PhraseUp 隐私政策

1. 我们处理的信息

• 账号信息：邮箱、昵称、不可逆密码哈希、账号角色、状态、额度、会员状态，以及你同意法律文本的版本和时间。
• 练习信息：所选 Part、话题、题目、转写文本、回答时长、发音准确度与流利度参考值、AI 反馈、文本参考分、词组、练习时间和历史记录。
• 服务运行信息：语音识别时长、AI 输入/输出 token 数、调用状态、错误代码、请求标识、限流计数和估算成本。
• 设备本地信息：未完成练习的草稿可能保存在当前浏览器，最长保留七天；它不是跨设备同步的正式记录。

2. 麦克风与录音

只有在你主动授权并点击录音后，浏览器才会采集麦克风声音。录音文件会被临时发送给语音识别服务生成文字；你另行勾选同意发音评测时，还会将该段录音发送到腾讯云 soe.cloud.tencent.com 分析英文发音准确度与流利度，不勾选不影响文本反馈；PhraseUp 当前不把原始录音保存到自己的长期文件存储中，也不使用声音做身份识别。

录音在传输和识别过程中仍会由语音识别服务商处理。请不要在回答中说出身份证号、银行卡、住址、健康情况或其他与练习无关的敏感信息。

3. 处理目的

• 创建和维护账号，隔离不同用户的数据并保障账号安全。
• 完成语音转写、AI 反馈、词组提取、历史记录和学习数据展示。
• 执行免费额度、会员权限、限流、防重复提交和故障排查。
• 以汇总或去标识化数据分析产品质量、调用成本和稳定性。
• 履行法律义务、处理投诉并保护用户和服务安全。

4. 第三方处理者

为提供核心功能，我们会把完成任务所必需的数据交给以下服务商处理，而不是出售给它们：

• 腾讯云：处理你主动提交的录音并返回语音转写结果；单独同意发音评测后，通过 soe.cloud.tencent.com 返回声学参考值。可在下一次录音前取消勾选以停止后续发送。
• 阿里云百炼（通义千问）：处理题目、转写文本和必要上下文，生成学习反馈。
• OpenAI Sites 与其底层云基础设施（包括 Cloudflare 相关服务）：承载网页、应用运行和结构化数据库。

5. 存储、地点与期限

账号、练习、词组和报告通常在账号存续期间保存，直到你主动删除相应记录或申请注销。原始录音不在 PhraseUp 长期保存；浏览器草稿最长七天。服务安全、调用和成本记录在实现目的所需期限内保存，通常不超过二十四个月，法律另有要求或争议处理确有需要的除外。

当前测试版使用的基础设施可能涉及跨区域或境外处理。未完成适用的数据出境评估、告知或单独同意程序前，本项目不会以该测试部署直接面向中国大陆公众正式运营。

6. 我们如何保护信息

• 密码仅保存为加盐哈希，登录凭证使用安全、HttpOnly Cookie。
• 服务端执行身份验证、用户数据隔离、请求来源校验、频率限制和管理员权限检查。
• 密钥只配置在服务端环境中，不在网页代码中公开。
• 没有任何系统能保证绝对安全；发生可能影响你权益的事件时，我们会依法采取补救并进行必要通知。

7. 你的权利

你可以依法请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，解释处理规则，以及申请注销账号。撤回同意不影响撤回前已经完成的合法处理；删除核心练习数据后，相应历史、报告和统计可能无法恢复。具体流程见《数据删除规则》。

8. Cookie 与追踪

我们使用必要的登录 Cookie 维持会话，并使用浏览器本地存储保存短期练习草稿。当前测试版不接入广告追踪器，不出售个人信息，也不基于个人信息进行广告画像。

9. 未成年人

我们不会明知而在缺少监护人同意时处理不满十四周岁未成年人的个人信息。若你是未成年人，请让监护人共同阅读本政策；若我们发现不符合要求的儿童信息，将采取停止处理和删除等措施。

10. 更新与联系

重大变更会通过显著提示告知，并在法律要求时重新取得同意。个人信息权利、投诉或安全问题，请通过原测试联系渠道提交；正式公测前将补充专用联系方式和运营主体信息。