隐私政策

1. 文字、AI 帮助和分享的内容

didao 帮助你补全、检查和理解语言。调用地道键盘或选择 AI 操作时，应用可能读取当前选中的文字、句子，或光标附近一定范围内的文字，并将完成该任务所需的信息发送给配置的 AI 服务。在 Android 和 iOS 上，切换到地道键盘本身就可能发起帮助请求；并非每次键盘请求都有单独的提交按钮。应用会通过输入框检查，排除密码、敏感及不支持的输入框。

请求可能包含你的草稿或选中文字、相关的附近情境、学习水平、风格设置、自定义风格指令、文字中出现的少量已保存表达，以及你在引导中选择的语言变体、可选的地区偏好、年龄段和性别（各为一条简短提示，仅用于微调措辞；年龄段和性别均为选填）。AI 服务处理这些输入，生成建议或解释。didao 不会附上你的整个学习数据库或全部对话。使用建议前，请先检查。

你选择提交的内容可能包含你或他人的个人信息、敏感信息。我们处理这些内容，是为了提供你请求的帮助；我们不要求你提供敏感信息。请避免提交不希望由 AI 服务处理的信息。

你可以使用操作系统的分享和文字选择功能。在应用的搜索框中，只有当你选择“粘贴”或使用系统粘贴控件时，应用才会读取剪贴板文字。didao 不监控剪贴板。在该输入框中输入或粘贴，本身不会发送 AI 请求。

对于分享的截图或照片，didao 在设备上识别文字：Android 使用随应用提供的 Google ML Kit，iOS 使用 Apple Vision 框架。请求解释时，会发送选中的识别文字及附近一定范围内的文字。当你明确提交回复请求时，会发送你的意图和修正后的识别文字；模型支持视觉输入时，也会发送图片。在 iOS 照片阅读器中，请求结合上下文解释时，只发送选中的识别文字及其所在句子，不附图片。图片和未保存的截图会话内容仅临时保留；选择“保存”会将选中的学习内容存到本机，而不会保存周围的对话。

语音输入：只有在你主动使用语音功能并授予系统权限后，应用才会访问麦克风。“语音救场”在显示“正在聆听”期间，将音频实时传给 AI 服务商。其临时情境可能包含当前请求、你明确附加的图片或识别文字、草稿，以及本次救场中最近最多四轮对话。结束或取消会话即停止录音。录音和临时对话不会存为对话历史；如果你明确保存某个表达，该学习内容会留在本机。语音功能不会在会话之外录制环境音。

iOS 正式版本的文字和图片请求通过我们经过身份验证的 Supabase AI 网关发送；Android 默认直接连接阿里云百炼（Model Studio）处理文字和图片。“语音救场”在 Supabase 授权临时语音凭证后，直接连接服务商。两端的 AI 发音通常也使用后端授权的临时凭证直连服务商，并在需要时回退到经过身份验证的网关。直连也会向服务商暴露你的 IP 地址和常规连接元数据。当前配置的 Qwen 服务在新加坡处理请求。我们不在 Supabase 数据库或应用日志中存储提示词、图片、音频或模型回答。内容可能临时留在应用内存中；开启学习历史时，也可能保存在本机历史中。

AI 服务商的数据保留：阿里云百炼的标准政策将推理请求的提示词和回答保留最多 30 天；因法律或安全需要，可能保留更久。零数据保留需要在工作空间中启用，并使用受支持的模型；我们尚未确认本次发布具备该覆盖范围。Supabase 不存储这些内容，不代表 AI 服务商也不保留。详情见阿里云数据保留政策。

2. 对话情境与屏幕访问

本版本不使用 Android AccessibilityService 读取其他应用的屏幕或对话。收到的消息只会通过你主动分享、选择或粘贴进入应用。键盘可以按上文所述，获取当前编辑器中一定范围内的文字。常规屏幕阅读器辅助功能仍受支持。

