隐私协议

1. 信息收集

我们收集您在使用 啃句子（Kenjuzi，网站 kenjuzi.co）服务时主动提供的账户注册信息（邮箱、用户名）、学习材料、学习记录、收藏内容及客服沟通内容，并保存订单、支付状态和积分变动记录，用于提供服务、处理支付与核对问题。

2. 信息使用

我们仅将收集的信息用于：提供、维护和改进服务；处理您的请求；发送服务相关通知；分析使用情况以优化产品。

3. 信息保护

我们采取合理的技术和管理措施保护您的个人信息安全，防止未经授权的访问、使用或泄露。

4. 第三方服务

我们使用 Stripe 处理支付，使用 Google Analytics 4 了解页面访问和使用情况，使用 Grafana Cloud 接收服务运行指标、脱敏错误与页面性能数据。这些服务商有各自的隐私政策。支付结算由 Stripe 托管，我们保存履约所需的订单、支付状态及积分账本，不接收或保存完整银行卡号与安全码。

账户登录使用邮箱验证码或 Google 登录，验证码邮件通过 Resend 发送。客服邮件经 Cloudflare Email Routing 转发至客服使用的 Gmail 收件箱处理。音频及相关文件使用 Cloudflare R2 存储。您使用翻译、词义解释或语音合成功能时，完成请求所需的文本与语言设置可能发送给相应的翻译、AI 或语音服务商；这类功能处理与下面的访问分析、前端监控不同。请勿提交与学习无关的敏感个人信息。

分析和前端监控不会上传学习材料、句子内容、邮箱、支付会话标识或网址中的查询参数；材料详情页的标识会替换为通用路径。Google Analytics 可能使用 Cookie 区分访问与会话，我们不启用 Google Signals 或广告个性化。前端监控按 10% 采样，不录制屏幕或会话回放。

为了解使用流程，我们记录注册、登录、有效学习、开始充值与到账确认等脱敏事件。首次学习和到账确认的去重使用仅保留在本地的哈希标记，不向分析服务发送账户或支付标识；统计可能因浏览器设置或网络状态缺失，支付与积分以服务端账本为准。

如您的浏览器启用了“不跟踪”（Do Not Track）或全局隐私控制信号，我们不会加载上述使用分析与前端监控。您也可以通过浏览器设置管理 Cookie。

5. Cookie 与本地存储

浏览器本地存储用于保存登录状态、偏好和应用状态，退出登录会清除本应用保存的登录令牌。GA4 可能使用 Cookie 统计访问和会话，本地哈希标记用于部分业务事件去重；Faro 的随机页面标识不跨页面加载保存。您可以在浏览器中清除 Cookie 与网站存储；这可能使您退出登录或重置偏好。

6. 数据保留与您的请求

账户和学习数据用于持续提供学习服务；订单与积分账本用于履约、财务核对和争议处理。您可以通过下方客服邮箱申请查询、更正、导出或删除账户相关个人信息。我们会核验请求人身份，并根据请求范围与适用法律处理；依法需要保留的交易记录等信息不因账户删除而一并清除。当前这类请求通过人工客服处理，不提供自动注销或即时删除承诺。

我们使用的云服务和第三方服务可能在您所在国家或地区以外处理数据，具体地点取决于部署与供应商安排。如需了解与您数据有关的处理或保留情况，请通过客服提出请求。