雅思口语练习应用隐私政策
版本号：v2.1
最后更新日期：2026年3月7日
生效日期：2026年3月7日
欢迎使用「雅思口语练习」应用（以下简称"本应用"，包名/Bundle ID：com.ielts.speaking）。本应用由独立开发者（以下简称"我们"）开发和运营。
我们深知个人信息对您的重要性，并将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》及其他相关法律法规，妥善保护您的个人信息安全。
请您在使用本应用前，仔细阅读并充分理解本政策的全部内容。如果您不同意本政策的任何内容，您应立即停止使用本应用。当您通过勾选同意、点击"同意"按钮或以其他方式明示同意本政策，或者您开始使用本应用时，即表示您已充分理解并同意本政策。
本政策将帮助您了解以下内容：
- 我们收集哪些个人信息
- 我们如何使用您的个人信息
- 我们如何使用 AI（人工智能）技术处理您的信息
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何存储和保护您的个人信息
- 您的个人信息权利
- 我们如何处理未成年人的个人信息
- 您的个人信息如何跨境传输
- 第三方 SDK 及服务信息披露
- 本政策如何更新
- 如何联系我们
一、我们收集哪些个人信息
我们遵循"最小必要"原则，仅收集实现各项功能所必需的个人信息。我们会在具体功能场景中，以弹窗或页面提示等显著方式向您说明收集信息的目的，并在获得您的同意后方进行收集。
1.1 个人信息收集清单
（一）账户注册与登录（必要功能）
| 信息类型 | 具体字段 | 收集方式 | 是否必要 | 收集目的 | 拒绝提供的后果 |
|---|---|---|---|---|---|
| 邮箱地址 | 用户主动输入 | 必要 | 创建和验证账户 | 无法注册和使用本应用 | |
| 密码 | password（加密存储） | 用户主动输入 | 必要 | 账户安全验证 | 无法注册和使用本应用 |
| Apple ID 信息 | Apple 用户标识、姓名、邮箱 | Apple 登录授权 | 可选（替代邮箱注册） | iOS 端快捷登录 | 可选择邮箱注册方式 |
（二）口语练习与录音（核心功能）
| 信息类型 | 具体字段 | 收集方式 | 是否必要 | 收集目的 | 拒绝提供的后果 |
|---|---|---|---|---|---|
| 录音音频 | WAV 格式音频文件 | 麦克风录制（需授权） | 核心功能必要 | 语音识别和 AI 评估 | 无法使用录音练习和 AI 评估功能 |
| 录音时长 | 秒数 | 系统自动记录 | 必要 | 用量统计和限额管理 | 无法使用录音功能 |
| 语音转文字结果 | 文本内容 | AI 服务自动生成 | 必要 | AI 分析和评估 | 无法获得 AI 反馈 |
（三）AI 口语练习（核心功能）
| 信息类型 | 具体字段 | 收集方式 | 是否必要 | 收集目的 | 拒绝提供的后果 |
|---|---|---|---|---|---|
| AI 对话消息 | 用户输入文本/语音及 AI 回复 | 用户交互产生 | 必要 | 提供 AI 对话练习服务 | 无法使用 AI 练习功能 |
| AI 生成内容 | 对话回复、练习反馈等 | AI 服务自动生成 | 必要 | 提供 AI 辅助练习 | 无法获得 AI 反馈 |
| 会话记录 | 完整对话历史 | 系统自动保存 | 必要 | 支持历史回顾和持续学习 | 对话不被保存，无法回顾 |
（四）学习进度与收藏（辅助功能）
| 信息类型 | 具体字段 | 收集方式 | 是否必要 | 收集目的 | 拒绝提供的后果 |
|---|---|---|---|---|---|
| 词汇收藏 | 单词、释义、例句 | 用户主动添加 | 非必要 | 个性化词汇管理 | 无法使用收藏功能 |
| 练习进度 | 每日练习次数、已学内容 | 系统自动记录 | 非必要 | 追踪学习进展 | 无法查看学习统计 |
