隐私政策

本页面说明你使用本服务时 repeat.cards 会收集哪些数据、为什么收集、还有谁会看到，以及你可以采取哪些措施。本政策适用于网站和 Android 应用，它们共用一个账号和一个数据库。如有任何不清楚之处，请发送邮件至 [email protected]。

repeat.cards 由 Ivan Bezdenezhnykh 运营。该运营者是常驻葡萄牙的个人，是本页面所述个人数据的控制者。如果你对本页面的任何内容有疑问，或希望行使下文所列的任何权利，请发送邮件至 [email protected]。

我们收集哪些数据

账号信息

你创建账号时，我们会存储：

• 你的电子邮箱地址（登录以及向你发送必要邮件所必需）。
• 如果你通过密码注册，我们存储你密码的哈希值——我们从不以可读形式存储密码本身。
• 如果你通过 Google 登录注册，我们存储 Google 发送给我们的名字和姓氏，仅用于在应用中称呼你，不作他用。
• 如果你使用“通过 Apple 登录”注册，我们会保存 Apple 为本应用分配的账号标识符，以便下次识别你。如果你允许，还会保存首次登录时 Apple 提供的姓名。选择隐藏邮箱后，我们收到的是 Apple 生成的转发地址，邮件会由该地址转发到你的邮箱。

设置和偏好

你在个人资料和设置中选择的内容——你正在学习的语言和学习时使用的语言、你的时区、每日新卡片和复习上限、首选的 AI 模型和音色、提醒时间安排。这些内容与你的账号一起存储。

你的卡片和学习数据

你在应用中创建的任何内容——你输入的内容、上传的内容、AI 应你的要求为你生成的内容，以及你的练习记录——都存储在你的账号中，并保留到你删除这些内容或注销账号为止，我们保留多长时间一节所列的例外情况除外。

AI 密钥和 AI 使用情况

如果你设置了自己的 AI 服务商密钥，我们会加密存储，从不以可读形式保存，并且只用它来调用该服务商。从设置中移除密钥即会将其删除。设置密钥是可选的；如果不设置，AI 功能将使用我们自己的服务商账号运行。无论哪种情况，当你使用这些功能之一时，你卡片上的文本都会发送给 AI 服务商。

每次应用为你调用 AI 服务商时，我们都会记录这次调用的统计信息：日期、功能、服务商和模型、发送的数据量、耗时、是否成功以及费用。这些记录不包含发送给 AI 的文本或 AI 的回复。这些记录与你的账号关联，并在 30 天后删除。

用于生成发音或图片的单词及生成的文件，会保存在其他账号也能使用的共享库中。库中不包含你的姓名或邮箱地址，注销账号后也不会删除这些内容。你自己上传的图片或音频永远不会进入共享库。

邮箱验证和密码重置

你注册时，我们会发送一封验证邮件；如果你要求新的链接，我们会再发送一封。如果你要求重置密码，我们会发送一封邮件；如果你的账号创建了 API 令牌，我们也会发送一封。所有这些邮件都通过一家事务性邮件服务商发送。

我们自己保存的使用分析数据

我们自己的服务器会记录你使用本服务的方式，并与你的账号关联——你是如何注册的、是哪个页面或网站把你带来的、你使用应用的哪些部分以及使用频率、你上次活跃的时间，以及使用的是哪个客户端。我们用这些数据了解哪些功能被使用、发现错误以及规划服务规模；我们不会用它们建立你的个人画像，也不会与任何人共享。我们在你的账号存续期间保留这些数据，账号注销时一并删除。

使用流程记录

我们还会单独记录从注册到持续学习的关键步骤：注册及所用客户端、条款确认提示及接受结果、完成或退出首轮引导练习及退出步骤、首次独立创建或修改内容、首次达到十张卡片、至少回答一张卡片的每个学习日，以及初始金币用完的时间。另外还会记录注册后每周创建的卡片数量。

这些记录包含所发生事件的名称、发生时间以及简短说明，例如你停在了哪一步。它们不包含你输入的任何内容，也不包含任何卡片的任何部分。我们用它们了解用户在产品的哪些环节流失，以及某项改动是否带来了改善。我们在你的账号存续期间保留这些记录，注销账号会将其删除。

