隐私政策

本隐私政策适用于2hongo在提供日语学习平台过程中处理的所有个人数据，包括： - 我们的网站 2hongo.com - 用户帐户和个人资料 - 学习功能，包括单词本、间隔重复复习、笔画顺序练习、语法参考和语言工具 - 您的帐户与 ChatGPT、Claude 等 AI 助手之间的连接 - 通过联系表单与我们的通信 - 未来可能在我们网站上展示的广告服务 本政策不适用于可能从我们网站链接的第三方网站、服务或应用程序。我们建议您查看您访问的任何第三方服务的隐私政策。

我们收集以下类别的信息： 帐户信息 当您创建帐户时，我们会收集： - 显示名称 - 电子邮件地址 - 密码（以哈希形式存储——我们绝不会存储明文密码） - 个人头像（如上传，限 JPEG、PNG 或 WebP 格式，最大 5 MB） - 语言偏好（英语、中文（简体与繁体）或日语） - 主题偏好（浅色、深色或跟随系统） 身份验证数据 如果您使用 Google OAuth 登录，我们会收到： - 您的 Google 帐户名称 - 您的 Google 电子邮件地址 - 您的 Google 个人资料图片 URL 我们仅将此数据用于帐户创建和身份验证。我们不会访问您的 Google 通讯录、文件或其他 Google 服务。 学习数据 在您使用我们的服务时，我们会收集和存储： - 保存到单词本的单词 - 自定义单词本名称、描述和颜色偏好 - 您为保存的单词添加的标签和个人笔记 - 您为单词指定的掌握程度（学习中、熟悉、已掌握） - 间隔重复复习历史和计划数据 - 复习会话统计 设备和使用信息 我们自动收集： - IP 地址 - 浏览器类型和版本 - 操作系统 - 设备类型（桌面、移动、平板） - 访问的页面和使用的功能 - 会话时长和时间戳 - 来源 URL 搜索和 AI 交互数据 当您使用我们的 AI 驱动功能时，我们会处理您提供的文本： - 语义搜索查询（您为按含义搜索而输入的单词或短语），这些内容会发送给我们的 AI 提供商以生成结果 通信数据 当您通过联系表单联系我们时，我们会收集： - 您的姓名 - 您的电子邮件地址 - 主题和消息内容

我们将您的个人信息用于以下目的： 提供和改进我们的服务 - 创建和管理您的用户帐户 - 跨会话同步您的学习进度、单词本和复习计划 - 根据您的表现个性化您的间隔重复复习体验 - 以您首选的语言显示内容 - 分析使用模式以改进功能和用户体验 - 通过我们的 AI 提供商处理您的语义搜索查询，以返回语义相关的单词 通信 - 发送与帐户相关的电子邮件（验证、密码重置、安全警报） - 回复您的咨询和支持请求 - 发送服务公告和更新（您可以随时退订） 安全和防欺诈 - 检测和防止机器人滥用和自动化攻击 - 监控未经授权的帐户访问 - 执行我们的服务条款 广告（计划中） - 我们目前不展示广告。若我们未来引入广告，将通过 Google AdSense 在单词详情页、语法页面和浏览页面上展示 - 为保护您的学习体验，我们不会在词汇复习期间展示广告 - 广告个性化将由 Google 管理；届时您可以通过 Google 的广告设置控制您的广告偏好 法律合规 - 遵守适用的法律、法规和法律程序 - 回应公共机构的合法请求

如果您位于欧洲经济区（EEA）或英国（UK），我们根据《通用数据保护条例》（GDPR）规定的以下法律依据处理您的个人数据： 合同履行（第6(1)(b)条） - 帐户创建和管理 - 提供学习服务（单词本、SRS、笔画练习） - 同步您的学习进度 合法利益（第6(1)(f)条） - 改进和优化我们的服务 - 分析使用模式和趋势 - 防止欺诈和确保安全 - 我们的合法利益不会凌驾于您的基本权利和自由之上 同意（第6(1)(a)条） - 通过 Google AdSense 展示个性化广告（如引入） - 发送可选的营销通信 - 通过可选的 Google OAuth 登录处理数据 - 您可以随时撤回同意，而不影响先前处理的合法性 法律义务（第6(1)(c)条） - 遵守适用的税务、会计或报告要求 - 回应有效的法律程序或政府请求

