隐私政策

1. 适用范围及处理主体

本政策说明本应用及 Genyoo 就本应用提供的服务器功能中信息的处理方式。信息处理主体为 Genyoo。

本应用面向年满18周岁的人士，不具备收集出生日期或创建儿童、青少年用户类别的功能。

本应用主要采用设备内存储设计。但 AI 聊天、批改、说明、测试/课程生成、计费、激励广告等部分功能，会在提供功能所必需的范围内，将信息发送至本服务服务器或外部服务进行处理。

2. 存储在设备内的信息

为保持学习体验的连续性，本应用可能会在设备内存储以下信息：

• 应用设置
• 会话内容
• 学习档案
• 学习进度
• 测试/课程记录
• 短语簿
• 匿名会话标识符及认证信息
• 用于显示的 Prime 合同状态及邀请通行证状态缓存
• 确认激励广告使用额度所需的状态
• 故障调查所需的请求标识符、追踪信息及其他技术信息
• 提供本应用功能所需的其他信息

这些信息主要存储在本应用的设备内数据区域。对于匿名会话认证信息等需要保护的信息，本应用会使用操作系统的凭据保护功能。

本应用本身不使用联系人权限或设备位置权限。但广告提供者可能会根据 IP 地址等推断大致地区。

3. 匿名会话及服务器处理的信息

为了在无需注册账户的情况下提供本服务的服务器功能，本应用使用由服务器签发的匿名用户标识符和会话令牌。这些信息用于识别及认证向本服务服务器发出的请求。

本服务服务器可能会根据所使用的功能接收或处理以下信息：

• 用户输入的内容
• 会话或学习的语境信息
• 界面语言及学习语言
• 语法档案
• 学习历史或进度相关信息
• 所使用的 AI 功能类型
• 匿名用户标识符及会话认证信息
• 确认 Prime 使用权、商品、购买状态、使用量或可用额度所需的信息
• 兑换邀请码及确认邀请通行证是否可用所需的信息
• 用户开始数据迁移时的会话、短语、学习状态、设置、用于核对迁移代码的不可逆值、迁移状态、期限、数据容量及内容完整性校验值
• 展示激励广告、服务器验证、授予使用额度所需的广告单元、匿名用户标识符、处理标识符及从广告提供者收到的验证信息
• IP 地址、请求时间、请求目标、响应状态、处理时间、requestId、traceId、AI 处理量、错误分类及其他通信和运营信息

服务器将 Prime 使用权、邀请通行证、使用量、可用额度及其他服务器端状态与匿名用户标识符相关联进行管理。发送的信息会因所用功能、输入内容、应用状态及用户选择而异。

当用户在旧设备上明确开始数据迁移时，本应用会将包含会话、短语、学习状态及设置的压缩迁移数据，临时存储至位于东京区域的非公开 Google Cloud Storage。迁移数据直接与新设备进行发送和接收；本服务服务器负责管理迁移状态、期限、目标文件、容量、内容完整性校验值及其与匿名用户标识符的对应关系。迁移代码原文、会话令牌原文及学习内容不会存储在 Firestore 中。数据迁移并非通过 Google、Apple 或电子邮箱进行的账户关联。

4. 使用目的及处理依据

Genyoo 为以下目的使用所处理的信息：

• 提供学习、会话练习、短语簿及测试/课程功能
• 根据用户学习状态调整显示及回复
• 生成 AI 回复、批改、说明及学习题目
• 认证匿名会话及防止不当使用
• 购买和恢复 Prime、确认使用权及提供功能
• 兑换邀请通行证、管理使用上限、失效及提供功能
• 展示激励广告、确认完成、防止不当使用及授予聊天使用额度
• 保存应用设置、进度及历史记录
• 执行用户明确开始的从旧设备到新设备的一次性数据迁移
• 故障调查、质量改进、服务稳定运营及安全保障
• 处理咨询
• 履行法律义务及行使或保护权利

如适用法律要求说明处理的法律依据，Genyoo 会根据处理内容，以履行提供服务所需的合同、用户同意、防止不当使用及保障安全和改进服务的合法利益，或履行法律义务作为依据。对于基于同意的处理，用户可以撤回同意；撤回不会影响撤回前处理行为的合法性。

5. 外部 AI 服务的使用

本服务服务器使用 Amazon Bedrock 生成 AI 回复、批改、说明及题目等。AI 处理在美国西部（俄勒冈）区域进行，本服务服务器会发送必要的输入内容及学习语境。