使用情况分析

我们使用一家分析服务商，其服务托管在欧盟境内。它不会在你的设备上存储任何内容——没有 cookie，也没有在多次访问之间保留的标识符。

登录前，访问次数以不识别身份的方式统计。登录后，使用情况会与账号的邮箱地址关联。分析服务商还会收到 IP 地址、据此估计大致位置，并记录应用的使用过程以供回放。

我们这样做的依据是我们为了解本服务是否正常运行而享有的正当利益，即 GDPR 第 6(1)(f) 条。我们已权衡这一利益与你的隐私，并书面记录了权衡过程；如果你提出要求，我们会把书面记录发给你。你可以随时提出反对，无需账号，也无需说明理由：

Cookie 和存储的令牌

登录时，你的浏览器中会存储一个访问令牌和一个刷新令牌，以及一个仅记录你已登录状态的 cookie——它不包含姓名、地址或任何凭据。如果你反对分析，这一选择也会保存在你的设备上。

以上就是全部内容。所有这些要么是运行本服务所必需，要么是为了遵从你作出的选择，因此都不需要征得你的同意。我们不设置任何分析 cookie、广告 cookie 或第三方跟踪像素。

我们为什么收集这些数据

我们仅将你的数据用于：

• 提供闪卡服务：保存你的卡组、安排复习时间并提供练习
• 在你提出请求时用 AI 生成内容
• 发送服务正常运行所必需的消息
• 了解产品的使用情况并加以改进
• 发现滥用行为，确保所有人都能正常使用服务
• 向你发送产品相关邮件：新功能、我们发布的文章、问卷调查，以及将来如有部分功能收费时的价格信息 — 仅在你允许的情况下

上述用途中只有最后一项需要你的许可。我们只向同意接收此类邮件的人发送，你可以随时改变主意——停止接收和开始接收一样简单，而且不会改变你账号的任何其他方面。

我们发送给你的邮件

邮件分为两类，你对其中一类的决定不会影响另一类：

即使已同意接收，邮箱地址验证完成前，我们也不会发送产品相关邮件。

我们不会向任何人出售你的数据。我们不会使用你的卡片内容训练任何人工智能模型。我们不会与广告商共享你的账号信息。

还有谁会看到你的数据

以下服务商可能代表我们处理你的部分数据：

• 人工智能（AI）服务商——当你使用 AI 功能时，卡片上的文本会发送给负责该功能的服务商，包括将文本转换为音频文件的服务商。具体是哪家服务商，取决于你设置的密钥；如果你没有设置，则取决于我们的密钥。你的设置中列出了这些服务商，每家都有自己的隐私政策。
• 一家分析服务商——如上文所述。
• 一家机器人检测服务商——注册表单带有一项用于区分真人和机器人的验证。加载该验证会使该服务商看到你的 IP 地址和浏览器信息。
• 邮件服务商——用于发送本服务必须发送的邮件（验证链接、密码重置、API 令牌已创建的通知）。
• 运维警报——当服务出现需要处理的情况时，我们使用一项外部消息服务通知自己。你的电子邮箱地址可能出现在这些警报中。
• 托管和存储服务商——我们的服务器、数据库以及你账号中的文件运行在为我们运营的基础设施上。

如法律要求，我们也可能披露数据。

购买金币

金币通过商店购买，商店是卖方——在 Android 应用中购买时为 Google Play，在 iPhone 应用中购买时为 App Store，在网站上购买时为我们的支付服务商。它们在收取你的付款时并非代表我们行事。这笔交易是你与它们之间的合同，它们自行决定为接受银行卡付款和收取正确的税费需要哪些信息，并自行对这些数据负责。每家都有自己的隐私政策，会在你付款前显示在支付窗口中。

我们不会收到你的银行卡信息、账单地址或税号。浏览器或应用只会提交付款凭据，我们的服务器再向商店核验，由商店返回交易结果。

随后我们会在你的账号下保存商店的交易记录：商店自己为该交易和作为其客户的你分配的标识符、你购买的档位、对应的金币数量、向你收取的金额和税费及其币种，以及购买时间。我们用这些信息把金币加入你的余额；如果付款被退款或拒付，再将金币扣除；以及在你询问某笔购买时答复你。如果你要求商店为你退款，商店会通知我们，我们也会保存这一信息。

