隐私政策
我们对待你的词汇，就像对待你的故事日记。
最近更新: April 28, 2025
数据控制者
LinguaLex 的运营方是 4etverg.
联系: ceo@4etverg.com
隐私相关请求: privacy@lingualex.app
年龄限制
LinguaLex 仅面向 13 岁及以上用户。使用本服务即表示你确认符合此要求。我们不会有意收集 13 岁以下人士的个人数据。如果你认为有未成年人向我们提供了数据，请联系 privacy@lingualex.app，我们将立即删除。
1. 我们收集什么以及为什么
我们仅处理交付服务所必需的最少数据。下表列出了每个类别、其用途以及 GDPR 第 6 条规定的法律依据。
| 数据 | 用途 | 法律依据 |
|---|---|---|
| 电子邮件地址和显示名称（通过邮箱或 Google 注册时，或之后添加） | 账户身份与认证 | 合同履行——第 6(1)(b) 条 |
| Telegram 个人资料（名、姓、用户名、语言代码）——如果你选择 Telegram 登录 | 通过 Telegram WebApp 一键认证 | 合同履行——第 6(1)(b) 条 |
| 您添加或导入的词汇条目 | 生成个性化双语故事 | 合同履行 — 第6(1)(b)条 |
| 故事偏好（语言、类型、阅读长度） | 个性化故事生成 | 合同履行 — 第6(1)(b)条 |
| 匿名使用事件（页面浏览、CTA 点击） | 了解产品的使用情况并加以改进 | 合法利益 — 第6(1)(f)条 |
| 电子邮箱（如通过候补名单表单提供，与账户注册分开） | 发送抢先体验通知 | 同意 — 第6(1)(a)条 |
2. 数据分析
我们使用一项注重隐私的产品分析服务，通过欧盟基础设施进行路由。分析仅收集匿名使用事件 — 不会建立个人画像，数据也绝不会与广告网络或第三方数据经纪商共享。您可以在浏览器中启用「请勿追踪」或使用广告拦截器来选择退出。
3. 子处理方与数据传输
为提供本服务，我们与有限范围内作为数据处理方的第三方供应商共享数据。这些供应商分为以下几类：
- 云数据库与身份认证 — 存储您的账户、词汇及生成的故事。数据托管于欧盟。
- 静态站点托管与表单处理 — 提供网站服务并处理候补名单表单提交。
- 身份认证提供商（Telegram、Google）— 仅在您选择此登录方式时使用。我们仅接收创建您账户所必需的资料字段。
- AI 故事生成 — 您的词汇会被发送至 AI 提供商以生成章节文本。该提供商不会使用 API 输入数据来训练其模型。
- 产品分析 — 仅匿名使用事件。欧盟基础设施。详见第 2 节。
每家服务提供商都受数据处理协议约束。如数据传输至欧盟以外地区，则由标准合同条款或其他经批准的等效机制予以保障。如需获取完整的子处理方名单，请发送邮件至 privacy@lingualex.app.
4. 数据保留
- 账户与词汇数据 — 保留至您请求删除为止，然后在 30 天内移除。
- 已生成的故事 — 作为您账户的一部分存储；随账户一并删除。
- 数据库备份 — 出于灾难恢复目的保留 30 天，之后清除。
- 分析事件 — 匿名化；保留 12 个月后自动删除。
- 候补名单提交 — 保留至您退订或请求删除为止。
5. 您的权利
根据 GDPR 及同等法律法规，您享有以下权利：
- 访问权 — 请求获取您个人数据及词汇的副本。
- 可携带权 — 以结构化、机器可读的格式（JSON 或 CSV）接收您的词汇。
- 更正权 — 要求我们更正不准确的数据。
- 删除权 — 要求我们删除您的账户及全部相关数据。
- 反对权 — 反对基于合法利益的数据处理。
- 撤回同意 — 当处理基于您的同意时（例如营销邮件），您可随时撤回，且不影响此前的处理。
如需行使上述任何权利，请发送邮件至 privacy@lingualex.app. 我们将在 30 天内回复。
欧盟/欧洲经济区居民 有权向其所属国的数据保护机构提出投诉。欧盟 DPA 名单可在以下地址查阅： edpb.europa.eu.
6. Cookie 与本地存储
LinguaLex 使用浏览器 localStorage 来记录您选择的语言和主题偏好。此数据绝不会离开您的设备。我们的分析服务可能会设置一个第一方 cookie 以区分不同会话；它不包含任何个人身份信息，您可以随时通过浏览器设置清除。
7. 本政策的变更
若我们作出实质性变更，将更新本页顶部的「最后更新」日期。对于影响您权利的重大变更，我们将在变更生效前至少 14 天通过电子邮件或应用内通知告知注册用户。