隐私政策
最近更新：2026-06-09
本文为英文原版的翻译。如各版本之间存在任何不一致，概以英文版本为准。
我们是谁
SpeakRight（“我们”）是一款移动应用程序，通过 AI 驱动的反馈帮助用户练习英语口语。本隐私政策说明了您在使用 SpeakRight 移动应用（iOS 与 Android）及本网站时我们收集哪些数据、为何收集，以及如何处理这些数据。
如有与隐私相关的问题，请通过 support@getspeakright.com 联系我们。
我们收集的信息
账户信息
当您登录 SpeakRight 时，我们会从您所选的登录提供方处收到一小组标识信息：
- Google Sign-In 或 Sign in with Apple —— 电子邮件地址、显示名称以及个人资料头像 URL（如有）。
我们存储这些信息以识别您的账户、在多台设备间同步您的学习进度，并向您发送有关账户或订阅的事务性电子邮件。
您也可以在不创建账户的情况下使用 SpeakRight（“Continue without account”）。在该模式下，我们会在后端创建一个不与任何个人标识符关联的匿名账户——我们不会收集您的姓名、电子邮件或个人资料头像。您的练习仍会通过我们的云服务运行，因此您的语音录音、转写文本和 AI 生成的反馈仍会在该匿名账户下于我们的后端进行处理和存储，方式与下文所述完全相同。由于该匿名账户不与任何登录标识符绑定，一旦您卸载应用或更换设备，您的学习进度将无法恢复。
语音录音与练习数据
SpeakRight 的核心是录制您的英语口语并对其给予反馈。当您完成一项练习时，我们会收集：
- 您口语回应的音频录音。
- 该录音的转写文本。
- AI 生成的反馈（发音评分、错误标注、修改建议、AI 导师的对话回复）。
- 元数据：您所做的练习、练习时间、所选口音、技能水平、所选主题。
这些数据与您的用户账户相关联，用于：
- 为您在录音后立即看到的练习反馈提供支持。
- 构建您的易错单词练习（您最常出错的单词）。
- 展示您的进度历史。
订阅信息
如果您开通付费订阅，账单由 Apple（App Store）或 Google（Google Play）处理。我们不会查看、存储或访问您的付款方式或购买金额。我们使用 RevenueCat 来接收订阅状态（有效、过期、试用中）并将其与您的账户关联，以便应用判断是否授予付费功能的访问权限。我们在数据库中存储产品标识符和到期日期。
设备与使用情况分析
为了了解应用与网站的使用情况并修复缺陷，我们通过 PostHog 收集产品分析数据，使用其位于欧盟区域的托管 PostHog Cloud 服务（eu.i.posthog.com）。我们捕获的数据包括：
- 浏览的页面或屏幕。
- 点按或点击的按钮。
- 遇到的错误和崩溃，包括堆栈跟踪。
- 设备平台和操作系统版本（不含精确的设备标识符）。
在您登录之前（无论在应用中还是在本网站上），这些事件会与一个随机的匿名 distinct_id 相关联。当您登录应用之后，我们会将该标识符与您的 SpeakRight 账户 id 关联，以便我们能够针对每位用户调试问题——届时，分析数据将与您的账户相关联。
具体到本网站，PostHog 会将 distinct_id 存储在您浏览器的本地存储中；我们不会在本网站上设置任何 cookie。我们尊重 Do Not Track 浏览器信号和 Global Privacy Control 信号——当其中任一信号被启用时，我们不会从您的访问中收集任何分析数据。
在移动应用中，我们还可能通过 PostHog 记录会话回放——定期截取应用屏幕的画面，帮助我们重现并修复问题。文本输入和图像会被遮蔽，敏感屏幕（例如付费墙和登录页）还会被额外遮蔽。会话回放目前受功能开关限制，对大多数用户处于关闭状态；在其启用之处，它依赖于您的同意，您可随时通过发送电子邮件至 support@getspeakright.com 反对此项处理。我们不会在本网站上记录会话回放。
广告
SpeakRight 移动应用（iOS 与 Android）会通过 Google AdMob 偶尔展示插页式广告。我们不在本网站上展示任何广告。
当使用 AdMob 时：
