隐私政策

Radish Retail, LLC（“Radish”、“我们”）运营 Hourly Learning系列移动应用——包括 Hourly Hanzi、Hourly Hangul、Hourly Kana和 Hourly English——以及其主屏幕和锁定屏幕小组件、Hourly Learning 营销网站及相关服务（统称“服务”）。本隐私政策说明我们收集哪些个人信息、如何使用和共享这些信息，以及您拥有的选择和权利。本隐私政策通过引用纳入我们的服务条款。与本隐私政策相关的争议或索赔，在可执行范围内，适用服务条款中的适用法律和争议解决条款。

1. 概要

• 我们收集入门问卷答案、学习进度、订阅状态、可选的内容报告、在需要账户或您选择基于账户同步时的账户标识符，以及使用/设备诊断信息。
• 词汇类应用使用这些信息来推送计划词汇、渲染小组件、跟踪进度并个性化学习。Hourly English 使用这些信息提供实时口语练习和简短纠正。
• 我们不会出售个人信息或展示第三方广告。部分应用可能仅在您通过 Apple 的 App Tracking Transparency 提示授权跟踪后，才使用广告标识符和跨应用归因。
• 我们不会收集面部扫描或生物识别标识符，也不会收集精确位置、联系人或健康数据。Hourly English 仅在您开始对话期间使用麦克风。
• Hourly English 会将实时语音音频和语音文本发送给 ElevenLabs，以便其 AI 教练能够收听并回复。该代理已配置为零保留，且内容不会被用于模型训练。
• 学习进度可以通过 Apple iCloud 在您自己的设备之间同步，包括在使用时通过 CloudKit 私有数据库和 iCloud 键值存储，均处于您的 Apple ID 下；我们不会收到您的 iCloud 凭据。
• 在支持的情况下，音频发音由 Apple 的语音合成在设备上生成；您为听单词而进行的点击不会为此目的传输给我们。
• 如果您提交内容报告，报告和可选的截图会发送到我们的后端，以便我们修正内容。
• 当您根据本条款继续购买时，您同意我们可以在您之后申请退款时，向 Apple 发送购买交付和使用详情以及退款建议。
• 您可以重置进度，在要求的情况下禁用分析，在受支持的应用（如 Hourly Kana 和 Hourly English）中使用“删除账户”，并通过发送电子邮件至 [email protected] 请求删除单独存储的服务器数据。
• 本服务不面向13岁以下儿童，我们不会在知情情况下收集13岁以下儿童的个人信息。

2. 我们收集的信息

2.1 您提供的信息

• 引导流程答案。 您在引导流程中选择的目标语言、动机或目标、自报的熟练程度以及偏好的新词出现频率。
• 学习活动。 向您展示的单词、您标记为已学会或未知的单词、闪卡组和复习状态、测验和分级/水平测试的答案与结果、语法课程进度、已保存或加星标的单词以及连续学习记录。
• 小组件和通知配置。 您添加的哪种小组件系列、您设置的时间表或频率，以及是否启用了可选提醒。
• 内容举报。 如果您举报某个单词释义、测验题目、快速复习、闪卡或语法课程有问题，我们会收集被举报的项目、类别、您添加的任何文本，以及您选择附加的可选截图。
• 支持及其他文本。 您通过支持渠道发送给我们的任何文本，或手动输入到应用字段中的任何文本。
• Hourly English 语音练习。 当您开始一段对话时，应用会将麦克风音频和实时语音转录发送给 AI 语音提供商，以便教练能够理解并回答。应用可能会在您的设备上保存您选择的简短纠正或短语，但不会保留完整的对话转录。
• Hourly English 账户。 Hourly English 在购买或恢复之前使用通过 Apple 登录。我们会收到提供商账户标识符以及为在设备间安全保持访问权限所需的认证数据。我们不会收到您的 Apple ID 密码。
• Hourly Kana 账户和同步。 如果您选择通过 Apple 登录以进行账户范围内的进度同步，我们会收到 Apple 的应用专用用户标识符以及您选择分享的任何显示名称。我们不会收到您的 Apple ID 密码。
• 订阅信息。 Apple 和 App Store 提供订阅和权益信号，包括交易标识符、产品标识符、试用或介绍性优惠资格以及续订或到期状态。我们不会收到您的完整支付卡详细信息。
• 退款审核同意。 当您继续购买时，我们会记录所接受的条款版本。