我们不会向第三方出售您的个人信息。我们仅在以下情况下共享您的信息： 服务提供商 我们与受保密义务约束的可信第三方服务提供商共享数据，这些提供商协助我们运营网站、开展业务或为您服务。这些提供商包括： - 托管和基础设施提供商 - 数据库服务 - 电子邮件递送服务 - 内容分发网络 - 分析提供商 - 广告网络 法律要求 如果法律要求，或为回应公共机构（例如法院命令或政府机构）的有效请求，我们可能会披露您的信息。 业务转让 如果2hongo涉及合并、收购或资产出售，您的个人信息可能会被转让。在您的个人信息被转让并适用不同的隐私政策之前，我们将提供通知。 权利保护 如果我们认为有必要调查、预防或就可能违反我们政策的行为、涉嫌欺诈、涉及任何人安全的潜在威胁的情况采取行动，或作为诉讼证据，我们可能会披露信息。

我们的网站使用以下可能处理您数据的第三方服务： Vercel（托管和部署） - 用途：网站托管、无服务器功能、边缘网络、机器人检测 - 处理的数据：IP 地址、请求头、使用数据 - 隐私政策：https://vercel.com/legal/privacy-policy MongoDB Atlas（数据库） - 用途：存储用户帐户、学习数据和应用程序数据 - 处理的数据：所有用户生成的内容和帐户信息 - 数据位置：云托管，静态加密 - 隐私政策：https://www.mongodb.com/legal/privacy-policy Google AdSense（广告 — 计划中） - 用途：在非复习页面上展示广告（目前未启用；计划在未来版本中推出） - 处理的数据：Cookie、设备标识符、用于广告个性化的浏览行为 - 您可以在以下位置管理广告偏好：https://adssettings.google.com - 隐私政策：https://policies.google.com/privacy Google OAuth（身份验证） - 用途：可选的社交登录 - 处理的数据：来自您 Google 帐户的姓名、电子邮件、个人资料图片 - 隐私政策：https://policies.google.com/privacy OpenAI（AI 驱动的搜索） - 用途：为语义搜索提供支持——您输入的文本会被转换为数值嵌入，以查找含义相近的单词 - 处理的数据：您的语义搜索查询文本（用于返回结果；根据 OpenAI 的 API 条款，通过 API 提交的输入不会用于训练其模型） - 数据位置：美国 - 隐私政策：https://openai.com/policies/privacy-policy Cloudflare（CDN 和安全） - 用途：内容分发、DDoS 防护、性能优化 - 处理的数据：IP 地址、请求头 - 隐私政策：https://www.cloudflare.com/privacypolicy Amazon SES（电子邮件） - 用途：发送事务性电子邮件（验证、密码重置、通知） - 处理的数据：电子邮件地址、电子邮件内容 - 隐私政策：https://aws.amazon.com/privacy

2hongo在全球范围内运营，您的数据可能会被传输到您居住国以外的国家/地区（包括美国和我们服务提供商运营所在的其他国家/地区）进行存储和处理。 如果您位于 EEA、英国或瑞士，我们确保个人数据的国际传输受到适当保障措施的保护，包括： - 欧盟委员会批准的标准合同条款（SCC） - 欧盟委员会对被认定为提供充分保护的国家/地区的充分性决定 - 与我们的服务提供商签订的包含适当数据保护义务的数据处理协议 使用我们的服务即表示您了解您的信息可能会在国际间传输。我们采取措施确保您的数据在我们处理它的司法管辖区获得充分的保护水平。

