本政策依据《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》、《数据安全法》及相关规定制定，适用于语途 App（iOS / Android）、网页版（https://app.mylingoway.com）与微信小程序（以下统称"服务"）。请在使用服务前仔细阅读，尤其是加粗条款。你使用服务即表示同意本政策。
一、我们收集的信息
我们只收集实现功能所必需的信息，并按功能说明如下：
| 功能 | 信息类型 | 是否必需 |
|---|---|---|
| 注册与登录 | 手机号或邮箱、密码（加盐哈希存储）、微信 / Apple 授权返回的用户标识与昵称头像 | 必需（三选一） |
| 学习功能 | 课程进度、答题记录、词汇复习数据、连胜与学习时长、学习目标设置 | 必需 |
| 跟读评测与 AI 对话练习 | 麦克风录音（用于发音评测）、你在 AI 对话中输入的文字 | 使用相关功能时必需 |
| 社区互评 | 你提交的写作文字与口语录音、批改内容、感谢与举报信息 | 使用相关功能时必需 |
| 会员与积分 | 订单号、支付渠道、支付金额与时间、积分流水（我们不收集你的银行卡号或支付密码） | 购买时必需 |
| 安全与运维 | 设备型号、操作系统版本、应用版本、语言设置、IP 地址、访问日志 | 必需 |
| 学习提醒 | 通知授权状态、推送 Token | 可选 |
| 客服与反馈 | 你提供的联系方式、问题描述与截图 | 可选 |
麦克风、通知等系统权限均在你首次使用相关功能时单独申请，你可以在系统设置中随时关闭；关闭后仅影响对应功能。
二、我们如何使用信息
- 提供并维护服务：账号登录、课程与进度同步、会员权益兑现。
- 生成学习反馈：跟读发音评测、AI 对话回复与纠错、社区批改。课内跟读录音只用于本次评测，我们不保存录音；AI 对话的文字只用于生成回复，我们不保存对话记录，也不用于训练模型。社区口语提交的录音会保存，供批改者收听。
- 发送服务通知：学习提醒（可关闭；微信小程序中仅在你同意订阅后，通过微信订阅消息并使用你的微信 OpenID 发送，每次同意发送一条）、批改与订单通知、会员到期提醒、重要政策变更。
- 安全保障：识别异常登录、防止欺诈与滥用、排查故障。
- 产品改进：对学习与使用情况进行去标识化的统计分析。
服务目前不投放广告，也不使用第三方统计 SDK。如果今后在免费版中投放广告或启用第三方统计，我们会先更新本政策并告知你；会员与未成年人不会看到广告。我们不会将个人信息用于自动化决策以作出对你有重大影响的决定。
三、第三方 SDK 与数据共享
为实现登录、支付、推送等功能，App 与小程序集成了以下第三方 SDK。各 SDK 收集的信息由其运营方按其隐私政策处理：
| SDK | 运营方 | 用途 | 收集的信息 |
|---|---|---|---|
| 微信开放平台 SDK | 深圳市腾讯计算机系统有限公司 | App 内微信登录、微信支付、分享到微信 | 微信授权返回的 OpenID / UnionID 与昵称头像、支付订单信息 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | App 内支付宝付款（一次性购买） | 支付订单信息 |
| 通过 Apple 登录 / App Store 内购 | Apple Inc. | iOS 端 Apple 登录与 App Store 订阅 | Apple 用户标识、交易凭证 |
| uni-push 2.0（含个推及手机厂商推送通道） | 数字天堂（北京）网络技术有限公司、每日互动股份有限公司 | App 推送学习提醒与服务通知 | 设备标识、推送 Token、网络状态（具体以其隐私政策为准） |
| 微信同声传译插件 | 深圳市腾讯计算机系统有限公司 | 微信小程序内中文 / 英文语音输入（不用于荷兰语跟读评测） | 使用语音输入时的录音 |
网页版通过 PayPal 付款时，你会跳转到 PayPal 页面完成支付，订单金额、币种与 PayPal 账户标识由PayPal Pte. Ltd.处理，数据会传输至境外；我们只接收付款结果。
以下服务商受我们委托，在服务端按我们的指示处理数据，不得用于其他目的：
| 服务商 | 运营方 | 处理地点 | 用途 | 涉及的信息 |
|---|---|---|---|---|