- Google 可能访问或设置您的 Advertising ID——在 iOS 上为广告主标识符（IDFA），在 Android 上为 Google 广告 ID（GAID）——连同您的 IP 地址，并可能与其广告和衡量合作伙伴共享有关您设备及广告展示的信息。请参阅 Google’s advertising privacy notice。
- 对于位于欧洲经济区、英国和瑞士的用户，我们会在您首次打开应用时展示 Google 符合 IAB-TCF 标准的同意表单（通过 Google 的 User Messaging Platform）。您可以从同意表单内部重新查看您的选择。
- 在 iOS 上，我们还会在投放个性化广告之前请求 App Tracking Transparency 权限（即”允许 / 要求 App 不跟踪”的系统提示）。如果您拒绝，您仍会看到广告，但广告不会针对您进行个性化。
- 您可以随时选择退出个性化广告：
- iOS —— 设置 → 隐私与安全性 → 跟踪 → 关闭”允许 App 请求跟踪”（或按 App 设置）。
- Android —— 设置 → Google → 广告 → “删除广告 ID”或”退出广告个性化”。
- 在 Android 上，AdMob 收入事件会与您的订阅状态一起上报至 RevenueCat，用于我们内部的变现报告。
我们如何使用第三方服务
为了交付本产品，我们会与以下处理方共享特定数据。每一方都受与 GDPR 相兼容的条款约束，并将数据存储在欧盟境内或受同等保障措施保护。
| 服务 | 我们共享的内容 | 用途 |
|---|---|---|
| Supabase | 账户信息、语音录音、练习历史、订阅状态 | 应用后端（数据库、身份验证、存储） |
| Google / Apple OAuth | 电子邮件、显示名称、个人资料头像 URL | 仅用于登录，不会回传其他数据 |
| RevenueCat | App-Store / Play 订阅标识符、账户 id、AdMob 广告收入事件（Android） | 订阅状态与变现报告 |
| Azure Cognitive Services Speech | 语音录音、目标文本 | 发音评分、语音转文本、文本转语音 |
| OpenRouter | 转写文本与练习上下文（您与 AI 导师之间的消息） | 用于对话生成与反馈文本的 LLM 路由。OpenRouter 可能根据其条款将请求进一步路由至下游模型提供方（例如 OpenAI、Anthropic）。 |
| PostHog Cloud (EU) | 产品事件；登录后的账户 id；网页 distinct_id | 产品分析与错误跟踪 |
| Google AdMob | 广告 id（iOS 上为 IDFA，Android 上为 GAID）、IP 地址、广告展示数据 | 插页式广告 |
我们不会为获取金钱对价而出售您的个人信息。我们出于广告目的与 Google 共享某些设备和广告标识符（即应用中的 AdMob 集成）的做法，可能构成”共享”——并且，根据某些美国州隐私法，即使没有金钱易手，也可能构成为换取其他有价对价而进行的”出售”；有关如何退出，请参阅下文”请勿出售或共享我的个人信息”。
处理的法律依据
在适用欧盟或英国 GDPR 的情形下，我们依据以下法律依据进行处理：
- 合同的履行（Art. 6(1)(b)）——创建和维护您的账户、录制和分析您的练习、同步您的进度，以及管理您的订阅。
- 合法利益（Art. 6(1)(f)）——产品分析、调试、崩溃报告、安全，以及防范欺诈和滥用。您可以反对基于合法利益的处理（参见”您的权利”）。
- 同意（Art. 6(1)(a)）——个性化广告，以及在其启用时的会话回放。您可以随时撤回同意。
- 法律义务（Art. 6(1)(c)）——在我们必须保留或披露数据以遵守适用法律的情形下。
我们保留数据的时长
- 账户数据、语音录音、练习历史以及 AI 生成的反馈：在您的账户存续期间持续保留。当您删除账户时，我们会立即删除这些数据（最多不超过 30 天）。账户删除是永久性的。
- 订阅状态：与账户生命周期绑定；随账户一并删除。