我们仅在实现本隐私政策所述目的所需的时间内保留您的个人信息，除非法律要求或允许更长的保留期限。 帐户数据 - 在您的帐户处于活跃状态期间保留 - 删除帐户后，所有个人数据将在 30 天内从我们的系统中永久删除，账单和交易记录除外（见下文） - 可以从「个人资料 > 安全」设置中发起帐户删除 学习数据 - 单词本、保存的单词、标签、笔记和复习历史在帐户活跃期间保留 - 帐户删除时一并删除 Sensei AI 对话 - 您发送给 Sensei 的每条消息及其回复会在发送后保留一段固定时间，时长取决于消息保存时您的方案：Free 和 Standard 为 1 天，Plus 为 7 天，Max 为 30 天 - 到期后消息会被自动删除；重新打开对话不会延长保留期 - 在某个页面开始新对话会立即删除该页面的消息 - 帐户删除时一并删除 会话数据 - 活跃会话在 30 天（标准）或 90 天（「记住我」）后过期 - 会话记录在过期后自动清理 邮箱验证令牌 - 24 小时后过期 密码重置令牌 - 1 小时后过期，使用后失效 使用日志 - 服务器日志出于安全和诊断目的保留最多 30 天 通信记录 - 联系表单提交记录保留最多 2 年以维护支持历史 账单和交易记录 - 在税务、会计和其他法律义务所需的期间内保留，可能比其他帐户数据保留更久 - 删除帐户后，这些记录将不再与您的帐户关联，但会作为财务记录保留 - 记录包含的内容请参阅第 19 条「付款与订阅」

我们实施适当的技术和组织措施来保护您的个人信息，包括： 技术措施 - 所有传输中的数据使用 HTTPS/TLS 加密 - 使用行业标准算法对密码进行哈希处理（密码绝不以明文形式存储） - 使用 SHA-256 对会话令牌进行哈希处理 - 电子邮件验证和密码重置使用一次性令牌 - 数据库存储静态加密 访问控制 - 服务器端会话管理，自动过期 - 机器人检测和速率限制，防止自动化攻击 - 安全的 OAuth 2.0 实现，用于 Google 登录 运营措施 - 定期对代码库和基础设施进行安全审查 - 内部数据访问遵循最小权限原则 - 针对潜在数据泄露的事件响应程序 尽管采取了这些措施，没有任何电子传输或存储方法是 100% 安全的。虽然我们努力保护您的个人信息，但无法保证绝对的安全性。如果我们发现影响您个人数据的安全漏洞，我们将根据适用法律的要求通知您和相关部门。

根据您所在的位置，您可能对您的个人信息享有以下权利： GDPR 权利（EEA 和英国居民） - 访问权：请求获取我们持有的您的个人数据副本 - 更正权：请求更正不准确或不完整的数据 - 删除权（「被遗忘权」）：请求删除您的个人数据 - 限制处理权：请求我们限制对您数据的使用方式 - 数据可携带权：以结构化、机器可读的格式接收您的数据 - 反对权：反对基于合法利益或直接营销目的的处理 - 撤回同意权：随时撤回先前给予的同意 - 投诉权：向您当地的数据保护机构提出投诉 CCPA/CPRA 权利（加利福尼亚居民） - 知情权：请求披露我们收集的个人信息的类别和具体内容 - 删除权：请求删除您的个人信息 - 更正权：请求更正不准确的个人信息 - 选择退出销售/共享的权利：您可以通过 Cookie 设置拒绝或撤回可选的广告效果衡量 - 不受歧视权：我们不会因您行使隐私权而对您进行歧视 其他司法管辖区的权利 - 巴西（LGPD）：您享有与 GDPR 类似的权利，包括访问、更正、删除和数据可携带 - 日本（APPI）：您有权请求披露、更正和停止使用您的个人信息 - 中国（PIPL）：您有权访问、复制、更正和删除您的个人信息，并有权撤回同意 行使您的权利 - 可以在「个人资料」设置中查看和编辑帐户数据 - 可以在「个人资料 > 安全」中删除帐户（永久删除您的所有数据） - 对于所有其他隐私请求，请通过我们的联系表单联系我们 - 我们将在 30 天内（或适用法律要求的期限内）回复可验证的请求