| 目标设定 | 目标雅思分数、每日目标 | 用户主动设置 | 非必要 | 个性化学习建议 | 使用默认设置 |
| 收藏内容 | 收藏的表达、句子 | 用户主动操作 | 非必要 | 内容管理 | 无法使用收藏功能 |
（五）订阅与付费（增值功能）
| 信息类型 | 具体字段 | 收集方式 | 是否必要 | 收集目的 | 拒绝提供的后果 |
|---|---|---|---|---|---|
| 订阅状态 | 是否为会员、到期时间 | Apple 提供 | 使用付费功能时必要 | 管理会员权限 | 无法使用付费功能 |
| 购买凭证 | Apple 交易凭证（Receipt） | Apple IAP 自动生成 | 使用付费功能时必要 | 验证购买和管理订阅 | 无法完成付费 |
说明：我们不直接收集或存储您的支付信息（如银行卡号、支付密码等）。所有支付处理均由 Apple 完成。
（六）设备与使用信息（自动收集）
| 信息类型 | 具体字段 | 收集方式 | 是否必要 | 收集目的 | 拒绝提供的后果 |
|---|---|---|---|---|---|
| 设备类型 | iOS/Android 平台标识 | 系统自动读取 | 必要 | 适配不同设备 | 可能影响功能兼容性 |
| 设备会话 ID | 随机生成的会话标识 | 系统自动生成 | 必要 | 设备管理和安全防护 | 无法进行设备管理 |
| 每日使用量 | 录音秒数、练习次数 | 系统自动统计 | 必要 | 免费用户用量限制 | 无法准确计算用量 |
| 应用版本 | 版本号 | 系统自动读取 | 必要 | 兼容性和问题排查 | 不影响使用 |
1.2 我们不会收集的信息
- 我们 不会 收集您的通讯录、短信、通话记录
- 我们 不会 收集您的地理位置信息
- 我们 不会 收集您的相册或照片
- 我们 不会 在后台或未经您操作时录制任何音频
- 我们 不会 收集您设备上其他应用的信息
- 我们 不会 使用广告追踪标识符（IDFA）进行广告投放
1.3 设备权限申请说明
| 权限名称 | 使用目的 | 使用场景 | 是否必须授权 | 申请时机 |
|---|---|---|---|---|
| 麦克风（NSMicrophoneUsageDescription） | 录制口语练习音频，发送至 AI 语音识别服务进行转文字和评估 | 用户点击"录音"按钮时 | 使用录音功能时必须 | 首次使用录音功能时弹窗请求 |
| 网络访问 | 数据同步、AI 服务请求、内容加载 | 全程使用 | 必须 | 无需单独授权 |
特别说明：麦克风权限仅在您主动点击录音按钮时激活，录音过程中会有明显的视觉指示（录音动画/计时器）。我们绝不会在后台或您未操作时访问麦克风。您可以随时在系统设置中撤销麦克风权限。
二、我们如何使用您的个人信息
我们严格遵循合法、正当、必要和诚信原则，仅在以下目的和方式范围内使用您的个人信息：
| 使用目的 | 涉及的信息 | 法律依据 |
|---|---|---|
| 注册登录和账户管理 | 邮箱、密码、Apple ID | 履行合同（提供服务所必需） |
| 语音识别（语音转文字） | 录音音频 | 履行合同 + 您的单独同意 |
| AI 口语分析和评估 | 转写文本、对话内容 | 履行合同 + 您的单独同意 |
| AI 口语对话练习 | 用户输入、对话历史 | 履行合同 + 您的单独同意 |
| 学习进度追踪 | 练习记录、收藏内容 | 履行合同 |
| 订阅管理 | 订阅状态、购买凭证 | 履行合同 |
| 用量限制管理 | 每日录音时长和次数 | 履行合同 |
| 设备安全管理 | 设备会话 ID | 合法利益（安全防护） |
| 服务优化 | 匿名化使用统计 | 合法利益（产品改进） |
| 法律合规 | 必要信息 | 法律义务 |
重要声明：
- 我们 不会 将您的个人信息用于与上述目的无关的其他用途
- 如需将您的个人信息用于新的目的，我们会再次征得您的同意
- 我们 不会 将您的录音或文本数据用于训练 AI 模型。您的数据仅用于实时处理和向您返回结果，处理完成后第三方 AI 服务不会保留您的原始数据
