隐私政策

1. 我们处理哪些数据

流畅英语 EngFlow AI 仅为向您提供真实语境英语精读、账户管理、订阅服务和运营支持而处理必要的数据，包括：

• 账户信息：您注册时提交的邮箱地址等 Supabase Auth 必要信息。
• 学习内容与记录：您主动提交的文章链接、导入文本、句子学习记录、生词本与复习进度。
• 用量与订阅数据：订阅状态、用量台账与账单元数据（不含完整银行卡信息）。
• 语音与音频：跟读录音用于语音识别与评分，生成的 TTS 音频用于学习播放。
• 基础日志与分析事件：与功能使用相关的匿名化事件，用于改进产品体验。

2. 数据如何被使用

您提交的文章链接仅用于按您的请求抓取内容、生成学习材料和相关音频，不应用于与本服务无关的再分发用途。

语音数据仅用于即时的语音识别、评分与音频回放，识别完成后原始音频按需存储或定期清理。

我们仅为实现服务功能所必需的期限保留数据：账户数据保留至您注销账户；学习记录保留至您删除对应内容或注销；订单与用量记录按法律与财务要求保留。Cookies 与本地存储仅用于登录态维持与界面偏好，不用于跨站跟踪广告。

3. 第三方服务与数据出境

为提供服务，您的部分数据会经由以下第三方处理，并可能涉及跨境传输：

• Supabase：提供用户认证与数据库服务。
• DeepSeek / 智谱 AI 等模型提供商：处理文章解析、句子讲解、翻译所需的文本片段，以及跟读语音识别与语音合成。我们在传输时不提交与学习无关的个人资料。
• 腾讯云 / 阿里云（语音通道）：按运营配置提供语音识别与合成（ASR/TTS）备选通道。
• ZPay：处理支付宝/微信支付。我们不经手也不存储完整银行卡信息，仅保存商户订单号与支付状态等必要账单元数据。
• 阿里云 OSS：存储生成的 TTS 音频文件。

我们要求第三方在各自隐私政策与合规框架下处理您的数据。您可在对应服务官网查阅其隐私政策。

4. 数据安全

我们采用行级安全（RLS）、加密传输（HTTPS）、最小权限访问和环境变量密钥管理等技术与管理措施保护您的数据，但互联网传输不存在绝对安全。

5. 您的数据权利

您有权访问、更正或删除您的账户数据。如您需要导出、删除账户数据或提出其他隐私相关请求，请通过 [email protected] 联系我们，我们将在合理期限内响应。

本服务面向一般用户，不面向未满 14 周岁的儿童。如发现未成年人未经监护人同意使用本服务，我们将依法删除其个人信息。

6. 政策更新

本政策可能随产品迭代更新。重大变更时我们会在服务内显著位置通知。继续使用即视为您接受更新后的政策。