隐私政策

Goodbyeword 是一个以听为主的生词本。我们只收集 App 运行必需的信息。没有广告，不卖数据，不用第三方统计或追踪。

不登录时

• 设备 ID：在你的设备上随机生成的编号。请求会带上它，用来计算新词额度、防止滥用。
• 你加的词，以及你填写的原句（如果有）：发到我们的服务器，再交给 Google Gemini 生成释义、例句对话和语音。你的词本本身只在你的设备上。你填写的原句和按原句写的那段对话不会保存在服务器上。
• 自定义场景（Plus）：你写的场景描述只用一次，交给 Gemini 归到一个通用场景（例如「在咖啡馆点单」），描述本身不保存在服务器上。

大家共用的内容

为一个词生成的释义、对话、翻译和语音会保存下来，所有加了同一个词的用户共用，和你本人不关联。语音文件放在公开的存储里（知道地址就能下载），里面只有例句对话，没有个人信息。

登录后（Apple、Google 或邮箱）

• 你的邮箱地址、账号 ID，以及登录方式提供的名字等基本资料（如果有）。
• 你的词本和设置（包括自定义场景的描述），用来在你的各台设备之间同步。
• 登录记录：登录服务（Supabase）为安全会记录登录时间和 IP 地址。
• 用 Apple 登录时，我们保存 Apple 给的一个令牌，只用于你删除账号时通知 Apple 撤销授权。

购买

付款由 Apple 处理，我们看不到你的支付信息。我们会收到 Apple 签名的方案信息（商品、到期时间、交易编号），用来开通 Plus；登录时会记在你的账号上。

建议和举报

你在 App 里发的建议或对一段对话的举报：内容、设备 ID、App 语言，登录时还有账号 ID；举报还会记下是哪段对话、哪个词。只给我们自己看，不交给 AI。保存最多 12 个月。

其他记录和保存多久

• 新词额度记录：按设备或账号记下加过哪些词（只记词，不记原句），用来计算新词额度、认出重复加的词。最长保留 13 个月，删除账号时立即删除。
• 用量记录：为哪台设备或账号调用了哪个 AI 模型、花了多少钱，用来控制成本；不包含你的词。还有每台设备每天的生成次数。都在 90 天后删除。
• 登录尝试次数：为防止有人猜验证码，按邮箱和 IP 计数。只存它们的哈希值，不存原文，一天后删除。
• IP 地址：除上面两项外，托管服务商可能在短期的服务器日志里保留。
• AI 助手（MCP）：只有你自己连接时才有。连接后它能读取和修改你的词本，直到你断开连接。
• 账号数据（邮箱、词本、设置、购买记录）一直保存到你删除账号。

AI 处理

释义、对话、翻译和语音由 Google 的 Gemini API 生成。交给 Gemini 的只有：你加的词、你填写的原句、自定义场景的描述、你的母语和学习语言，以及要配音的对话文字。邮箱、账号、建议和举报都不会交给 Gemini。我们使用 Gemini 的付费服务，按 Google 的条款，Google 不会用这些数据训练或改进它的模型，只会为发现滥用短期保留。Google 可能在欧盟以外处理这些数据。

服务提供方

• Supabase（数据库、文件存储和登录，服务器在德国法兰克福）
• Vercel（网站和服务器托管）
• Google（Gemini API；如果你用 Google 登录，也包括 Google 登录）
• Apple（通过 Apple 登录、App Store 付款）

删除数据

个人 → 账号 → 删除账号，会从我们的服务器上删除你的账号、同步的词和设置、购买记录、你登录时发的建议和举报、新词额度记录；用 Apple 登录的，同时通知 Apple 撤销授权。用量记录去掉账号标识，90 天后删除。大家共用的内容和你本人无关，不会删除。没登录时设备上的词，删除 App 就会一起删除。订阅请在 Apple ID 设置里取消（删除账号不会自动取消订阅）。

你的权利

依照 GDPR，你可以要求查看、更正、删除你的数据，限制或反对处理，以及以通用格式导出数据；也可以向数据保护监管机构投诉。我们处理数据的依据是向你提供 App 的服务（GDPR 第 6 条第 1 款 b 项），以及防止滥用和控制成本的正当利益（f 项）。联系方式见支持页。

儿童

Goodbyeword 不面向 13 岁以下的儿童。

变更

本政策如有变化，我们会更新本页和日期。