李华的单词之旅 · 内测隐私说明
版本：beta-2026-09-29。生效日期：2026 年 9 月 29 日。本说明适用于账号内测，正式公开发行版本另行核对。
运营者：李华锦。联系邮箱：iamlihuajin@gmail.com。支持网站：https://lihua-wordjourney-support.pages.dev/ 。
适用范围与选择
本说明适用于免费 iOS 内测版。你可以不登录，使用本机游客学习。首版账号仅面向已满 14 周岁且符合所在地区 Apple 登录条件的用户；未满 14 周岁仅使用游客模式，不提供家长账号或孩子子档案。首版拟先在香港、澳门、台湾及海外发行，中国大陆待备案后开放；具体商店地区清单仍在准备。
登录和云同步正在进行真实账号验收，内测期间请使用可丢弃的测试学习记录。选择游客不向账号接口上传学习记录。登录不自动导入游客记录，也不代表自动后台同步；导入游客档案和主动同步由你选择。
登录与同步会处理的信息
- 登录前在本机选择年龄范围。未满 14 周岁的选择不发送至账号服务。选择已满 14 周岁并同意本说明后，登录请求携带这一声明；服务器保存声明版本和时间，不收集出生日期或身份证件。此声明不是年龄核验。
- Apple 处理身份验证，App 不读取 Apple 密码，也不主动索取姓名或邮箱。服务器核验 Apple 身份凭据并建立 App 独立账号标识。为在删除账号时撤销 Apple 授权，服务器加密保存必要的授权凭据。
- 主动同步会处理学习答案与复习事件、收藏、词书与词条编号、事件时间与序号、设备随机标识、学习金币、装扮配方与兑换记录、旅行地点及照片配方。用途是保存和恢复进度、避免重复计奖、解决同步冲突。
- App 会话凭据保存在本机系统钥匙串，服务端保存其哈希及有效期等验证信息。会话有效期为 30 天；退出登录会在联网后撤销本机对应会话。退出不等于删除账号。
这些信息仅用于上述功能与必要的安全防护；当前未启用短信登录、广告或广告追踪，不读取通讯录、精确定位、相机或真实人脸。不售卖账号和学习记录。
本机图片与导出
人物形象由随 App 提供的素材组合，缩略图缓存在本机对应档案。云端保存配方而非缩略图或完整 PNG。旅行纪念在本机按保存时的配方生成图片。只有点击导出才打开系统分享面板，由你选择保存位置或接收方；App 不自动发送。
分享结束后 App 尝试清除临时文件，异常退出时可能残留在系统缓存。你保存或分享至外部位置的副本不会随 App 账号删除而自动清除。
服务商、地点与网站访问
账号业务使用腾讯云 CloudBase 上海区域。你从香港、澳门、台湾或其他地区使用账号时，登录所需信息和选择同步的记录会通过 HTTPS 传输至该区域。Apple 身份验证还涉及 Apple 的服务；其处理说明见 https://www.apple.com/legal/privacy/ 。
公开说明网站托管于 Cloudflare Pages；访问页面时，托管服务需要处理网络请求相关信息，例如 IP 地址和请求时间。本网站不嵌入账号令牌、学习数据、广告脚本或统计脚本，不设置由本网站代码创建的追踪 Cookie。托管商自身基础设施处理见 https://www.cloudflare.com/privacypolicy/ 。邮件反馈会经你的邮件服务商和运营者 Gmail 邮箱传递；请勿发送密码、验证码、完整令牌或证件。
运营者不宣称境外访问不会发生跨境传输。公开发行前会继续核对选定地区的适用要求及必要措施。
保存、删除与备份
账号与学习记录在提供账号服务期间保存。登录挑战有效期为 5 分钟；过期挑战、会话和短期限流记录由后台定时任务分批清理。账号级年龄声明随账号一同清理。全局请求限流记录只保存时间和额度，不含用户标识。
你可在“我的 → 账号与同步 → 申请删除账号”中重新验证身份并确认永久删除。请求受理后，账号将停止登录与同步；后台依次处理 Apple 授权撤销及业务记录清理。界面显示处理中时，不应视为已经完成；可重启后继续查询。网络、云服务或 Apple 暂时失败会延长处理时间，后台会继续重试；遇到持续未完成的情况，请联系支持邮箱。内测还在验证这一完整流程，不承诺立即或固定分钟数内完成。
删除完成后保留不含账号标识的最小状态回执，30 天到期后纳入清理。发起删除的设备会清除对应本机档案及曾导入该账号的游客副本，其他独立游客和账号保留。其他离线设备的缓存不能被远程即时擦除，需要在相应设备清理；已导出的图片副本也需自行管理。
截至本版本核对，运营者没有开启 CloudBase 可用的数据库回档或付费日志采集服务，也未为 App 账号另建导出备份流程。不能保证删除 App 或服务故障后能恢复仅存本机或未备份的数据。云服务商为安全和服务运转进行的基础设施处理不等同于运营者已配置的业务备份；不承诺其全部底层副本能即时清除。当前应用日志不主动记录完整授权码、令牌、密码或请求正文。
你的权利与联系
你可以选择游客、拒绝登录、决定是否导入与同步、退出或删除账号。涉及访问、更正、删除、撤回同意和隐私问题，请联系上述邮箱。为防止他人冒用，处理账号请求时会核验必要的账号控制权，不要求你在普通邮件里发送密码或身份证件。撤回登录/同步同意后可继续游客学习；账号相关数据清理可通过删除入口或支持渠道申请。
如后续新增处理目的、数据类别或权限，会先更新说明，并在需要时重新征得同意。内测结束后的正式政策以 App 中展示的生效版本为准。