📖 英语易学

一、信息收集

1. 您主动提供的信息

• 注册信息：当您注册账号时，我们会收集您的用户名、邮箱地址和密码。密码通过 bcrypt 算法加密存储，我们无法获取您的原始密码。
• 学习进度：包括已学单词记录、XP积分、连续学习天数、测验成绩等学习数据。

2. 自动收集的信息

• 设备信息：IP地址、浏览器类型及版本（User-Agent）、操作系统信息。
• 使用记录：页面访问时间、停留时长、功能使用情况等日志信息。

3. 第三方服务收集的信息

• 百度统计：我们使用百度统计（hm.baidu.com）分析网站访问数据。百度统计会收集您的访问行为信息，包括但不限于页面浏览量、访问来源、设备信息等。数据处理方式请参考百度统计隐私声明。
• Umami Analytics（自建）：我们自建的匿名统计系统，仅收集页面访问次数、来源等基础数据，不追踪个人身份信息。
• 百度站长：我们使用百度站长工具（zz.bdstatic.com）进行SEO内容推送，仅涉及网页URL信息。

二、信息使用

我们收集的信息将用于以下目的：

• 提供账号注册、登录和密码找回等基本服务；
• 存储和同步您的学习进度，支持多设备使用；
• 提供文本转语音（TTS）功能，包括Microsoft Azure edge-tts在线合成；
• 优化学习内容推荐，提升用户体验；
• 分析网站访问数据，改进服务质量；
• 遵守法律法规要求的必要信息管理。

三、Cookie及追踪技术

本应用使用以下Cookie和本地存储技术：

• localStorage：在您的浏览器本地存储学习进度、偏好设置等内容，用于离线使用和提升访问速度；
• 百度统计Cookie：百度统计使用Cookie区分独立访客和记录访问行为，详情请参见百度统计隐私政策；
• Session存储：临时会话标识，用于维持登录状态。关闭浏览器后自动清除。

您可以通过浏览器设置管理或清除Cookie和本地存储数据。关闭必要Cookie可能影响部分功能使用。

四、数据存储与安全

存储位置

• 服务器位于中国上海市（阿里云ECS）；
• 用户数据存储在服务器SQLite数据库中；
• 学习进度同时存储在浏览器localStorage（本地）和服务器（云端）。

安全措施

• 密码使用bcrypt单向加密存储，不可逆推；
• API接口使用HTTPS加密传输（Cloudflare SSL）；
• 服务器配置有防火墙（UFW）、Fail2ban入侵防护、nginx安全头（CSP、HSTS、X-Frame-Options等）；
• TTS音频缓存仅保留30天，过期自动清除。

数据保留期限

• 账号信息：直至您主动注销账号；
• 服务日志：保留12个月后自动匿名化处理；
• 语音音频：口语练习录制的音频在服务器转文字后即时丢弃，不持久存储；
• TTS缓存：30天后自动清理。

五、数据出境说明

根据《个人信息保护法》第三十八条，以下情况涉及个人信息出境：

• TTS发音服务：当您使用单词发音功能时，需要发音的文本内容会发送至Microsoft Azure云（美国数据中心）进行语音合成（edge-tts, en-US-AriaNeural语音）。该传输仅涉及单词或短句文本，不包含个人身份信息。Azure在合成完成后不保留文本内容。
• 过往变更：我们曾使用Google Cloud Speech-to-Text进行语音识别（已停用）。当前口语评测使用Android设备内置的SpeechRecognizer（Google Play Services），在Android 10+及以上版本为设备端本地处理。

我们已采取适当的安全措施确保数据出境的合法性，包括评估接收方的数据保护能力并签订相关数据处理协议。

六、未成年人保护

本应用面向各年龄段用户，包括小学生用户。我们高度重视对未成年人个人信息的保护：

• 家长同意：若您未满14周岁，在使用本应用前应事先取得父母或监护人的同意。请您的监护人仔细阅读本隐私政策，并协助您做出适当的选择；
• 收集限制：我们不会故意收集未成年人额外的个人信息。如果发现我们在未获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除；
• 学习功能：本应用的核心学习功能（浏览单词、TTS发音、选择题测验）无需注册即可使用，未注册用户不涉及任何个人信息收集；
• 家长监督：建议家长或监护人定期检查孩子的使用情况，了解我们收集的信息类型，并指导孩子不要向陌生人透露个人信息。

七、用户权利

根据《个人信息保护法》，您享有以下权利：

• 知情权：您有权了解我们收集了您的哪些个人信息（本隐私政策即为此目的）；
• 访问权：您可以通过登录账号查看您注册时提交的个人信息；
• 更正权：如果您的个人信息有误，您可以通过登录账号修改或联系我们更正；
• 删除权：您可以要求删除您的个人信息。在以下情况，我们将在合理期限内删除：
• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 您已撤回同意；
• 我们违反法律、行政法规或约定收集、使用个人信息。
• 注销权：您可以通过联系客服注销账号。账号注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有要求的除外；
• 撤回同意：您可以通过清除浏览器本地存储、停止使用部分功能或注销账号的方式撤回同意。撤回不影响撤回前基于同意的个人信息处理活动。

八、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：

我们将在收到请求后的15个工作日内回复。

九、隐私政策的更新

我们可能会适时修订本隐私政策。更新后的隐私政策将在本页面发布，并更新页面顶部的"最后更新"日期。

重大变更（如收集范围、使用目的、存储方式的重大变化）将通过以下方式通知您：

• 在网站首页或应用内发布显著公告；
• 通过您注册时提供的邮箱发送通知（如已注册）。

您继续使用本应用即表示您同意更新后的隐私政策。建议您定期查看本页面以了解最新信息。