词汇流动隐私政策
我们处理什么
词汇流动是一款英语词汇学习工具，由开发者 李云聪 运营。在线发音请求会使用当前网络连接。为完成请求，服务会处理网络地址、请求时间、主机、所请求的音频路径，以及用户代理所反映的设备和系统信息。音频路径可能反映所请求的单词、例句或搭配。我们及参与处理的基础设施服务商只在提供音频、改进音频基础设施的安全与可靠性、排查故障和防止滥用所必要的范围内处理以上信息。
哪些信息留在本机
学习进度、学习反馈、个人收藏、Recall 回答与口语自评、年龄路径和确认记录保存在本机，不随音频请求上传。当前版本无需账户，不包含广告、跨 App 追踪或产品分析 SDK，也不出售个人信息。
处理地域与基础设施
音频清单服务部署在中国大陆。服务按本次请求的网络地址选择音频节点：中国大陆、无法确定地域或地域判断失败时，只使用中国大陆节点；明确来自非中国大陆的连接使用相应地域节点。中国大陆节点不可用时不会自动切换到其他地域节点。该判断只反映请求时的网络连接，不代表使用者实际所在地、国籍或常住地。参与处理的基础设施服务商不接收学习进度、学习反馈、个人收藏、Recall 回答、年龄路径或确认记录。我们只选择并持续使用能够为上述信息提供不低于本政策所述保护的基础设施服务商，并通过地域路由、服务配置、访问控制和定期核对适用的服务协议及数据保护条款限制其处理范围。
日志与保留
中国大陆的 API 和媒体节点未启用逐次请求访问日志。地域选择进程只将服务启动、配置版本、降级和错误事件写入独立运行日志；发生异常时，错误记录可能包含与请求有关的网络信息。该独立运行日志设置为最多 200 天滚动清理并每日维护。明确非中国大陆路径的平台安全分析可能保存包含来源 IP、请求时间、主机、路径及设备或系统类别的抽样请求记录，当前最长 7 天并自动过期；对象操作分析最长保留 31 天，可能包含操作、状态、时间和对象名称，但不包含来源 IP 或用户代理。我们不另行导出或复制逐次请求日志。依法处理具体安全事件或争议时，必要记录可在事件处理期间受限保留，目的完成后删除。
儿童与未成年人
未满十四周岁的使用者须由法定监护人先阅读《儿童个人信息保护规则》并单独确认。App 不收集生日、精确年龄、姓名、身份证、人脸或监护人材料。远程音频请求仍会让所选基础设施处理该使用者的网络地址和所请求音频路径。
你的选择与权利
你可以拒绝或撤回同意。拒绝或撤回后，App 不会发起新的远程音频请求。你可以在“我的 → 必要服务与隐私”重新查看政策或撤回确认；学习进度、收藏和音频缓存由 App 中各自的控制管理，清除学习进度不会同时删除收藏或音频缓存。你也可以联系我们，就我们能够合理验证并定位的个人信息提出查阅、复制、更正、补充、删除或限制处理请求，并在符合法定条件时请求转移。我们会及时处理；无法满足请求时会说明理由。由于本服务没有账号，网络日志通常不能仅凭姓名或邮箱可靠对应到某一使用者；我们不会为匹配请求而额外收集无关身份材料。已经自动过期、仅为聚合统计或无法可靠对应到请求者的数据，无法逐条恢复、复制或定向删除。
联系我们
隐私问题及个人信息权利请求，请联系 support@vocabflux.com。
政策变更
若账户、云同步、分析、远程 AI、支付、基础设施日志或地域路由发生变化，我们会在处理前更新政策并按适用要求重新取得确认。