ScanLingo - 外语阅读生词本 隐私政策
补充说明：只有你主动在设置中打开反馈表时，Tally 才会处理你提交的表单内容和必要技术数据；App 不会预填学习内容，固定表单地址不通过远程配置读取。为购买对账，App 仅向 RevenueCat 发送保存在本机 Keychain 中的随机 UUID，不发送 Apple ID、姓名、邮箱或广告标识符。App 还可向 Apple App Store 查询公开的最新版本和商店链接。
1. 适用范围与身份
本政策适用于 ScanLingo - 外语阅读生词本 iOS 应用、本法律与支持网站，以及你主动发送的支持请求。
运营者为中华人民共和国境内的个人开发者 戚蕴杰。就运营者自主决定处理的个人信息，运营者承担适用法律规定的责任。 隐私联系人为 [email protected]。目前未设立单独的数据保护官或境外代表；如适用法律要求指定代表、数据保护官或当地联系人，将通过该邮箱提供相应联系渠道。 运营者就其自行决定目的的处理活动承担控制者责任。本版本不在欧盟、欧洲经济区或英国的 App Store 商店发行，也不以这些地区的用户为目标，因此未指定欧盟或英国代表。隐私请求请发送至 [email protected]。 个人开发者本人担任隐私负责人，并在适用法律使用相应称谓时承担数据保护官或个人信息保护负责人职能；公开业务联系方式为 [email protected]。
本政策的版本、生效日期、更新日期和适用 App 版本以本页顶部显示为准。
本政策描述当前受支持版本的实际数据处理。你已安装版本不具备或你没有使用的功能，不会因此发生对应处理；未来实质性变更适用第 15 节的通知和必要同意规则。
本应用是面向所有年龄个人学习者的通用学习工具，不属于 Kids Category，也不以儿童为定向对象。
2. 本地优先原则
在支持的设备与系统上，图片文字识别、翻译、文本转语音、书籍页码绑定和学习资料管理优先在你的设备上完成。
在设备上处理不等于由运营者收集。App 对本地内容进行计算，并不会使该内容自动发送给运营者。
我们不提供广告，不使用产品或行为分析，也不使用广告 SDK、跨 App 跟踪、IDFA、热力图或会话回放。
3. 默认留在设备上的数据
- 拍摄或导入的图片与临时相机画面
- OCR 文字、译文、朗读所用文本与语音识别结果
- 书籍、页码关联、句卡、学习档案、学习报告与 App 偏好
- 跟读时仅在设备内存中即时使用的音频
这些数据用于在你的设备上提供识别、翻译、朗读、书籍语境整理和学习进度展示；运营者不会仅因这些功能收到其内容。 无论 Free、订阅或其他等级，均可查看全部周报历史，不限制可查看的周数；等级差异不用于限制周报历史。 Free 等级可合计使用最多 20 条共享词卡、短语卡和句卡；具体权益以 App 内显示为准。
你可在 App 内删除可管理的内容，也可通过 iOS 删除 App 及其本地数据。本地数据通常保留至你删除内容、清除数据或卸载 App；删除前请自行保留需要的内容。
看图学词会在设备端使用随 App 提供的 OpenMMLab RTMDet-s FP16 Core ML 模型，从你拍摄或选择的图片生成通用物体候选。原始图片不会因该功能自动保存为学习资料，也不会发送给运营者服务器；候选标签、置信度和你主动保存的词汇按你的操作留在设备上。
4. 必要网络交互中的数据
- Apple 处理的交易、订阅、权益及 App Store 版本查询数据
- 你主动使用相关功能时，Apple 服务可能处理的音频、相关语音数据、语音识别请求、翻译请求及语言资源请求
- RevenueCat 处理的随机账单对账 UUID、产品、交易、订阅及权益数据
- 仅在你选择打开或提交反馈表单时，Tally 处理的表单内容、IP 地址及必要技术日志
- 仅在你访问法律网站或选择下载语言包时，Cloudflare 处理的 IP 地址、请求时间、用户代理、所请求的语言包路径及安全日志
