隐私政策

1. 适用范围与运营者

本政策适用于 TomoCard iPhone / iPad App 及 kakaword.com 公开展示网站。运营者为个人开发者李石磊。TomoCard 提供英语卡片浏览、音频学习和看图答题功能。

当前版本无需注册账号，没有购买、广告、第三方广告追踪或跨设备学习数据同步功能。本政策不涵盖仅供内容制作使用的内部编辑工具。

2. 保存在设备上的学习数据

App 将收藏、最近学习记录、已获取的卡片目录及缓存索引保存在本机，以便复习和离线使用。最近学习记录最多保留 100 张卡片。收藏和最近学习记录列表不会由 App 上传；卡片使用行为会作为基础使用统计事件发送，详见下文。

卡片图片和音频会按使用情况自动缓存。缓存上限为 200 MB、最多 200 张卡片详情，较久未使用的内容会被清理；系统也可能清理缓存。缓存只包含已成功保存的内容，不保证所有卡片均可完整离线使用。

游戏中的输入答案、语音识别文字和本轮成绩用于当前答题，不保存为永久成绩，也不上传到我们的服务器。

3. 网络请求与服务日志

浏览或搜索在线卡片时，App 和网站会向我们的内容服务请求卡片数据；搜索关键词、分类、标签和所请求的卡片标识会随相应请求发送。图片、音频等公开资源由七牛云资源服务提供，公开网站和内容 API 运行于腾讯云服务器。

为完成网络通信，相关服务器和资源服务会接收到 IP 地址、请求时间、请求路径及客户端随请求发送的技术信息。这些信息可能出现在服务访问或安全日志中，用于服务运行、故障排查与安全防护。我们不会用这些信息进行广告追踪。

服务器与云服务的日志保存情况取决于实际服务配置。本政策不承诺所有服务均不记录日志，也不作未经核实的固定保存期限承诺。你可以通过本政策中的邮箱咨询相关处理情况。

4. 麦克风与语音识别

只有你主动使用看图答题的语音输入时，App 才申请麦克风和语音识别权限，用于将英语语音转换为可修改的答案文字。拒绝或撤销权限后，仍可使用键盘答题。

iOS 语音输入使用 Apple Speech 服务：设备支持时优先在设备上识别；不支持设备端识别时，音频可能发送至 Apple 的服务器处理。Apple 对这些数据的处理适用其隐私政策和语音识别相关说明。我们不保存原始录音，也不将录音或识别文字上传至我们自己的服务器。

录音最长 15 秒，取消、离开答题页或进入后台会停止录音。识别文字用于当前输入。设备本地诊断信息仅包含会话事件、时间和错误码，不包含录音或识别文字，也不自动上传。

5. 保存图片与主动分享

点击“下载图片”时，App 仅申请向系统相册添加照片的权限，将生成的卡片图片保存到相册，不读取或上传你的相册内容。拒绝该权限不影响卡片浏览和学习。

点击“分享卡片”时，App 生成临时卡片图片并打开系统分享面板，由你选择接收方或其他应用。分享不需要相册读取权限，完成或取消后 App 会释放临时分享文件。接收方对已分享内容的处理适用其自身规则。

意见反馈与处理结果

主动提交意见反馈时，我们会收到问题分类、描述、选填联系方式、关联卡片或游戏标识，以及 App 版本、平台和系统信息。这些信息保存在我们的数据库，用于排查问题、处理建议和必要时联系你。我们不会自动上传游戏输入答案、语音识别文字、录音或本地学习记录列表。请仅填写处理问题所需的信息，不要提供与问题无关的个人信息。

反馈无需登录。本机保存反馈记录、随机查询凭证和最近查询的处理结果，凭证用于查询对应反馈的状态与处理回复。反馈记录不会因清理卡片缓存而删除；卸载、清除 App 数据或更换设备后无法找回查询凭证和记录。反馈及选填联系方式按处理请求和履行必要义务所需的时间保存，可通过联系邮箱提出查询、更正或删除请求。

你可以在“我的 → 意见反馈”查看这台设备提交的反馈。开发者填写的处理回复会展示给提交者；离线时只能查看上次保存的结果。

基础使用统计

App 自动向我们的服务器发送基础使用事件，用于观察内容使用、播放完成、游戏流程和次日／七日回访。事件包含随机生成的安装标识、会话及事件编号、发生时间，以及 App 版本、构建号、iOS 版本、平台、Debug 和模拟器状态。安装标识保存在本机，不参与云备份；清理卡片缓存不会重置，卸载重装或更换设备无法关联。该标识不是账户，也不用于广告追踪。

统计事件涉及 App 进入前台、卡片打开、音频及播放全部的开始／完成、游戏开始、答题进度、完成或退出；关联公开卡片、音频及轮次标识，并记录题数、提交进度和图片加载失败跳过数。不上传答案文字、语音识别文字、录音、逐题对错或游戏成绩，不采集发布渠道、搜索词、收藏列表、分享对象或完整浏览路径。

统计明细保存在腾讯云服务的 PostgreSQL 数据库，保留 90 天；每日汇总保留一年。安装首次／最近使用记录在连续一年无活动后删除。本机待上报队列最多 5000 条、保留 7 天，超限或故障可能导致统计丢失。统计表不保存 IP 地址，网络请求仍可能产生前述服务日志。统计用于内部分析和卡片热门推荐；公开展示的累计浏览量仅含卡片标识和总次数，可长期保留，不含安装标识或个人访问记录。访问去重明细与原始统计明细按相同期限清理。播放完成不代表已经掌握知识。

App 不提供统计开关。你或监护人可通过隐私联系邮箱提出查询或删除请求；为定位匿名安装记录，我们可能需要与你协商核实方式。我们不会将统计安装标识与意见反馈凭证、联系方式或第三方广告标识进行关联。

6. 儿童与监护人

TomoCard 的学习内容面向儿童及家庭。建议儿童在监护人的指导下使用，语音输入、系统权限和对外分享由监护人协助决定。请勿在语音答题、意见反馈或联系邮件中提供与学习无关的儿童姓名、地址、联系方式或其他敏感信息。

我们不要求儿童提供个人身份信息或注册账号。如监护人认为儿童的个人信息被不当提供给我们，请通过联系邮箱说明情况，我们会核实并处理相关请求。

7. 管理、删除与联系请求

你可以取消收藏，在“我的 → 缓存管理”中按卡片或全部清理缓存。清理缓存不会删除收藏或学习记录。卸载 App 会删除 App 的本地学习数据；已经保存到系统相册或分享给他人的图片需在相册或相应服务中另行删除。

你可以在 iOS / iPadOS 系统设置中管理麦克风、语音识别和照片添加权限。不使用语音和图片保存功能时，无需授予这些权限。

如你通过邮件联系我们，我们会收到你的邮箱及你主动提供的邮件内容，仅用于回复、核实和处理你的请求，并按处理请求和履行必要义务所需的时间保存。请仅提供必要信息。你可以通过同一邮箱提出查询、更正或删除请求；设备上的学习记录由你在本机管理，我们无法远程读取。

8. 安全与政策更新

线上内容服务使用 HTTPS 传输。请妥善管理设备访问权限；任何网络传输或存储方式都无法保证绝对安全。

功能或数据处理方式发生变化时，我们会更新本页面及更新日期。涉及重要隐私变化时，会通过适当方式提示，并在需要时征求你的授权。