隐私政策

1. 我们是谁

Tutor Chat 由 Mike Fang 作为个人运营者提供，经营所在地为中国和澳大利亚。本政策中的“我们”指该运营者，负责本服务范围内的个人信息处理；Tutor Chat 是产品名称。

Tutor Chat 提供语言学习、AI 导师、词汇语境、语法讲解、英语考试训练、写作、口语、文本总结和相关会员服务。本政策适用于 Web、iOS、macOS 和 Android 产品。

隐私相关请求请联系 xmf29202589@gmail.com；一般支持请求请联系 931284272@qq.com。

2. 我们收集的数据

• 账号资料：昵称、邮箱、密码哈希、登录状态、角色、语言、主题和安全令牌。
• 验证与安全资料：邮箱验证码、密码恢复记录、Google/Apple 提供的稳定账号标识和经验证邮箱、Passkey 公钥与设备名称、登录时间、会话 Cookie、CSRF Cookie、IP 地址、由 IP 推断的大致国家或地区、设备和基础日志。我们不接收 Google 或 Apple 账号密码。
• 学习资料：学习记录、题目、答案、正确率、聊天消息、AI 反馈、错题复盘、词单、语法点、写作和文本总结提交。
• 语音与视频资料：录音、转录文本、口语特征、用户粘贴的视频链接、字幕、词汇出现位置、视频/书籍学习材料和生词本。
• Podcast 资料：Podcast Index 搜索词与目录标识、出版方 RSS 地址和元数据、订阅关系、单集播放位置、字幕候选、学习材料和词汇出现时间。普通收听不会把音频永久复制到我们的服务器。
• 会员及付款资料：Stripe、Z-Pay、Google Play、Apple 内购或人工开通相关的产品、套餐、客户/交易/订阅标识、金额、币种、状态、购买/到期/撤销时间和支付验证结果。银行卡及付款凭据由相应支付平台处理，不会经过或保存在我们的服务器。
• 自备 API（BYOK）资料：API 厂商、连接名称、模型标识、服务地址、验证状态、能力信息和加密保存的 API Key。保存后我们不会再向客户端返回完整 Key。
• 条款确认和内容举报资料：接受的服务条款及隐私政策版本、文档摘要、确认时间、平台和相关安全记录；你主动提交的 AI 内容举报类别、备注、处理状态及内容快照。

3. 我们如何使用数据

我们根据适用法律，以你的同意、订立和履行你作为一方当事人的合同所必需、履行法定义务或其他法律允许的依据处理个人信息。涉及可选功能、敏感个人信息、向其他独立处理者提供信息或跨境提供信息且依法需要同意时，我们应在相应处理前履行告知并取得所需同意，包括单独同意。阅读本政策、注册账号或接受服务条款本身，不代表你已同意所有可选数据处理。

你可以选择不使用语音、媒体转录或自备 API 等可选功能；如该功能缺少必要数据，我们无法完成相应任务。我们不会仅因你拒绝与基本服务无关的数据处理而拒绝提供基本服务。请避免提交与学习任务无关的身份证件、金融账户、健康信息或他人的敏感资料。

• 创建和保护账号，恢复登录状态，防止滥用和未经授权访问，并在首次访问时辅助选择界面语言。
• 生成学习内容、AI 讲解、个性化复盘、口语/写作反馈和学习进度。
• 处理会员权益、订阅状态、付款确认、客服支持和管理员操作。
• 维护产品稳定性、诊断错误、改进学习体验并遵守法律义务。

4. AI 与第三方服务

当你选择 Google 或 Apple 登录时，对应服务商会向我们发送签名身份凭据、稳定账号标识，以及你授权共享的经验证邮箱和姓名。我们不保存 Google 访问令牌或刷新令牌；Apple 授权凭据仅在服务端加密保存，用于解绑或删除账号时撤销授权。Passkey 由你的设备或凭据服务商保管私钥，我们只保存验证所需的公钥和非敏感设备信息。

系统 AI 学习服务会按当前配置，把任务所需的提示词、聊天和学习内容、待朗读文本或待转录音频发送给相应 AI 或语音服务商，例如 OpenAI、DeepSeek、Qwen/通义或阿里云。BYOK 服务目录另可包括 GLM、Gemini、Kimi、MiniMax、MiMo、腾讯及兼容 OpenAI 接口的自定义服务；目录中列出服务商不代表每次请求都会发送给全部服务商。BYOK 连接设置显示你选择的厂商、服务地址和可选地域；系统服务的具体供应商和处理安排可通过隐私联系邮箱查询。

付款和订阅由所选渠道对应的 Stripe、Z-Pay、Google Play 或 Apple App Store 处理，接收订单、交易验证和结算所需的数据。邮件、托管和数据库服务处理验证通知或服务存储所需的数据。Podcast 搜索会向 Podcast Index 发送搜索词；节目、单集、封面、音频和官方字幕来自出版方 RSS 或其中链接的外部主机。连接第三方网站、播放器或音频主机时，对方也可能接收你的 IP 地址、设备信息和其自身 Cookie。