2.2 我们生成或自动收集的信息

• 派生学习状态。 根据您的活动得出的难度评估、已见单词检查、复习安排、掌握程度和连续学习计算，以及各等级的进度。
• 使用分析。 应用启动、屏幕浏览、点击、引导流程完成、单词推送和小组件事件、测验和闪卡事件、付费墙和购买或恢复事件、通知偏好事件、内容举报提交、错误，以及为运营和改进产品所需的功能标志曝光。
• 假名化安装分析。 Hourly Kana 使用应用生成的安装标识符进行第一方产品分析。我们将该标识符与可选的通过 Apple 登录同步账户分开保存。
• 可选广告归因。 在支持该功能的应用中，如果您通过 Apple 的 App Tracking Transparency 提示授权跟踪，我们可能会将广告标识符、应用生成的标识符、产品交互事件以及试用或购买事件发送给 Meta 和 TikTok，以衡量哪些广告带来了安装或订阅、优化广告活动并进行广告重定向。这些提供商可能会将此信息与其他公司的应用或网站的信息关联。如果您不授权跟踪，我们不会通过此归因管道发送应用事件、购买事件或应用生成的账户标识符。
• 设备和环境数据。 设备型号、操作系统、应用版本、平台、语言或区域设置、时区以及诊断上下文。
• 日志。 后端功能的服务器端请求日志可能包含 IP 地址、请求路径、时间戳、响应状态以及安全或调试元数据。Hourly English 还会存储 HMAC 假名化的会话租约记录最多七天，用于重放、速率、欺诈和容量控制；这些记录不包含原始的 Apple、Supabase、StoreKit 或 ElevenLabs 标识符、对话凭证、音频或完整转录。

2.3 我们不收集或使用的信息

• 我们不收集精确的 GPS 位置。
• 我们不访问通讯录或 HealthKit。词汇应用不访问麦克风；Hourly English 仅在你开始对话期间访问麦克风。
• 我们不采集面部扫描或生物识别标识符，也不使用面部或语音识别来识别你。Hourly English 中的语音处理用于进行对话，而非识别说话者身份。
• 我们不使用个人信息、语音练习、内容报告、支持消息或截图来训练生成式 AI 模型。Hourly English 将语音练习发送给 ElevenLabs 进行实时推理，采用零保留配置，而非用于模型训练。
• 我们不展示第三方广告。我们仅在支持的应用中，在你通过 Apple 的 App Tracking Transparency 提示授权跟踪后，使用广告标识符或跨公司广告归因。
• 仅当你明确将截图附加到内容报告或使用导出或分享操作时，我们才会访问照片图库或屏幕内容。

3. iCloud 同步与设备端处理

在你启用并登录 iCloud 的情况下，本服务通过 Apple 的 iCloud 服务存储学习进度和设置，包括使用时的私有 CloudKit 数据库记录和 iCloud 键值存储，以便它们在你自己的 Apple 设备之间同步。该数据与你的 Apple ID 关联，并受 Apple 的条款和隐私政策约束。我们不会收到你的 Apple ID 密码，也无法读取其他应用的 iCloud 数据。应用的许多部分——包括小组件渲染、下一个单词的调度、本地提醒通知以及用于发音的设备端语音合成——在你的设备本地并通过共享应用群组容器运行，不会将该活动发送到我们的服务器。

4. 词汇来源、词典和外部链接

词汇、阅读材料、释义和例句来自精选词表，包括 HSK、TOPIK 和 JLPT 对齐词表，以及来自已授权或开放许可的语料库。某些例句来自社区数据集，如 Tatoeba，适用其相应许可，包括 CC-BY 署名。此内容可能包含错误、遗漏或依赖上下文的不准确之处。本服务还可能提供指向外部词典和参考网站的链接，包括 MDBG、Youdao、Purple Culture、Naver 或 Jisho，这些链接在你的浏览器中打开，并按其自身条款和隐私政策处理你的访问。我们不对这些第三方目的地的内容、准确性或做法负责。

5. 内容报告

本服务允许你报告所显示内容的问题。当你提交报告时，我们通过 HTTPS 传输报告类别、标识被标记项目的稳定键、你添加的任何自由文本详情、基本应用上下文，以及仅在你选择包含时当前屏幕的截图。报告存储在我们的后端，用于调查和更正内容。Hourly Kana 内容报告不会与你可选的 Sign in with Apple 同步标识符关联；但如果你选择包含可识别信息，报告文本或截图仍可能识别你。请避免在报告文本或截图中包含敏感个人信息。

6. 我们如何使用信息

• 按你选择的时间表提供新的词汇单词，并渲染主屏幕和锁屏小组件；
• 跟踪进度、连续学习天数、已学单词和复习调度，并生成测验、抽认卡和等级测试；
• 根据你的入门问卷回答和活动个性化难度、推荐和应用界面；
• 通过 App Store 处理订阅、试用、介绍性优惠资格、恢复和权益；
• 对于你已接受条款所涵盖的购买，向你提供 Apple 的购买交付和使用详情，以及如果你请求退款时我们偏好的结果；
• 验证 Hourly English 账户、运行实时 AI 语音练习、提供语音回复和简短纠正，并防止计量服务滥用；
• 如果你启用，发送本地提醒通知；
• 调查并修复你报告的内容；
• 调试、保护、限速、监控和改进本服务；
• 衡量总体产品性能和转化。
• 在您授予 App Tracking Transparency 授权的情况下，衡量广告归因、优化广告系列并重新定位广告；
• 遵守法律、执行我们的条款并抗辩法律主张。

