隐私政策

1. 适用范围

本政策适用于声刻网站、PWA 及其相关服务。使用声刻即表示你已了解本政策所描述的数据处理方式。 如你不同意本政策，请停止注册或使用需要账号的功能。

2. 我们处理的信息

账号信息

注册和登录时，我们处理你的邮箱地址。密码验证由 Supabase Auth 提供，我们不会在业务数据库中保存或读取你的明文密码。

学习材料

你主动上传的音频、SRT/VTT 字幕、材料名称，以及通过 YouTube 导入时选择的视频与字幕信息，会被用于生成和保存训练材料。

学习记录

我们会保存听写答案、材料进度、训练模式、学习时长和必要的操作事件，用于恢复学习状态、展示个人统计和改进产品。

反馈与技术信息

你提交反馈时，我们会处理反馈内容、可选联系方式、页面路径和浏览器标识。服务还可能记录必要的请求日志和错误信息， 用于安全防护、故障排查和服务稳定性分析。

跟读录音

MVP 阶段的跟读录音仅保存在当前浏览器页面中，用于即时回听，不会上传至声刻服务器、Supabase 或 R2。 关闭或刷新页面后，本地录音可能无法恢复。

3. 使用目的

• 创建账号、维持登录状态并提供身份验证。
• 保存和读取你的学习材料、听写答案与训练进度。
• 提供完整听、逐句听写、跟读、统计和材料管理功能。
• 执行会员额度、存储空间和功能权限管理。
• 处理反馈、排查故障、防止滥用并改善服务。
• 履行适用法律要求，保护用户、平台和第三方的合法权益。

4. 存储与服务提供方

为提供服务，我们使用以下基础设施：

• Supabase：提供账号认证和结构化业务数据存储。
• Cloudflare：提供网站运行、网络安全和私有 R2 文件存储。
• Google Analytics：在启用后统计页面访问、设备与浏览器类型、粗略地理位置和站内交互，用于了解产品使用情况；我们关闭 Google Signals 与广告个性化信号。
• YouTube 导入服务：仅在你主动使用导入功能时处理视频地址、字幕选择和生成材料所需的信息。

上述服务可能在你所在地区之外处理数据。我们会按照提供服务所必需的范围配置访问权限，并尽量减少传输的数据。

5. Cookie 与本地存储

声刻使用 HttpOnly Cookie 保存登录会话，使浏览器能够安全地维持登录状态。我们也会使用浏览器本地存储保存主题、 PWA 安装提示状态等设备偏好。启用 Google Analytics 后，Google 可能使用 `_ga` 等第一方 Cookie 区分访问者和会话。 相关统计用于分析产品使用情况，不用于第三方广告画像或广告个性化。

6. 共享与披露

我们不会出售你的个人信息。仅在提供服务所必需、获得你的指示、维护平台安全或履行法律义务时， 才会向基础设施服务商、监管机构或依法有权的主体提供必要信息。

7. 保存、删除与账号权利

学习材料和训练记录通常会保存至你主动删除材料、提出账号删除请求或服务终止。你可以在“我的材料”中删除材料， 系统会同步删除对应的数据库记录与 R2 文件。

如需查询、更正或删除账号与相关数据，可通过站内 意见反馈 提交请求；尚未登录时，可通过 会员方案页的联系渠道 联系我们。为保护账号安全，我们可能需要先验证你的身份。

8. 数据安全

我们采取私有对象存储、服务端密钥隔离、HttpOnly Cookie、访问权限校验和传输加密等措施保护数据。 但任何互联网服务都无法保证绝对安全，请妥善保管账号密码，并避免上传与学习无关的敏感内容。

9. 未成年人

未成年人应在监护人指导和同意下使用本服务。监护人如认为未成年人未经适当同意提供了个人信息， 可以通过本政策所列方式联系我们处理。

10. 政策更新与联系

当功能、数据处理方式或法律要求发生变化时，我们可能更新本政策，并在本页面公布新的生效日期。 如对本政策有疑问，请通过站内意见反馈或会员方案页公开的联系渠道联系我们。