如果你要求 Apple 为在 iPhone 应用中的购买退款，我们会告诉 Apple 你已使用了多少——其中已花掉的金币所占比例、金币已到账你的余额，以及每个账号都会免费获得一些金币用于试用产品——并根据我们的退款政策，说明我们认为是否应当批准退款。Apple 要求提供这些信息以决定是否退款，我们只回答这一问题，且只涉及该笔购买。iPhone 应用在你购买前会在金币旁边说明这一点。

当你在网站上打开支付窗口时，我们会把你账号中的电子邮箱地址传给商店，这样你就不必再次填写。你可以在那里修改；商店按你填写的地址开具账单，我们不会读取它。

你的数据存放在哪里

你账号中的所有内容——包括图片和音频文件——都由我们保存，或由代表我们存储数据的服务商保存。

当你使用 AI 功能时，你的卡片文本会传输到 AI 服务商的服务器，这些服务器位于欧盟境外。该数据流适用 AI 服务商自己的隐私政策和数据处理条款。

我们保留多长时间

• 账号和学习数据——在你的账号存续期间保留。注销账号会一次性删除所有内容，下列各项以及法律要求我们保留的内容除外。
• 用于导入的 Anki 文件——上传后 24 小时内删除，导入的卡片仍会保留。
• 邮件日志——最长 90 天。
• 金币购买记录——账号注销后仍会保留，但会移除与你账号的关联。剩下的是商店自己的交易记录：其标识符、收取的金额以及对应的金币数量。我们保留它，是因为它是实际发生的资金往来的记录，也因为在你离开之后，商店仍可能撤销该笔付款。
• 我们自己的使用记录——随你的账号一并删除。
• 使用流程记录和每周创建的卡片数量——在账号存续期间保留，并随账号一并删除。
• 每次 AI 调用的统计信息——30 天。
• 每日 AI 费用汇总——无限期保留，记录在一个账号编号下，账号注销后该编号不再能识别任何人。仅包含次数和金额，不含其他内容。
• 共享 AI 库条目——无限期保留，不包含姓名和地址；注销账号不会删除它们。
• 允许向你发送邮件的许可记录——你的地址的单向哈希值以及你同意的内容，在账号删除后保留 3 年，以便我们能够证明所发送的邮件是你同意接收的。该记录不包含任何其他内容。
• 你接受某一版本条款的记录——你的地址的单向哈希值以及所接受的版本。保留期限与其所许可的内容相同：上述共享库条目在你的账号注销后仍会存在，而这条记录证明我们获准保留它们。该记录不指向任何账号。
• 要求我们停止联系的地址——仅保存该地址的单向哈希值，不含其他内容，无限期保留。即使删除账号后重新注册，它仍会留在禁止联系名单上，否则注销账号再回来，就会在你不知情的情况下重新开始发送邮件。
• 分析事件和会话回放——按我们与分析服务商设定的期限保留。
• 备份——本服务每天备份，备份副本会轮换，因此某一份副本可能在你的账号注销后最多保留六个月。备份中的任何内容都不会自动恢复到正在运行的服务中。

你的权利

你享有：

• 访问权——询问我们持有哪些关于你的数据。
• 更正权——更正任何错误信息。大多数字段你可以在个人设置中自行更正。
• 删除权——可以在网站或应用的个人设置中删除账号。删除立即生效且无法撤销；仍需保留的数据见我们保留多长时间。
• 数据可携带权——以机器可读的格式获取你的数据。
• 反对权——反对基于我们正当利益的数据处理。对于使用情况分析，可以通过上方选项关闭，无需账号，立即生效。
• 撤回同意权——适用于我们基于同意所做的任何处理，目前仅指关于产品的邮件。
• 投诉权——向你所在地的数据保护机构投诉。

如需行使上述任何权利，请使用与你账号关联的电子邮箱地址发送邮件至 [email protected]。我们会在 30 天内答复。

儿童

repeat.cards 不面向 13 岁以下的儿童，我们不会在知情的情况下收集儿童的任何信息。如果我们发现收集了此类信息，会将其删除。

本政策的变更

如果我们对本政策作出重大变更，会更新页面顶部的“最后更新”日期，并在本页面说明变更内容。我们目前无法向每位注册用户发送邮件，因此请以本页面为准；如果日后具备这一能力，我们会在这里说明。较小的编辑性修改（错别字、表述澄清）会直接进行，不另行通知。

疑问

发送邮件至 [email protected]。我们会阅读每一封邮件。