开口兽 隐私政策

隐私政策

本政策适用于杭州煦联信息技术有限公司提供的开口兽应用及相关账户、学习查询和支持服务。生效日期：2026 年 10 月 14 日；云端题库与打卡、本地语音输入、双向翻译及官网说明于 2026 年 10 月 15 日更新。

联系方式：info@xunova.tech。你可以咨询个人信息处理、请求更正或删除数据。云端查词和翻译需要另行明确授权，Apple 登录不代表同意向 AI 提供查询内容。

隐私政策

服务条款

帮助与支持

账户、个人资料与学习收藏

• 登录采用 Sign in with Apple。服务端以 Apple 返回并验证通过的稳定 subject（Apple 用户标识）绑定账号，不接受客户端自行声明账号身份。
• 名称和头像均可选。首次 Apple 授权时若你分享姓名，应用会先在本机暂存以防网络提交失败；云端确认保存或你明确完成设置后清除暂存。没有名称时预填默认名称，你可以修改；「稍后设置」只跳过本次，不标记设置完成。之后重新登录不会覆盖你修改过的名称。
• 上传的个人 JPEG 照片保存在仅后端可访问的私有 Azure Blob 容器中，只通过登录后的接口提供，不返回公开链接或 SAS。
• 原创情景、双语对话、情景词汇和小练习通过登录后的 HTTPS 题库 API 获取，不再预置本地题库。播放与本地完成小练习本身不上传音频或答案，不产生能力评分；主动打卡和撤销另行同步情景 ID 与完成状态。云端生词本与句子收藏保存你主动收藏的英文词、句子、中文释义及情景来源，绑定登录账号、跨设备恢复，并随账号删除。
• 旧版原型已保存的学习状态不因功能移除而批量删除；删除账号时会一并移除。旧评分安全记录不含回答正文、模型反馈或分数，按原有到期时间清理。
• 会话令牌和登录 challenge/nonce 只保存哈希。Apple 返回的刷新令牌以应用侧配置的密钥加密后存储，用于后续校验或删除账号时尝试撤销 Apple 授权，不直接保存或披露这些明文令牌。

云端题库、当次内存与打卡进度

• 题库读取需要登录及网络。服务端处理认证会话、目录分页和版本请求，返回带稳定唯一情景与对话 ID、固定 revision 的原创内容。题目只保存在当前运行的内存，不落盘、不提供本地下载题库或首次离线题库；退出运行后需要重新联网加载，不把账号快照当作题库副本。
• 你主动标记已体验或撤销时，情景 ID 与完成状态发送至账号服务；已完成 ID 随账号保存，并可用于恢复进度和计算已完成、未体验及类别进度。打卡是你主动记录的学习状态，不是测试成绩、能力评价或系统推断。
• 账号的只读本地快照可保留已完成 ID 等状态，以帮助展示或恢复；这是学习状态缓存，不包含可离线读取的题目正文。删除账号会移除云端打卡记录；退出登录不等同于删除账号。题库内容更新不会以重置全部旧进度为代价。
• 获取题库和保存打卡不等于授权 Azure AI 处理你的输入。拒绝或撤回 AI 词句查询授权不关闭本地朗读能力；朗读已加载的文字由设备上的 Kokoro 处理，但重新取得题库仍需要登录和网络。

独立反馈与回复

• 设置中的反馈入口无需学习账号，支持身份独立于学习账号。只有主动提交时，共享支持服务才接收标题、正文、分类、可选联系邮箱、公开 App ID、版本、构建号、平台、系统版本和语言；继续对话会发送后续消息。邮箱不验证归属，不自动发送邮件或推送，请在同设备重新打开对话查看回复。
• 反馈不附带学习账号、登录会话、学习记录、同步设备标识、照片、音频、位置或日志。支持设备通过 production App Attest 验证应用，服务保存验证公钥和计数；这不证明用户身份、邮箱归属或反馈真实性。不支持的设备，包括 Mac，标记为未验证。
• 每个对话使用独立随机访问凭证，原文只保存在本机 Keychain，服务保存摘要。草稿仅存入口内存，不写磁盘、不自动上传；失败或关闭后可在当前运行期间继续编辑，重启不保证恢复。重装或换机不承诺恢复对话访问，不是账号同步。
• 支持文本与可选邮箱可能关联到你，仅用于处理问题，不用于跨 App 跟踪或营销。对话保留到管理员删除，标记解决不会自动删除。删除学习账号不删除独立支持对话；可在对话中请求删除。管理员删除内容、邮箱与消息后，仅保留无内容的防重复提交标记，验证公钥与计数独立保留。
• 共享支持服务使用独立于学习服务的 Azure 资源。反馈诊断仅记录模板化路径、方法、状态、耗时、关联 UUID 与有限失败类别，不记录正文、邮箱、完整对话或密钥 ID、Authorization、assertion、challenge。App 本地脱敏日志总量约 2 MiB，满后滚动替换，存于可被系统清理的 Caches，不上传；Console 日志由操作系统管理。共享服务本地日志滚动约 20 MiB、按七天清理，平台仍可能处理连接信息，不保证平台日志零保留。

