生效日期：2026年6月21日
版本：1.0 · 运营主体：GJE VIET NAM ARTIFICIAL INTELLIGENCE COMPANY LIMITED
联系邮箱：[email protected]
1. 引言
欢迎使用「留学中文」（英文名称：Liuxue Chinese，以下简称「本应用」或「我们」）。本应用是一款面向留学及中文学习者的在线背单词与教育工具，提供用户注册登录、学习进度云端同步、学习统计、每日打卡提醒（推送通知）及词语发音/朗读等功能，并通过 Apple App Store、Google Play 及 Web 网页端向用户提供访问。
我们深知个人信息对您的重要性。本《隐私政策》（以下简称「本政策」）旨在向您说明：我们收集哪些信息、为何收集、如何使用、与谁共享、保存多久，以及您依法享有的权利。请您在使用本应用前仔细阅读并充分理解本政策。您注册、登录或使用本应用，即表示您已阅读并同意本政策；若您不同意，请停止使用本应用。
本政策适用于本应用的全部客户端（iOS、Android、Web）及与之配套的后端服务。本政策与《用户服务协议》等文件共同构成您与我们之间的法律安排；如存在冲突，就个人信息处理事项以本政策为准。
2. 我们收集的信息
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的信息。
2.1 您主动提供的信息
| 信息类型 | 具体内容 | 是否必需 | 用途 |
|---|---|---|---|
| 账户凭证 | 电子邮箱地址、登录密码 | 必需 | 注册、登录、身份验证、账户安全 |
| 手机号码 | 您在注册、登录或账户绑定流程中主动提供的手机号 | 如功能启用则为必需或可选 | 账户验证、找回账户、安全通知（如适用） |
| 个人资料 | 真实姓名/显示名称（可选） | 可选 | 界面展示、老师—学生关联场景下的身份识别 |
| 用户反馈 | 您通过邮件或客服提交的内容 | 可选 | 处理咨询、投诉与技术支持 |
说明：密码在服务器端以不可逆加密方式（哈希）存储；我们不会以明文形式保存您的登录密码。
2.2 学习与服务使用数据
为实现背单词、智能复习（SM-2 算法）、模拟测试、进度同步及学习统计，我们会处理：
- 学习进度数据：单词掌握状态、复习间隔、熟练度参数、下次复习时间、测试/检测中的答错记录等；
- 教材与词库数据：您已同步的教材阶段、可见词条范围及学习记录；
- 活动与统计信息：登录时间、学习会话时长（按分钟统计）、最后交互时间、每日学习概况；
- 语音相关数据：
- 文本转语音（TTS）：您在学习过程中触发的词语/例句文本（用于合成朗读音频，单次请求文本长度上限为 500 字符）；
- 发音纠错（如启用）：若您主动使用发音纠错功能，我们可能在经您授权麦克风权限后收集并处理您朗读时的音频录音，用于与标准发音比对及反馈；该功能为可选功能，不使用时不收集任何录音。
上述数据与您的账户关联，并可在您授权登录的多端之间同步。
2.3 设备信息与标识符
为实现多端登录、进度云端同步、账户安全及防作弊/异常行为识别，在移动客户端我们可能收集设备标识符（设备唯一 ID、推送 Token 等）、设备与系统信息（型号、操作系统、应用版本、语言设置）及网络信息（IP 地址、网络类型）。
说明：我们不会将设备标识符用于跨应用广告追踪，亦不出售设备标识符。
2.4 本地存储与缓存（设备端）
- 安全存储：访问令牌（JWT）、刷新令牌、界面语言偏好；若您勾选「记住账户」，电子邮箱与密码仅保存在您的设备本地；
- 应用缓存：TTS 语音合成的临时音频文件，用于播放发音，可随系统或应用清理机制删除。
关于麦克风：本应用默认不申请、不使用麦克风权限。仅当您主动启用「发音纠错」等需要录音的功能时，我们才会请求麦克风权限并收集音频；您可在系统设置中随时撤销该权限。日常的词语朗读功能仅使用音频播放（TTS 输出），不涉及录音。
2.5 推送通知相关数据
若您启用「每日打卡提醒」或其他推送功能，我们将请求通知权限，并收集与您的账户绑定的推送 Token。您可在系统设置或应用内相关设置中随时关闭通知。
2.6 Web 端 Cookie 及类似技术
Web 网页端使用严格必要的会话 Cookie（NextAuth 会话）维持登录状态，并使用功能性存储记住界面语言偏好。Web 端不使用 Cookie 进行跨站广告追踪。
2.7 我们不会主动收集的信息
除法律法规另有规定或您主动启用相关可选功能外，我们不收集精确地理位置（GPS）、通讯录、相册、日历、短信内容、支付卡号或生物识别原始数据。
2.8 第三方分析/广告 SDK
截至本政策生效之日，本应用未集成独立的第三方广告 SDK 或用户行为分析 SDK。如未来变更，我们将更新本政策并在必要时征得您的同意。
3. 我们如何使用信息
- 提供核心服务：账户注册与登录、背单词、复习、测试、进度云端同步；
- 个性化体验：记住语言偏好、学习进度与复习计划；
- 统计与改进：生成学习时长、打卡与掌握情况统计；
- 通知服务：在您授权后发送每日学习提醒；
- 语音功能：合成并播放朗读音频；在您启用时进行发音纠错分析；
- 安全与合规：身份验证、欺诈/作弊防范、故障排查；
- 管理与教学支持（如适用）：授权管理员或老师查看必要的学生学习与账户信息。
4. 处理个人信息的法律依据
视您所在地区，我们基于履行合同、征得同意、合法权益及法定义务等法律依据处理个人信息。
5. 系统权限说明（移动客户端）
| 权限 | 平台 | 是否必需 | 用途 |
|---|---|---|---|
| 通知（Notifications） | iOS / Android | 可选 | 每日打卡与学习提醒 |
