隐私政策.

一般信息

以下内容简要说明你访问本网站时个人数据会发生什么。个人数据是指可用于识别你个人身份的任何数据。

本网站的数据收集

数据处理由网站运营者负责。联系方式见“控制者信息”部分。部分数据由你在联系我们时提供，其他技术数据由托管服务商在你访问网站时自动收集。

技术数据用于可靠、安全地提供网站。本网站不使用分析、广告跟踪或画像系统。

IONOS

本网站由 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany（“IONOS”）托管。访问本网站时，IONOS 会处理技术访问数据和服务器日志信息，其中可能包括 IP 地址信息。更多信息见 IONOS 隐私政策。

使用 IONOS 的依据是 GDPR 第 6 条第 1 款 (f)。我们对可靠、安全且技术正确地提供本网站具有合法利益。

数据处理协议

使用 IONOS 适用 GDPR 第 28 条项下的数据处理协议。

数据保护

我们按照适用的数据保护法律和本政策对个人数据保密处理。通过互联网传输数据，包括电子邮件通信，可能存在安全漏洞，无法保证完全防止第三方访问。

保存期限和法律依据

除非本政策另有更具体的保存期限，个人数据会保存至处理目的不再适用为止。根据具体情况，处理可能基于同意、合同或合同前措施、法律义务，或 GDPR 第 6 条项下的合法利益。

你的权利

在适用法律范围内，你有权请求访问、更正、删除、限制处理、数据可携带、撤回同意，并向主管监管机构投诉。对于基于 GDPR 第 6 条第 1 款 (e) 或 (f) 的处理，你也可以基于自身特殊情况提出异议。

SSL/TLS 加密和反对广告

本网站使用 SSL/TLS 加密。我们也反对将法律声明中公布的联系方式用于未经请求的广告或信息材料。

服务器日志文件

托管服务商会自动收集并保存浏览器访问网站时发送的信息到服务器日志文件中。这可能包括浏览器类型、操作系统、来源 URL、主机名或 IP 地址信息、请求页面和服务器请求时间。我们不会将这些数据与其他数据源合并。

浏览器中的本地数据

某些交互功能会通过 localStorage 在你的浏览器本地保存数据，以便网站记住你的选择或在下次访问时继续某项活动。这可能包括浅色/深色主题、假名标注模式、换行、音高颜色、清音化标记和规则高亮等显示或解析器设置、语言选择、图书馆阅读位置、最近的词典搜索，以及用于复习的已保存错题或答错单词等训练状态。

这些值保留在你的设备上，不会传输给我们，也不会用于跟踪或分析。你可以随时通过清除本网站保存的浏览器数据来删除它们；这样做可能会重置偏好设置、最近搜索、阅读进度和已保存的训练复习项目。

关于音调重音的报告

当你在音调重音单词弹窗中使用报告功能时，我们会处理你主动提交的信息，以检查并修复解析器问题。一条报告可能包含所选词语、读法、音调重音类别、重音元数据、报告类别、可选备注、句子上下文、页面或示例标识符、如适用的训练反馈，以及提交时间。

报告会被提交到本网站的服务器端端点，并存储在由我们的网站托管服务提供商运营的内部数据库中。报告表单不会要求提供联系方式；应用程序不会有意在报告表中保存IP地址或User-Agent。不过，技术访问数据仍可能如上所述在服务器日志中被处理。

法律依据为GDPR第6条第1款f项。我们拥有接收具体错误报告并改进解析器的合法利益。报告会被保留至相应案例完成检查或得到修复，并在不再需要用于该目的后删除或匿名化。

Cookie、分析和外部字体

本网站不使用分析或广告跟踪。我们会将你的语言偏好保存在一个 Cookie 中（有效期一年），以便网站记住你在多次访问之间选择的语言；该 Cookie 不包含其他任何信息。如果你创建账户，还会涉及另外两个技术上必需的 Cookie——见第5节。网站字体在本地托管，不会从 Google Fonts 或其他外部字体服务加载。