3. 本机学习数据与备份

已保存的表达、复习进度、纠正记录和学习历史存储在应用的本机数据库中。历史条目可能包含原文、回答、正在处理的句子、备选表达、你选择的结果；在 Android 上，还可能包含调用帮助时所在应用的包名。之后返回同一编辑器时，didao 可以在该本机条目中记录你对刚插入文字的修改。

关闭“保留历史记录”后，将停止新增历史条目。这不会删除已有条目，也不会阻止你主动保存表达。使用“清空学习数据”可删除本机历史、已保存的短语、复习进度、学习纠正记录和已保存的风格选择，并关闭提醒。个人笔记会保留。

设置和风格偏好保存在本机。通过 Supabase 登录不会同步你的学习数据库。本机存储不代表内容绝不会离开设备：相关表达和偏好可能包含在 AI 请求中，你也可以选择导出备份。

导出会在你选择的位置生成文件，包含学习记录和部分偏好，但不包含登录会话和模型凭证。导出文件由你决定如何分享和删除；你选择的存储服务可能会上传或备份这些文件。didao 的 Android 备份规则会将学习数据库、内部学习备份、词典文件、登录会话和模型配置排除在系统备份和设备迁移之外。其他应用设置可能按 Android 和设备设置进行备份。在 iOS 上，didao 与扩展通过 App Group 在本机共享学习记录。账户会话使用仅限本设备的钥匙串存储；内部学习备份快照不参与系统备份。你导出的文件仍由你掌控，并遵循你所选存储位置的规则。

4. 账户、购买与支持

登录：iOS 上的“通过 Apple 登录”、可用时的 Google 登录，以及 Supabase Auth，会处理你的登录身份、邮箱和账户标识符。Apple 可能提供隐藏邮件地址；Google 可能提供姓名、头像等资料。didao 不向 Apple 请求你的姓名。Android 会话使用 Android Keystore 保护，iOS 则使用共享且仅限本设备的钥匙串访问组，让应用和键盘可以使用同一登录会话。didao 不会获取你的 Apple 或 Google 密码，也不请求通讯录或好友列表。

Google 登录 SDK：didao 仅请求 Google 的基本邮箱和个人资料权限范围，可能获取姓名、邮箱和账户标识符。didao 不请求手机号权限，也不读取你的手机号。Google 的登录数据披露指引还列出了账户标识符和 IP 地址；Google 可能利用这些信息估算大致位置以防范欺诈，无需 GPS 权限。随 SDK 提供的隐私清单范围比 didao 请求的资料字段更广，还声明了电话号码、设备标识符、其他使用数据和分析用途。这些服务商声明描述的是 SDK 自身的做法，不代表 didao 会向你索取或收到全部这些字段。Google SDK 的处理独立于 didao 可选的产品分析设置。当前随应用提供的 SDK 隐私清单声明不进行跟踪。详情见 Google 登录数据披露说明和 Google 隐私政策。

购买：Apple App Store 或 Google Play 负责收款。RevenueCat 使用购买记录和应用用户标识符，管理购买验证、订阅状态和权益。didao 不收集你的银行卡号或安全码。该购买流程不会把你的草稿或学习历史发送给 RevenueCat。

支持：如果你发邮件或提交反馈，我们会收到你提供的联系方式和内容，并用于回复。应用内反馈表单会发送你选择的类型、留言，以及你选填的回复邮箱；除非关闭相关选项，还会发送应用版本、系统版本、设备型号、界面语言和学习语言。登录状态下，反馈会关联你的账户。反馈不会附上你写的其他内容或学习历史。AI 回答上的赞和踩（问问叨叨、语音救场、练习和解释；键盘中没有此功能）会发送评价、对应功能、平台，以及你评价的例子：你的问题、草稿或说过的话，和当时显示的回答。应用会在你首次评价前说明。点踩后可补充你期望的回答，仅在填写后才会发送。评价不会发送学习历史中的其他内容。反馈和评价最多保留一年，并随账户删除。请勿提交不必要的私人内容。

