LingoOK 隐私政策
> 运营审核草稿：【运营主体待确认】、【登记编号待确认】、【登记／联系地址待确认】、【支持／隐私联系邮箱待确认】须在发布前补齐并核实。人工请求处理期限按适用要求确定，此稿不承诺未经确认的固定天数。
- 生效 / 最后更新： 2026年10月29日
- 运营者： 【运营主体待确认】；【登记编号待确认】；【登记／联系地址待确认】
- 网站： https://www.lingook.com
- 联系邮箱： 【支持／隐私联系邮箱待确认】
- 产品： LingoOK——网站 https://www.lingook.com 以及 LingoOK Android / iOS App（AI 英语对话、阅读、听写、看图描述、数字听写与 AI 辅导）
本隐私政策说明：谁在运营 LingoOK、我们收集哪些信息（包括用于 Google 登录的 Google 账号信息）、如何使用与存储、何时共享、保存多久，以及你如何访问或删除数据。
你可以随时注销账号： 登录后进入 账号 → 注销账号，即可立即永久删除你的 Google 个人资料和全部学习数据，详见第 8.1 节。
使用 LingoOK 即表示你了解本政策。若不同意，请勿使用本服务或登录。
摘要：我们收集什么、为什么收集
| 数据 | 何时收集 | 用途 | 还有谁会处理 | 保存多久 |
|---|---|---|---|---|
| Google 账号数据：邮箱、姓名、头像链接、Google 账号 ID | 你选择使用 Google 登录时 | 登录、创建账号、显示你的名字和头像 | 仅 Vercel 和 Neon（托管与数据库） | 直到你注销账号 |
| 学习记录：进度、分数、答案、练习历史、偏好设置 | 你登录后学习时 | 保存进度，按你的水平调整内容 | Vercel 和 Neon | 直到你注销账号 |
| AI 聊天内容：你的消息、你主动告诉 AI 的信息、你说话时的语音 | 使用 AI 聊天时 | 回复你、记住对话 | OpenAI，仅用于生成 AI 回复和语音识别 | 按功能保存聊天历史；删除与保存期限见第 7、8 节 |
| 会员与付款：方案、续费或到期日期、付款状态 | 你购买会员时 | 提供会员功能 | Stripe（付款）和 RevenueCat（会员状态）。我们看不到、也不保存银行卡号 | 按税务和会计法规要求的期限 |
| 使用与技术数据：请求、错误、AI 对话分钟数、IP 地址 | 你使用服务时 | 安全、排查问题、每日额度 | Vercel | 有限的运维期限 |
| 网站访问统计：浏览的页面、设备与浏览器 | 你访问网站时 | 访问统计 | Google Analytics（从不与 Google 登录数据关联） | 按 Google Analytics 设置 |
Google 用户数据只用于登录和运行你的账号：绝不出售，绝不用于广告，绝不发送给 AI 服务商，也绝不用于训练 AI 模型。
1. 我们是谁
LingoOK 是 AI 英语对话与学习服务，提供语音/文字 AI 聊天伙伴、分级阅读、听写、练习、看图写作、数字听写、排行榜以及 AI 导师等功能。
运营者与数据控制者： LingoOK 由 【运营主体待确认】（下称「我们」；登记编号及登记／联系地址：【待确认】）运营。你可发送邮件至 【支持／隐私联系邮箱待确认】，或通过 https://www.lingook.com 站内的 反馈（Feedback） 组件联系我们（隐私或删号请求请在留言中写清楚）。
本政策适用于网站 https://www.lingook.com（包括 /en、/zh 等所有语言路径）以及 LingoOK Android / iOS App。网站与 App 使用同一账号、同一 Google 登录和同一套服务器，以下内容对两者同样适用。
2. Google 登录与 Google 用户数据
登录是可选的。 不登录也可浏览文章、练习听写、查词，并使用大量功能。
若你选择 使用 Google 登录，我们通过 Google OAuth 2.0 / OpenID Connect，仅申请以下范围（scopes）：
openidemailprofile
2.1 我们从 Google 获取哪些用户数据