- 仅在你选择发送支持邮件时处理的邮件地址、正文、附件、时间及投递元数据
联网服务仅接收完成你主动请求的语言服务、App Store 购买或权益核验、公开版本查询、你提交的反馈、法律网站交付与安全或你请求的支持所必需的数据。拒绝可选权限或不提交反馈，不影响无需相关处理的本地功能。
默认情况下，图片、OCR 全文、译文、书籍页码关联、句卡和学习报告不会上传给运营者或 RevenueCat。运营者不会将跟读音频上传至自有服务器。
RTMDet-s FP16 模型随 App 包提供，不产生运行时模型下载请求。普通 App 更新可能替换包内模型；“清除本机学习数据”不删除模型资源，卸载 App 会删除 App 及其资源。 模型文件约 20.2MB。
5. 系统权限
相机权限用于你主动发起的拍摄和文字识别。
图片权限用于选择你希望识别的图片；如 iOS 支持，你可只授权选定项目。
麦克风和语音识别权限仅用于你主动启动的语音功能。根据设备、系统、语言和 Apple 服务可用性，音频和相关语音数据可能发送至 Apple 的语音识别服务器；运营者不将该音频上传至自有服务器，也不用于广告或行为分析。
你可拒绝或随时在 iOS 设置中撤回权限；依赖该权限的功能可能不可用，其他功能不受影响。
相机和图片权限也可用于你主动发起的物体识别；拒绝或撤回权限只会使依赖该权限的功能不可用。
6. 处理目的与依据
按你的操作提供 OCR、翻译、语音、书籍页码关联、句卡、学习档案与报告功能。
完成 App Store 购买、验证和恢复订阅权益，防止欺诈并处理订阅问题。
App 使用随包发布的法律文件，运行时不从远程数据库取得法律文件元数据；网站和 App 使用同一文件版本发布。
响应你的支持请求，保护 App 和网站安全，履行法定义务，以及建立、行使或抗辩法律权利。
我们会按具体处理活动和适用法律，基于履行合同或响应你的请求、你的同意、保障服务与安全的合法利益，或履行法定义务进行处理。 各处理目的的法律依据分别为：本地功能和用户主动请求的支持为履行合同或采取合同前措施；Apple 购买和 RevenueCat 权益核验为履行合同及防欺诈的合法利益；可选权限和反馈提交在需要时基于你的选择或同意；安全和法律记录基于合法利益或法律义务。
翻译、文字识别、物体候选、语音识别、发音和其他学习辅助结果可能由机器模型、词典或系统服务自动生成。我们仅将其用于提供你主动请求的学习功能，不把自动结果视为事实、专业意见或对特定情境的保证；请结合原文、图片和上下文自行核对。
7. 服务提供方与职责
Apple 处理 App Store 购买、订阅设置、退款申请，以及语音识别、翻译和语言资源等相关系统服务。其独立处理受其自身条款与隐私政策约束。
RevenueCat 提供订阅权益基础设施，可处理交易、产品、权益状态与必要的非广告识别值，不接收你的 OCR 或学习内容。
Tally 仅在你主动打开并提交意见反馈表时处理表单内容和必要技术数据；App 不会预填学习内容。固定表单地址随 App 发布，不通过远程配置读取。
订阅权益由 Apple 与 RevenueCat 在必要范围内处理；学习内容不参与权益核验。
Cloudflare 托管法律与支持静态网站，并在你选择下载时通过 R2 交付语言包。其可能处理 IP 地址、请求时间、用户代理、所请求对象路径和安全事件等常规网络元数据，但不会收到 App 内保存的学习内容。
当你向 [email protected] 发送邮件时，你、运营者和各自邮件服务提供方会处理邮件内容、地址、时间和投递元数据。
本功能使用随 App 提供的 OpenMMLab RTMDet-s FP16 Core ML 转换模型。模型在设备端加载和执行，不由 OpenMMLab 或其他模型服务接收你的图片；设置中的第三方声明展示适用的来源、版本、署名和 Apache 2.0 许可信息。