我们的服务不面向 13 岁以下（或您所在司法管辖区适用的数字同意年龄，例如 GDPR 下 EEA 地区为 16 岁）的儿童。我们不会故意收集这些年龄以下儿童的个人信息。 如果您是父母或监护人，并且认为您的孩子在未经您同意的情况下向我们提供了个人信息，请通过我们的联系表单与我们联系。如果我们发现在未经父母同意验证的情况下收集了儿童的个人信息，我们将采取措施及时删除该信息。

我们使用 Cookie 和类似技术来运营和改进服务。 必要 Cookie - 会话 Cookie 用于身份验证和维持登录状态 - 偏好 Cookie 用于记住语言、主题、学习设置以及您的广告衡量同意选择 - 这些 Cookie 是网站运行或记住您所要求的选择所必需的 可选的广告效果衡量 - 如果您选择「允许」，已配置的广告服务商可能会衡量由推广带来的页面访问、平台选择、注册、试用和购买 - TikTok 是目前唯一的广告效果衡量服务商；其可能处理 TikTok 点击 ID、_ttp Cookie、IP 地址、设备和浏览器信息，以及经过哈希处理的邮箱或账户标识符 - 在您同意前，我们不会加载广告服务商或保存其归因标识符 - 您可以随时通过页脚中的 Cookie 设置拒绝或撤回同意 分析 - 我们可能使用分析工具了解服务使用情况并改进平台 管理 Cookie - 大多数浏览器允许您通过设置控制 Cookie - 禁用必要 Cookie 可能导致某些功能无法使用 - 更多信息：https://www.allaboutcookies.org

某些浏览器包含「禁止跟踪」（DNT）功能，该功能向网站发出信号，表示您不希望被跟踪在线活动。由于目前没有关于如何响应 DNT 信号的普遍接受标准，我们的网站目前不响应 DNT 浏览器信号。 但是，您可以通过上述第 12 节中描述的 Cookie 设置和广告个性化控制来管理您的隐私偏好。

我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。当我们进行重大更改时： - 我们将更新本页顶部的「最后更新」日期 - 对于重大更改，我们可能会通过电子邮件通知您或在我们的网站上发布醒目的通知 - 在更改生效日期之后继续使用我们的服务即表示接受更新后的政策 我们鼓励您定期查看本隐私政策，以了解我们如何保护您的信息。本政策的先前版本可应要求提供。

本隐私政策同样适用于我们的原生 iOS 和 Android 应用，这些应用与 2hongo.com 共享相同的帐户、词典和学习数据。本政策其他部分所述的一切同样适用于这些应用；本节说明的是应用特有的内容。 • 推送通知：如果您启用复习提醒，我们会通过我们的推送服务提供商（Expo）收集设备推送令牌，以便向您递送这些通知。您可以随时在设备设置中关闭通知，从而停止接收提醒。 • 相机和照片查词：应用可以从您的相机或照片中识别日语文本。此识别完全在您的设备上进行——图像绝不会上传到我们或由我们存储。只有您随后选择查询的文本才会发送到我们的服务器，这与任何其他词典搜索完全一样。 • 设备端存储：您的会话、应用偏好和部分学习进度存储在您设备的本地。与帐户关联的进度会同步到我们的服务器，以便在您的各设备之间保持可用。 • 设备会话：每次应用安装都会在您的帐户中显示为一个会话，您可以单独查看和撤销。会话令牌保存在您设备的安全存储中。