- PostHog 中的分析事件：按照 PostHog 的项目保留策略保留（目前最长 12 个月）。当您删除 SpeakRight 账户时，我们会请求 PostHog 删除与您账户关联的事件；此过程将在 30 天内完成。在您登录之前捕获的匿名事件不会与您的账户关联，并按 PostHog 的项目保留策略保留。
您的权利
如果您居住在欧洲经济区、英国，或其他拥有可比数据保护法律的司法管辖区，您有权：
- 访问我们持有的关于您的数据。
- 更正不准确的数据。
- 删除您的账户及相关数据（“被遗忘权”）。您可以在应用内（设置 → 删除账户）或通过发送电子邮件至 support@getspeakright.com 来执行此操作。
- 以可移植格式导出您的数据（通过 support 请求）。
- 在特定情形下限制我们对您数据的处理。
- 反对特定的处理活动。
- 在我们依赖同意的情形下随时撤回同意（包括 AdMob 同意，您可从同意表单或设备设置中更改）。
- 向您当地的数据保护监管机构提出投诉——在欧盟，向您所在国家的主管机构；在英国，向信息专员办公室（ICO）。
我们会在 30 天内回应请求。对于合理的请求不收取任何费用。
加利福尼亚州居民
如果您是加利福尼亚州居民，《加利福尼亚消费者隐私法》（经 CPRA 修订）赋予您额外的权利：
- 知情权——了解我们收集、共享和披露的个人信息类别。
- 删除权——删除我们持有的关于您的个人信息（使用设置 → 删除账户，或向我们发送电子邮件）。
- 更正权——更正不准确的个人信息。
- 退出出售或共享个人信息的权利。 我们不会为获取金钱而出售您的个人信息，但我们在 iOS 和 Android 应用中的 Google AdMob 集成可能构成”共享”——并且，根据 CCPA 的宽泛定义，出于跨情境行为广告目的，可能构成”出售”。如需退出，请参阅下文”请勿出售或共享我的个人信息”。
- 因行使上述任何权利而不受歧视的权利。
请将请求发送至 support@getspeakright.com。
请勿出售或共享我的个人信息
要退出为个性化广告而对您信息进行的此类”共享”／“出售”：
- iOS —— 拒绝 App Tracking Transparency 提示，或关闭设置 → 隐私与安全性 → 跟踪 → “允许 App 请求跟踪”。
- Android —— 在设置 → Google → 广告下启用”退出广告个性化”（或删除您的 Advertising ID）。
- 在欧洲经济区、英国和瑞士，您还可以在首次打开应用时显示的 Google 同意表单中更改您的选择。
- 或发送电子邮件至 support@getspeakright.com，我们将处理您的退出请求。
禁用个性化广告会停止与广告相关的”共享”；您可能仍会看到非个性化（情境）广告。
儿童
SpeakRight 并非面向 13 岁以下儿童，我们也不会在知情的情况下收集 13 岁以下儿童的个人信息。如果您居住在欧洲经济区或英国，您必须达到所在国家的数字同意年龄（视司法管辖区而定，介于 13 至 16 岁之间），才能在没有父母或监护人同意的情况下使用 SpeakRight。如果您认为某位儿童向我们提供了个人信息，请发送电子邮件至 support@getspeakright.com，我们将予以删除。
安全
我们采用符合行业标准的安全实践：传输中使用 TLS、生产数据库静态加密、为后端服务使用限定范围的访问令牌。没有任何系统是绝对安全的，但我们会持续努力保护您的数据。
国际传输
我们的后端、主数据库和分析均托管于欧盟境内。部分处理方——Apple、Google（OAuth、Play Billing、AdMob）、Azure Cognitive Services、OpenRouter（及其路由至的 LLM 提供方）以及 RevenueCat——可能在欧洲经济区以外（包括在美国）处理数据。在此类情形下，相关传输受 Standard Contractual Clauses 或同等保障措施的保护。
本政策的变更
当我们的数据处理实践发生变化时，我们会更新本页面。页面顶部的”最后更新”日期反映最近一次变更。对于影响您权利的重大变更，我们还会在应用内通知您。
联系方式
如有隐私问题或数据主体请求，请发送电子邮件至 support@getspeakright.com。