隐私政策

1. 我们收集的信息

我们只收集为提供德语学习功能所必需的最少信息。你可以不填写邮箱、不上传头像、不使用 AI 功能，浏览器端的词汇与语法练习依然可以正常进行。

• 账号信息：用户名、密码散列值（密码经加盐 scrypt 哈希后存储，服务端不保存明文）、邀请码，以及你选填的邮箱。
• 学习记录：词汇熟练度、复习间隔与稳定度 S、错题本条目、听力与阅读的正确率、学习时长。
• 设备与日志：浏览器类型与版本、屏幕尺寸、粗略的时区与 IP 归属地，用于排查故障与防止滥用。
• 你主动提交的内容：记事本笔记、知识库文档、口语练习的录音（仅在本地转写时会被短暂处理）。

我们不收集通讯录、短信、精确地理位置，也不读取你设备上与本服务无关的文件。

2. Cookie 与本地存储

本站不使用第三方广告 Cookie，也不做跨站追踪。我们只使用必要的 Cookie（如 ds_session 会话 Cookie）与浏览器本地存储来维持登录状态、记住界面偏好（例如深色模式、每页词表条数）与暂存未提交的练习草稿。

这些数据保存在你自己的浏览器中，清除浏览器数据即可删除。若关闭必要 Cookie，你将无法保持登录，但仍可以游客身份浏览公开的语法与阅读材料。

3. AI 功能的数据处理

当你使用「AI 补全」「例句生成」「口语纠错」等功能时，我们会把你当前操作涉及的文本——通常是一个德语词条或一句你写下的句子——发送给模型推理服务商。为完成这一次请求，这是必要的传输。

我们不会随请求发送你的用户名、邮箱或完整学习档案。按照与推理服务商的合同约定，这些请求内容不用于训练其通用模型，并在最长 30 天后从其日志中删除。

AI 生成的内容可能存在错误，包括词义偏差、变格变位错误或不地道的表达，请把它当作草稿而非权威答案。

4. 数据存储与安全

账号与学习数据存储在云服务器的本地数据库中，传输过程全程使用 TLS 1.3 加密；密码以加盐的单向散列方式保存，我们与任何员工都无法还原你的明文密码。

我们按最小权限原则管理内部访问，运维操作留有审计日志。若发生可能影响你权益的数据安全事件，我们会在 72 小时内通过站内通知告知受影响的范围与处置措施。

账号注销后，个人数据立即从生产库删除，并在 30 天内从备份中彻底清除；匿名化的统计数据（例如「A1 词表平均复习轮次」）可能被继续保留。

5. 数据共享

我们不出售、不出租你的个人信息，也不会为了广告投放而共享。只有在下列必要且有限的范围内，数据才会被受托方接触：

• 云托管服务商：存储账号与学习数据，仅提供机房与网络。
• 模型推理服务商：处理你主动触发的 AI 请求文本，见第 3 节。
• 邮件通知服务商：在你填写邮箱并开启周报后，用于投递学习周报与密码找回邮件。

除法律明确要求并履行法定程序外，我们不会向任何第三方提供可用于识别你身份的数据。

6. 您的权利

你对自己的数据拥有完整的查询、更正、导出与删除权利，且行使这些权利不需要说明理由。

导出与删除都可以自助完成：注销在「个人中心 → 危险区 · 注销账号」；词汇数据可在「词汇」页勾选后导出 CSV。注销操作不可撤销，请先确认已保存需要的词表。你也可以发送邮件或通过站内反馈提出协助请求。

我们会在收到请求后的 15 个工作日内答复；涉及复杂情形的，答复期限可延长至 30 个工作日，我们会提前告知延长期限与理由。

7. 未成年人保护

本站面向 14 周岁以上的用户。我们不面向未满 14 周岁的儿童提供服务，也不会主动收集其个人信息。

已满 14 周岁但未满 18 周岁的用户，应在监护人知情并同意的前提下使用本站，并避免在记事本、知识库等公开区域填写真实的联系方式与住址。

若我们发现在未获得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，将立即停止处理并删除相关数据。监护人可通过联系渠道向我们反映。

8. 政策更新与联系

本政策可能随功能调整而更新。涉及收集范围扩大、共享对象变更等实质性修改时，我们会至少在生效前 7 天通过站内通知告知，并标注更新时间。

对本政策有任何疑问、意见或投诉，可在「反馈建议」中提交或通过注册邮箱联系。我们通常会在 3 个工作日内回复。