隐私政策

我们收集的信息

• 用 Apple 登录时：Apple 提供的用户标识、邮箱（可能是 Apple 的隐藏邮箱）和名字（只有第一次授权、且你选择分享时才有）。
• 学习数据：你的收藏（词和收藏它时所在的句子与文章、句子、文章）、免费额度的使用次数，以及会员状态（是否有效、到期时间、在哪里开通、是否自动续费）。
• 登录会话：登录令牌（我们只保存它的哈希值）、设备类型（网页或 iOS）和相关时间。
• Apple 授权令牌：用于在你删除账号时撤销对 HeadLingo 的授权。
• 没登录的网页读者：一个随机的访客 ID（保存在 Cookie 里）和对应的免费额度次数，不含姓名、邮箱等信息。
• 偏好设置：字号、字体、深浅色、学习方向等，只保存在你的浏览器或设备上。
• 技术信息：为提供服务和保障安全，我们的托管服务商会处理你的 IP 地址和请求信息。为防止滥用 AI 功能，我们按 IP 地址的哈希值计数，约两天后删除。
• 购买：网页上的购买由 RevenueCat 和 Stripe 处理，App 内购买由 Apple 处理。我们只收到订阅状态，接触不到你的银行卡信息。

iOS App 不登录时，收藏和免费额度只保存在你的设备上，不会发给我们。我们不使用广告或第三方分析工具跟踪你，也不出售个人信息。

我们怎么使用这些信息

• 提供服务（履行与你的合同）：登录，在网页和 App 之间同步收藏、免费额度和会员，处理订阅。
• 正当利益：保障安全、防止滥用（例如限制 AI 接口的请求频率）、排查故障、记录访客的免费额度。
• 法律义务：按法律要求保存交易和税务记录。

我们不会用你的信息发送营销邮件。

AI 功能

点词查询时，你点的词会发到我们的服务器查询词典。词典里没有的词和「此处词义」由 AI 服务商（OpenAI、DeepSeek）生成：我们只发送这个词和文章里的那一句话，不发送你的账号或其他个人信息。

我们和谁共享

• Vercel：网站托管（美国）
• Neon：数据库（美国）
• Apple：用 Apple 登录、App 内购买
• RevenueCat：订阅管理（美国）；Stripe：网页付款
• OpenAI、DeepSeek：生成词典释义，只接收词和句子（见上文）

这些服务商只能按我们的指示处理信息。法律要求时，我们也可能向主管机关提供信息。

跨境传输

你的信息保存在美国的服务器上。从英国或欧洲经济区传出时，我们依靠适用法律认可的保障措施，例如标准合同条款或英国国际数据传输协议。

保存多久

• 账号、收藏和免费额度记录：保存到你删除账号为止。
• 登录会话：连续 180 天不用即失效；退出登录或删除账号时删除。
• 访客额度记录：只关联随机 ID，用于让免费额度累计计算。
• 限流计数：约两天后删除。
• 交易记录：由 RevenueCat、Stripe 和 Apple 按其政策和法律要求保存。

删除账号

你可以随时在 App 的「设置」或网页的账号菜单里删除账号。账号、会话、收藏和额度记录会一起删除，我们也会向 Apple 撤销对 HeadLingo 的授权。订阅不会因此自动取消：网页开通的请先在「管理订阅」里取消，App 里开通的请在 iPhone「设置 → Apple 账户 → 订阅」里取消。

你的权利

根据英国 GDPR 等适用法律，你有权访问、更正和删除你的个人信息，限制或反对我们处理，以及获得一份可携带的副本。请发邮件到 wangchengfengx@gmail.com 行使这些权利，我们会在法定期限内答复。你也可以向英国信息专员办公室（ICO）或你所在地的数据保护机构投诉。

Cookie

我们只使用提供服务所需的 Cookie：

• hl_session：保持登录（180 天）
• hl_guest：没登录时记录免费额度（400 天）
• hl_apple：用 Apple 登录过程中的安全校验（10 分钟）
• hl_prefs、hl_course：阅读偏好和学习方向（1 年）

结账时，RevenueCat 和 Stripe 可能为付款和防欺诈设置它们自己的 Cookie。我们不使用广告 Cookie。

儿童

HeadLingo 不面向 13 岁以下的儿童，我们也不会有意收集他们的个人信息。如果你认为孩子向我们提供了个人信息，请联系我们删除。

安全

数据传输全程加密（HTTPS），登录令牌只保存哈希值，我们只收集提供服务所需的信息。

政策变更

更新本政策时，我们会修改上方的日期；重大变更会在网站或 App 里提示。

联系我们

NORA'S DREAM LTD。邮箱：wangchengfengx@gmail.com