隐私政策

(a) 学习数据（设备本地）

• 您浏览过的单词、复习记录、错题记录、学习计划设置
• 以上数据存储在您设备的本地 SQLite。

(b) 同步与匿名使用数据（服务端，第一方）

• 访客 ID（Visitor ID）：一组匿名、随机生成的 UUID，存在您的设备上。不会与您的姓名、邮箱、Apple ID、Google 帐号或任何其他个人信息绑定。
• 单词浏览事件：当您阅读或测验某个单词时，我们会记录单词 ID、时间戳、来源标记（学习／复习／测验）和您的访客 ID，用于去重复浏览并衡量活跃度（DAU/WAU/MAU），帮助我们改善 App 内容质量。
• 学习进度同步：您浏览过的单词 ID 与时间、标记为复习的单词 ID、错题记录（单词 ID 与答错次数、首次／最近答错时间）、学习计划设定（每日新字数、每日复习数、总目标字数、模式）与语言偏好。全部以单词 ID、时间戳与设定值的形式送出，让我们在服务端也保留一份你的学习纪录。
• 您在测验中选了哪个选项不会上传；我们只会记录「这个单词答错了」这件事，以利安排后续复习。您输入的任何文字都不会上传。

(c) 连接信息（服务端观察）

除了 App 本身送出的字段以外，服务端在收到您的每次连接时，还会记录下列连接信息：

• IP 地址：您设备连线时的网络地址。
• 国家／地区代码：由该 IP 地址推导出的两字母代码（例如 TW、HK、JP），用于统计用户地区分布。我们只保存到国家／地区层级，不做任何更精确的位置推断。
• 最后使用时间：您最后一次使用本 App 的时间。
• App 版本、平台与设备型号：App 会在每次连接时附带自己的版本号（例如 1.0.5 (67)）、平台（iOS 或 Android）、手机品牌与型号（iOS 为 Apple 加硬件标识如 iPhone15,2；Android 为品牌加型号如 samsung / SM-G991B）以及操作系统版本（例如 17.4），用于判断每台设备跑的是哪一版、在哪个平台上，并排查特定机型的问题。这些都不是设备标识：不含 IDFA、IDFV、序列号或任何可跨 App 追踪您的值。

(d) 自动收集的技术信息

以下信息由操作系统与应用商店平台（Apple App Store / Google Play）的标准机制提供，不需要 App 额外上传，用于 Bug 排查：

• 设备型号、操作系统版本、App 版本
• 崩溃日志

另外，App 自 1.0.5 起会在每次 API 请求附带自己的版本号、平台（iOS／Android）、手机品牌与型号、以及操作系统版本，用途是了解每一版的使用情况、用户机型分布，以及排查特定版本或特定机型的问题。

• 学习数据：以本机储存为主；同时会同步一份最小化的副本到我们的伺服器（见上方 (b)）。用来识别你的那组匿名编号存在装置的加密储存空间中，若在解除安装 App 时一并被移除，重新安装后就会被视为新的学习者，原本的进度不会自动回到装置上。

• 访客 ID 与单词浏览事件：用于去重复浏览、衡量活跃度，帮助我们改善内容质量与功能优先级。

• 学习进度同步：让我们在服务端也保留一份您的学习纪录。

• 连接信息：用于统计有多少装置在使用 App、用户分布在哪些国家／地区，以及每位用户最后一次使用的时间。不与姓名、邮箱或任何其他可识别身分的数据连结，不作为广告或营销用途，也不分享给任何第三方。

• 我们不会追踪您的学习行为作为广告或营销用途。

• 我们不会将访客 ID、单词浏览事件、学习进度、连接信息分享给任何第三方。

• 我们不会将您的个人信息出售给数据中介商。

• 我们不会在后台偷偷读取您的联系人、照片、位置等不相关的数据。

• 我们不要求您建立账号、登录、或注册。

• 我们不收集精确位置、广告标识符（IDFA）、或生物特征数据。我们只记录 IP 地址及其国家／地区代码，不做任何更精确的位置推断。

• 我们在 v1.0 不收集邮箱。

本 App 没有内建任何第三方 SDK 做广告、分析或归因。上文提及的数据收集全部由我们自己的后端（api-satvocabboost.coretrix-tech.com）处理。

• 查询 / 更正 / 删除：可随时来信 support@coretrix-tech.com，我们将于 30 天内回复。当您要求删除时，我们会一并删除与您的访客 ID 相关的连接信息（IP 地址、国家／地区代码、最后使用时间）。

• 重置设备上的数据：打开 App → 设置 → 数据与隐私 → 重置学习数据。

• 卸载 App：清除所有本地数据，并中断访客 ID 之后的上传。

本 App 不针对 13 岁以下儿童。我们不会主动收集 13 岁以下用户的个人信息。若您认为我们不慎收集了儿童数据，请联系 support@coretrix-tech.com，我们会在 7 天内删除。

所有网络请求均使用 HTTPS / TLS 加密，服务端采用业界标准的访问控制与防护，限制可查看数据的人员范围。访客 ID、单词浏览事件、学习进度同步资料与连接信息（IP 地址、国家／地区代码、最后使用时间）皆存储于我们自有的基础设施（阿里云 ECS），不会传输给任何第三方。

本政策可能不定期更新。更新时会在 App 内显示通知，并更新本页面的「最后更新」日期。重大变更将通过本页面公布。