WordSprout 隐私政策

一、我们处理的信息

• 账号信息：家长手机号或邮箱、加密后的密码凭证、孩子独立账号用户名，以及登录会话和账号创建时间。
• 学习档案：昵称、年级阶段、每日目标、当前词书、学习日期、答题内容、正确性、用时、掌握度、复习安排、熟词、成长积分和徽章。
• 用户内容：自定义词书名称和词项；口语练习的文字回答、语音转写、反馈、总结和会话状态。
• 麦克风原始音频：使用语音输入时，麦克风音频会在设备和服务端进行短时处理，并可能发送给已配置的语音识别服务商；当前业务数据库不保存原始录音。
• 设备与日志：请求编号、时间、网络地址、平台、App 版本、构建号、接口路径、响应状态和必要的错误诊断信息。
• 产品使用统计：官网首页和公开练习专题的页面浏览、入口按钮点击、注册页浏览、注册时间、完整练习完成和实际练习日期，用于改进网站、注册与学习体验。网页在本地保存最长 30 天的随机访客标识和渠道标签（来源、媒介、活动）；来源优先采用渠道标签，否则仅使用外部来源域名。不采集浏览器指纹、完整来源网址或广告标识，不把答题内容复制到统计记录。开启浏览器 Do Not Track 或 Global Privacy Control 可停用网页访客采集；清除网站数据可删除本地标识。账号关联统计随账号注销删除。公开网站的随机访客事件仅查询最近 90 天，超过 90 天的明细在后续采集时清理。
• 注册安全验证：开放注册时，腾讯云天御验证码会为识别人机行为处理验证码交互、网络地址、浏览器或设备环境及必要的风险信号；WordSprout 服务端接收一次性票据和校验结果。
• 同意与请求记录：协议版本、确认时间、隐私请求类型、备注、处理状态及结果。

二、处理目的和方式

• 创建和保护账号，恢复登录状态，并隔离不同家庭和孩子的数据。
• 生成每日学习任务、安排复习、保存进度、形成成长记录和家长报告。
• 提供自定义词书、口语转写、语音播放及经授权启用的 AI 练习反馈。
• 处理内容问题、隐私请求、账号注销、安全事件和用户支持。
• 在开放注册时进行人机验证、限制高频请求并防止批量注册、接口滥用和验证码额度盗刷。
• 诊断故障、防止滥用、维护服务安全，并在去标识或汇总后改进产品。

三、权限和可选功能

麦克风权限仅在用户主动开始语音输入时申请；拒绝后仍可使用文字输入。未来相机扫描、通知等能力上线前，我们会再次说明用途并单独请求对应权限，不会因本政策提及未来功能而提前收集。

四、委托处理和对外提供

开放注册时，我们委托腾讯云天御验证码提供人机识别和风险校验。客户端会从腾讯云动态加载验证码页面，WordSprout 服务端将一次性票据、随机串、客户端类型和注册网络地址发送给腾讯云核验；验证码业务密钥只保存在服务端。

为提供云托管、语音识别、语音合成或 AI 练习反馈，我们可能委托经评估的服务商处理完成该功能所必要的数据。只有账号具备相应权限且用户主动使用时，相关口语文本或短时音频才会进入对应服务链路。

我们不会出售个人信息，不使用个人信息进行跨应用广告跟踪。除依法提供、保护生命财产安全或另行取得同意外，不向无关第三方披露个人信息。正式启用的服务商、处理地域和留存规则发生实质变化时，我们会更新本政策并依法履行告知或同意义务。

五、存储地点和期限

账号、学习和管理数据主要存储在中华人民共和国境内的服务设施中。我们按照实现功能、安全审计和法定义务所必要的最短期限保存；停止服务、账号注销或处理目的实现后，将依法删除、匿名化或仅作受限存储。

WordSprout 业务数据库不保存验证码票据、随机串或验证码交互轨迹；服务端安全日志只记录客户端类型、注册模式和通过或拒绝结果，不记录票据内容。网络地址用于短时限流，生产访问日志及腾讯云侧处理期限仍按正式配置和受约束条款管理。

语音原始音频在当前业务数据库中不落盘；设备端和服务端的临时文件或内存数据会在请求完成、失败或缓存清理时删除。服务商侧具体保留规则以正式启用配置和其受约束条款为准。

六、未成年人和儿童信息保护

• 处理不满十四周岁儿童个人信息前，应取得其父母或其他监护人的同意，并提供拒绝选项。
• 我们遵循正当必要、目的明确、最小授权和安全保障原则，不因学习功能收集与服务无关的儿童信息。
• 监护人可以查看相关学习报告，并申请访问、更正、删除儿童信息或撤回同意。撤回不影响此前基于有效同意完成的处理。
• 如发现未经监护人同意收集了儿童信息，请及时联系我们，我们会核实并依法处理。

七、你的权利

家长登录后可在“账号与隐私”提交请求。为保障账号安全，我们可能核验请求人与账号或监护关系。一般请求将在合理期限内处理；法律另有规定或涉及他人权益时，我们会说明处理结果。

• 访问、复制、更正或补充你的个人信息。
• 撤回同意、限制或拒绝特定处理；部分功能可能因此无法继续使用。
• 申请删除孩子档案、注销家长账号或导出学习摘要。
• 要求解释本政策和个人信息处理规则，并对处理结果提出投诉。

八、安全措施和事件处理

我们采用访问控制、密码哈希、会话凭证哈希、安全存储、传输加密、操作审计、备份和最小权限等措施保护数据。若发生可能影响个人权益的安全事件，我们会依法采取补救、报告和通知措施。

九、政策更新

处理目的、信息类型、服务商、儿童信息规则或用户权利发生实质变化时，我们会更新版本、生效日期并以显著方式提示；依法需要时会重新取得监护人或用户同意。

十、联系我们

服务名称：WordSprout（灵芽英语）；运营者及个人信息处理者：孙正。家长可在“账号与隐私”提交请求；无法登录或需要投诉时，请通过 vocabsprout@163.com 联系我们。