本隐私政策同样适用于我们的浏览器扩展，该扩展用于查询您在任何网页上选中的日语文本。本政策其他部分所述的一切同样适用于该扩展；本节说明的是该扩展特有的内容。 • 您选中的文本：扩展仅对您选中的文本进行操作，并且仅在您触发时才会执行——点击选区上方出现的按钮、在右键菜单中选择 2hongo，或按下键盘快捷键。该文本会发送到 2hongo.com，用于拆解或查词，这与您自己在本站输入文本完全一样。 • 该文本如何传送给我们：选中的文本会作为扩展所打开的 2hongo.com 页面地址的一部分传送，因此可能出现在我们的服务器请求日志中。如第 8 节所述，这些日志最长保留 30 天。 • 您访问的页面：扩展不会收集您的浏览历史。它绝不会向我们发送您正在阅读的页面的地址或标题，除您选中的文本外，也不会从该页面读取任何内容。 • 扩展设置：您的模式（自动、逐词拆解或查词）以及是否显示浮动按钮的设置存储在您浏览器的本地。这些设置保留在您的设备上，绝不会传送给我们。 • 帐户：使用该扩展无需帐户。如果您已登录 2hongo.com，扩展打开的页面与您平时访问本站没有区别。

Sensei AI 是我们移动应用中提供的情境式 AI 辅导。当您向 Sensei 提问时，我们会将您的消息以及您正在查看的屏幕上的学习内容（例如单词、句型、文章或课程）发送给 AI 提供商，以便其生成回复。 • 我们发送的内容：仅包括您的问题以及与之相关的屏幕上的学习内容。我们不会向 AI 提供商发送您的姓名、电子邮件地址、帐户详情或任何其他个人信息。 • 处理方式：请求通过 OpenRouter 路由，由其转发给第三方大型语言模型以生成回复。当前使用的模型由 DeepSeek 和 Google (Gemini) 提供；提供商和模型可能会随时间变化。OpenRouter 对此数据的处理受其隐私政策约束，详见 https://openrouter.ai/privacy。 • 国际处理：这些模型提供商可能会在您居住国以外处理您的请求，包括位于中国的 DeepSeek。由于 Sensei 请求仅包含您的问题和相关的学习内容——绝不包含您的个人或帐户信息——因此通过此功能不会向这些提供商传输任何个人数据。

您可以将 2hongo 帐户连接到 ChatGPT 或 Claude 等 AI 助手。连接后，AI 助手可以查询 2hongo 的词典和语法参考，并在您批准的权限范围内读取和更新您的学习记录。连接使用模型上下文协议（MCP）：您登录 2hongo 并批准 AI 助手请求的权限。 • AI 助手发送给我们的内容：仅包括每次请求的输入，例如要查询的单词、语法句型或要记录的练习答案。我们永远不会收到您与 AI 助手的对话内容。 • 我们返回的内容：每次请求所需的词典条目、语法课程和学习记录信息，且仅限于您批准的权限范围。AI 助手的提供商（ChatGPT 为 OpenAI，Claude 为 Anthropic）根据其各自的隐私政策处理这些信息。 • 您要求的更改：保存到复习中的单词和语法、练习结果、学习设置以及学习档案，与您在 2hongo 上所做的更改一样成为您学习数据的一部分，并按相同条件保留（参见第 8 节）。 • 学习记录：在您同意的情况下，AI 助手可以记录您在自己写的日语中正确或错误地使用了某个单词或语法。我们只保存该项目、结果、可选的分类、日期以及进行记录的 AI 助手，绝不保存您的句子。这些记录会在 180 天后删除，您可以在「账户设置 > 学习档案 > AI 助手记录的学习内容」中逐条查看和删除。 • 练习题组：AI 助手为您请求的题目会保留 24 小时，以便记录您的答案。 • 内容报告：在您同意的情况下，AI 助手可以将 2hongo 内容（测验题或词典条目）中的错误报告给我们的团队。我们保存被报告的内容、原因、AI 助手对错误的简短说明、显示时使用的语言、发送报告的 AI 助手以及您的账户。报告会被保留以便我们修正内容；删除账户后，报告与您的关联会被移除。 • 请求记录：为了安全和稳定运行，我们会记录每次请求使用的工具、结果和时间，但不记录其输入，这些记录保留 45 天。连接事件（开始授权、批准和断开连接）保留 180 天。每日请求总数的保存不与您的帐户关联。 • 安全：请求会经过与 2hongo 其他功能相同的安全和速率限制系统（参见第 6 节）。访问令牌在 10 分钟后过期。 • 断开连接：在「账户设置 > 会话 > 已连接的 AI 助手」中撤销。在 AI 助手的设置中断开与 2hongo 的连接，并不会终止 2hongo 端的连接。已撤销的连接从 AI 助手的下一次请求起即失效。删除 2hongo 帐户会终止所有连接，并删除您的学习记录和练习题组；请求记录和连接事件会移除与您帐户的关联，并保留至保存期限结束。

