隐私政策
最后更新：2026年7月
Red Thread Labs LLC（以下简称"我们"）是对对对！应用及相关服务（以下简称"本服务"）的运营方。本隐私政策说明我们收集哪些信息、如何使用这些信息，以及您所拥有的选择。如有疑问，请发送邮件至 privacy@duiduidui.app。
1. 我们收集的信息
我们收集以下类别的个人信息。括号内为与 Apple 隐私标签类别的对应关系。
您主动提供的信息
- 电子邮件或手机号码 (联系信息)。可选。用于通过一次性验证码登录以及在新设备上恢复帐户。您可以在不提供任何联系方式的情况下，以匿名试用状态使用本服务。
- 显示名称、用户名与头像照片 (姓名；照片或视频)。可选。用于在本服务内向好友标识您的身份。
- 您发送给 AI 学习助手的消息 (其他用户内容)。用于生成回复并改进本服务。
- 您在应用内创建的内容 (其他用户内容)。包括您收藏的词典条目、闪卡学习进度、学习会话与标签等，以便您在各设备间无缝继续学习。
- 词典搜索历史 (搜索记录)。您进行的词典搜索会被保存为最近搜索列表，方便您重新查看并逐步返回，并在您的各设备间同步。搜索本身在设备本地针对离线词典执行；仅保存的搜索历史会与您的帐户关联。
自动收集的信息
- 帐户标识符 (用户 ID)。我们在您注册时生成一个随机的帐户 ID，用于在服务器上关联您的数据。它不是您的 Apple ID、IDFA 或任何其他设备标识符。
- 购买与订阅记录 (购买记录)。当您通过 App Store 订阅时，Apple 会向我们提供原始交易标识符与订阅状态。我们不会收到您的支付资料。
- 产品使用与诊断数据 (产品互动；性能数据；崩溃数据；其他诊断数据)。我们会记录您如何使用应用：包括您打开了哪些词典条目、为哪些条目播放了音频，以及您复习了哪些闪卡及所给出的评分，同时还包括一般使用事件（屏幕切换、功能使用）、API 延迟、错误与崩溃。这些事件会与您的帐户 ID、设备型号、操作系统版本和应用版本一并记录。我们使用这些信息来运行本服务（例如支持您的学习历史并优化自适应复习系统），以及了解和改进应用的使用方式。我们不会利用这些信息在其他公司的应用或网站上追踪您，也不会出售这些信息。
- 网站分析 (产品互动)。在我们的网站（duiduidui.app）上，我们使用 Google Analytics 来整体了解网站流量：访问了哪些页面、访客从何而来、大致的地理位置（城市或地区），以及浏览器和设备类型。Google Analytics 会设置 Cookie 来区分访客，Google 也会处理您的 IP 地址等技术数据以提供该服务。这仅适用于网站，不适用于应用本身；我们不会将其用于广告或跨网站追踪。
我们不收集的信息
- 我们不收集精确或大致位置信息。
- 我们不收集您的通讯录或联系人。
- 我们不收集健康、健身或浏览记录。
- 我们不使用广告标识符（IDFA），也不进行跨应用或跨网站追踪。
2. 我们如何使用您的信息
我们使用您的信息以：
- 运营、提供并改进本服务（包括词典查询、闪卡复习和 AI 辅导）。
- 进行身份验证并保障您的帐户安全。
- 在多台设备间同步您的学习进度。
- 处理订阅与恢复购买。
- 通过邮件或短信发送一次性验证码。
- 诊断并修复崩溃和性能问题。
- 以汇总方式了解本服务的使用情况，以便不断改进。
- 回应您的咨询或举报，并执行我们的服务条款。
- 履行法律义务。
我们不会将您的个人信息用于第三方广告、跨应用或跨网站追踪，也不会出售给数据经纪商。
3. 我们与谁共享信息
我们仅与为运营本服务提供支持的服务提供方共享个人信息，且仅限其履职所需的最小范围。当前的服务提供方包括：
- Apple：App Store、应用内购买、订阅状态的服务器到服务器通知。
- 亚马逊云服务（AWS）：主机、数据库、图片与音频存储。
- Anthropic：驱动我们的 AI 学习助手。当您在学习助手中发送消息时，消息文本（不包括您的邮箱、手机号或姓名）会被发送给 Anthropic 以生成回复。
- OpenAI：为词典条目生成合成语音。仅发送需要朗读的文本，不包含任何可识别个人身份的信息。
- Superwall：管理订阅付费页面。为了决定何时以及如何展示订阅优惠，我们会向 Superwall 发送与应用使用情况和学习进度相关的信号（例如您近期的学习频率与学习量、当前的连续学习天数、对您能力水平的估计，以及您的订阅状态），但不会发送您的姓名、电子邮箱或电话号码。Superwall 自身的 SDK 还会收集标准的设备和应用信息。它会将 Apple 的交易标识符传回给我们。
