隐私政策

1. 我们收集哪些数据

1.1 你主动提供

• 账号信息：注册邮箱、密码（哈希存储，不是明文）。
• 训练数据：你选择的动词、场景、回答、收藏的语块、训练偏好设置。
• AI 输入：当你使用 AI 教练、纠错等功能时， 你输入的英文文本、话题、要求会发送给 AI 提供方。

1.2 我们自动收集

• 技术数据：浏览器类型、设备类型、访问时间、IP 地址（仅用于安全与防滥用）。
• 使用统计：哪些页面被访问、功能使用频次（聚合后用于改进产品）。

2. 为什么收集

• 提供核心功能：账号登录、跨设备同步、训练记录保存。
• 改进产品：知道哪些功能真的被用、哪些是死路。
• 安全与防滥用：识别异常登录、刷量、攻击。
• 通知你：例如订阅续费提醒、产品重大变更。

我们不会因为"业务需要"去收集与服务无关的数据。也不会把你的训练数据卖给第三方。

3. 第三方处理者

为了给你提供完整服务，我们使用以下第三方。每一家都签署了数据处理协议：

• Supabase（数据库 / 账号 / 文件存储）。 数据存储在 Supabase 提供的区域。
• Stripe（订阅支付 / 全球合规）。 处理你的付款信息，订单凭证与发票由 Stripe 提供。
• Resend（邮件发送）。用于发送注册验证、密码重置、产品通知。
• OpenAI / 你自带的 AI 提供方。 仅在你主动使用 AI 教练、纠错等功能时， 相关文本会发送给对应提供方处理。 如果你使用自己的 OpenAI Key，调用直接发生在你的 Key 和 OpenAI 之间， 我们不会保存 Key 对应的对话内容到我们的数据库。

4. Cookie 与本地存储

我们使用 Cookie 与 localStorage 来保存你的登录态、主题偏好、 训练设置（在你未登录时也能用）。这些都是产品运行所必需， 不用于跨站追踪或广告。

我们没有引入第三方广告 SDK，也没有接入 Facebook Pixel、Google Ads 之类的追踪。

5. 你的权利

你对自己的数据拥有以下权利：

• 查看：在 settings 页查看你的训练记录与语块库。
• 导出：写信给我们，我们可以导出你账号下的全部数据。
• 更正：账号信息可在登录后修改。
• 删除：写信给我们，验证身份后我们会删除你的账号与所有相关数据， 通常在 30 天内完成物理删除。
• 撤回同意：停止使用即视为撤回，账号将被注销。

行使上述权利，请发邮件至 xunxing1989@gmail.com。

6. 数据保留

• 账号在使用期间持续保留训练数据。
• 账号注销后 30 天内从主库与备份中物理删除。
• 支付凭证按法律要求保留至少 5 年（这是会计法义务，不是我们要保留）。

7. 跨境传输

我们的运营主体在中国境内，但部分第三方处理者（如 OpenAI、Stripe）可能位于境外。 当数据出境时，我们遵循《个人信息保护法》的跨境传输规则， 优先选择已签署标准合同或通过安全评估的服务。

8. 未成年人

Sayo 面向成年人（18+）。我们不会主动收集 14 岁以下儿童的数据。 如果你未满 18 岁，请在监护人同意下使用。

9. 政策变更

我们会在重大变更前 7 天通过站内通知或邮件告知。 继续使用 Sayo 即视为接受变更后的政策。

10. 联系我们

对本政策有疑问，或要行使你的权利： xunxing1989@gmail.com。我们尽量在 7 个工作日内回复。