隐私政策

1. 适用范围与运营者

本政策适用于 Jourlingo 语途的移动端、桌面端和 Web 学习服务。正式发布前，我们会根据应用商店展示的实际运营主体补充法定名称、注册地址和隐私联系人。当前隐私问题可发送至 hello@jourlingo.app。

2. 我们处理的数据

• 账号资料：显示名称、邮箱、验证状态和安全记录。密码只以不可逆的安全摘要保存。
• 学习资料：目标语言、辅助语言、Journey 设置、知识范围、学习进度、掌握状态和练习结果。
• 内容上下文：已完成的故事片段、近期学习内容及继续生成所需的有限上下文。
• 语音数据：麦克风输入、语音识别结果、发音匹配和语音偏好，具体处理方式取决于所用设备与识别方案。
• 设备与诊断：应用版本、平台、错误、请求时间、网络地址及安全审计所需的有限技术信息。
• 本机数据：登录令牌、界面偏好、离线内容和等待同步的学习结果。

3. 使用目的

• 创建与保护账号，完成登录、验证码、找回密码和安全通知。
• 规划 Journey、生成适合当前范围的内容并计算学习进度。
• 提供实时语音识别、语音播放、离线学习和跨设备同步。
• 排查错误、防止滥用、保障服务安全和履行法律义务。
• 只有在你开启对应选择后，才将允许的数据用于产品分析或口语能力改进。

4. AI 与语音处理

生成下一段内容时，系统可能向 AI 服务提供目标语言、知识点、难度、内容风格和必要故事上下文。我们不会把密码、完整账号资料或无关数据放入生成请求。

口语实时识别优先使用设备或系统提供的能力。当前主线口语流程不会把整段原始录音保存到 Jourlingo 服务器；若未来启用云端录音转写，会在上传前另行明确说明。

5. 共享与第三方处理

我们只会为提供功能、安全运营或法律要求而让必要的服务商处理数据，不出售个人信息。实际启用的 AI、语音、邮件、云基础设施和平台能力会在“第三方服务”页面列明；服务商只能按约定目的处理数据。

6. 保存与删除

账号与学习记录通常在账号存续期间保存；验证码按其有效期失效；安全日志和备份仅在排错、安全及合规所需的有限期限内保留。删除账号后，我们会删除或不可逆匿名化关联数据，但法律要求、安全争议或备份自然轮换所需的数据可能在说明的期限内受限保留。

7. 你的权利

• 访问、更正显示名称、邮箱和学习偏好。
• 下载账户设置和学习偏好副本，并在完整导出功能上线后获取更完整数据。
• 关闭可选的个性化、分析或语音样本授权。
• 撤回设备权限，或从账户设置发起账号与关联数据删除。
• 对数据处理提出疑问、投诉或请求人工处理。

8. 安全与跨境

我们使用访问控制、传输加密、凭证隔离、审计和最小权限等措施保护数据。若服务商位于其他国家或地区，我们会按适用法律评估并完成必要告知、合同或同意程序。任何系统都无法承诺绝对安全，发生重大事件时会按法律要求通知。

9. 未成年人

未达到所在地法定独立同意年龄的用户，应在监护人指导下使用。面向中国大陆的未满 14 周岁用户属于儿童，我们不会在缺少监护人有效同意时有意处理其个人信息。详情见“未成年人保护”。

10. 政策更新与联系

我们会在数据种类、用途或共享对象发生重大变化时更新本政策并作显著提示。隐私问题、权利请求或投诉可发送至 hello@jourlingo.app。