我们要求代表运营者处理个人信息的受托处理方和服务提供方仅为书面约定的目的使用信息，采取不低于本政策及适用法律要求的保护措施，并在服务结束时删除或返还信息，法律要求保留的除外。作为独立控制者处理信息的服务仍依其自身告知和强制性法律承担责任。
仅在为遵守具有约束力的法律义务或公共机关的有效要求、保护人身安全或合法权利、调查违法使用，或确立、行使、抗辩法律请求而合理必要时，我们才会披露个人信息。披露范围限于必要信息；法律允许且适当时，我们会质疑相关要求或通知你。
如因合并、收购、重组、资产转让或业务承继而转移 App 或相关业务的责任，个人信息仅可在法律允许的范围内转移。在新的个人信息处理者适用实质不同的政策前，我们会履行法定通知义务，并要求继续保障你的强制性权利。
8. 跨境传输与境外服务
Apple、RevenueCat、Tally、Cloudflare Pages 或邮件服务可能在你所在地以外的国家或地区处理有限网络数据。
我们将按适用法律限制数据范围并选择必要服务；法律要求额外同意、评估、合同或其他手续时，将依要求实施。 Apple、RevenueCat、Tally、Cloudflare Pages 和电子邮件服务商可能在你所在国家或地区以外处理有限的网络数据。我们会尽量减少相关数据，并依赖服务商提供的合同、安全及合法跨境机制；实际发行商店的强制性法律要求额外同意、评估、通知或跨境程序时，我们会依法完成。
如不希望支持邮件包含非必要信息，请勿在邮件中发送学习内容、敏感图片、音频或不相关个人信息。必要订阅和系统服务的处理地点受相关提供方架构影响。
9. 保留期限
本地学习数据由你控制，通常保留至你在 App 内删除、清除数据或卸载 App。
订阅和权益记录可在订阅或服务关系存续期间，以及税务、会计、防欺诈和争议处理所需法定期限内保留。 服务商日志和订阅记录仅在安全、防欺诈、税务、会计、支持、退款、争议和法律义务所需期间保留。我们会为每个服务商记录具体期限或删除标准，并可应请求提供。
支持邮件通常在请求解决后最多保留 24 个月，法律要求更长期限或解决争议所必需的除外。
读取当前法律文档版本信息不会在 App 内形成独立的阅读状态记录。
服务提供方的必要日志按其公开政策和维护安全所需期限保留。
RTMDet-s FP16 模型随 App 包提供，不产生运行时模型下载请求。普通 App 更新可能替换包内模型；“清除本机学习数据”不删除模型资源，卸载 App 会删除 App 及其资源。 模型文件约 20.2MB。
10. 信息安全
我们采用与数据类型和风险相匹配的数据最小化、权限控制、传输保护、服务隔离和必要日志措施。 如发现可能影响个人信息机密性、完整性或可用性的安全事件，我们会进行评估、采取遏制和补救措施，并在适用法律要求的期限、范围和渠道内通知监管机构及受影响人员。
任何本地存储或网络传输均无法保证绝对安全。设备遗失、系统漏洞、不安全邮件或第三方服务事件可能带来风险。
请使用设备锁，及时更新 iOS 与 App，并避免在支持邮件中发送敏感图片、音频、文本或完整交易凭据。
11. 你的选择与权利
你可在 App 内查看本地学习内容，并可联系我们询问运营者持有的与你有关的支持或权益信息。
你可修改或删除本地条目；对运营者控制的信息，可依适用法律请求更正、删除、限制或获取副本。法律或安全义务可能要求保留部分记录。
你可撤回可选系统权限或停止使用相关功能。撤回不影响撤回前已经合法完成的处理。
如对处理有异议，可发送邮件至 [email protected]，也可依适用法律向有权监管部门投诉。 你可在适用法律范围内请求确认是否处理、访问或获取副本、更正、删除、限制或停止处理、数据可携带、撤回同意、反对处理、拒绝直接营销，并可请求说明自动化处理及人工复核；我们不会因你行使权利而歧视你。请求请发送至 [email protected]，我们会在适用法律规定期限内核验身份并答复。 App 实际发行商店所在地的强制性法律所提供的权利和投诉渠道继续有效。请求请发送至 [email protected]。