5. 分析、权限与技术数据

崩溃报告与性能诊断：正式版本默认开启经过脱敏处理的 Sentry 诊断，独立于产品分析。报告包含错误类型、脱敏后的代码位置、事件标识符和时间、发布版本与 SDK 元数据，以及预先定义的功能、操作、原因和构建标签。我们还会抽样记录预定义操作的耗时和结果，用于排查卡顿。不包含异常消息、账户资料、你写的内容、请求内容、操作轨迹、任意附加字段和附件。会话回放、截图、自动追踪和性能剖析均关闭。Sentry 会收到连接 IP 地址。关闭“设置 → 数据与隐私 → 崩溃报告”可停止新报告并删除本机待发送队列；已在传输中的请求无法撤回。

可选的产品使用情况分析（Android 和 iOS）：开启“分享使用情况”后，PostHog 会收到安装标识符、基本应用和设备元数据，以及打开页面、请求功能或保存结果等有限事件。美国地区仅在应用展示分析说明后默认开启；其他地区需要主动同意。已明确作出的选择会被保留。这些事件不包含草稿、提示词、回答、图片、账户资料或学习历史内容。会话回放和自动交互录制均关闭。通过 IP 补充位置信息的功能已关闭，但服务商仍会收到连接 IP 地址。在“设置 → 数据与隐私”中关闭后，将停止后续产品分析并丢弃待发送事件；如需处理此前已收到的数据，请联系我们。

ML Kit 技术指标（Android）：Google 的 ML Kit 文档说明，输入图片和识别文字在设备上处理，但 SDK 会向 Google 发送性能和使用指标，也可能联系 Google 获取维护信息。该 SDK 处理独立于 didao 可选的 PostHog 分析设置。详情见 ML Kit 条款与隐私说明。

网络服务：AI、身份验证、购买、下载和托管服务会收到 IP 地址、请求时间、应用或浏览器信息等技术请求信息，以提供和保护服务。didao 不会有意将你写的内容、模型回答、凭证或剪贴板内容写入诊断日志。

词典与音频：词典可用后，查询在本机进行。英语语言包通过 cdn.didao.app 从 Cloudflare R2 下载；旧版应用可能使用公开的 Supabase Storage。完整的中文 CC-CEDICT 词典从 MDBG 下载，与应用内置的核心数据配合使用。这些下载会向分发服务商发送 IP 地址等常规网络技术信息，不会发送查询词或学习历史。发音有两类语音：系统语音使用手机已安装的语音，不发送内容；didao AI 语音（Plus 功能）会把选中文字、语言和所选声音发送给 AI 服务商。两端通常使用后端授权的临时凭证直连，必要时回退到经过身份验证的网关。返回的音频缓存在手机的私有存储中。网关路径会记录账户标识符、文字的带密钥指纹（而非原文）、长度和请求时间，用于执行使用额度限制。直连凭证使用不含内容的签发和使用元数据。安装系统语音数据由你的语音引擎负责。

权限：联网权限用于在线功能；网络状态权限让 didao 切换到离线词典模式，该状态不会保存或发送。麦克风权限仅在首次使用语音输入时请求，录音只发生在你使用语音期间。通知权限用于复习提醒，可在设备设置中关闭。局域网访问仅在开发测试配置中声明；正式版 AI 使用上文说明的生产服务。键盘访问用于前述功能。iOS 的“拍照”操作仅在你选择后请求相机权限。didao 不请求读取屏幕的无障碍权限、GPS 位置或通讯录。Android 应用不请求相机权限。选择分享一张图片，不会授予对整个照片图库的访问权。

6. 网站与候补名单邮件

网站通过 Cloudflare Pages 提供服务。Cloudflare 会处理包括 IP 地址在内的技术访问者信息，以提供和保护网站。详情见 Cloudflare 隐私政策。网站字体由我们自己的域名提供，并通过 Cloudflare 分发；加载字体不会向 Google 发送字体请求。除下文说明的网站分析和你提交候补名单表单外，网站自身脚本只在浏览器中提供页面功能，不向我们发送关于你的信息。

