动的效力。

5.5 注销账户

您可以随时申请注销账户。注销后，我们将停止为您提供服务，并在 30 天内删除您的个人信息，但法律法规另有规定的除外。

请发送邮件至 [email protected] 申请注销账户，邮件标题：【申请注销】+ 您的注册邮箱。

5.6 响应时限

对于您行使上述权利的请求，我们会在 15 个工作日内作出答复。如您不满意我们的答复，您可以向个人信息保护主管部门投诉举报。

六、未成年人保护

深思语境主要面向成年用户。如果您是未满 18 周岁的未成年人，请在监护人的陪同下阅读本隐私政策，并在监护人同意的前提下使用我们的服务。

如果我们发现在未获得监护人同意的情况下收集了未成年人的个人信息,我们会尽快删除相关信息。

七、隐私政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过以下方式通知您：

• 在网站显著位置发布公告
• 向您的注册邮箱发送通知
• 在您下次登录时弹窗提示

"重大变更"包括但不限于：

• 我们的服务模式发生重大变化
• 个人信息共享、转让或公开披露的主要对象发生变化
• 您参与个人信息处理方面的权利及行使方式发生重大变化
• 我们的联系方式发生变化

八、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

我们将在 15 个工作日内回复您的请求。如您不满意我们的答复，还可以向网信部门、公安机关或消费者权益保护部门投诉举报。