三、我们如何使用 AI（人工智能）技术处理您的信息
本应用使用了人工智能技术提供以下服务。根据《生成式人工智能服务管理暂行办法》，我们向您披露如下信息：
3.1 AI 功能说明
| AI 功能 | 技术提供方 | 处理的数据 | 输出内容 | 适用场景 |
|---|---|---|---|---|
| 语音识别（ASR） | 阿里云 DashScope（Paraformer 模型） | 录音音频（Base64 编码） | 语音转写文本 | 录音练习 |
| AI 辅助反馈 | 阿里云通义千问（Qwen） | 转写文本 + 题目上下文 | 反馈、建议 | 练习辅助 |
| AI 对话练习 | 阿里云通义千问（Qwen） | 用户输入文本 + 对话历史 | AI 回复和建议 | AI 口语练习 |
| 表达优化建议 | 阿里云通义千问（Qwen） | 用户文本 | 同义词、替代表达 | 优化练习 |
3.2 AI 生成内容声明
- 本应用的所有 AI 生成内容（包括对话、反馈和建议）均由人工智能模型自动生成
- AI 生成的内容仅供学习参考，不构成任何专业考试建议或成绩保证
- AI 生成内容与雅思官方标准可能存在差异
- AI 模型可能会产生不准确、不完整或有偏差的分析结果
- 我们会持续优化 AI 服务质量，但不保证任何特定的准确率
3.3 AI 数据处理方式
- 您的录音和文本通过加密通道（HTTPS）发送至阿里云 AI 服务进行实时处理
- AI 服务仅对数据进行即时推理计算，处理完成后返回结果
- 我们不会使用您的个人数据训练或优化 AI 模型
- 阿里云作为 AI 服务提供方，其数据处理行为受其自身隐私政策和中国法律约束
- 相关 AI 数据处理均在中国大陆境内完成
3.4 AI 相关的用户权利
- 您有权随时停止使用 AI 功能
- 您有权请求访问、导出或删除您的 AI 对话历史记录
- 您有权对 AI 生成的评估结果提出异议或投诉
- 如您认为 AI 生成了不当内容，可通过本政策末尾的联系方式向我们反馈，我们将及时处理
3.5 自动化决策
本应用在以下场景使用自动化决策：
- AI 辅助练习：基于 AI 模型自动对您的输入内容进行处理和反馈
- 学习内容推荐：根据您的练习历史推荐相关题目（如有）
您有权要求我们对自动化决策进行解释，也有权拒绝仅通过自动化决策对您做出具有重大影响的决定。
四、我们如何共享、转让、公开披露您的个人信息
4.1 个人信息共享清单
我们不会出售您的个人信息给任何第三方。 我们仅在以下情况下与经过严格审查的第三方共享必要的信息：
| 接收方名称 | 接收方类型 | 共享的信息类型 | 共享目的 | 共享方式 | 数据存储位置 | 接收方隐私政策 |
|---|---|---|---|---|---|---|
| 阿里云计算有限公司（DashScope） | AI 服务提供商 | 录音音频数据（Base64 编码） | 语音识别（语音转文字） | API 加密传输 | 中国大陆 | alibabacloud.com |
| 阿里云计算有限公司（通义千问） | AI 服务提供商 | 练习文本、对话历史、题目上下文 | AI 口语分析和评估 | API 加密传输 | 中国大陆 | alibabacloud.com |
| Supabase Inc. | 数据库与认证服务 | 账户信息、学习数据、录音文件、设备会话 | 数据存储、用户认证、文件存储 | SDK 加密传输 | 新加坡（亚太区域） | supabase.com/privacy |
| Apple Inc. | 平台服务 | Apple ID 认证信息、支付信息 | Apple 登录、应用内购买 | 系统级 API | Apple 全球服务器 | apple.com/privacy |
4.2 共享的安全保障
- 我们与所有第三方服务提供商均通过加密通道传输数据
- 我们要求第三方对接收的数据提供不低于本政策的安全保护水平
- 第三方仅在约定的范围内处理数据，不得将数据用于其他目的
- 我们定期审查第三方的数据安全实践
4.3 不予共享的情况
