隐私政策
更新日期：
词拾 LexiSnap（以下简称「词拾」）由杭州词拾科技有限公司（以下简称「我们」）运营。本政策适用于词拾官网、账号、桌面客户端及移动端内测服务，说明我们处理哪些信息、为什么处理、存放在哪里，以及你如何管理这些信息。
隐私联系邮箱：support@lexisnap.cn。不同平台和版本的可用功能可能不同，仅在你使用相关功能时才涉及相应的数据处理。
先了解这几件事
- 截图和导入的 EPUB、PDF、Word 原文件保存在本机。查词会将所需的文字及上下文发送至词拾后端和模型服务，不会因为查词或词库同步而上传整份文档或截图原图。你主动上传的头像不属于这项本地保存范围。
- 登录后会自动同步词库与复习数据，免费用户和会员都一样。首次同步也可能包含已有的本地词卡；目前没有单独关闭云同步的设置。
- 账号和云端词库保存在腾讯云广州。香港节点为境外用户提供 API 服务，账号和同步请求转回广州处理。翻译、邮件和朗读还涉及下文列出的第三方服务。
- 官网使用登录 Cookie 和浏览器本地存储。退出登录、卸载客户端和注销账号是不同的操作，不会产生相同的数据删除效果。
1. 信息种类与用途
1.1 注册、登录和账号管理
- 邮箱和账号标识：用于创建账号、发送验证码、登录验证、找回账号和识别同一账号的多台设备。
- 密码与验证码：密码通过加盐哈希保存，验证码及登录令牌以摘要形式保存，不以明文保存密码。验证码邮件需要将收件邮箱和验证码交给邮件服务商发送。
- 资料：包括你设置的昵称、主动上传的头像，或系统分配的默认头像。自选头像会上传到服务器；不上传头像不影响查词和复习。
- 会话和账号状态：包括客户端标识、登录与刷新时间、注册平台、注册时间、会员状态、到期时间及注销申请状态，用于保持登录、管理设备和提供账号权益。
- 使用量：成功和失败请求次数、按日及周期汇总的用量等，用于计算免费额度、展示使用情况及防止滥用。
不注册账号仍可浏览官网。联网查词、账号管理及云同步需要必要的账号信息。
1.2 本机阅读、截图和文件导入
桌面端在本机截取画面、识别文字并保存相关截图。移动端通过系统文件选择器读取你选择的 EPUB、PDF 或 Word 文档，在设备中保存副本、书架及阅读进度。词卡、学习记录和偏好也会在设备上保存，属于同步范围的内容另见第 2 节。
这些功能不会为了查词而上传整份书籍、文档或截图。你选中的文字、相邻原句或用于理解语境的内容，仍可能通过查词请求发送到服务器。请不要提交与查词无关的敏感信息或无权披露的内容。
词库和复习数据按账号管理，但截图目录、部分偏好以及移动端书架、原文件和阅读进度可能按设备保存。退出或切换账号不一定移除这些本地内容，共用设备时请自行检查并清理。
1.3 翻译、释义和上下文理解
我们将这次查词所需的单词、句子、上下文及你核对或修改后的文字，通过词拾后端发送至 DeepSeek 生成结果。模型请求不主动附加你的邮箱或账号资料，但你提交的文字本身可能包含个人信息。
翻译接口本身不将请求正文保存为翻译历史，主要记录用量和运行状态。如果这些文字被收录为词卡，词卡及相关学习内容会通过云同步保存在你的账号中。因此，“处理一次翻译请求”和“保存、同步词卡”是不同的数据处理过程。
1.4 音频朗读
朗读对免费用户和会员开放。需要生成发音时，后端将待朗读的单词或短语及音色参数发送至 Amazon Polly。为减少重复合成，服务端会缓存文字、音频及音色等信息，供后续相同内容的请求使用；这项共享缓存不按账号建立个人收听记录。
1.5 网络、安全、更新和反馈
- 请求会涉及 IP 地址、时间、请求路径、状态、浏览器或客户端信息，用于连接服务、地区路由、登录防护、限流和故障排查。地区判断使用词拾服务端的 IP 地区数据，不需要设备的精确定位权限。
- 应用运行日志记录请求编号、状态、耗时等；部分账号安全事件还会记录账号标识。网站、代理、下载和云服务基础设施也可能保存访问与安全日志。
- macOS 客户端可能访问 Apple 的网络检测地址，判断联网或网络登录页状态。该请求不附带词拾账号凭证或词卡文字，但接收方仍会处理连接所需的网络信息。
- 检查更新或下载安装包时，更新及下载服务会处理版本信息和请求所需的网络信息，不需要获取词库或原文档。
- 你通过邮件联系我们时，我们会处理你的联系方式、问题描述以及你主动附上的截图、日志或文件，用于回复和排查。请先移除无关的私人内容。