网站使用 PostHog 进行分析。页面加载后，PostHog 会收到你浏览的页面、点击的链接和按钮，以及浏览器、设备类型、来源页面和根据 IP 地址推算的大致位置等技术信息。它会在浏览器中保存随机标识符，以识别再次访问。事件通过我们自己的地址 e.didao.app 传输。网站分析不收集你在表单中输入的内容；候补名单邮箱只通过下文的注册服务传给我们。详情见 PostHog 隐私政策。

网站使用浅色外观，不再读取或保存外观偏好。目前网站不使用 Google Analytics、广告像素、定向广告或积分墙。

加入候补名单时，你的邮箱会经由 Cloudflare Worker 注册服务发送给 Resend，用于发送确认邮件。在你确认前，注册服务会将邮箱与一次性确认链接保留最多 48 小时。确认后，你会加入 Resend 中的候补名单，服务还会保存同意记录（邮箱的带密钥指纹、确认时间和表单版本）。发送确认邮件已经涉及服务商处理，并不表示确认前不会存储任何内容。候补名单与应用账户、学习数据相互独立。你可以通过名单邮件中的链接、回复“unsubscribe”，或发邮件至我们的隐私邮箱退订；即使收到的是非本人请求的确认邮件，也可联系该邮箱。

注册服务为安全和限流处理 IP 地址等网络信息。确认、测试邀请和发布邮件从 updates.didao.app 发出。我们使用名单在测试开放时邀请你，并发送发布消息，不用于无关广告。退订后会移除名单成员资格；发布用途完成或你提出请求时，我们会删除名单，但必要的法律和防滥用记录除外。

7. 服务商与信息共享

我们仅为本政策说明的功能使用服务商。根据你使用的功能，接收方包括：

• 阿里云百炼（Qwen 模型）：接收语言帮助所需的文字和情境；在你明确请求的任务中，还可能接收图片、语音录音和发音文字，并在新加坡处理。详情见阿里云隐私政策。
• Sentry：默认开启的脱敏崩溃诊断，可在设置中控制。详情见 Sentry 隐私政策。
• Apple：iOS 登录和 App Store 付款。详情见 Apple 隐私政策。
• Google 和 Supabase：身份验证；Google 还提供 Play 结算和 ML Kit。详情见 Google 隐私政策和 Supabase 隐私政策。
• RevenueCat：购买和权益管理。详情见 RevenueCat 隐私政策。
• PostHog：可选的 Android 和 iOS 应用分析，以及独立的网站分析。详情见 PostHog 隐私政策。
• Cloudflare：Cloudflare 托管网站，并通过 R2 分发公开的英语语言包；网站字体由我们自己的域名提供。旧版应用可能从 Supabase Storage 下载英语包。MDBG 分发完整的中文 CC-CEDICT 词典。
• Formspree：将通过网站支持表单提交的消息（你的邮箱和留言）转发至我们的收件箱。详情见 Formspree 隐私政策。
• Resend 和 Cloudflare Workers：在你订阅后，负责候补名单确认、测试邀请和发布消息的发送；注册服务运行在 Cloudflare 上。详情见 Resend 隐私政策和 Cloudflare 隐私政策。

didao 不将 AI 请求用于广告。服务商如何处理和保留数据，取决于具体服务及适用条款；我们不作出所有服务商均零保留、或任何服务商都绝不使用数据改进服务的一概承诺。

在遵守法律、保护权利和安全，或在适当保护下进行业务转让所必需时，我们也可能披露信息。我们不出售个人信息，也不将其共享用于跨情境行为广告。

8. 保留期限与安全

• 本机学习记录：保留到你使用“清空学习数据”、清除应用存储或卸载为止。导出副本仍保留在你放置的位置。
• 账户记录：在账户有效期间保留，收到删除请求后删除；因法律、安全或防欺诈需要保留的记录除外。
• 服务使用情况：Supabase 保存账户和请求标识符、时间、大类活动、工作量、完成状态，以及商业事件标识符和类型，用于使用额度和订阅限制。定期清理会在 31 天后删除使用元数据，在 90 天后删除商业事件。删除 Supabase 账户时，这些记录会一并删除。RevenueCat 将权益关联到你的 Supabase 账户标识符；试用资格由应用商店决定。
• AI 处理：请求和回答可能临时留在应用内存中；开启历史时，也可能保存在本机历史中。远端保留遵循推理服务的条款和配置。
• 购买、分析、支持和托管记录：为相关服务、支持、安全或法律用途保留。服务商记录和备份可能有各自的保留期限。请联系我们请求删除由我们控制的数据；不存在统一的“三个月后必定删除”保证。

