隐私政策

FlowKo（以下简称"我们"）是一款韩语学习应用，提供单词学习、语法分析、阅读训练、TOPIK 真题练习等功能。我们重视您的个人信息和隐私保护，本政策说明在提供账号、订阅、云同步、AI 分析及学习记录等服务时，我们如何收集、使用、存储、共享和保护您的信息，以及您可以行使的权利。

一、我们收集的信息

1.1 账号与身份

• Apple ID 登录标识符：用于账号创建与登录，不包含您的真实姓名或邮箱，除非您在 Apple 授权流程中选择共享。
• FlowKo 账号数据：内部生成的用户 ID、订阅状态、设备鉴权信息。
• 订阅交易凭证：来自 App Store 的收据信息（不含完整支付卡数据），仅用于验证订单、续费或退款。
• 反馈与客服信息：您主动提供的问题描述、联系方式或截图，用于处理请求。

1.2 学习与使用数据

• 单词学习数据：单词记忆进度、复习记录、熟悉度等级、学习时间、拼写练习记录、听力模式记录，用于单词复习算法优化和云同步。
• 阅读学习数据：文章阅读记录、阅读时长、收藏的单词和句子、用户创建的文章内容，用于云同步与跨设备恢复。
• 真题练习数据：TOPIK 答题记录、错题本、用户笔记，用于学习统计和云同步。
• 语法分析历史：用户输入的韩语句子及 AI 生成的分析结果，用于历史记录展示和改进服务质量。
• 功能与性能数据：功能使用情况、请求次数、错误日志、崩溃报告，用于故障排查和体验优化。

1.3 您提交的内容

• PDF 文档：在使用"PDF 解析"功能时，通过 HTTPS 加密上传至服务器进行文本提取，处理完成后服务器会立即删除原始文件，不会永久保存。提取的文本内容会保存在您的阅读文章列表中，仅您可见。
• AI 分析输入：在使用"语法分析"或"AI 串词成文"功能时，您输入的韩语句子或主题会发送到第三方服务商进行处理，我们不会存储或用于其他用途。
• 用户创建的内容：您手动创建的文章、笔记、题目答案、收藏的单词和句子等，存储在云端用于跨设备同步。
• Naver 新闻链接：在使用"链接解析"功能时，您提供的 Naver 新闻链接会发送到我们的服务器进行内容抓取和格式化，我们仅提取文章正文内容，不记录您的浏览习惯。

1.4 设备与日志

• 设备信息：机型、操作系统版本、应用版本、语言/时区、网络类型（Wi‑Fi/蜂窝），用于兼容性与性能优化。
• 访问日志：请求时间、IP 地址（仅存于服务器访问日志）、错误堆栈，用于安全审计与故障排查。

1.5 我们不收集/不做的事项

• 不收集精准地理位置、通讯录、短信、相册、相机/麦克风音视频（除非您主动上传相关文件以完成功能）。
• 不接入第三方广告 SDK，不使用广告标识符做行为跟踪或个性化广告。

二、信息的使用目的

• 账号与登录：创建与验证账号，保障 Apple ID 登录、设备绑定与账号安全防护。
• 云端同步：提供学习数据云同步（单词进度、文章内容、练习记录、笔记收藏等）与跨设备数据恢复。
• 订阅服务：完成订阅购买、验证续期状态、处理退款或异常订单，提供会员专属功能。
• 核心功能：实现单词学习、语法 AI 分析、PDF 文档解析、Naver 链接解析、AI 生成文章、TTS 语音播报等功能。
• 学习统计：生成学习热力图、掌握度分析、学习时长统计等可视化报表。
• 产品优化：改进功能体验、修复崩溃和错误、预防滥用和安全事件。
• 法律义务：履行法律法规要求或配合监管、司法机关的合法调查。
• 重要通知：向您发送与服务相关的重要通知（版本更新、条款变更、订阅到期、异常提示）。

