1. 我们收集的信息
- 账户信息：邮箱、账户类型、显示名称和登录状态。
- 学习数据：生词、词单、生成课程、文章、答题选择、学习进度和语法缓存。
- 支付数据：Waffo 订单号、订阅状态、套餐、币种、金额、买家邮箱和周期信息。我们不保存完整银行卡号或 CVC。
- 技术数据：请求时间、接口状态、延迟、错误代码、IP 或设备信息可能由托管与安全服务在运行日志中处理。
2. PDF 与文件数据
TXT、CSV、TSV 和 PDF 文件在浏览器本地读取。原始 PDF 不会上传到词境阅读室服务器，也不会发送给 Supabase、Waffo 或 DeepSeek。浏览器只上传解析后需要用于生成文本的词条。
3. AI 处理
为生成文章、语法解析和答题反馈，我们会将本次生词、必要的文章上下文、题目和答题选择发送给 DeepSeek。我们不向 DeepSeek 发送 Supabase 登录凭据、Waffo 私钥、完整支付卡信息或原始 PDF。
AI 输出可能出错。请不要提交密码、身份证件、医疗信息、财务账号等敏感个人信息到生词或主题输入中。
4. 支付处理
Pro 订阅由 Waffo Pancake 处理。支付页面会处理付款方式、账单信息和交易认证；我们接收订单和订阅状态，用于开通会员、处理取消和统计收入。Waffo 对支付数据的处理适用其自身隐私政策。
5. 数据用途
- 创建账户、登录和维持会话。
- 生成阅读材料、保存课程和展示学习进度。
- 处理 Pro 订阅、续费、取消、退款和客服请求。
- 保障服务安全、排查故障、防止滥用和满足法律义务。
- 进行不识别个人身份的汇总统计和产品改进。
6. 数据共享
我们仅在提供服务的必要范围内与以下服务商共享数据：
- Supabase：账户、词单、课程、答题、进度和支付状态存储。
- DeepSeek：生成文章、语法解析和答题解析所需的文本。
- Waffo Pancake：订阅结账、付款、续费、取消和退款。
- Netlify：网站托管、部署、日志和安全防护。
我们不出售你的个人信息，也不会允许服务商将数据用于与本服务无关的广告营销。
7. Cookie 与本地存储
我们使用必要的身份验证 Cookie 来维持 Supabase 登录会话和刷新令牌。当前不使用基于个人画像的广告 Cookie。浏览器本地可能保存页面运行所需的临时状态；刷新或关闭页面后，部分未保存的学习状态可能丢失。
8. 保存期限
- 账户和学习数据通常保存至你删除账户或联系我们请求删除。
- 订单、税务和退款记录可能根据法律、会计和支付服务商要求保留更长时间。
- 安全日志按托管服务商的默认周期保留。
- 删除账户后， AI 用量统计可能以去标识化形式保留。
9. 数据安全
我们使用 HTTPS、Supabase Row Level Security、服务端密钥隔离和最小权限原则保护数据。任何互联网服务都无法保证绝对安全，因此请使用独立密码并妥善保护账户。
10. 你的权利
根据适用法律，你可能有权访问、更正、导出或删除个人数据，撤回同意或反对部分处理。请使用注册邮箱发送请求至 support@dachen.site，我们可能验证账户所有权后再处理。
11. 跨境传输与儿童
我们使用的云服务可能在不同国家或地区处理数据。我们会通过服务商合同和安全措施保护数据。本服务面向具备相应民事行为能力的英语学习者，不面向未达到当地法定同意年龄的儿童；如发现不当收集，请联系我们删除。
12. 政策更新与联系
我们可能因产品、服务商或法律变化更新本政策，并在页面标注更新时间。重大变化会通过站内提示或邮件等合理方式通知。
如对本政策有疑问或需要行使数据权利，请发送邮件至 support@dachen.site。