- Brevo：通过电子邮件发送一次性验证码。
- Google：在 duiduidui.app 网站上提供网站分析服务（Google Analytics），帮助我们整体了解网站流量。
- 电信短信服务提供方（如 Twilio）：在适用情况下通过短信发送一次性验证码。
此外，在以下情况下我们也可能披露信息：
- 当您明确指示时（例如与好友分享进度）。
- 为遵守适用法律、合法请求或法律程序。
- 为保护 Red Thread Labs LLC、用户或公众的权利、财产或安全。
- 在合并、收购、融资或资产出售的过程中，在常规保密保护的前提下。
我们不会出售您的个人信息。
4. 连接第三方 AI 助手
您可以选择将对对对！连接到第三方 AI 助手（例如 Claude），以便其代表您访问您的学习数据。此功能完全可选，且默认关闭，只有在您明确授权某项连接时才会启用。
- 工作方式。 连接采用 OAuth 2.0 标准。当您授权某个助手时，您会向其授予一组有限的权限（"作用域 / scopes"），我们随后会向其签发一份可撤销的访问凭据。我们绝不会向该助手透露您的密码、电子邮箱或手机号码。
- 可访问的内容。 访问范围仅限于您所授予的作用域。可用的作用域涵盖：您的词典条目与收藏词汇、您的闪卡学习会话与复习历史、您的个人资料与学习概况（包括订阅与账单状态）、您过往的 AI 学习助手对话、您的社交关系，以及添加或更新您本人词汇条目的能力。助手只能访问您批准的类别。
- 您的数据流向何处。 当已连接的助手请求您的数据时，我们会将所请求的信息发送给该助手。一旦数据离开对对对！，该数据将受第三方自身的隐私政策与条款约束，而非本政策。连接前请先查阅其相关政策。
- 始终由您掌控。 您可以随时在应用设置中的"已连接的 AI 助手"页面查看您的有效连接并撤销其中任何一项。撤销连接后将立即停止进一步的访问。
5. 国际数据传输
我们在美国运营，我们的服务提供方位于美国和其他国家/地区。如果您在美国以外使用本服务，您的信息将被传输、存储并处理至数据保护法律可能与您所在地不同的国家/地区。使用本服务即表示您同意此类传输。
6. 我们保留信息的期限
您的帐户信息在您的帐户有效期间内由我们保留。当您删除帐户后，我们将在合理时间内删除相关的个人信息，但在以下情形下除外：法律要求的留存（例如订阅相关的财务记录）、解决争议、执行协议，或保持备份与日志的完整性所需。运营日志与诊断记录的保留期限最长为 13 个月。
7. 您的选择与权利
您可以：
- 跳过注册并以匿名方式在限定时间内使用本服务。
- 随时在应用的"个人资料"页面添加或移除联系方式（邮箱与手机号）。
- 在应用的"个人资料"页面修改显示名称、用户名与头像。
- 在 Apple 帐户设置中取消订阅。
- 删除帐户。可在应用设置中使用"删除帐户"功能，或发送邮件至 privacy@duiduidui.app。
根据您所在地区的法律（如欧盟《通用数据保护条例》（GDPR）、英国 UK GDPR、加州《消费者隐私法》（CCPA）等），您可能享有其他权利，包括访问、更正、删除、携带个人信息的权利，或反对/限制我们处理您个人信息的权利。如需行使上述权利，请发送邮件至 privacy@duiduidui.app，我们将在适用法律规定的时限内回复。
我们不会因您行使任何隐私权利而对您进行歧视。
8. 儿童隐私
本服务不面向 13 岁以下儿童，我们亦不会故意收集 13 岁以下儿童的个人信息。如果我们发现在未经家长同意的情况下收集了此类信息，将予以删除。如您认为有儿童向我们提供了个人信息，请联系 privacy@duiduidui.app。
9. 安全
我们采取行业标准的技术与管理措施保护您的信息，包括传输加密、访问控制以及在您的设备上使用安全凭据存储（Apple Keychain）。没有任何系统是绝对安全的，我们无法保证绝对安全。
10. 第三方链接与服务
本服务可能包含指向第三方网站或与其互通的服务（例如 Apple App Store）。这些第三方的隐私做法受其自身政策约束，我们对此不承担责任。
11. 本隐私政策的变更
我们可能会不时更新本隐私政策。若作出重大变更，我们将通过应用内通知或邮件告知您。在生效日后继续使用本服务即表示您接受更新后的政策。
12. 联系我们
关于本隐私政策的任何问题、请求或意见，请联系：
Red Thread Labs LLC privacy@duiduidui.app