12. 学习者与未成年人
本应用不属于 Kids Category，不对低龄儿童进行定向营销，也不基于年龄进行广告或画像分析。
未成年人应在具备必要理解与决定能力的前提下使用；适用法律要求监护人同意时，应由监护人了解并管理权限、内容和购买。 本应用是通用学习工具，但儿童或青少年可能访问。我们会遵守用户所在地要求的适龄设计、家长同意、购买保护和儿童权利规则。“不是 Apple Kids Category”不代表可以免除这些义务。
如监护人认为未成年人向运营者发送了不必要的个人信息，请联系 [email protected]，我们将核实并依法处理。
13. 地区性强制权利
本政策不排除或限制你依适用数据保护、消费者保护或其他强制性法律享有的权利。
对中国大陆用户，我们依适用个人信息保护和消费者保护法律处理请求，包括知情、决定、限制或拒绝、查阅或复制、更正和删除等法定权利。
在适用美国州隐私法对这些术语作出定义的范围内，我们不出售个人信息，也不为跨场景行为广告而“共享”个人信息。
你所在地法律可能赋予额外权利或更短响应期限。在该等法律强制适用时，它们优先于本政策中相冲突的表述。 对美国各州、澳大利亚、新西兰、新加坡、英国、加拿大、香港、台湾、日本、爱尔兰、南非、菲律宾、马来西亚、德国、奥地利、西班牙、墨西哥、意大利和巴西用户，适用的强制性本地法律优先。我们不出售或共享个人信息，不进行定向广告、跨场景追踪、画像或基于个人信息的自动化决定；如发生可能造成法律要求通知的安全事件，我们会按适用法律通知监管机构和受影响人员。巴西用户依 LGPD 可行使确认、访问、更正、匿名化、阻断、删除、可携带、共享信息、撤回同意、反对及自动化决定复核等权利，并可联系运营者/encarregado 或向 ANPD 提出请求或投诉。 对美国各州、澳大利亚、新西兰、新加坡、加拿大、香港、台湾和巴西用户，适用的强制性本地法律优先。我们不出售或共享个人信息，不进行定向广告、跨场景追踪、广告或信用画像，也不作出具有法律或类似重大影响的自动化决定。依法需要通知的安全事件将按规定通知监管机构和受影响人员。巴西用户依 LGPD 可行使确认、访问、更正、匿名化、阻断、删除、可携带、了解共享、撤回同意、反对及自动化决定复核等权利，并可联系运营者或 ANPD。 在适用情况下，巴西 LGPD 规定的权利及向 ANPD 投诉的渠道继续有效。 对中国内地用户，《个人信息保护法》《网络安全法》《数据安全法》《网络数据安全管理条例》以及消费者和未成年人保护规则中的强制性保护优先适用。
14. 独立服务
Apple、RevenueCat、Tally、Cloudflare Pages 与邮件服务是独立服务提供方；其自身服务、账户和处理活动由各自规则管理。 App 使用随包发布的法律文件，运行时不从远程数据库取得法律文件元数据；网站和 App 使用同一文件版本发布。
在向第三方提供信息、管理订阅或使用系统服务前，请了解其适用条款与隐私说明。运营者无法控制第三方的独立处理。
15. 政策变更
我们可能因功能、服务提供方或法律要求的变化更新本政策。涉及个人信息处理、权限、服务提供方、保留期限、订阅或用户权利的实质性变更，会以合理方式提供通知；法律要求同意时将另行征求。
本页仅展示当前有效文本，并在顶部显示版本和日期。更新不会追溯剥夺你的强制性权利。
16. 联系我们
隐私问题或权利请求请发送至 [email protected]，收件人：戚蕴杰。
请说明请求、所涉功能、大致时间和用于回复的邮箱。请勿发送与请求无关的证件、完整图片、音频或其他敏感内容。
为保护数据和防止欺诈，我们可要求与风险相称的最少核验信息。无法合理验证或请求会损害他人权利时，可能无法执行该请求。