隐私政策
简明版：账号是可选的，不注册也能用；注册后我们会保存你填写的手机号/邮箱和加密密码摘要，用于跨设备登录。
录音只用于转写成文字、不保存；答题文字会发给 AI 服务生成反馈；
会话记录在服务器保留 14 天；点数账本和练习档案按你的身份保存。
1. 我们收集什么
- 身份标识：一个随机生成的买家 token，存放在浏览器 cookie（
pet_token）或小程序的本地存储里。它不含姓名、手机号、邮箱。 - 账号信息（可选）：如果你主动注册，我们保存你填写的手机号或邮箱、密码的不可逆哈希（不保存明文密码）和注册时间，仅用于登录与找回。
- 答题内容：你说的话经语音识别后的英文文本，以及系统生成的考官问题、教练反馈、评分。
- 语音：录音会实时上传用于转写，不在我们的服务器落盘。
- 点数账本：兑换、扣点、退款记录（用于对账和售后）。
- 基础日志：请求时间、接口路径、错误信息（用于排障和防滥用），不含完整答案内容。
2. 数据发给谁
- 语音转写：音频发送到我们配置的转写服务（例如 Groq Whisper 或兼容 OpenAI 接口的服务），只用于返回文本。
- 教练与评分：答题文本、题目发送给大模型服务（例如 DeepSeek），用于生成纠错、范文和评分。
- 考官语音：使用微软 Edge TTS 合成，只发送要朗读的英文句子。
除上述处理目的和法律要求外，我们不会出售或向无关第三方提供你的答题内容。
3. 保存多久
- 单场会话记录（对话、评分）：14 天后自动删除。
- 练习档案（弱点统计、待复习题）：随身份长期保存，直到你申请删除。
- 点数账本与兑换记录：长期保存（对账与售后所必需）。
- 服务器访问日志：最多 30 天。
4. 我们不做的事
- 不要求实名、手机号或邮箱；
- 不使用你的答题内容训练我们自己的模型；
- 不在页面投放广告追踪脚本。
5. 你的权利
你可以要求查看、导出或删除与你身份相关的数据。删除方式：通过购买渠道联系卖家，提供你的激活码或购买记录， 我们会在 7 个工作日内删除对应身份的练习档案与会话记录（点数账本按合规要求保留）。
6. 未成年人
未满 18 周岁的使用者应在监护人同意后使用。监护人可随时要求删除未成年人的数据。
7. 安全
我们使用 HTTPS 传输、随机不可枚举的身份标识、按身份隔离的数据存储和接口限流。 但请理解：任何互联网服务都无法承诺绝对安全，请不要在答题中透露身份证号、住址等敏感个人信息。
8. 政策变更
政策更新会在本页公布，重大变更会在首页提示。