如果您购买订阅或一次性购买会员，您的付款将由第三方支付处理商处理。我们绝不会收到或存储您完整的支付卡号，或您的支付宝、微信支付账户凭据。 • 网页购买由 Stripe 处理，其根据自身的隐私政策收集和处理您的账单及付款详情。我们仅收到管理您购买所需的有限账单信息，例如您的方案、订阅状态以及卡号的后四位。 • 一次性购买通过 Stripe 使用支付宝或微信支付付款，相应的钱包服务商也会根据其自身的隐私政策处理您的付款。对于每笔购买，我们会保留方案和时长、金额和币种、您使用的钱包类型、Stripe 付款和客户标识符、开通的会员时长、退款情况，以及您开始结账时根据 IP 地址判定的国家或地区；该信息用于决定是否向您提供一次性购买。我们不会收到您的钱包账户信息。在会员到期前 7 天和 1 天，我们会通过邮件提醒您。 • 应用内购买在 iOS 上由 Apple 处理，在 Android 上由 Google Play 处理。这些商店负责处理交易，并向我们提供收据和交易标识符，我们用其来验证和激活您的订阅。 • 我们会保留账单和交易记录——例如发票、方案历史和付款状态——只要提供服务以及履行税务、会计和其他法律义务所需，就会一直保留。这可能比我们保留其他帐户信息的时间更长。您删除账户后，我们会解除这些记录与您账户的关联，但记录本身将作为财务记录保留。

在获得您的同意后，我们使用广告效果衡量服务商来了解推广是否带来了访问、平台选择、账户创建、试用或购买。目前唯一的服务商是 TikTok for Business；浏览器端使用 TikTok Pixel，服务器端使用 TikTok Events API。 处理的数据可能包括页面网址、事件时间、服务商点击和 Cookie 标识符、IP 地址、浏览器和设备信息，以及经过哈希处理的邮箱或账户标识符。购买事件包含金额和币种，但不包含银行卡信息。TikTok 隐私政策：https://www.tiktok.com/legal/page/row/privacy-policy/zh-Hans 此衡量为可选项。在您选择「允许」前，不会加载任何广告服务商。您可以通过页脚或本页面的 Cookie 设置拒绝或撤回同意。撤回后，我们将停止未来的衡量并删除由我们控制的服务商归因 Cookie。未来如添加其他服务商，我们会在启用前将其列入本政策。

如果您对本隐私政策或我们的数据实践有任何疑问、顾虑或请求，您可以通过我们的联系表单联系 2hongo 团队。 联系我们处理隐私事宜时，请提供足够的信息以帮助我们理解和回应您的请求，例如您的帐户电子邮件地址和咨询性质。 对于 GDPR 相关咨询，我们的目标是在 30 天内回复。对于 CCPA 相关咨询，我们将按照法律要求在 45 天内回复。