我们仅获取创建或识别 LingoOK 账号所需的基础资料：
- Google 账号 邮箱
- 显示名称
- 头像图片 URL（若 Google 提供）
- 用于身份认证的稳定用户标识（
sub）
我们不会申请访问你的 Gmail、Google Drive、通讯录、日历、YouTube 或其他 Google 服务内容，也不会读取你在 Google 上的邮件或文件。
2.2 我们如何使用 Google 用户数据
Google 账号数据 仅用于 你主动使用的、面向用户的 LingoOK 功能：
- 身份认证与保持登录状态
- 创建与维护你的 LingoOK 用户资料
- 将学习进度、得分、练习记录与偏好保存到你的账号
- 在需要展示身份的界面显示名称与头像（如账号页、你发布的评论、适用时的排行榜）
- 当你通过该邮箱联系我们时，用于账号或反馈相关沟通
- 保护服务安全（防滥用、排查登录问题）
2.3 我们 不会 如何使用 Google 用户数据
- 不出售 Google 用户数据
- 不将 Google 用户数据用于广告投放或广告定向
- 不与数据经纪商共享 Google 用户数据
- 不将 Google 用户数据用于开发、改进或训练任何 AI / 机器学习模型，也不会发送给 AI 服务商
- 不将 Google 用户数据用于上文所述 LingoOK 面向用户的功能之外的任何目的
- 不向第三方转让 Google 用户数据，本政策第 6 节所述、为运行 LingoOK 而代为处理数据的基础设施服务商除外
Limited Use 声明： LingoOK 对从 Google API 获得的信息的使用及向任何其他应用的传输，将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。（LingoOK's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.）
2.4 Google 用户数据一览
| 问题 | 说明 |
|---|---|
| 我们获取什么 | 你的 Google 账号邮箱、显示名称、头像链接和 Google 账号 ID（sub），仅通过 openid、email、profile 三个 scope 获取。不会读取你 Google 账号中的其他任何内容。 |
| 我们如何使用 | 仅用于登录、创建和显示你的 LingoOK 账号，以及把学习进度保存到账号中。绝不用于广告，绝不出售，也不用于训练 AI 模型。 |
| 存储在哪里 | 存储在 LingoOK 的用户数据库（Neon Postgres）和应用服务器（Vercel）中，二者都位于新加坡。头像只保存 Google 提供的链接，我们不会复制图片本身。登录状态保存在经过签名的 HTTP-only Cookie 中。 |
| 如何保护 | 所有通信均使用 HTTPS（TLS）加密。数据库对存储的数据进行静态加密。只有 LingoOK 运营者可以访问生产系统；数据库凭据保存在托管服务商加密的环境变量中，不写在源代码里。 |
| 与谁共享 | 仅与为我们运行 LingoOK 的基础设施服务商共享（Vercel 负责托管，Neon 负责数据库），并受其数据处理条款约束。我们不会把你的 Google 个人资料发送给 AI 服务商、广告商或数据经纪商。 |
| 保存多久 | 在你的 LingoOK 账号存在期间保存。 |
| 如何删除 | 在 https://www.lingook.com/zh/account 的 账号 → 注销账号 中自助注销，你的 Google 个人资料和全部学习数据会被立即永久删除。若无法登录，可用账号邮箱发送邮件至 【支持／隐私联系邮箱待确认】，我们会核查删除 Google 个人资料、学习记录、答案和评论的请求，并告知处理结果。你也可以随时在 https://myaccount.google.com/permissions 移除 LingoOK 的访问权限，此后 Google 将不再向我们共享你的数据。 |
3. 我们还收集哪些信息
3.1 其他账号方式
在启用邮箱密码注册/登录时，我们会保存你的邮箱、安全哈希后的密码，以及你提供的资料字段。
3.2 登录后的学习与产品数据
登录后，服务器可能保存：