通过电子邮件或电话联系

如果你通过电子邮件或电话联系我们，你的请求以及其中包含的个人数据会被处理以便回复。没有法律依据时，我们不会披露这些信息。

为什么需要账户

部分功能——无限次训练、不受限制的词典搜索结果，以及图书馆的完整访问权限——需要一个免费账户。未注册的访客仍可以以受限形式使用这些功能。

注册时收集的数据

创建账户时，我们会保存你提供的电子邮箱地址、你密码的加盐加密哈希值（密码明文本身不会被保存）、你可选提供的显示名称，以及账户时间戳（例如账户创建时间和最近一次登录时间）。处理依据为 GDPR 第 6 条第 1 款 (b)，因为这些数据是提供你所请求的基于账户的功能所必需的。

使用 Google 登录

除了密码之外，你还可以使用"使用 Google 登录"来注册或登录。除非你主动选择此选项，否则不会向 Google 发送任何数据，本页面也不会加载任何 Google 脚本；点击该选项会将你带到 Google 自己的登录页面。如果你继续操作，Google 会向我们提供你的姓名、电子邮箱地址和一个 Google 账户标识符；我们会保存你的电子邮箱地址、由此衍生的可选显示名称，以及该 Google 账户标识符，以便在你今后使用 Google 登录时识别你。以这种方式创建的账户不会保存密码，因为 Google 会在每次登录时重新验证你的身份；如果 Google 报告你的电子邮箱已通过验证，我们会立即将其标记为已验证。处理依据为 GDPR 第 6 条第 1 款 (b)，与上文基于密码的注册相同：这是为提供你通过选择该登录方式所请求的账户所必需的。

就登录这一步骤本身而言，Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）及其母公司 Google LLC（美国）是作为独立的控制者处理数据，而非作为我们的受托处理者——Google 自行决定该步骤的目的和方式，例如身份验证和防止欺诈，因此此步骤不适用 GDPR 第 28 条下的数据处理协议。这可能涉及将数据传输至美国；Google 表示其依赖诸如欧盟标准合同条款等保障措施来进行此类传输。详情请参阅Google 隐私权政策。

邮箱验证与密码重置

注册后，我们会通过我们的邮件服务商 IONOS，从我们的邮箱（hello@akusento.com）发送一封包含一次性、有时效性链接的验证邮件。我们的数据库中只会保存该链接令牌的加密哈希值，而不会保存链接本身。密码重置链接（你可以随时在登录页面申请）也是如此。处理依据为 GDPR 第 6 条第 1 款 (b)（作为提供服务的一部分验证账户所有权），对于密码重置等安全相关邮件，还依据 GDPR 第 6 条第 1 款 (f) 中我们防止账户被未经授权访问的合法利益。

会话 Cookie

登录后，我们会设置一个会话 Cookie，让你在使用服务时保持登录状态。该 Cookie 是登录功能在技术上所必需的，不会跨其他网站追踪你。我们还会设置一个不敏感的小型 Cookie，使页面加载后能立即显示你的显示名称，而无需等待服务器响应；该 Cookie 仅包含你的显示名称或电子邮箱地址，绝不包含你的密码或会话标识符。处理依据为 GDPR 第 6 条第 1 款 (b)。

同步的偏好设置

如果你已登录，一些原本只会保存在你浏览器中的偏好设置——例如浅色/深色主题、图书馆显示设置和阅读位置——也会与你的账户一并保存，以便在你的多个设备之间保持一致。

速率限制

为了防止自动化滥用（例如反复尝试登录），我们会临时保存你 IP 地址的加密哈希值（而非地址本身），并附带请求次数和时间窗口。该哈希值实际上无法被还原为你的 IP 地址，也不会与你的账户数据相结合。处理依据为 GDPR 第 6 条第 1 款 (f) 中我们保护服务及其用户免受滥用的合法利益。

账户删除

目前尚无自助删除账户的功能。如需申请删除你的账户及相关数据，请联系 hello@akusento.com。除非法律要求或允许我们保留数据，否则我们会删除你的数据。