除上述情形外，未经您的明确同意，我们不会向第三方共享您的个人信息。以下情况除外：
- 法律法规要求：根据法律法规的规定、诉讼争议解决的需要，或行政、司法机关依法提出的要求
- 维护合法权益：为维护我们、其他用户或公众的合法权益而合理必需
- 紧急情况：为应对突发公共卫生事件或紧急情况下保护您或他人的生命健康和财产安全
4.4 转让
- 我们不会将您的个人信息转让给任何公司、组织或个人
- 如因合并、收购或破产清算等原因需要转让的，我们会提前告知您接收方的名称和联系方式，并要求接收方继续遵守本政策
4.5 公开披露
- 我们不会公开披露您的个人信息
- 如因法律要求或公共利益需要公开披露的，我们会在披露前告知您
五、我们如何存储和保护您的个人信息
5.1 存储地点
| 数据类型 | 存储位置 | 说明 |
|---|---|---|
| 录音文件 | Supabase 云存储（新加坡） | 加密存储 |
| 账户和学习数据 | Supabase 数据库（新加坡） | 行级安全策略保护 |
| 订阅数据 | Apple + Supabase | 同步存储 |
| AI 处理数据 | 阿里云（中国大陆） | 实时处理，不持久化存储 |
| 本地音频缓存 | 您的设备本地 | 随应用卸载时删除 |
5.2 存储期限
我们仅在实现收集目的所必需的最短期限内保存您的个人信息：
| 数据类型 | 保存期限 | 删除方式 |
|---|---|---|
| 账户信息 | 账户有效期间；注销后 15 个工作日内删除 | 账户注销后自动删除 |
| 录音文件 | 保存至您主动删除或账户注销 | 用户删除或账户注销时删除 |
| AI 对话记录 | 保存至您主动删除或账户注销 | 用户删除或账户注销时删除 |
| 学习进度和收藏 | 账户有效期间；注销后 15 个工作日内删除 | 账户注销后自动删除 |
| 每日使用统计 | 匿名化处理后保存不超过 12 个月 | 自动过期删除 |
| 设备会话记录 | 最后活跃后 90 天自动清理 | 自动过期删除 |
| 订阅交易记录 | 交易完成后保存 3 年（财务合规要求） | 过期后自动删除 |
| 设备本地缓存 | 随应用卸载或用户手动清除缓存时删除 | 用户操作删除 |
超过上述保存期限后，我们将对您的个人信息进行删除或匿名化处理。
5.3 录音数据存储与清理
我们收集并存储您在 AI 练习过程中产生的录音文件，用于服务交付和历史回顾。关于录音数据的保留策略，请注意以下事项：
- 用户在 AI 练习过程中产生的录音文件将存储在云端服务器（Supabase，新加坡）
- 为控制存储成本、保障服务质量，当用户的付费订阅到期或取消后，我们可能会根据自身运营情况，对其录音文件进行清理（包括压缩、归档或删除）
- 清理前我们将通过应用内通知或邮件提前告知用户
- 活跃付费会员的录音数据将完整保留
- 用户可随时在应用内主动删除自己的录音文件
- 账户注销后，所有录音文件将按照本隐私政策的规定永久删除
5.4 安全措施
我们采取以下技术和管理措施保护您的个人信息安全：
技术措施：
- 传输加密：所有客户端与服务器之间的通信均使用 HTTPS/TLS 1.2+ 加密
- 存储加密：敏感数据（如密码）使用行业标准加密算法加密存储
- 行级安全（RLS）：数据库采用行级安全策略，确保每个用户只能访问自己的数据
- 令牌认证：API 请求使用 JWT 令牌进行身份验证
- 签名 URL：录音文件使用限时签名 URL 访问，有效期 1 小时
管理措施：
- 严格的访问控制，仅开发者可访问后台系统
- 定期检查数据安全措施的有效性
- 第三方服务提供商的安全评估
5.5 安全事件处理
尽管我们已采取合理的安全措施，但互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将：
- 及时通知：通过应用内推送通知、邮件等方式及时告知您安全事件的基本情况
- 告知影响：向您说明可能受到影响的信息类型、我们已采取和将要采取的措施
- 提供建议：向您提供减少风险的建议
- 报告监管：按照法律法规要求，及时向有关主管部门报告