三、权限与本地操作

我们仅在您使用对应功能时按系统提示申请权限，所有权限均可在系统设置中管理：

• 文件访问：用于导入 PDF 文档（最大 50MB），仅在您点击"导入文件"并选择文件时访问，不会在后台扫描或读取您的文件。
• 粘贴板访问：仅在您手动触发粘贴操作（如粘贴 Naver 链接）时读取，不做后台自动收集。
• 音频播放：用于 TOPIK 听力练习、TTS 单词发音播报，支持后台播放模式。
• 网络访问：用于云同步、AI 服务调用、PDF 解析、订阅验证等功能，您可以在未登录状态下离线使用部分功能。

我们不会申请的权限：相机、相册、通讯录、定位、麦克风、蓝牙等与学习功能无关的权限。

四、第三方服务与信息共享

我们不会出售、出租或交易您的个人信息给第三方。我们集成了以下第三方服务以提供完整功能：

• 服务提供商：我们会与第三方服务提供商共享必要的技术信息（如文件数据、文本内容），仅用于提供相应功能。
• 法律要求：在法律法规要求或为保护我们及用户的合法权益时，我们可能依法披露您的信息。
• 经您同意：在获得您明确同意的情况下，我们可能与其他第三方共享您的个人信息。

我们要求所有第三方服务提供商严格遵守其隐私政策，仅在提供服务所需的最小范围内处理您的数据，并采取适当的安全措施保护您的信息。

五、数据存储、安全与保留

• 存储位置：核心业务数据保存在中国大陆的阿里云服务器节点；所有数据传输全程使用 HTTPS 加密，敏感凭据（如 JWT Token）加密存储并按最小权限原则控制访问。
• 本地存储：应用会在您的设备上本地缓存学习数据（使用 Core Data），用于离线访问，这些数据随应用卸载而删除。
• 保留期限：
  • 账号与学习数据：在您保持账号期间保留，用于云同步；您可在「我的 → 账号管理 → 注销账号」自助注销并删除全部数据
  • 日志与安全记录：为排查问题与安全审计，通常保留不超过 180 天
  • 订阅与账单记录：按法律要求保存相应期限（通常为 5 年）
  • 上传的 PDF 文档：处理完成后立即从服务器删除，提取的文本内容保存在您的文章列表中
  • AI 分析记录：您的语法分析历史和生成的文章内容会保存用于历史查看，可手动删除
• 数据删除：注销账号后，云端数据会立刻完全删除；备份数据会在下次备份周期时清理。
• 安全措施：我们采取行业标准的安全措施，包括数据加密、访问控制、安全审计、定期备份等保证数据安全。

六、您的权利

• 访问与更正：在应用内查看学习数据、修改个人偏好。
• 删除与注销：在「我的 → 账号管理 → 注销账号」发起注销，云端学习数据会随账号一并删除。
• 数据导出：可通过邮箱联系我们申请导出主要学习记录。
• 撤回同意与关闭功能：可停止使用特定功能、关闭权限或卸载应用；撤回不影响撤回前基于您同意已完成的处理。
• 投诉与申诉：如认为您的权利受到影响，请联系我们，我们将在合理期限内回复。

七、未成年人保护

本应用不针对 13 岁以下儿童。如您未满 18 岁，请在监护人同意与指导下使用。监护人如有疑问或希望删除相关信息，请联系我们。

八、政策更新

我们可能因功能或法规变化适时更新本政策。重大变更时会在应用内或本页面显著提示，更新后的政策自生效日期起适用。

九、联系我们

如需举报、投诉、行使数据权利或有任何隐私相关问题，请通过以下方式联系我们：

• 邮箱：208211602@qq.com
• 应用内反馈：我的 → 反馈与建议

为便于我们快速处理您的请求，请在联系时提供：

• 您的具体诉求（如删除数据、导出数据、更正信息等）
• 您的账号标识或 Apple ID 登录邮箱
• 相关截图或证明材料（如适用）

我们会在收到您的请求后 15 个工作日内回复并处理。对于复杂请求，我们可能需要更长时间，但会及时向您说明进展。