首页原有的价格反馈小窗已移除；此前提交的意见、价格建议、留言、联系方式及必要的浏览器和提交信息，仍按第 6 节管理。这些反馈不与账号关联，注销账号不会自动删除，如需删除请联系我们。当前反馈联系方式为本政策列出的邮箱。
2. 云同步处理哪些内容
当前客户端登录后自动同步，没有独立的同步关闭开关。首次同步会处理与该账号关联的已有本地学习数据；同步并非 Pro 专属功能。同步内容包括：
- 词卡中的单词、句子、原句、翻译、释义、音标、词性、星标、人工修改信息和收录时间；
- 词单名称、排列顺序和词卡与词单的关系；
- 复习进度、复习历史、每日取词次数、复习时长及每日新词数等学习设置；
- 区分设备、词卡和同步操作的标识、变更时间与删除标记，用于合并修改和同步删除。
截图原图、导入文档的原文件、本机文件路径和一般界面偏好不属于这项云同步的内容。账号和云端词库保存在广州，服务按账号校验访问权限。
你在客户端删除词卡时，相应删除会随同步传播到云端和其他设备。为避免旧设备重新上传已删内容，服务器会保留必要的删除标记及同步信息；复习历史属于独立的学习记录，不一定随一张词卡同时删除。如需完整删除相关学习数据，可以联系我们处理。
退出账号可停止该客户端继续以该账号同步，但不会自动删除此前上传的数据，也会影响需要登录的联网功能。如需限制处理或删除已同步内容，请通过第 7 节的方式提出请求。会员到期不会仅因到期而删除云端词库。
3. 设备权限
- macOS 屏幕录制：用于截图取词和识别你触发取词的画面区域。
- macOS 辅助功能、输入监控：用于读取选中文字及位置、响应取词键和快捷键；具体申请取决于系统及功能需要。
- 文件访问：用于读取你通过文件选择器指定的文档，或保存你选择导出的文件。
- 照片选择：移动端设置自选头像时，通过系统照片选择器读取你选中的图片。
你可以通过系统隐私设置撤回已授予的权限。拒绝某项权限会影响依赖它的功能，例如无法截图或读取所选文档，不影响无关功能。Windows 及其他平台的授权方式以相应系统实际提示为准。
4. Cookie 与浏览器本地存储
- 登录 Cookie：官网通过服务端设置的 HttpOnly 会话 Cookie 保持登录；网页脚本不能直接读取该 Cookie。禁用或清除它可能需要重新登录。
- 本地存储：用于记住皮肤、登录标记，以及导航栏显示用的邮箱和头像地址。退出登录会清除本地账号摘要；你也可通过浏览器清除网站数据。
- 购买记录：按账号在浏览器中保存订单标识、套餐和幂等标识，用于刷新或重试时恢复同一笔购买，不重复下单。
本网站当前未接入第三方广告或行为分析工具。清除本地存储不会注销账号，也不会删除服务器上的词库。
5. 第三方服务与处理地点
为提供相应功能，我们使用以下服务。服务商的政策入口同时提供其联系方式及权利申请途径；你也可以先联系我们，由我们协助处理。链接到服务商政策不免除我们自身的数据保护责任。
- 支付宝（中国）网络技术有限公司 · 官网会员付款
- 我们向支付宝发送商户订单号、商品说明（如「词拾 Pro 30 天」）和金额；支付宝回给我们交易号、交易状态、付款时间和金额。我们不接收支付密码和银行卡信息，也不保存买家的支付宝账号。
- 支付宝隐私权政策
- DeepSeek · 翻译与释义
- 提供方为杭州深度求索人工智能基础技术研究有限公司及其关联公司。处理地点为中国大陆；通过 API 接收查词所需的文字、上下文和生成参数，返回翻译或释义。
- DeepSeek 隐私政策与联系方式
- Amazon Web Services（AWS）· Amazon Polly 朗读
- 使用澳大利亚悉尼地域。通过 API 接收待合成的单词或短语及音色参数，生成发音；不主动发送词拾邮箱或账号资料。
- AWS 隐私声明与联系方式
- 腾讯云 · 服务器、存储与下载
- 广州服务器保存账号与云端词库；香港节点处理境外 API 请求并将账号、同步请求转回广州。腾讯云也提供网站、安装包分发及相应网络基础设施，会按服务需要处理业务数据和访问、安全日志。
- 腾讯云隐私保护声明与联系方式
- Apple · macOS 网络连通性检测
- 客户端访问 captive.apple.com 或 www.apple.com 的网络检测页面，接收方会获得 IP 地址及连接信息；请求不包含词拾账号凭证和学习内容，连接由 Apple 的网络基础设施处理。
- Apple 隐私政策与联系方式
账号存放在广州，不代表所有功能都只在中国大陆处理。使用香港节点、香港邮件服务以及悉尼音频合成时，会涉及相应的数据跨境处理。依法需要单独同意或其他跨境保护手续的，应在相关处理前落实；仅接受用户协议不能替代这些要求。
