隐私政策

简要说明

• 无需账号即可学习。学习记录、收藏和回答保存在您的设备上；本应用不会将这些内容发送给我们或任何 AI 服务商。
• 本应用不会访问您的麦克风，不进行语音识别或录音，也不提供 AI 反馈。没有广告、跨应用跟踪或分析 SDK。我们不出售数据。
• iOS 购买由 Apple 处理，Android 购买由 Google Play 处理，并在您的设备上验证。Android 版本不会连接我们的学习或购买服务器。iOS 版本与我们自有服务的唯一连接，是由您主动发起的可选请求，用于删除早期 iOS 版本创建的数据。

1. 保存在设备上的信息

学习记录、收藏的表达和参考内容、复习卡计划、界面和解释语言、播放及显示偏好，以及可选的提醒设置，都保存在您的 iPhone、iPad 或 Android 设备上。可选的学习提醒由操作系统在本地安排，并在需要时请求通知权限。本应用没有账号，也不会与我们自动同步学习数据。

如果您从早期 iOS 版本升级，或手动导入了早期备份，其中保存的历史记录（可能包含回答及反馈文本）会保留在设备上，直到您删除。将学习历史导入 Android 不会使其连接到早期 iOS 云服务。

2. 设备语音

在 iOS 上，可选的播放功能通过 Apple 语音合成，使用设备上已安装的日语语音。本应用不会将播放文本发送给我们。

在 Android 上，本应用会将播放文本交给设备配置的文字转语音引擎。它只选择已安装且标明可离线使用的日语语音，不选择联网语音，也不将播放文本发送到我们的服务器。可用语音取决于已安装的引擎和语音数据。

两个版本都不请求麦克风或语音识别权限，也不录音。即使没有合适的语音，文字和释义仍然可用。

3. 购买

完整课程解锁为一次性、非消耗型 App 内购买。在 iOS 上，付款由 Apple 处理，我们不会收到银行卡或付款详情。本应用通过设备上的 Apple StoreKit 验证购买，不会将购买或交易信息发送给我们的服务。购买和恢复购买可能需要连接 Apple。

在 Android 上，Google Play 按照 Google 的隐私规则处理付款、购买和恢复请求。我们不会收到您的银行卡详情。本应用使用 Google Play Billing 查询并确认购买，在设备上验证签名购买凭证，并将凭证保存在不纳入应用备份的私有本地存储中。购买凭证不会上传到开发者验证服务器。购买、恢复以及检查当前购买状态可能需要连接 Google Play。

购买与付款时使用的商店账号关联。学习数据导出文件不含购买凭证，不能用于解锁课程，也不能将购买从 Apple 转移到 Google Play，反之亦然。

• 苹果的隐私政策
• 谷歌的隐私政策

4. 在设备上导出、导入和删除数据

在“设置 → 学习数据”中，您可以导出备份、导入备份、删除个人历史文本，或删除全部学习数据。导出文件在设备上生成，只会保存或分享至您选择的位置。文件可能包含早期 iOS 版本保存的回答和反馈，请谨慎分享。

在 Android 上，导出和导入使用系统文件选择器。如果您选择云存储服务商，或将导出文件分享给其他服务，该服务商会按其自身隐私规则处理文件。本应用不会自动将文件上传给我们。Android 自动云备份和设备间应用数据迁移已关闭；请通过手动导出、导入迁移学习记录。

删除本地数据不会删除已导出的副本、存储服务商处的文件、由您的 Apple 设置管理的设备备份，或 Apple、Google Play 保存的购买及记录。这些副本由您通过相应设备、服务商或商店管理。导入备份不会授予购买权限。

5. 早期 iOS 版本的数据

早期 iOS 版本通过托管在 Cloudflare 上的在线服务，提供可选的 AI 反馈。使用该服务时，会根据 Apple App Attest 服务的密钥创建一个匿名服务身份；该身份不关联您的姓名、Apple ID 或电子邮箱，应用会在 iOS 钥匙串中保存对应的会话凭证。如果早期版本从未创建过该身份，我们的服务就没有保存您的相关数据。新安装不会创建该身份。Android 版本不使用这项服务、不创建该身份，也不提供这项 iOS 云数据删除功能。

对于此类身份，早期服务保存：同意记录；最长 24 小时的 AI 反馈结果；不含回答原文的用量账本（请求标识、回答的单向哈希、时间及所用额度）；以及仅在订阅购买已通过验证时保存的购买验证记录。限流计数器使用 IP 地址的带密钥哈希，并在十分钟内覆盖。您主动提交以获取反馈的回答文本，还会由当时的 AI 服务商 DeepSeek 按其自身隐私政策处理。向我们的服务提出删除请求，无法删除 DeepSeek 保存的数据。

删除方法：如果应用仍保存早期服务凭证，“设置 → 学习数据”会显示“以前的云数据”。点击“删除云服务数据”并确认后，应用会将现有凭证发送给早期服务，请求删除对应身份的数据；如果访客凭证已过期且服务仍支持续期，会先续期。服务会删除缓存的反馈结果和同意记录，仅保留已执行删除的记录。出于账单准确性、防止滥用、退款及会计需要，用量账本（不含回答原文）和购买验证记录会保留。服务确认后，应用会从钥匙串移除凭证；如果无法确认删除，会保留凭证，以便重试或联系我们。

删除本地学习数据不会删除服务端数据。如果您已无法使用应用或看不到该选项，请发送邮件至 smile@thinksview.com，并说明使用 AI 反馈的大致时间。由于没有账号，缺少凭证时我们可能无法定位您的数据。

6. 本网站与支持邮件

本网站托管于 Cloudflare。为提供和保护网站，Cloudflare 会处理 IP 地址、请求元数据等连接信息。我们不添加分析脚本、广告追踪器、Cookie 或浏览器存储标识，也没有注册表单。点击商店、邮件或其他外部链接后，您将访问按其自身隐私规则运行的服务。

如果您通过邮件寻求支持，我们会使用您主动提供的信息处理请求。请勿发送工作机密、完整的个人回答或付款信息。

• Cloudflare 的隐私政策

7. 法律依据与您的权利

在 GDPR 等法律适用时：我们处理删除或隐私请求，是为了回应您的请求并履行法律义务；保留早期服务的用量账本及购买记录，是基于确保账单准确、防止滥用的合法利益及法律义务；提供本网站，则基于运营安全网站的合法利益。

根据您的居住地，您可能享有访问、更正、删除数据、限制或反对处理、数据可携带，以及向数据保护机构投诉的权利。设备上的学习数据由您在“设置”中管理。对于早期服务保存的数据，请在应用内发起删除请求，或发送邮件至 smile@thinksview.com；我们会在 30 天内回复。

8. 儿童

本应用面向准备进入或已在日语职场工作的成年人，不面向 16 岁以下儿童。

9. 政策变更

本政策变更时，我们会更新上方的生效日期及版本。本版于 2026 年 10 月 20 日生效，新增 Android 版本、Google Play 购买、Android 设备语音及手动备份选项。2026 年 10 月 9 日版本说明了产品转为不含 AI 反馈或录音的离线参考应用。2026 年 9 月 19 日生效的早期政策描述在线反馈服务；第 5 节概述该服务保存的数据。