隐私政策 - VocabKeys

1. 适用范围与运营主体

本政策适用于 VocabKeys 在账号注册与登录、词库管理、单词录入、拼写练习、错词复习、学习统计和服务安全保障等功能中对个人信息的处理。

为提供 VocabKeys，我们会根据具体功能处理以下信息：

注册和账号信息：手机号、短信验证码、昵称和密码。密码以安全哈希形式保存，不保存明文密码。登录后使用 Bearer JWT 识别登录状态。
短信验证与安全记录：为注册和密码重置发送验证码，并在服务端保存验证用途、状态、时间及防刷、安全审计所必要的经安全处理标识和服务提供方记录。验证码不以明文形式持久化。
学习数据：个人词库、单词、释义、词性、例句、练习记录、错词和学习统计。
账号能力信息：会员状态、额度及相关使用情况。
日志和安全信息：登录或接口运行所必要的安全日志、管理员审计记录、IP 或经安全处理后的 IP 标识、User-Agent、操作时间、操作类型以及审计所必要的操作前后状态。
浏览器本地信息：保存在用户设备 localStorage 中的登录 token、当前用户摘要，以及部分学习或界面偏好。

我们不会将密码、Bearer JWT、短信验证码或完整手机号作为公开日志内容展示。

我们在实现以下目的所必要的范围内使用相关信息：

当前需要明确说明的第三方服务为腾讯云短信。为发送注册和密码重置验证码，我们会向腾讯云短信提供完成发送所必要的手机号和验证码短信参数。腾讯云短信将按照其适用规则处理相关信息。

除完成上述短信发送、取得用户单独同意或法律法规另有要求外，我们不会无正当依据向其他主体提供用户个人信息。如果未来实际接入新的第三方服务，我们将根据其处理目的、信息类型和适用法律要求另行说明。

为保持登录状态和保存部分学习或界面偏好，VocabKeys 会在用户设备的 localStorage 中保存登录 token、当前用户摘要和相关偏好。退出登录会清理相应登录状态；用户也可以通过浏览器提供的清理功能删除本地数据。

请在可信设备上登录，并妥善保护设备及浏览器账号，避免他人未经授权取得本地登录状态。

用户可以依法提出以下请求：

用户可以发送邮件至 vocabkeys@foxmail.com 提交申请。为防止他人冒用身份查询信息、删除数据或注销账号，我们会进行合理的账号身份核验，并根据适用法律法规、实际数据关系和技术可行性处理，不承诺即时自动完成删除或注销。

撤回同意不影响撤回前基于同意已经开展的信息处理；如相关信息是提供账号或核心功能所必需，撤回后相应功能可能无法继续使用。

我们会采取与当前服务相适应的合理安全措施，包括密码哈希、HTTPS、访问控制、数据库权限控制、验证码安全处理和日志脱敏，以降低信息被未经授权访问、泄露、篡改或丢失的风险。

互联网服务无法保证绝对安全。如果发生个人信息安全事件，我们将根据事件情况和适用法律法规采取必要措施。

未成年人应在监护人指导下阅读本政策并使用 VocabKeys。涉及不满十四周岁未成年人个人信息时，应依法取得其父母或其他监护人的同意并采取相应保护措施。VocabKeys 当前不声称具备自动年龄识别、实名认证或监护人认证系统。

本政策可能因服务内容、数据处理情况或法律法规变化而更新。发生重大变化时，我们将通过页面提示或其他合理方式提醒用户查看新版本；如变化涉及依法需要重新取得同意的事项，我们将依法重新取得同意。

如需咨询本政策、行使个人信息权利或反馈信息处理问题，可以通过以下方式联系我们：