| Azure AI 语音（Microsoft Azure 中国区） | 上海蓝云网络科技有限公司（世纪互联运营） | 中国东部 2（上海） | 课内跟读的发音评测 | 你的跟读录音与参考文本；录音仅在评测时传输，评测完成后我们不保存录音 |
| 阿里云百炼（通义千问大模型服务） | 阿里云计算有限公司 | 中国境内 | AI 对话练习的回复、翻译与纠错 | 你在对话中输入的文字、所选场景与级别 |
| 阿里云内容安全 | 阿里云计算有限公司 | 华东 2（上海） | 社区内容的安全审核 | 社区提交与批改的文字 |
| 阿里云短信服务、邮件推送 | 阿里云计算有限公司 | 中国境内 | 发送验证码与服务通知 | 手机号或邮箱、通知内容 |
| 阿里云对象存储（OSS） | 阿里云计算有限公司 | 华东 1（杭州），灾备副本位于华东 2（上海） | 保存社区口语提交的录音 | 你提交的口语录音 |
| uniCloud 云函数（uni-push 2.0 服务端） | 数字天堂（北京）网络技术有限公司 | 中国境内 | 向你的设备下发学习提醒与通知 | 推送 Token、通知标题与内容 |
除上述情形、法律法规要求或取得你的单独同意外，我们不会向任何第三方提供你的个人信息。
四、存储地点与期限
- 存储地点：你的个人信息与上传的文件存储于中华人民共和国境内：阿里云华东 1（浙江杭州），灾备副本位于阿里云华东 2（上海）。仅在你选择 PayPal 付款时，付款信息由 PayPal 在境外处理；我们会在付款前单独取得你的同意。
- 存储期限：账号存续期间保留。课内跟读录音不保存；为防止重复扣费，评测结果与 AI 回复在服务器缓存 24 小时后自动删除；订单记录按《会计档案管理办法》至少保存 5 年；注销后的处理见第六条，法律另有规定的除外。
- 安全措施：传输采用 TLS 加密，密码以加盐哈希存储，数据库与备份加密，访问受最小权限控制并留存审计日志。发生个人信息安全事件时，我们将按法律要求及时告知你并向主管部门报告。
五、你的权利
你可以在 App 内或通过联系我们行使以下权利，我们将在 15 个工作日内响应：
- 查阅与复制：在 App 中查看账号资料与学习记录；在「我的 → 设置 → 导出我的数据」申请个人信息副本（JSON 格式，含账号、学习、社区与订单记录），每 24 小时可申请一次，生成后的文件保留 7 天，下载链接 1 小时内有效。
- 更正与补充：在 App 中修改昵称、密码与学习设置，绑定其他登录方式。
- 删除：你可以在 App 中删除自己的社区提交与批改，删除后立即对其他用户不可见；为处理举报与纠纷，已删除内容在后台保留至账号注销，随账号数据一并删除。其他信息的删除请联系我们。
- 撤回同意：在系统设置中关闭麦克风、通知等权限，在 App 中关闭学习提醒，或在 App Store 关闭自动续费；撤回不影响此前基于同意的处理。
- 注销账号：见第六条。
- 解释说明与投诉：就本政策向我们提出疑问或投诉；你也有权向网信部门等监管机构投诉。
六、账号注销
在 App「我的 → 设置 → 注销账号」确认注销后，账号立即停用，昵称、头像、手机号与邮箱随即清除，社区中你的内容以"已注销用户"显示。30 天后我们删除你的账号数据（包括社区提交与批改）；有交易记录的账号，订单与支付记录在去标识化后按法定期限保存。注销后未到期的会员时长与剩余积分将一并清除且无法恢复，请在注销前确认。注销前请先在 App Store 关闭自动续费。
七、未成年人保护
服务面向年满 18 周岁的成年人。14–18 周岁的未成年人须在父母或其他监护人陪同下阅读本政策，并取得监护人同意后方可使用；我们不向不满 14 周岁的儿童提供服务。我们会对未成年人的个人信息采取更严格的保护措施，不会向其展示广告或推送营销信息，未成年人请勿购买会员与积分包。若监护人发现我们在未经同意的情况下收集了未成年人或儿童的信息，请联系我们删除。
八、Cookie 与网页版
网页版使用本地存储保持登录状态和记住你的偏好；网页版与官网不使用第三方统计或广告追踪 Cookie。你可以在浏览器中清除或禁用，但可能需要重新登录。
九、政策更新
我们可能根据法律或服务变化更新本政策。重大变更（如处理目的、第三方共享范围的变化）将通过 App 弹窗、站内信或邮件提前 7 天通知，并需要你重新同意。历史版本可向我们索取。
十、联系我们
个人信息保护负责人邮箱：privacy@mylingoway.com；用户支持：support@mylingoway.com；通讯地址：北京市海淀区北京语途科技有限公司（收）。我们将在 15 个工作日内答复。