- 记录备查：记录安全事件的处理过程，留存相关证据
六、您的个人信息权利
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：
6.1 知情权与决定权
您有权了解我们对您个人信息的处理活动，有权限制或拒绝他人对您个人信息的处理（法律法规另有规定的除外）。
6.2 查阅权与复制权
您有权查阅和复制您的个人信息。您可以通过以下方式行使：
- 在应用内"我的"页面查看账户信息和学习数据
- 通过联系我们请求导出您的完整个人数据
6.3 更正权与补充权
当您发现我们处理的您的个人信息有误或不完整时，您有权要求我们更正或补充。
6.4 删除权
在以下情况下，您有权要求我们删除您的个人信息：
- 处理目的已实现、无法实现或不再必要
- 我们停止提供服务，或保存期限已届满
- 您撤回同意
- 我们违反法律法规或违约处理您的个人信息
6.5 撤回同意权
您有权随时撤回您之前给予的同意。撤回同意不影响撤回前基于您同意所进行的个人信息处理的合法性。
撤回方式：
- 麦克风权限：在系统设置中关闭本应用的麦克风权限
- AI 服务：停止使用相关 AI 功能即为撤回对 AI 数据处理的同意
- 全部同意：注销账户
6.6 注销账户权
您有权随时注销您的账户。注销后：
- 我们将在 15 个工作日内 删除或匿名化处理您的个人信息
- 您的录音文件和学习记录将被永久删除
- 订阅交易记录按法律要求保存 3 年后删除
- 未到期的付费订阅请在注销前自行在 Apple 设置中取消
- 账户注销不可逆，请谨慎操作
注销方式：在应用内"我的"→"账户设置"中进行账户注销操作。
6.7 获取副本权
您有权请求获取您个人信息的副本。我们将在技术可行的前提下，以通用电子格式向您提供。
6.8 自动化决策相关权利
您有权要求我们对涉及您的自动化决策（如 AI 辅助练习）进行解释，也有权拒绝仅通过自动化决策方式作出对您权益有重大影响的决定。
6.9 行使权利的方式
如需行使上述任何权利，请通过以下方式联系我们：
- 邮箱：liyaokunliyk@gmail.com
- 我们将在 15 个工作日内 验证您的身份并响应您的请求
- 身份验证：为保护您的信息安全，我们可能需要您提供身份证明以验证您的请求
6.10 投诉举报
如果您认为我们对您个人信息的处理侵犯了您的合法权益，您有权向以下机构投诉举报：
- 国家互联网信息办公室：www.cac.gov.cn
- 工业和信息化部：www.miit.gov.cn
- 或向有管辖权的人民法院提起诉讼
七、我们如何处理未成年人的个人信息
7.1 年龄限制
本应用主要面向具备一定英语基础的学习者。我们建议 14 周岁以上的用户使用本应用。
7.2 未成年人保护措施
- 如果您是未满 14 周岁 的未成年人，根据法律规定，您的个人信息属于 敏感个人信息，请在您的父母或其他监护人的陪同和指导下阅读本政策，并在获得监护人同意后使用本应用
- 如果您是 14 至 18 周岁 的未成年人，请在使用前认真阅读并理解本政策
- 我们不会主动收集 14 周岁以下未成年人的个人信息
- 如果我们发现在未获得可验证的监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，我们将尽快删除相关数据
- 如您是未成年人的监护人，认为您所监护的未成年人的个人信息被不当收集或使用，请通过本政策末尾的方式联系我们
八、您的个人信息如何跨境传输
由于本应用使用了部分海外服务提供商，您的部分个人信息可能需要传输至中华人民共和国境外。
8.1 跨境传输情况说明
| 数据类型 | 接收方 | 接收方所在国家/地区 | 传输目的 | 安全保障措施 |
|---|---|---|---|---|
| 账户信息、学习数据、录音文件 | Supabase Inc. | 新加坡 | 数据存储和用户认证 | HTTPS 加密传输、数据加密存储 |
| Apple ID 认证信息 | Apple Inc. | 美国（及全球） | 用户身份认证 | Apple 系统级安全保障 |
8.2 安全保障措施