我们不会出售你的个人信息，也不会将你的学习文字用于广告。因业务转移、法定义务等需要向其他接收方提供或披露个人信息时，我们会依法说明接收方、用途及保护安排，履行适用的告知和同意义务。
我们保存订单记录（账号、套餐、金额、原价和优惠、订单号、支付宝交易号、状态、时间），以及会员开通和退款记录，用于开通会员、处理退款和对账。交易记录依照《电子商务法》，自交易完成之日起保存不少于三年。注销账号后，订单记录会和账号解除关联，但不会删除。
6. 存储、保留与删除
- 本机数据：由你管理，保留到你删除相应内容或清理应用数据为止。卸载或退出账号不一定清除截图、文档、书架和其他设备级数据。
- 账号与云端学习数据：为持续提供账号和同步服务而保存；会员到期不触发删除。账号注销进入清理流程后，会删除账号、头像、会话、用量和关联的云端学习数据，依法需要保留的部分除外。
- 注销撤销期：当前流程设有 7 天撤销期，具体完成时间以申请时的提示为准。撤销期内如需保留账号，应明确撤销注销申请；重新登录本身不保证自动撤销。
- 短期验证与用量记录：验证码按有效期失效，定期清理创建超过 2 天的记录；会话在刷新期限届满超过 1 天，或撤销超过 7 天后符合清理条件。日用量按统计日期超过 90 天、周期用量按周期起始日期超过 400 天清理；实际删除由定期维护任务执行。
- 删除标记与复习历史：同步所需的删除标记和独立复习记录，按同步与学习记录的用途保存；可通过账号注销或联系我们申请清理。
- 发音缓存：为了复用同一发音，服务端保存文字与音频，不随某一账号的注销自动删除。缓存未按账号关联，如涉及你提交的个人信息，可以联系我们定位处理。
- 反馈与安全日志：按问题处理、安全排查及适用法定义务所需期限保留。目的完成且不再需要时，应删除或匿名化。
- 备份：数据库存在用于故障恢复的定期备份。在线数据删除后，备份不会同时立即消失，而会按备份轮换策略清理；备份中的待删信息应限制用于恢复和必要的安全保护，恢复时应继续执行已经提出的删除要求。
- 依法保留的信息：交易记录按上述交易记录保存期限，自交易完成之日起保存不少于三年。注销账号后，订单记录会和账号解除关联，但不会删除。对依法保留的交易及其他法定记录，我们会限定用途和访问范围。
7. 你如何管理信息
- 查阅、复制与更正：可在客户端查看学习数据、使用已有导出功能，并在账号页面修改支持编辑的资料；其他查询、复制、更正或符合条件的数据转移请求，可通过邮箱提出。
- 删除与注销：可删除客户端支持管理的内容，或通过客户端注销入口、联系邮箱申请注销账号。联系我们时，请说明账号邮箱和需要处理的内容，不要发送密码或完整验证码。
- 撤回权限、同意或限制处理：可在系统设置撤回设备权限、停止相关功能、退出账号，或联系我们提出具体请求。当前没有独立同步开关；退出不删除历史云端数据。撤回可能影响依赖这些数据的功能，不影响此前合法进行的处理。
- 说明与申诉：如果你对信息用途、处理方式或请求结果有疑问，可要求解释说明，并依法向有关主管部门投诉或寻求其他救济。
我们会在核验请求人身份所必要的范围内确认账号归属，及时处理合理请求，并说明结果；如依法不能立即删除或满足某项请求，会说明原因及后续安排，不设置不合理的行权条件。
8. 数据安全
正式联网服务采用加密传输，密码和登录凭证采用摘要等保护措施，服务端按账号控制数据访问。我们会采取必要的访问控制、维护和故障恢复措施。发生个人信息安全事件时，会依法采取补救、报告及通知措施。
任何系统都不能保证绝对安全。请保管好邮箱和登录凭证、及时安装安全更新，并为重要本机内容保留独立备份。
9. 未成年人
词拾是英语阅读与学习工具，不设置内容年龄分级。未成年人应在监护人的指导下了解个人信息如何被处理，避免上传本人或他人的敏感信息。
不满 14 周岁未成年人的个人信息需要特别保护，并应取得父母或其他监护人的同意。监护人可以通过联系邮箱查询、纠正或申请删除孩子的信息。若发现未经所需监护人同意处理了相关信息，我们会核实并采取停止处理、删除等适当措施。
10. 政策更新与联系
产品或数据处理方式变化时，我们会更新本政策并标明日期。涉及处理目的、信息种类、接收方或用户重要权益的变化，会通过官网或客户端明确告知；依法需要重新或单独取得同意的，会履行相应程序，不以继续使用直接替代该同意。
运营主体：杭州词拾科技有限公司
隐私联系邮箱：support@lexisnap.cn
相关服务约定见《用户服务协议》。