Podcast 普通播放优先连接出版方音频地址，并可能在直连失败时通过受控代理传输。只有你主动准备 Podcast 学习材料并确认需要的 ASR 额度后，我们才会下载相应音频并发送给配置的转录服务；临时处理音频的清理规则见第 6 节。

YouTube 浏览和播放使用 YouTube 网页及官方嵌入播放器。只有你主动点击“进入词汇语境室”后，我们才会尝试创建学习材料；若已获准启用 ASR，处理所需的临时音频会隔离存储，处理完成并不再被任务引用后进入清理流程。

独立口语分析会在服务端处理录音以生成转录、流利度、节奏和韵律指标；表达清晰度反馈可能把转录文本发送给当前配置的 AI 服务商。语境口语练习会把录音直接发送给阿里云语音评测服务。两类结果都仅供学习练习，不构成官方考试评分。

当你选择自备 AI 服务时，我们会在服务端为该次请求临时解密对应 Key，并向你选择的 API 厂商发送完成任务所需的数据：LLM 可能包含提示词、聊天内容和相关学习资料，TTS 包含待朗读文本，ASR 包含你选择转录的录音或媒体音频。该厂商会按其自身条款、隐私政策、账号设置和你选择的地域处理数据及计费用量。自定义服务地址对应的运营者由你选择；请先确认其身份、处理地域及数据规则。

BYOK 可按服务目录分别配置 LLM、TTS 和 ASR；同一个供应商 Key 不代表自动支持全部能力。语音评测仍使用系统服务，我们也不开放音色克隆、音色设计或用户声音样本上传。

我们不会出售个人数据。对受托按我们指示处理数据的服务商，我们应按适用法律约定处理目的、范围、保密及安全要求。你直接使用的登录、支付、媒体网站或自备 API 厂商可能作为独立处理者按其自身政策处理数据，不能把全部第三方都视为仅受我们指示的受托处理方。

第三方是否保留输入和输出、用于模型或产品改进、进行人工安全审核，以及能否关闭这些用途，取决于具体服务、免费或付费层级、账号设置和合同。例如 Gemini API 按是否关联有效计费账号及适用地域等条件区分“未付费服务”和“付费服务”，并非仅按本次调用是否收费区分。未付费服务可能使用输入及输出改进模型并接受人工审查，供应商要求勿向该类服务提交个人、敏感或机密信息；付费服务也可能为安全、合规保留日志。我们不对所有第三方作统一的“不训练”或“零保留”承诺。请在启用前查看所选服务商的数据条款，并勿向不适合处理个人信息的服务提交敏感资料。

本政策用于说明处理活动，不替代具体功能依法需要的告知和许可。向第三方 AI 共享个人数据，或变更接收方、用途及处理范围且依法需要重新取得同意时，应在该处理开始前完成相应告知和授权；你可停止使用对应功能，并通过第 7 节渠道提出请求。

5. Cookie 与本地存储

Web 产品会使用登录 Cookie、刷新 Cookie、CSRF Cookie、条款受限会话 Cookie、界面语言 Cookie，以及本地存储中的语言和主题偏好。这些数据用于登录、安全、条款确认和界面偏好，不用于出售或跨站广告。你可以通过浏览器设置清理 Cookie，但可能需要重新登录。

iOS App 中的 YouTube 网页使用系统 WKWebView 的持久化 Cookie，让你选择在 YouTube 登录并跨页面保留状态。Tutor Chat 不读取、导出、上传或保存你的 Google 用户名、密码、登录凭据或 Cookie 内容。你可以在 App 的 YouTube 页面中清除 YouTube/Google 网页数据并退出该网页会话。

6. 数据保留

我们仅在实现本政策所述目的所需的最短期间保留个人信息。账号和账号所属学习记录通常在提供持续学习、同步和复盘所需期间保存；你删除相应记录、删除账号或该目的终止后，我们按适用规则删除。交易、税务、安全、争议及条款确认记录，仅在适用法律、平台义务、核查或争议处理所需期间保留，不用于继续提供个性化学习。

你主动提交的 AI 内容举报会保存举报类别、可选备注和最多 4,000 字的内容快照，常规保留期为 90 天，用于安全审核、处理滥用和回应申诉；如适用法律要求延长保留，仅为该义务保留必要资料。

独立口语分析和语境口语练习的原始录音默认在私有存储中最多保留 14 天；转录、语音指标和反馈作为学习记录保留，直到你删除对应记录、删除账号或我们不再需要为止。删除操作会进入对象清理流程。

