隐私政策

1. 我们收集的信息

• 账号与设备信息：自动生成的匿名账号标识、安装标识、设备平台、App 版本及最近同步时间。
• 儿童资料：家长设置的儿童昵称、年龄范围、头像和当前学习阶段。请勿使用儿童真实全名或在昵称中填写敏感信息。
• 学习与使用信息：学习日期、主题和关卡进度、答题与重复练习次数、单词学习情况、故事进度、徽章、报告数据及 App 启动记录。
• 购买信息：iOS/App Store 购买的商品或订阅标识、App Store 交易标识、购买状态和权益有效期；中国大陆 Android 人工核款订单的订单标识、套餐、金额、币种、支付备注、提交及审核状态和相应时间。微信收款由用户自行扫码完成；Lumi 不取得完整银行卡号或微信支付密码。
• 语音权限：跟读功能仅在用户主动选择时请求麦克风和语音识别权限。本应用不会将录音或识别文本上传至我们的服务器，也不会保存录音。设备的语音识别能力可能由系统按设备设置提供。

2. 信息用途

我们使用上述信息来建立和恢复匿名账号、保存与同步学习进度、生成家长报告、验证购买与恢复购买、提供适龄内容、维护服务安全，以及排查用户主动反馈的问题。我们不会将这些信息用于跨 App 追踪、定向广告或数据经纪活动。

3. 信息共享与服务提供商

我们按账号所属的服务区域，在提供服务所需范围内使用相应服务商：Global 服务使用 Cloudflare（API、R2 对象存储、KV 与内容分发）和 Supabase（身份、PostgreSQL 数据库与同步）；中国大陆服务使用腾讯云相关能力，包括 CloudBase 身份与 API、COS/国内基础设施及国内 PostgreSQL 数据面。iOS/App Store 交易由 Apple 按其平台流程处理。上述服务商可能在其运营地区处理数据，并受其自身条款及隐私承诺约束。除法律要求、保护用户安全或完成企业重组所必需的情况外，我们不会向其他第三方披露个人信息。

4. 保存、安全与删除

学习和账号数据通常保留至账号被删除或服务不再需要该数据；安全、交易和审计记录可能按法律及防欺诈需要保留更长时间。我们采用访问控制、传输加密和权限隔离等措施保护数据，但任何网络服务都无法保证绝对安全。

家长可以请求访问、更正或删除家庭账号及儿童资料。处理删除请求时，我们可能需要核实请求者是相关家长或监护人。删除完成后，依法或为安全目的必须保留的数据除外，其余服务器数据将从活动系统中删除。

5. 儿童隐私与家长选择

本应用不要求儿童提交真实姓名、联系方式、精确位置、照片或通讯录。购买、账号恢复和隐私操作属于家长区域。家长可以拒绝麦克风或语音识别权限；拒绝不会影响其他学习活动，并可在 iOS 或 Android 的系统“设置”中随时更改。

6. 政策更新与联系我们

如果本政策发生重大变化，我们会更新本页日期，并在适当情况下通过 App 或产品页面提供通知。如需提出隐私请求或问题，请发送邮件至 s294555257@gmail.com，并注明“Lumi English 隐私请求”。