我们通过应用私有存储、受保护的登录会话和安全网络服务，降低未经授权访问的风险。没有系统能做到绝对安全。服务商可能在你所在国家或地区之外处理数据，例如 AI 请求在新加坡处理，其他服务商可能在美国处理。需要时，跨境传输必须采用适用法律要求的保护措施。如需了解适用于你数据的保障，请联系我们。

9. 删除 didao 账户和数据

不通过应用请求删除

请发邮件至 [email protected]，主题填写 Delete my didao account。尽量使用登录邮箱发送，并说明希望删除的 didao 账户。无需重新安装应用。请勿发送密码、登录令牌、银行卡信息或私人对话。我们可能会要求提供核实账户归属所必需的最少补充信息。

你也可以在“设置 → 账号与订阅 → 删除账户”中请求删除。如果操作失败或不可用，请使用上面的邮件方式。删除账户会移除 didao 登录账户及我们控制的相关账户数据，但我们向你说明的法律或安全保留情形除外。这不会删除你的 Apple 或 Google 账户。对于关联 Apple 的 didao 账户，应用内流程会先请求重新授权，并撤销 didao 的 Apple 登录令牌，再删除 didao 账户；如果授权或撤销失败，账户会保留，以便重试。

删除手机上的学习数据

删除账户和退出登录不会清除本机学习数据。使用“设置 → 数据与隐私 → 清空学习数据”可删除本机历史、已保存的短语、复习进度、学习纠正记录和已保存的风格选择，并关闭提醒。个人笔记会保留。如需同时移除其他应用设置，请在 Android 系统设置中清除 didao 存储，或卸载应用。导出的备份文件需要到保存位置单独删除。我们无法远程清除这些本机或导出副本。

订阅和其他记录

删除账户不会自动取消 App Store 或 Google Play 订阅。请到购买所用商店的订阅设置中取消。应用商店和支付服务商可能因结算和法律义务保留交易记录。如需删除我们控制的支持、分析或发布名单数据，请联系隐私邮箱并说明请求。对于必须保留的数据，我们会说明内容和原因。

10. 你的权利、处理依据与联系方式

在适用的情况下，我们处理信息是为了提供你请求的服务、基于你对可选功能和通信的同意、为服务安全和回复支持请求等合法利益，以及履行法律义务。我们不会用语言建议对你作出具有法律或类似重大影响的决定。

根据你居住的地区，你可能有权访问、更正、删除或获取个人数据副本，限制或反对处理、撤回同意，以及对隐私请求的处理决定提出申诉。行使这些权利不会导致违法的歧视。撤回同意不影响此前合法的处理。你可以向当地数据保护机构投诉，适用时也可向英国信息专员办公室投诉。

我们不出售或共享数据用于定向广告，因此不存在需选择退出的广告出售或共享活动。目前网站不会因浏览器的 Do Not Track（请勿跟踪）信号改变行为。应用中的可选分析由上文所述设置控制。

儿童：didao 不面向 13 岁以下儿童，服务条款要求用户至少 13 岁（当地法律要求更高年龄的，以该要求为准）。如果你认为有 13 岁以下儿童向我们提供了个人信息，请联系我们，我们会删除。

Dao Labs, Inc. 负责本政策所述的个人信息。使用 didao 同时受服务条款约束。隐私请求或申诉请发至 [email protected]；其他支持请发至 [email protected]。我们会依适用法律处理请求，并可能在披露或删除信息前核实你的身份。

我们可能随实际做法的变化更新本政策。页面顶部日期标明最近修订时间。重大变化将按适用法律要求通知。