隐私

本服务由 Lang Cloze（下称「我们」）以品牌名义运营。您可以就任何隐私事项通过 support@langcloze.com 与我们联系。

本服务面向全球用户提供，但不面向中国内地提供服务。

登录时，我们会接收您的电子邮箱地址；使用 Google 或 Microsoft 登录时，还会接收账户标识、显示名称和头像。我们同时保存维持登录状态所需的账户和会话标识。

使用 Lang Cloze 时，我们可能保存学习活动信息，例如练习记录、进度、收藏、私人题库、订阅状态和语音使用时长。

付款由 Stripe 处理。我们保存订阅方案、订单、付款和退款状态以及 Stripe 客户和订阅编号，但绝不保存完整银行卡号或安全码。

您为语音识别录制的音频会经我们的服务端网关安全传输至阿里云百炼（通义千问），以返回转写和反馈。我们不持久保存原始麦克风录音，也不保存完整转写文本；仅保留音频时长等技术用量信息，用于配额管理和防止滥用。

使用 AI 创建私人题库时，您输入的对话会发送给阿里云百炼（通义千问）以理解场景并生成内容。为学习内容生成的文本转语音（TTS）音频可能被缓存，以提高速度和稳定性。

我们将信息用于提供登录、同步学习进度、生成和识别语音、发送您请求的邮件、处理订阅、付款和退款、保护服务并提升可靠性。

我们不出售您的个人信息或麦克风录音，也不将您的信息用于第三方广告。

我们使用以下服务提供商运营 Lang Cloze：Cloudflare（托管、Cloudflare D1 存储和安全）；阿里云百炼（通义千问，语音和 AI 功能）；Google 和 Microsoft（可选登录）；Resend（登录和服务邮件，发件地址 notice@mail.langcloze.com）；Stripe（支付）。这些提供商仅在提供其服务所需的范围内、按照其各自的隐私和安全条款处理信息。

我们使用安全的 HttpOnly 会话 Cookie 保持登录（最长 30 天）、短期登录安全状态，以及一个用于记住您隐私选择的第一方偏好 Cookie。您访问邀请链接时，我们会用第一方 HttpOnly Cookie 保存邀请码，最长 30 天，并仅在创建新账号时绑定邀请关系。我们保存积分流水和有效学习完成记录，用于发放邀请奖励。浏览器本地存储用于保存学习进度、私人题库副本和界面偏好。

只有在您通过 Cookie 横幅接受统计分析时，我们才会在浏览器中保存随机访客标识并向 Lang Cloze 发送第一方使用事件。我们不使用广告 Cookie 或跨站追踪。您可以随时通过页脚的「Cookie 设置」更改选择。

我们采取访问控制、传输加密、短期登录链接和哈希保存的认证令牌等措施保护账户数据。

账户和学习数据存储在 Cloudflare D1 中，并通过全球基础设施提供服务。您的信息可能在您所在地以外的国家或地区（包括美国及其他地区）被访问、传输或处理，这些地区的数据保护规则可能与您所在地不同。我们将按照适用法律采取必要的合同、技术和组织措施。

账户和学习数据在账户存续期间保存。删除账户后，个人数据会立即被删除或匿名化，但依法必须为税务、会计、支付、安全或争议目的保留的记录除外。安全和访问日志通常保存约 90 日，语音用量记录最长保存 24 个月。

根据适用法律，您可能有权访问、更正、导出或删除您的个人信息，限制或反对特定处理，撤回同意，以及向监管机构投诉。

您可以直接行使关键权利：登录后在账户总览页的「数据与隐私 / Data & privacy」卡片下载 JSON 格式的账户数据导出，或申请删除账户。您也可以发送邮件至 support@langcloze.com。

欧盟经济区和英国用户依法享有 GDPR 和 UK GDPR 规定的权利，并可通过上述导出和删除功能直接行使。

本服务面向年满 18 周岁的用户，不以儿童为目标。如果我们得知在未满足法律要求的情况下收集了未成年人的个人信息，将采取合理措施删除。监护人可通过 support@langcloze.com 联系我们。