隐私政策
单词单语（"我们"或"本应用"）非常重视您的隐私。本政策说明在您使用单词单语 iOS 应用时，我们收集、使用、存储哪些信息，以及您拥有的权利。如果您不同意本政策的任何条款，请勿安装或使用本应用。
一、我们不收集什么
单词单语的核心学习功能在您的设备本地运行。我们：
- 不收集您的个人身份信息（姓名、手机号、邮箱、身份证号等）；
- 不收集广告标识符 IDFA，也不向您展示 ATT（App 跟踪透明度）弹窗；
- 不收集您的位置信息、通讯录、相册或日历；
- 不要求您注册账号或登录；
- 不进行跨应用的用户追踪。
为统计应用的整体使用情况、监控崩溃与性能，以及衡量推广效果，我们会采集设备的厂商标识符（IDFV）、设备与使用信息、性能与崩溃诊断数据，详见下文「四、统计分析、性能监控与广告归因」。这些采集仅在您同意本隐私政策后才会开始。
二、我们在本地存储什么
为了实现核心功能，应用会在您的设备本地（沙盒目录）保存以下信息：
| 数据 | 存储位置 | 用途 |
|---|---|---|
| 学习进度（已完成的词集和模式） | UserDefaults | 显示完成徽章、最近练习入口 |
| 间隔重复状态（每个单词的下次复习日期、熟练度等） | Application Support 沙盒 | SM-2 复习算法运行 |
| 每日复习活动计数 | Application Support 沙盒 | 打卡 streak、12 周热图 |
| 应用偏好（每日提醒时间、是否启用 AI 等） | UserDefaults | 设置面板 |
| 词典收藏的单词 | UserDefaults | "我的收藏"、Practice 收藏练习池 |
| 词典搜索历史（最近 20 条） | UserDefaults | 快速复用查询 |
| 用户自定义词集 | Application Support 沙盒 | 个人词集库 |
| DeepSeek API Key（如自行配置） | iOS Keychain（加密） | BYOK 免订阅调用 AI |
以上学习数据仅保存在您的设备上，不会上传到我们的服务器，也不会同步到其他设备。（用于统计分析、性能监控与广告归因的设备标识符、使用信息及诊断数据例外，详见第四节。）
三、AI 学习助手与第三方服务
当您在「设置」中启用 AI 功能并使用以下功能时，应用会向第三方大语言模型服务 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）发送少量数据用于内容生成：
- 单词智能拆解：发送您查询的英文单词及其本地存储的中文释义；
- 学习诊断报告：发送您本地学习数据的聚合摘要（如错词 ID 列表、词根薄弱项），不包含完整的复习历史或时间戳；
- 自定义词集生成：发送您在输入框输入的主题描述（如"机场常用词汇 20 个"）；
- AI 学习对话：发送您在聊天框输入的内容，以及上下文的若干历史消息。
我们不发送您的账号信息、设备识别符、邮箱、手机号、IP 地理位置等任何可用于识别您身份的信息。
DeepSeek 的数据处理受其自身隐私政策约束，详见 https://platform.deepseek.com/。
如果您不希望任何数据离开本机，可以在「我的 → 设置 → AI 智能分析」处关闭 AI 功能开关，关闭后所有 AI 入口都不会再产生联网调用。
四、统计分析、性能监控与广告归因
合规说明：下述所有第三方 SDK 仅在您首次启动应用并同意本隐私政策后才会初始化并开始采集数据；在您同意之前，它们不会运行、不会采集任何信息。
4.1 使用统计与性能监控（友盟+）
为了解应用的整体使用情况、改进功能并排查崩溃与卡顿，本应用集成了友盟+ 统计 SDK（U-App）与性能监控 SDK（U-APM）（由友盟同欣（北京）科技有限公司提供）。它们采集匿名的使用与诊断数据，帮助我们了解哪些功能更受欢迎、应用在何处出现问题。其中：
- 采集内容包括：设备信息（设备型号、操作系统版本、屏幕、网络类型、运营商、语言与时区）、设备标识符（基于 IDFV 生成，不含 IDFA）、使用数据（启动次数、使用时长、页面与自定义事件、应用版本与渠道）、以及性能与崩溃诊断数据（崩溃与卡顿堆栈、启动耗时、内存等）；
- 我们未启用友盟的网络请求监控模块，不会记录您具体的网络请求内容；
- 不采集 IDFA，不进行跨应用用户追踪；
- 上述数据由 SDK 直接上报至友盟服务器，仅用于统计分析与质量改进，不用于识别您的个人身份。
4.2 广告归因（巨量引擎）
为衡量我们在第三方平台投放推广的效果，本应用集成了巨量引擎转化 SDK（由北京巨量引擎网络技术有限公司／字节跳动提供）。该 SDK 用于广告安装归因——判断一次安装是否来自某次广告点击，从而评估推广投放效果。
在此过程中：
- 我们不采集广告标识符 IDFA，也不会向您展示 ATT（App 跟踪透明度）弹窗；
- 归因依据为设备的 IDFV（厂商标识符，仅在同一厂商的应用间一致，重装后会变化），以及推广链接中的点击标识 CLICKID（仅在您通过广告链接打开应用时才存在）；
- 我们不会将上述信息与可识别您个人身份的数据相关联。
数据流向：应用 →（HTTPS）我们的服务器 → 巨量引擎归因接口。当您完成一次内购时，我们还会将该笔交易的金额（不含您的 Apple ID、支付凭据等任何信息）经同一链路回传，用于优化广告投放。
本应用已接入的第三方 SDK 目录如下：
| SDK 名称 | 提供方 | 用途 | 采集信息 | 隐私政策 |
|---|---|---|---|---|
| 友盟+ 统计与性能监控 SDK（U-App / U-APM） | 友盟同欣（北京）科技有限公司（友盟+） | 使用统计 / 性能与崩溃监控 | 设备信息、设备标识符（基于 IDFV，不含 IDFA）、应用使用数据、性能与崩溃诊断数据 | 查看 |
| 巨量引擎转化 SDK | 北京巨量引擎网络技术有限公司（字节跳动） | 广告安装归因 / 转化衡量 | 设备标识符（IDFV）、点击标识（CLICKID）、网络与设备基本信息 | 查看 |
五、订阅与支付
本应用通过 Apple 的 App Store 内购系统提供月度订阅。支付流程由 Apple 处理，我们不接触您的信用卡、Apple ID 等信息。订阅状态通过 StoreKit 的 currentEntitlements 接口本地校验，不上传任何凭据。
六、儿童隐私
本应用面向 4 岁以上用户，不专门收集 14 岁以下儿童的个人信息。若您发现儿童用户的信息被以违反本政策的方式收集，请联系我们删除。
七、您的权利
- 查看：所有本地数据都通过应用界面对您可见。
- 删除：「我的 → 设置 → 数据 → 清空学习数据 / 清空收藏与历史」可一键清除。
- 停止 AI 联网：「设置 → 启用 AI 功能」关闭即可。
- 卸载：卸载应用即删除所有本地数据，无任何残留。
八、政策变更
如本政策有重大变更，我们会在更新生效前通过应用内提示或本网页显著位置告知。继续使用本应用即视为同意更新后的政策。
九、联系我们
对本政策有任何疑问、建议或行使权利请求，请通过以下方式联系：
- 邮箱：b@guannian.com
- 微信：eclectically