我们不会将个人信息用于会产生法律或类似重大影响的自动化决策，也不会使用个人信息来训练生成式 AI 模型。

7. 我们如何共享信息

我们仅按本政策所述共享信息。我们不会出售您的个人信息。

7.1 服务提供商和处理者

7.2 业务转让

如果 Radish 被收购、合并、重组、融资或出售资产，信息可能会作为该交易的一部分被转移。

7.3 法律与安全

在必要时，我们可能会披露信息以遵守法律、回应有效的法律请求、保护权利、防止欺诈或滥用，或执行我们的条款。

7.4 经您同意

我们可能会经您同意，为向您披露的其他目的共享信息。

8. 您的权利和选择

• 访问、更正、导出和删除。 您可以请求获取、更正、导出或删除我们持有的关于您的个人数据。
• 重置进度。 您可以在应用设置中支持的情况下重置或清除应用内学习进度。
• iCloud 同步。 您可以在应用或设备设置中支持的情况下禁用 iCloud 同步；这会停止未来的跨设备同步，但其本身不会删除已存储在 iCloud 中的副本。
• 提醒。 提醒通知是本地且可选的。您可以在应用设置或设备设置中禁用它们。
• 分析数据退出。 如果法律要求，您可以联系我们，选择退出与您的使用情况相关的非必要分析。
• 广告跟踪。 您可以随时在 iOS 设置中拒绝 App Tracking Transparency 提示或更改应用的跟踪权限。
• 订阅。 在您的 Apple 账户设置中管理或取消 App Store 订阅。
• 账户删除。 Hourly Kana 在应用设置中提供删除账户功能。它会移除本地学习与账户状态、匹配的私有 iCloud 同步内容，以及当前设备的 Live Activity 注册记录。它会保留一个不包含内容的删除标记，以便当前应用版本能够识别该删除，并移除旧安装版本可能重新创建的匹配同步数据；该标记不包含任何学习内容。Hourly English 在“个人资料”中提供删除账户功能，用于删除其应用账户和服务器端访问记录，并清除本地学习数据。
• 单独的数据与订阅。 删除 Hourly Kana 账户不会自动删除以假名方式存储的安装分析数据或未关联账户的内容报告，因为这些记录保存在可选的 Sign in with Apple 同步之外。它也不会取消由 Apple 管理的 App Store 订阅。请通过 Apple 管理订阅，或联系 [email protected]，以便我们说明针对单独存储的数据可用的删除选项。
• 其他服务器端删除。 请发送电子邮件至 [email protected]，请求删除其他服务器端数据，例如已提交的内容报告。

加利福尼亚州居民以及其他有隐私法律的司法管辖区的居民可能享有额外权利，包括知情、访问、更正、删除、获取可携带性、限制敏感数据使用、选择退出出售或共享，以及不因行使权利而受到歧视。我们不出售个人信息。在受支持的应用中，我们仅在获得 App Tracking Transparency 授权后，才会为跨情境行为广告共享信息；您可以通过 iOS 设置选择退出。欧洲经济区和英国居民可能享有访问、更正、删除、限制、反对、获取可携带性、撤回同意以及向监管机构投诉的权利。在 GDPR 或英国 GDPR 适用的情况下，我们的法律依据包括合同、同意、合法利益和法律义务。

9. 保留

我们会在为提供服务、维护安全、处理您授权的退款审核请求、解决争议、遵守法律或执行协议所需的期限内保留学习数据、设置、订阅记录、身份验证记录、分析数据、内容报告和日志。本地存储的进度会保留在您的设备上，直到您重置进度、使用可用的删除账户控件或卸载应用；iCloud 同步数据会保留在您的 Apple ID 下，直到被移除。Hourly Kana 在账户删除后可能会保留一个不包含内容的删除标记，以识别该删除，并移除旧安装版本可能重新创建的匹配同步数据。以假名方式存储的安装分析数据和未关联的内容报告与可选的 Sign in with Apple 同步分开存储，可能需要单独提出删除请求。删除请求会在技术上支持的情况下移除相关服务器记录，但须受备份、法律义务以及欺诈或安全保留的限制。Hourly English 账户删除后，经 HMAC 假名化的语音会话租约记录可能会保留最多七天，以维持欺诈、速率和容量控制。Hourly English 的语音音频和完整转录不会存储在我们的数据库中，其 ElevenLabs 代理已配置为零保留。

10. 安全

我们在传输中使用 HTTPS、采用限定范围的后端访问控制，以及合理的行政和技术保障措施。没有任何传输或存储方法是完全安全的，我们无法保证绝对安全。

11. 儿童

本服务不面向 13 岁以下儿童，我们也不会在知情情况下收集 13 岁以下儿童的个人信息。如果您认为 13 岁以下儿童提供了个人信息，请联系 [email protected]，以便我们采取适当措施。

12. 国际传输

Radish 位于美国，服务提供商可能在美国和其他国家处理数据。在需要时，我们依赖适当的传输机制和服务提供商承诺。

13. 本政策的变更

我们可能会不时更新本隐私政策。如果变更属于重大变更，我们将在需要时通过应用内通知、应用更新说明或其他合理方式提供通知。上述生效日期表示本政策版本适用的时间。

14. 联系方式

隐私：[email protected]
法律：[email protected]
支持：[email protected]