隐私政策

1. 简介

TalkBuddy（以下简称"我们"）由 WayJet LLC 运营。本隐私政策说明我们在你使用本应用和网站（以下统称"服务"）时如何收集、使用和保护你的信息。

2. 我们收集的信息

账户信息

当你创建账户时，我们会收集你的邮箱地址、显示名称以及头像（如果你使用 Google 登录）。这些信息仅用于身份验证和个性化设置。

学习数据

我们会保存你的学习进度，包括练习过的句子、掌握度、连续天数和收藏的句子。这些数据用于提供个性化的学习推荐，并在多设备间同步你的进度。

语音数据

当你使用发音评分功能时，你的语音会实时发送至 Microsoft Azure 语音服务进行评分。我们不保存你的语音录音，音频评分后立即丢弃。跟读示范等语音播放由 Google Cloud、Microsoft Edge 及 ElevenLabs 合成，不涉及上传你的录音。

3. 第三方服务

我们使用以下第三方服务：

• Google — 登录（OAuth）、AI 生成（Vertex AI / Gemini：场景、对话、词汇释义与例句）、语音合成（Cloud Text-to-Speech），以及托管与数据库（Cloud Run / Cloud SQL / Cloud Storage）
• 语音与通信 — Microsoft Azure 语音服务（发音评分）、Microsoft Edge 与 ElevenLabs（语音合成）、Twilio（手机号短信验证码）
• 支付、邮件与监控 — Stripe（网页支付）、RevenueCat（App 内购买）、Resend（交易类邮件）、Sentry（错误监控）

每个服务都有自己的隐私政策。我们仅向每个服务共享其运行所必需的最少数据。

4. 数据存储与安全

你的数据存储在使用 TLS 加密连接的 PostgreSQL 数据库中。API Key 和敏感设置使用 AES-256-GCM 加密。我们实施了限流、输入校验和安全响应头，以防御常见的网络攻击。我们按类型设定保留期：登录尝试记录保留 30 天、支付回调记录 90 天、匿名使用分析事件 365 天、后台预热任务 30 天；账户与学习数据在你删除账户前一直保留，删除后从数据库移除。

5. 你的权利

你享有以下权利：

• 导出数据 — 在"数据管理"中将你的学习进度、收藏、连续记录等核心数据导出为 JSON 文件
• 删除数据 — 在应用内"数据管理"中删除账户，我们会移除你的账户资料与学习数据；如需协助也可联系我们
• 访问数据 — 在应用内查看所有学习进度、收藏句子和设置
• 选择不创建账户 — 你可以在不创建账户的情况下使用本应用，数据仅保存在你的设备上

6. Cookie 和本地存储

我们使用 localStorage 在你的设备上存储学习进度、应用偏好和会话数据。我们使用必要的 Cookie 进行身份验证，但不使用任何广告或跟踪 Cookie。

7. 未成年人隐私

TalkBuddy 面向一般用户。我们不会主动收集 13 岁以下儿童的个人信息。如你认为我们收集了此类信息，请立即联系我们。

8. 政策变更

我们可能会不定期更新本隐私政策。重大变更时我们会通过应用内或邮件方式通知你。

9. 联系我们

如对本隐私政策有任何疑问，请联系我们：

邮箱：hello@talkbuddy.wayjet.io
公司：WayJet LLC