隐私政策
不登录也可以使用
你可以使用访客模式复习本机已有词卡。访客词卡和复习记录保存在本机 SQLite 中，不会自动上传；新安装的访客词库为空。当前版本通过同一账户的浏览器收藏添加新词。卸载应用或清除应用数据可能删除未同步的本地记录，请保留需要的数据。
登录后自动同步
浏览器和手机登录同一个 Viva 账户后，词卡和学习记录自动同步。私人词卡、语境、来源标题和链接、释义、复习记录及同步状态通过 HTTPS 发到现有 Supabase 项目。有效登录会话会自动恢复；离线或登录失效时，仍可复习本机保留的原账户词库，记录留在本机，重新登录原账户后继续同步。
本机标识与设置
应用创建随机安装标识和同步设备标识，用于区分设备和恢复同步；本机 AsyncStorage 保存这些标识、设置和登录会话。同步设备标识会随词卡变更和复习记录发送到 Supabase，用于同步去重和恢复。服务提供方会处理 IP 地址、由网络地址推算的粗略城市或地区、设备和客户端信息、请求时间、状态及诊断日志，用于账户安全和服务运行；部分记录可与账户关联。应用不申请定位权限，不使用广告或第三方分析 SDK，也不为广告追踪你。
境外服务与第三方
Supabase Pte. Ltd. 提供账户、云端数据库和同步服务，服务商隐私联系邮箱为 privacy@supabase.com。当前 Supabase 项目位于印度孟买，相关数据会在境外存储和处理；这不表示所有第三方服务都仅在孟买运行。当前手机通过 HTTPS 直接访问原 Supabase 项目，未迁入境内。Google/Apple 处理登录，涉及账户标识及供应商提供的姓名、邮箱和头像，不收集其账户密码。Apple 隐藏邮箱可能对应独立 Viva 账户，原词库不会自动转入。Apple 登录将当次身份令牌、授权码通过 HTTPS 交给服务端验证；服务端加密保存 Apple 返回的必要凭据以验证和撤销授权，客户端不保存 Apple 私钥或长期令牌。
AI 释义
本 iOS 版本当前不会发起新的 AI 生成请求。同步词卡可能包含你在浏览器扩展中主动启用并保存的 AI 释义；浏览器可选 AI 依扩展说明另行选择，其范围和服务商由独立 AI 选择说明。手机只读取已同步的释义用于复习。
退出与删除
退出登录立即停止本机同步、后台刷新和实时订阅，清除本机登录凭据，保留原账户本机词卡、复习进度及待同步记录；重新登录原账户后可继续同步。退出不会删除云端账户。永久删除需要登录原账户并再次确认；查询之前的删除状态不需要发起新的删除。仅在服务端确认 Viva 云账户与学习数据已删除后，才清除本机对应账户数据。删除回执有效 30 天；过期停止查询并清除回执秘密，不会据此清除未确认的本机记录。数据副本及其他个人信息权利请求请联系 liuysh20@gmail.com。
Apple 撤销与保留期限
Apple 授权撤销最多重试 16 次，最长 7 天；永久故障或超过上限转人工处理，不会假称撤销完成。删除期间仅保留撤销必需的最小加密凭据，成功后销毁；未结案凭据最长保留 30 天，到期清除并停止后续旧任务。Viva 账户是否已删除单独记录，外部请求是否已结束需另行核验。人工处理时，请在系统设置停止 Viva 的 Apple 登录并联系支持；支持人员核验授权已撤销且旧任务已停止后结案，才能再次授权。
联系与政策变更
本应用面向一般英语学习场景。隐私、数据导出或删除问题请联系 liuysh20@gmail.com。数据处理方式变化时，我们会更新政策；新增数据用途会在产品中说明。