| 网络访问（Internet） | iOS / Android | 必需 | 与服务器通信、同步数据、TTS |
| 本地存储/安全存储 | iOS / Android | 必需 | 保存登录令牌、偏好设置及临时缓存 |
| 麦克风（Microphone） | iOS / Android | 可选 | 仅在您启用「发音纠错」等功能时使用 |
6. 信息共享与披露
我们不出售您的个人信息。我们可能与 Apple、Google、Microsoft Edge TTS、运营方自有 Mac mini 物理服务器（bdc.liuxuesheng.org，越南河内）、Expo Application Services (EAS) 等服务提供商共享必要信息，并在机构/老师—学生模式下向授权管理员或老师披露必要的学生信息。在法律要求或业务变更（合并、收购）时，我们可能依法披露或转移信息。
7. 跨境传输
我们的服务器位于：越南。若您位于其他国家/地区，您的信息可能被传输至上述地点并在当地处理。我们将采取适当措施保障跨境传输安全。
8. 信息保存期限
- 账户信息：账户存续期间；注销后 30 日 内删除或匿名化；
- 学习进度与统计：账户存续期间；注销后一并删除；
- 发音纠错录音（如启用）：完成分析后 不持久保存 内删除；
- 登录会话与活动日志：自记录之日起 12 个月；
- 推送 Token：直至您关闭通知、注销账户或 Token 失效。
9. 信息安全
我们采取 HTTPS/TLS 传输加密、密码哈希存储、访问控制与最小权限原则，以及移动端系统级安全存储（Secure Store / Keychain / Keystore）等措施保护您的信息。互联网传输与电子存储无法保证绝对安全；若发生个人信息安全事件，我们将依法及时告知并采取补救措施。
10. 您的权利
在适用法律法规允许的范围内，您享有知情权与访问权、更正权、删除权、撤回同意、限制/反对处理、数据可携带权及向监管机构投诉的权利。请通过第 12 节途径联系我们，我们将在 15 个工作日内（或法律规定的期限内）回复。
11. 账户注销与删除个人数据
您有权随时申请注销账户并删除与之关联的个人数据。
11.1 应用内注销（推荐）
- 打开「留学中文」移动应用或 Web 网页端；
- 进入「设置」；
- 选择「账户与安全」→「注销账户」（或同等入口）；
- 阅读提示后确认注销。
注：若当前版本尚未提供应用内一键注销入口，请使用下方邮件方式申请。
11.2 邮件申请
发送邮件至：[email protected]
- 邮件主题：【账户注销/删除个人数据】留学中文
- 正文请包含：注册邮箱（及/或绑定的手机号）、账户关联姓名（如有）、身份验证信息
11.3 Web 表单（如适用）
访问：https://bdc.liuxuesheng.org/privacy#account-deletion，按页面指引提交申请。
11.4 处理时限与结果
我们将在 15 个工作日内完成身份核验；核验通过后，将在 30 日内删除或匿名化您的账户信息、学习进度、统计数据及推送 Token 等关联数据。注销完成后，您将无法恢复账户及学习数据。
12. 儿童/未成年人隐私保护
本应用主要面向具有完全民事行为能力的学习者及在监护人指导下使用的未成年人。本应用并非专门面向 13 周岁（或您所在司法辖区规定的更低年龄门槛，如 16 周岁）以下儿童设计，也不会故意收集该等儿童的个人信息。
- 若您未满法定年龄，请在父母或其他监护人阅读并同意本政策后，在监护人指导下使用本应用；
- 若您未满 13 周岁（美国 COPPA 语境）或 16 周岁（部分欧盟成员国 GDPR 语境），不得自行注册账户；
- 如您认为我们在未经可验证监护人同意的情况下收集了未成年人的个人信息，请立即联系 [email protected]，经核实后我们将尽快删除相关信息并注销账户。
13. 应用商店隐私合规声明
13.1 Google Play「数据安全」
我们就 Google Play 数据安全表单作如下声明：
- 收集电子邮箱、用户 ID/设备 ID、应用交互/学习进度等数据，用于账户管理与应用功能；
- 可选收集姓名、手机号码、音频（仅发音纠错启用时）、推送 Token；
- 数据不出售给第三方，在传输中加密，用户可请求删除；
- 账户创建非强制，但核心学习同步功能需账户。
13.2 Apple App Store「App Privacy」
我们就 Apple 应用隐私标签作如下声明：
- 联系信息（电子邮件、可选姓名/电话）、标识符（用户 ID/设备 ID）、使用数据（产品交互）均关联用户身份；
- 用户内容包括 TTS 请求文本及可选的发音纠错音频；
- 麦克风仅在可选发音纠错功能中使用；通知权限可选；
- 我们不使用数据用于跨应用追踪（Tracking）。
14. 政策更新
我们可能适时修订本政策。重大变更时，我们将通过应用内通知、弹窗、网站公告或电子邮件等方式告知您，并在必要时重新征得您的同意。
15. 联系我们
- 运营主体：GJE VIET NAM ARTIFICIAL INTELLIGENCE COMPANY LIMITED
- 电子邮箱（Google Play / 一般咨询）：[email protected]
- 电子邮箱（Apple App Store）：[email protected]
- 联系电话：+86-17621637277
- 邮寄地址：Tsg Lotus Building, Floor 2, Sh01 Apartment, 190 Sai Dong, Hanoi, Vietnam
- 官方网站：https://bdc.liuxuesheng.org