隐私政策 / Privacy Policy
生效日期 / Effective Date: March 4, 2026
最近更新 / Last Updated: August 10, 2026
本政策适用于一兜英语（YiDouWords）iOS 应用，包括 AI 点数账户、App 内购买、Pro 订阅和内置 AI 服务。我们重视你的隐私，并按照适用法律 （包括 GDPR 与 CCPA/CPRA）及 Apple App Store 审核指南 5.1.1 的原则，说明我们如何处理数据。
This policy applies to the YiDouWords iOS app, including AI point accounts, in-app purchases, Pro subscriptions, and the built-in AI service. We describe our data practices in line with applicable laws (including GDPR and CCPA/CPRA) and Apple App Store Review Guideline 5.1.1.
目录 / Table of Contents
1) 适用范围 / Scope
本政策适用于你在 YiDouWords 应用内的功能使用（如阅读、点词、词书/生词本管理、学习计划、自动续费订阅、iCloud 同步等）。
This policy applies to your use of YiDouWords features, including reading, word lookup, vocabulary management, study plans, auto-renewable subscriptions, and optional iCloud sync.
2) 我们处理哪些数据 / What Data We Process
本地与 iCloud 数据 / On-device and iCloud Data
- 网页收藏与浏览历史、生词本、阅读资料、学习计划、阅读进度和应用设置主要保存在设备本地。
- 启用 iCloud 同步时，相关学习数据存储在用户自己的 Apple iCloud 账户中。
AI 点数账户数据 / AI Account Data
- 用户 ID：通过 Apple 登录产生的稳定账户标识及应用生成的邀请 ID，用于跨设备识别同一账户。
- 购买历史：App Store 交易标识、产品 ID、购买、续订及退款状态，用于发放或追回点数和 Pro 权益。
- 设备 ID：应用生成的安装级风控标识及其哈希值，用于防欺诈、测试环境限额和账户安全；不读取 IDFA。
- AI 内容：用户主动提交给内置 AI 的单词、句子、问题和上下文，以及 AI 回复。
- 使用数据：AI 请求的 token 用量、点数扣减、余额变更和错误状态，用于真实用量结算、幂等重试和客服排查。
AI prompts and responses are transmitted through our Cloudflare-based service to the selected AI provider solely to provide the requested AI feature. We do not use this data for advertising or cross-app tracking.
你在应用内主动打开的第三方网站或配置的第三方 AI、翻译、语音服务，会按照其自身隐私政策处理你提交的数据；自备 API 密钥保存在设备端，不会由我们的点数服务代为使用。
3) iCloud 同步说明 / iCloud Sync
- iCloud 同步为可选功能，用户可手动上传或下载。
- 同步数据存储在你自己的 Apple iCloud 账户中。
- 开发者不通过自有服务器读取你的 iCloud 同步内容。
- 上传会以本机覆盖 iCloud；下载会以 iCloud 覆盖本机，应用会在操作前提示。
iCloud 服务由 Apple 提供并受 Apple 条款约束。有关 Apple iCloud 数据处理，请参阅 Apple 的隐私文件。
4) 用途与法律依据 / Purposes and Legal Bases
- App 功能：登录认证、跨设备账户识别、AI 请求、真实用量结算、点数与 Pro 权益管理、邀请奖励和购买恢复。
- 安全与防欺诈：限制 TestFlight 滥用、识别异常账号或设备、处理退款追回和保护账户。
- 服务可靠性：短期保存请求结果用于幂等重试、断流结算、故障排查和避免重复扣点。
- 用户支持：处理用户主动提交的客服邮件及账户问题。
我们不会将上述数据用于第三方广告、开发者广告、数据经纪或跨应用追踪。
We use this data only for app functionality, authentication, purchase verification, usage-based point settlement, fraud prevention, service reliability, refunds, and customer support. We do not use it for advertising or tracking.
GDPR 法律依据（如适用）：履行合同（Art. 6(1)(b)）、合法利益（安全与防欺诈，Art. 6(1)(f)）及用户同意（Art. 6(1)(a)）。
6) 保存期限 / Retention
- 本地数据：保留在设备中，直到用户删除应用或清除数据。
- iCloud 数据：保留在用户的 iCloud 账户中，直到用户删除对应数据。
- AI 请求与回复：为幂等重试和异常恢复短期保存，通常不超过 15 分钟，随后由自动清理任务删除。
- 账户、余额、交易、退款和点数流水：为提供持续账户权益、防止重复发放及履行财务和争议处理义务而保存；用户可在 App 内申请永久删除 AI 账户，但 Apple 订阅需在系统订阅管理中另行取消。
- 风控记录：在防欺诈与安全所需的合理期限内保存，并限制访问。
删除 AI 账户会永久删除或匿名化可删除的账户资料；剩余充值点数不可恢复。法律、财务、反欺诈或争议处理要求保留的最少交易记录可能继续保存。
7) GDPR 权利 / GDPR Rights
如你位于欧洲经济区（EEA）或英国，你可能享有以下权利：
- 访问、更正、删除个人数据
- 限制或反对处理
- 数据可携权
- 撤回同意（不影响撤回前处理）
- 向监管机构投诉
行使权利请联系：wanghaolinhk@gmail.com。
8) CCPA/CPRA 权利 / CCPA/CPRA Rights
如你是加州居民，你可能享有以下权利：
- 知情权（Right to Know）
- 删除权（Right to Delete）
- 更正权（Right to Correct）
- 非歧视权（Right to Non-Discrimination）
- 拒绝出售/共享权（Right to Opt-out of Sale/Sharing）
我们不出售或共享个人信息用于跨情境行为广告。我们也不以此差别对待用户。
9) 儿童隐私 / Children
本应用不面向 13 岁以下儿童定向提供服务。若你认为未成年人未经监护人同意提交了个人信息，请联系我们删除。
10) 数据安全 / Security
我们采取合理措施保护数据安全（包括依赖 iOS 和 iCloud 的平台安全机制）。但任何系统都无法保证绝对安全。
11) 政策更新 / Changes
我们可能根据功能或法律变化更新本政策。更新后会在本页面更新“最近更新日期”。
12) 联系我们 / Contact
如你对本政策或数据处理有疑问，请联系：
Email: wanghaolinhk@gmail.com
说明：本隐私政策模板旨在支持产品合规实践，不构成法律意见。如需针对特定司法辖区的正式法律意见，请咨询持牌律师。