词瀑隐私政策｜账户、学习记录与图片数据

一、谁负责这项服务

本服务由词瀑 Wordfall 开发者提供。本政策中的「我们」指词瀑服务的开发和运营方。如对个人信息处理有疑问，请联系：yuan-gou@outlook.com。

二、我们处理哪些信息，以及为什么

账户与登录信息: 邮箱注册时，我们接收邮箱、密码及你设置的昵称，用于建立账户、验证登录与显示个人资料。密码以加盐哈希保存，不以明文存储；登录会话用于识别账户。选择 Google 登录时，我们接收 Google 提供的账户标识和已验证邮箱，用于登录或绑定现有账户；不会获取你的 Google 密码，也不申请读取邮件、联系人或云端文件的权限。选择 Apple 登录时，我们接收 Apple 提供的账户标识和已验证邮箱（包括“隐藏我的邮箱”的转发地址）。授权码在服务器验证后使用，刷新令牌加密保存，仅用于维护授权及删除账户时撤销授权。我们不接收 Apple ID 密码，登录专用密钥仅存放于私有服务器目录。
学习记录与个人内容: 我们保存收藏、遇见记录、复习结果、下次复习时间、每日学习与打卡记录、词书和收藏夹、学习设置，以及你创建或编辑的词条、释义、例句、提示和搭配，用于展示词库、安排复习和联网同步。
你上传的图片: 你选择的单词图片会上传到云端，与词库账户或游客标识关联，并通过访问校验供你使用。客户端会尽可能缩小尺寸并转换格式；兼容性回退时可能保留原格式。请勿上传无权使用或不希望保存到云端的内容，不应假设所有图片的原始元数据都已移除。
应用内购买: 图片上传通过 Apple 一次性内购解锁。我们向 Apple 核验交易编号、商品、退款或撤销状态，并用随机账户标识将购买关联到词瀑账户。不接收银行卡信息。关联记录随词瀑账户删除而清除；Apple 的交易记录由 Apple 管理。购买不会自动续费，删除账户不会自动退款。
游客与设备偏好: 未登录时，我们以随机游客标识关联当前会话的学习数据。外观、首次介绍是否完成等偏好可存于浏览器本地存储或 Cookie。设备语言用于简繁显示转换，不创建另一份词库；原始词条内容保持一份。
服务运行与安全信息: 为提供网络服务、排查故障和限制异常登录，服务及托管基础设施会处理请求信息，例如 IP 地址、请求路径、时间、浏览器信息、错误日志，以及登录限流所用的哈希标识。不会用这些信息进行跨应用广告跟踪。

三、Cookie、存储与保留

账户和学习内容在你使用服务期间保留，以支持持续学习；取消收藏或从卡片移除图片引用不一定立即清除底层记录或文件。你可以在应用内确认删除账户，系统会清除账户、关联业务数据和云端图片并撤销会话及同步授权；为防止旧请求重新写回已删除的数据，会保留不含邮箱、密码、词库或图片的最小内部注销标记。为安全或法律义务需要保留的信息，仅在必要范围内保留。基础设施日志及备份按服务提供商的保留机制处理，可能无法即时从备份中移除。

旧版本地客户端可能在设备上保存账户缓存和词库副本；当前网页客户端不提供完整离线词库。卸载 App、退出登录或清除本地缓存不会自动删除云端账户。

四、权限与系统功能

相册或相机仅在你选择、拍摄卡片图片时使用；拒绝授权仍可使用文字学习功能。系统通知在你主动开启提醒并授权后使用，可在 App 或系统设置中关闭。单词与例句朗读调用系统或浏览器语音能力，不要求麦克风录音权限；语音服务是否联网取决于设备、浏览器和所选语音。

五、第三方服务与数据流向

网站托管：词瀑使用运营者配置的 PHP 网站主机、MySQL 数据库及文件存储，处理网站请求并存储账户、学习数据和图片。这些服务提供商按照各自服务条款处理为运行服务所需的信息。
访问统计：网站使用 Google Analytics（Google 代码）了解页面访问和使用情况。Google 会接收访问页面、来源、设备和浏览器信息及网络请求信息，并可能通过 Cookie 关联访问。我们不会主动向统计服务发送账户邮箱、密码、个人词库或上传图片。Google 按照其隐私政策处理统计信息。
账户登录：邮箱登录由词瀑自己的账户系统处理。
在线词典：主动进行在线查词时，服务端会把查询的英文单词或短语发送给 Free Dictionary API（dictionaryapi.dev）。此请求不附带你的账户邮箱、密码或完整个人词库；查询内容仍会由词典服务接收。你也可以手动创建词条。
系统词典与外部链接：App 可调用 Apple 系统词典或打开外部来源链接。相关系统功能和外部网站适用其各自的隐私规则。
邮件支持：你通过邮件联系时，邮箱服务商会处理邮件，我们会使用其中的信息处理你的问题或隐私请求。

这些基础设施和服务可能在你所在国家或地区之外处理或存储数据。我们不承诺所有数据仅存放于中国境内；使用服务前请结合自身需求理解这些数据流向。

六、共享与安全

我们不出售个人信息，不提供广告主跟踪接口，也不把你的个人词库作为公开搜索内容。除提供上述服务所必需、按你的请求处理、依法履行义务或保护服务安全外，不向无关第三方披露你的个人内容。

我们使用 HTTPS、密码哈希、会话验证及按账户隔离的内容访问控制保护数据。网络和存储系统无法保证绝对安全；请妥善保管账户密码，不在卡片、例句或图片中保存不必要的敏感信息。

七、你的选择与权利

你可以在应用内查看、编辑个人卡片、调整学习设置、关闭自动朗读和提醒，并通过「我的 → 导出词库」取得词库导出。需要更正无法自行修改的信息、查询个人数据，或在自助删除遇到问题时，可从注册邮箱联系 yuan-gou@outlook.com，说明请求范围；我们会进行必要的身份核实。请勿发送密码。

账户删除可通过「设置 → 删除账户」在应用内完成，无需联系支持。游客也可清除当前会话的数据。删除会影响收藏、学习进度和后续访问；你可以先导出需要保留的内容。撤回通知或图片权限不影响已经完成的处理，个人云端图片和记录会随账户删除一起清除。超级管理员已发布到默认词库的卡片、配图和版本记录属于共享学习内容，不随该管理员账户注销而自动删除。删除不会注销你的第三方登录服务账户。

进入账户与数据删除。删除图片时若发生网络或存储故障，页面会告知尚未完成；可再次进入该页继续处理，期间账户内容停止写入。

八、未成年人

词瀑是一般英语词汇学习工具，不专门面向儿童提供独立服务。未成年人应在监护人指导下使用，并避免上传个人敏感信息。监护人如发现未经适当授权提交的信息，可联系我们处理。

九、政策变更与联系

功能或数据处理方式发生变化时，我们会更新本页及生效日期；涉及重要变化时会通过适当方式提示。隐私咨询和投诉可发送至 yuan-gou@outlook.com，也可访问技术支持页了解联系和故障处理方式。