查词、双向翻译与设备端朗读

• 英语朗读与语音输入是两项不同功能。完整 Kokoro 模型随 App 安装，在设备上生成英语朗读，不使用 Siri 声音或在线语音服务，不向语音服务器上传朗读文本。每次朗读重新推理，生成音频直接从内存播放，不保存到磁盘、不缓存、不复用；旧版本生成的朗读缓存会在启动时清除。模型与声线保留在当前进程内，不是生成音频缓存。应用不提供 AI 能力或发音评分，不把个人资料发送给 AI 模型。
• 云端新词释义使用 Microsoft Azure OpenAI 托管的 GPT-4.1 mini。仅查询内容通过后端发送给模型，不发送账号标识、头像、会话或收藏列表。首次查询前征求明确授权；允许后，同一个词句输入框会在输入停顿时自动查词或翻译，不仅在点击按钮后发送。可以在设置撤回云端处理授权，阻止后续查询，但不能撤销此前已完成的第三方处理。该选择与题库登录读取分开，不关闭已加载内容的本地朗读能力。
• Global Standard 推理可能在全球 Azure 区域处理，不保证仅在日本东部。模型处理受 Microsoft 数据保护与安全监测条款约束，不通过 DeepSeek 官网 API。
• 默认英译中（en-zh）；切换中译英（zh-en）后，中文词语或句子返回英文译文和简短中文说明。两种方向均不把翻译原文或译文缓存、存入共享词库或账号记录，也不把文本正文写入应用日志；Azure 仍按模型数据处理与安全监测条款处理。翻译与新词生成共用使用限额。只有主动收藏的词句才进入个人生词本。
• 生成词条标注为 AI 内容，可能有误，不是权威词典。通过格式校验的词条会存入独立于个人收藏的共享云词库供后续查询，不绑定用户身份；删除个人账号不会删除通用释义。未通过校验的回答不作为成功词条保存。当前没有订阅计费或试用资格处理。
• 我们要求所使用服务提供适当的数据保护，不将查询内容用于广告，不出售个人信息。Microsoft Azure 的处理规则见其数据隐私与安全说明。

Azure OpenAI 数据隐私与安全

本地语音输入与主动粘贴

• 只有点击蓝色语音输入按钮时，App 才请求麦克风和系统语音识别权限。使用系统识别并强制 requiresOnDeviceRecognition=true，默认按英译中方向识别英语，切换中译英时识别中文。设备、系统或语言模型不支持本地识别时明确提示错误，不回退云端语音识别。取消、离开页面或进入后台时停止录音；此功能不是后台持续监听。
• 录音和转录仅存在当前进程内存，App 不保存到磁盘、不上传录音，也不把识别音频交给 Azure。识别结束的最终文字会填入词句框，只有在已单独允许 Azure AI 云端处理后才自动查询；麦克风或语音识别权限不代替云端文字处理授权，撤回云端授权会阻止后续查询。点击系统粘贴按钮才读取粘贴内容，不在后台监视剪贴板；粘贴文本也遵循相同的查询授权。

存储位置、缓存与日志

• 当前学习后端位于 Azure 日本东部（Japan East）。账号与会话状态存于该环境的 Azure 存储表，头像存于同一存储账号的私有容器；这不限定 Global Standard 模型推理或独立支持服务的处理区域。
• 云端账号状态是权威数据源；本地仅作为用于展示或恢复的只读缓存，不作为最终真值。
• 诊断日志记录请求 ID、请求路径或路由、HTTP 状态码与时长，不记录头像内容或个人资料正文。日志设计目标是不写入访问令牌、Authorization 头、Apple 授权码或其他密钥。
• 2026 年 10 月 14 日核对的学习后端 Log Analytics 配置保留期为 30 天。独立支持服务的日志期限见前述反馈说明，不承诺供应商基础设施日志零保留。

账号删除与结束会话

• 应用内删除账号会删除账号记录、相关会话、云端收藏、情景打卡状态、评分幂等或计数记录，以及已上传头像和替换时待清理的旧照片。存储故障时会返回失败并保留待清理状态以便重试，不虚报删除成功；也可单独删除头像而保留账号。
• 2026 年 10 月 14 日核对的头像存储未启用 Blob 软删除或版本保留；删除头像后不通过这些机制保留可恢复副本。这不等于对 Azure 基础设施日志或供应商处理作出零保留保证。
• Apple 撤销调用失败时，账号删除仍继续完成；接口只返回是否撤销成功，不暴露令牌。退出登录只结束会话，不等于删除账号或收藏。
• 当前没有订阅能力，不存在删除账号自动取消订阅的处理。独立支持对话需单独请求删除。

你的权利与联系渠道

• 可在设置修改名称、修改或删除头像、撤回云端语言处理授权、删除账号。如需访问、更正或删除个人信息，请通过 info@xunova.tech 联系杭州煦联信息技术有限公司，注明开口兽；不要发送密码、Apple 验证码或访问令牌。我们可能核验请求人与数据的关系以保护他人信息。
• 应用不用于跨 App 跟踪，不提供广告。我们不主动面向儿童收集资料，未成年人应在监护人指导下使用，不要在查询或反馈中提交敏感个人信息。处理规则实质变化时会更新政策并按需要重新征求授权。

联系隐私支持：info@xunova.tech

官网访问与邮件支持

• 本官方域名使用 Microsoft Clarity 分析网页访问与交互，网站托管和安全基础设施可能处理 IP 地址、请求 URL、浏览器与设备信息。官网访问分析与 App 内云端语言处理授权、收藏和独立支持服务是不同的数据处理，不因 App 不提供广告而声称官网没有访问分析或标识符。
• 发送邮件时，邮件服务提供商处理你主动提供的地址与内容，用于回复和履行必要义务。网站、邮件与云服务各按其配置和政策保留必要记录，不承诺供应商日志零保留。请勿在邮件中提供敏感学习文本或凭据。