对于跨境传输的数据，我们采取以下措施保障安全：
- 加密传输：所有跨境数据传输均通过 HTTPS/TLS 加密通道进行
- 最小必要：仅传输实现相应功能所必需的最少数据
- 安全评估：对数据接收方的安全能力进行评估
- 合同约束：要求数据接收方承担不低于本政策规定的数据保护义务
- 合规遵从：遵守《个人信息保护法》第三十八条及《促进和规范数据跨境流动规定》的相关要求
8.3 境内处理的数据
以下数据在中国大陆境内处理，不涉及跨境传输：
- 语音识别数据：通过阿里云 DashScope 在中国大陆境内处理
- AI 分析数据：通过阿里云通义千问在中国大陆境内处理
8.4 您的单独同意
在您使用本应用前，我们已通过本政策向您告知上述跨境传输情况。您同意本政策即视为您对上述个人信息跨境传输的单独同意。
您有权随时撤回该同意（撤回方式见第六章）。
九、第三方 SDK 及服务信息披露
本应用集成了以下第三方 SDK，以实现相应的产品功能。我们已对这些 SDK 的数据收集行为进行了安全评估：
| SDK 名称 | 提供方 | 版本 | 用途 | 收集的信息类型 | 隐私政策链接 |
|---|---|---|---|---|---|
| Supabase JS SDK | Supabase Inc.（美国） | 最新稳定版 | 用户认证、数据存储 | 账户信息、设备标识 | supabase.com/privacy |
| Expo SDK | Expo Inc.（美国） | 最新稳定版 | 应用基础框架、设备信息获取 | 设备信息、应用版本 | expo.dev/privacy |
| Apple Sign-In SDK | Apple Inc.（美国） | 系统集成 | Apple 账号登录 | Apple ID、授权姓名和邮箱 | apple.com/privacy |
| expo-av | Expo Inc.（美国） | 最新稳定版 | 音频录制和播放 | 麦克风音频数据（本地处理） | expo.dev/privacy |
说明：
- 上述 SDK 在应用启动时可能进行初始化，但不会在您同意隐私政策前收集个人信息
- 我们会在 SDK 更新时评估其数据收集行为是否发生变化
- 第三方 SDK 的数据处理行为受其各自隐私政策约束
十、本政策如何更新
10.1 更新方式
我们可能会根据业务调整、法律法规变化等原因不时更新本政策。更新后的政策将在本页面公布，并更新版本号和"最后更新日期"。
10.2 重大变更通知
对于以下重大变更，我们将通过应用内弹窗通知、推送消息等显著方式告知您，并重新获取您的同意：
- 收集、使用个人信息的目的、方式和范围发生变化
- 对外共享、转让、公开披露个人信息的对象、范围发生变化
- 个人信息存储期限、存储地点发生变化
- 用户行使权利的方式发生变化
- 数据安全能力或安全事件发生重大变化
- 个人信息保护负责人的联系方式发生变化
10.3 版本管理
- 我们将保留本政策的历史版本供您查阅
- 您可以在本页面底部查看当前版本号
十一、如何联系我们
11.1 个人信息保护负责人
我们设有专门的个人信息保护负责人，负责监督本政策的执行和用户权利请求的处理。
- 负责部门：数据安全与隐私保护组
- 联系邮箱：liyaokunliyk@gmail.com
- 响应时间：我们将在收到您的请求后 15 个工作日内 予以回复
11.2 联系方式
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：
- 邮箱：liyaokunliyk@gmail.com
- 来函地址：（如需来函联系，请先通过邮箱获取邮寄地址）
11.3 争议解决
如果您对我们的回复不满意，或认为我们处理个人信息的行为损害了您的合法权益，您可以：
- 向国家互联网信息办公室（www.cac.gov.cn）或工业和信息化部（www.miit.gov.cn）投诉举报
- 向有管辖权的人民法院提起诉讼
本隐私政策的订立、执行和争议解决均适用中华人民共和国法律（不含冲突法规则）。
版本号：v2.1 | 更新日期：2026年3月7日