Genyoo 不会为了训练 AI 模型或改进基础模型，而向 Amazon Bedrock 或模型提供者提供用户输入或 AI 输出。根据 Amazon Bedrock 当前规格，正常推理处理中的输入及输出不会与模型提供者共享，也不会用于训练基础模型。但 AWS 可能会为了保障服务安全、检测不当使用、遵守法律或 AWS 服务规格规定的其他目的，进行自动处理或在必要范围内予以保留。

Genyoo 未在生产环境的美国西部（俄勒冈）区域启用 Amazon Bedrock 的模型调用日志。因此，通过此功能产生的输入及输出不会保存到 Genyoo 的 Amazon CloudWatch Logs 或 Amazon S3。

本服务的通常服务器运营日志不会记录用户输入或 AI 输出的全文。但为了服务稳定运营、故障调查、防止不当使用及安全保障，可能会记录请求标识、处理状态、处理时间、使用量、错误分类等技术信息。

所使用的 AI 模型可能会根据需要变更。如外部 AI 服务、处理地区、发送的信息或其处理方式发生重大变更，Genyoo 将更新本政策，并在必要时通知用户。

6. Prime 与计费信息

为获取 Prime 商品信息、购买、恢复购买及确认使用权，本应用使用 RevenueCat 以及 Apple App Store 或 Google Play 的计费功能。

本应用将匿名用户标识符用作 RevenueCat 的应用用户标识符。RevenueCat 可能会处理匿名用户标识符、设备、操作系统及应用相关技术信息、应用商店收据或购买令牌、商品信息、Prime 购买、恢复购买及合同状态，以及确认使用权所需的其他信息。

本服务服务器会将 RevenueCat 确认的购买状态与匿名用户标识符相关联，以判断可用功能。本应用不保存银行卡号等付款方式信息。

7. 激励广告与隐私设置

本应用使用 Google AdMob 提供用于少量体验 AI 聊天的激励广告。为加载、展示、投放及衡量广告、防止不当使用并进行服务器验证，广告 SDK 及 Google 可能会根据用户同意状态、设备设置、Google 条件及本应用设置，处理设备信息、应用信息、广告标识符、IP 地址、大致地区、广告展示及操作信息以及其他必要信息。

本服务服务器不会仅凭应用内的观看完成通知授予使用额度，而会先验证来自 AdMob 的服务器验证信息，再向匿名用户标识符授予聊天使用额度。

Genyoo 不会以金钱为对价出售用户个人信息。但向 Google 发送广告标识符等信息，可能依适用地区法律构成“共享”或定向广告。符合条件的用户可以通过所显示的同意页面或本应用的广告隐私设置，作出可用选择或撤回同意。

8. 邀请通行证

使用邀请通行证时，本服务服务器会保存根据邀请码生成的不可逆核对值、发放时间、有效期、AI 使用上限及已使用次数、失效时间，并根据邀请通行证类型保存兑换时间、可兑换次数、兑换条件及兑换所对应的匿名用户标识符。服务器不会保存邀请码原文。

这些信息用于按照发放条件管理兑换次数、通过邀请通行证提供功能、判断使用上限、防止不当使用、由管理员使通行证失效及处理咨询。

9. 语音输入与权限

本应用可能会为语音输入功能使用设备的麦克风权限或语音识别权限。

语音识别处理依照操作系统或语音识别服务的规格及设置。操作系统或语音识别服务进行的处理、存储及日志保留等，依照各服务的条件或设备设置。

目前，本应用不提供在应用内保存录音文件或将原始音频发送至本服务服务器的功能。

10. 设备内翻译准备功能

Android 版可能会使用 ML Kit、Google Play Services、操作系统的 TranslationManager 等功能准备翻译。

iOS 18 及以上版本可能会使用 Apple Translation 框架，为支持的语言进行翻译准备及设备内翻译。在 iOS 18 以下版本、不支持的设备或语言组合中，不显示此翻译功能。

必要时可能会下载、更新翻译模型或在设备内进行准备处理，由此可能产生数据流量及占用存储空间。

11. 外部服务及处理地区

本服务会在提供功能所必需的范围内，使用 Google Cloud、Amazon Web Services、RevenueCat 以及 Google 和 Apple 的服务。

常规服务器处理及数据迁移所需的临时存储，主要在 Google Cloud 的东京区域进行。生成 AI 回复时使用 Amazon Bedrock，必要的输入内容及学习信息会在美国西部（俄勒冈）区域处理。

Prime 的购买、恢复及使用状态确认会使用 RevenueCat、Apple App Store 和 Google Play。激励广告会使用 Google AdMob。上述服务提供者可能会在日本、美国或其他国家和地区处理信息。