媒体转录使用的临时处理音频，在处理任务不再引用该音频后，默认 24 小时进入到期清理；这是解除任务引用后的期限，不能理解为所有音频自上传起 24 小时内删除。尚在处理或被任务引用的音频、清理失败后的重试，会影响实际完成时间；普通播放与用户有意保存的学习材料适用各自用途的保留规则。

你删除自备 API 连接后，我们会删除该连接保存的加密凭据和模型配置；依法或为安全审计所需的非机密事件记录可继续保留。已锁定该连接的旧会话将无法继续使用该模型。

账号删除会清除账号及账号所属的数据，并将关联存储对象加入清理队列。依法仍需保留或暂时无法在备份中单独移除的资料，应限制为必要的存储与安全用途，并在保留义务结束或备份轮替时清理；不以备份恢复已删除账号的日常使用。第三方已接收的数据受其自身保留和删除机制约束，我们会按适用法律协助或转交请求。去标识化资料仍可能属于个人信息，不以去除账号标识代替依法应完成的删除。

7. 你的权利

你可以在“登录与设备”中管理登录方式和会话；登录后可通过账号删除页面提交删除，也可通过 xmf29202589@gmail.com 请求访问、更正、导出或删除个人数据。无法登录时，也可以通过该邮箱提出请求。若你拒绝更新后的条款，产品会保留退出、导出数据和删除账号入口。

邮件请求请提供账号邮箱或昵称以及希望处理的数据范围。我们仅核验处理请求所必要的身份信息，不要求提供账号密码或完整 API Key；会在适用法律要求的期限内，或未规定期限时在合理期限内答复。无法全部满足请求时，我们会说明理由及可用的投诉或救济渠道。

你可依法撤回同意、限制或反对特定处理，以及行使所在地法律赋予的其他权利。撤回同意不影响撤回前合法处理的效力；某项功能依赖该数据时，撤回会影响该功能。依法仍需保存的数据按第 6 节限制处理。

删除账号不等于所有支付渠道都已取消续费。Google Play 的账号删除流程会排队请求停止后续订阅付款；Stripe、Apple 或其他渠道的取消请在对应购买平台办理，并核对平台确认结果。付款、退款和争议相关的必要记录可能依法继续保留。

隐私投诉可先发送至 xmf29202589@gmail.com。你亦可按适用法律向所在地有权的监管机构或法院寻求救济；澳大利亚 Privacy Act 是否适用取决于运营规模、业务类型及法定例外，本政策不以个人经营或小型业务为由排除实际适用的义务。

8. 未成年人

本服务不面向未满 14 周岁的儿童，当前未提供面向儿童的专门账号、监护人同意及儿童个人信息处理规则。未满 14 周岁者请勿注册或提交个人信息；14 至 17 周岁者须取得监护人同意并在其指导下使用，且须满足所用第三方服务更严格的年龄及地域要求。例如 Gemini API 要求使用者年满 18 周岁。

若我们发现误收儿童个人信息，或监护人通过 xmf29202589@gmail.com 提出相关请求，我们会核实并依法采取停止处理、删除等措施。对依法允许且确需处理的未满 14 周岁儿童信息，必须先建立相应专门保护规则并取得监护人同意。年龄声明不替代依法应有的保护措施。

9. 跨境处理与安全

运营者在中国和澳大利亚经营，不代表全部数据只在这两个国家处理。你的数据可能由所选 AI、语音、支付、邮件、托管或媒体服务在其他国家或地区处理；处理地点取决于该服务及账号配置，例如 Qwen BYOK 可选择中国大陆北京或新加坡地域。BYOK 自定义地址还可能由其他地区的运营者提供。

对依法属于向境外提供个人信息的处理，我们应告知实际境外接收方、联系方式、目的、方式、数据种类及行使权利的途径，并在依法需要时取得单独同意，履行适用的出境条件、安全保障及接收方管理义务。法定机制或豁免取决于实际处理活动，阅读本政策不替代这些要求。适用澳大利亚 Privacy Act 时，亦应履行相应境外披露义务。

我们采用与处理风险相适应的访问控制、凭据加密和安全管理措施；任何系统都无法保证绝对安全。发生影响个人信息的安全事件时，我们会按适用法律采取补救，并在依法需要时通知受影响用户及监管机构。

10. 政策更新

本政策的版本日期及生效规则见页首；本次修订在实际发布并完成适用告知程序后施行。重大变化会通过产品内提示、电子邮件或其他可合理到达你的方式提前或依法及时通知；依法需要重新取得同意的处理，在取得所需同意后开展。

未来若由已注册公司承接运营，或个人信息处理主体发生其他变化，我们会另行说明新主体的法定名称、联系方式、承接范围及你的权利，并履行适用的通知及同意义务。

如需查阅与某次确认版本对应的历史文本，可通过隐私联系邮箱提出请求。