Genyoo 会将发送至外部服务的信息限定在提供功能所必需的范围内，并依照适用法律，采取合同约束、访问限制及其他必要的安全管理措施。

12. 保存期限与删除

设备内信息会在用户使用本应用功能期间或用户删除前予以保存。卸载应用、操作系统备份或设备恢复等情况下的数据处理，依照操作系统规格及用户设备设置。

与匿名用户标识符相关联的服务器端状态，会在提供服务所必需的期间或用户执行“删除服务数据”前予以保存。当因本服务终止或其他原因无需继续保存时，除法律、防止不当使用、行使或保护权利所需的信息外，将予以删除或匿名化。

本服务通常的服务器运营日志原则上自记录之日起保存30天。如为处理安全事件、不当使用、法律义务或争议所必需，会限定对象并在必要期间内保存。

咨询时收到的电子邮箱地址、咨询内容、设备、操作系统及应用信息、错误内容、requestId、traceId 等，原则上在咨询处理结束后保存1年。但为履行法律义务或处理争议所必需时，将在必要期间内保存。

数据迁移临时数据的合同保存上限为：自签发迁移代码至输入代码为30分钟；正确代码被接受后再增加30分钟。迁移成功、期限届满、取消、达到代码输入次数上限或完整性不一致时，会删除数据。如删除失败将重试；为防止明确删除遗漏，另设置自创建起1天后自动删除。迁移确定前不会删除旧设备数据，确定后会将旧设备恢复为初始状态。数据迁移不会取消 Apple App Store 或 Google Play 中的 Prime 订阅，也不会删除各应用商店的购买记录。

用户可以通过设置页面中的“删除服务数据”，删除与当前匿名用户标识符相关联的本服务服务器使用状态、设备内保存的本应用数据及匿名会话认证信息。删除后应用将恢复初始状态，且无法撤销。

删除服务数据时，与当前匿名用户标识符对应、存储在 RevenueCat 中的客户记录也属于删除对象。但 Apple App Store 或 Google Play 中的 Prime 订阅不会被取消，各应用商店的购买记录也不会被删除。如需终止 Prime 订阅，用户必须在删除前或删除后另行在各应用商店的订阅管理页面办理手续。

与匿名用户标识符解除关联后的防止不当使用记录、各应用商店管理的购买记录、操作系统语音识别服务、翻译模型、设备备份及其他不由 Genyoo 直接管理的信息，可能不属于服务数据删除对象。如收到删除外部服务中剩余信息的请求，Genyoo 将依照适用法律及与提供者的合同，作出必要指示或办理相应手续。

13. 用户权利与选择

在适用法律认可的范围内，用户可能有权就 Genyoo 处理的本人信息，请求告知使用目的、披露或提供副本、更正、补充、删除、限制或停止使用、停止向第三方提供、数据可携带、反对处理、撤回同意或提出其他请求。

如需提出请求，请联系咨询地址。为确定相关信息并防止不正当请求，Genyoo 可能会要求提供匿名用户标识符、requestId、traceId、购买信息及其他最少必要信息，或要求验证本人身份。如因法律允许的理由无法全部或部分满足请求，Genyoo 将说明理由。

欧洲经济区、英国及其他适用法律认可地区的用户，可能有权向其居住地主管的数据保护监管机构提出申诉。居住在美国适用州的用户，可能依照适用法律享有确认、更正、删除信息、数据可携带、选择退出出售、共享或定向广告，以及对请求结果提出复议等权利。

14. 安全管理措施

Genyoo 会根据所处理信息的性质及风险，采取包括以下内容在内的安全管理措施：

• 加密本应用与本服务服务器之间的通信
• 对匿名会话认证信息使用操作系统的凭据保护功能
• 限制对服务器、数据库及外部服务的访问权限
• 分离秘密信息、妥善管理认证信息并设置最小必要权限
• 限制通常运营日志中记录的信息并设置保存期限
• 选择外部受托方、订立合同并进行必要监督
• 制定用于确认并处理故障、服务中断或安全事件的运营程序

15. 联系方式及经营者信息

信息处理经营者：Genyoo

隐私相关咨询地址：[email protected]

所在地及其他依法应置于本人可知状态的事项，可通过上述咨询地址提出请求。Genyoo 核实请求内容后，将依法及时回复。

用户咨询时，Genyoo 可能会在调查及回复所必需的范围内处理电子邮箱地址、咨询内容、设备信息、操作系统版本、应用版本、错误内容、requestId、traceId 等信息。

请勿发送密码、秘密信息、不必要的个人信息、第三方个人信息或机密信息。

16. 修订

本政策可能会根据法律、服务内容或信息处理方式的变化等进行修订。如有重大变更，Genyoo 将在生效前通过应用内或公开页面以易于理解的方式通知，并在适用法律要求时取得同意。