- 阅读 / 课程进度与完成状态
- 听写练习、得分与相关记录
- 课后练习作答与批改结果
- 看图描述写作及你提交后的 AI 评阅结果
- 数字听写会话结果与自适应进度
- 用于进度与个性化的学习事件 / 活动日志
- 偏好设置（如学习者级别、是否公开部分练习答案等）
- 你主动发布的社区内容（如文章评论、选择分享的导师提问）
- AI 聊天记忆： 你在聊天中主动提供的称呼、年龄段、城市、母语、粗粒度工作或学习背景、学习目的和兴趣，可形成个人画像与记忆，用于对话连续性、素材推荐和练习。画像和记忆不应收集具体地址、联系方式、证件或银行信息、具体公司或学校名称、健康或财务情况、宗教、政治立场、性取向以及他人的可识别资料。程序过滤不能保证识别所有表达，请避免在对话中提交这些内容。已保存的聊天原文与画像是不同记录：在可用的个人信息管理入口中忘记画像或记忆，会阻止旧证据继续用于后续个性化和回顾，并不删除原始 History；恢复了解只接受未来新提供的信息。移动端历史按会话保存，可用于本人跨历史回顾，并非统一只保留 200 条。旧版 Web 聊天有独立的最近消息窗口；Web 的 换个话题 只清理该聊天窗口，并可能保留少量上一段上下文用于衔接，不等于忘记个人信息或删除移动端历史、画像及全部个人数据。
登录后的实时语音请求可能向 OpenAI 附带稳定的随机账号安全标识，用于滥用监测。该假名标识不由邮箱、姓名、照片或 Google 账号标识生成；注销账号会删除本地账号映射。它不等于匿名标识，本地删除也不代表服务商侧记录已被删除。
3.3 设备 / 浏览器本地数据
部分偏好与临时学习状态保存在你的浏览器中（如 localStorage），例如：
- 阅读 / 听写 / 导师级别设置
- 本机听写进度检查点
- 本机会话内的导师对话记录
- 本机查词缓存
这些本地数据不会作为浏览器存储的完整备份自动上传。清除网站数据即可删除。
3.4 你发送给 AI 功能的内容
使用 AI 辅导、纠错、批改、翻译辅助、语音转写等功能时，我们会处理你提交的文本或音频，以及必要的课文上下文（如当前句子或文章片段），以便模型作答。相关内容可能传输给我们配置的模型服务商（见「第三方」）。
AI 聊天中的语音： 你说话时，录音会发送给语音服务商转成文字。如果你已登录，录音还会和这条聊天消息一起保存，方便你回放、听到自己的进步。录音以随机文件名私密保存在我们的文件存储（Vercel Blob，新加坡）中，只有你本人登录后才能播放。录音与文字历史的保存期限不同，不保证长期可回放。服务器录音有独立短期清理机制（程序默认 3 天，可配置为 1–30 天；实际删除还取决于清理任务执行），旧版 Web 消息裁剪或清空也会请求删除相应录音。此操作不等于删除移动端所有历史录音；注销账号会请求删除本人保存的录音。未登录时，录音只保留在当前打开的浏览器页面中。AI 朗读回复时，只会把回复文字发送给语音服务商。你的 Google 个人资料不会发送给 AI 服务商。
3.5 用户反馈
使用反馈功能时，我们会保存留言内容、页面路径、语言环境与回复邮箱。登录用户通常使用账号邮箱；访客可自行填写邮箱。
3.6 技术与安全日志
服务器与托管方可能处理 IP 地址、浏览器类型、请求时间、错误诊断等运行与安全所需的技术数据。我们不使用第三方广告像素。网站统计见 3.8。
3.7 Cookie 与会话令牌
登录使用会话 Cookie / 令牌（例如基于 JWT 的会话），用于保持登录，而非广告。在手机 App 中，登录令牌保存在设备的安全存储中（iOS 钥匙串 / Android Keystore）。
必要的会话 Cookie 用于登录与账号安全，不用于广告。当前网站另有下节所述的分析 Cookie，因此并非仅使用必要 Cookie。
3.8 网站访问统计
网站使用 Google Analytics 统计访问量和页面使用情况（例如浏览的页面、根据 IP 推断的大致地区、设备与浏览器类型），Google Analytics 会设置自己的 Cookie。我们不会把你的邮箱、姓名、Google 账号 ID 或学习内容发送给 Google Analytics，不会把统计数据与 Google 登录数据关联，也不会用于广告。你可以在浏览器中屏蔽这些 Cookie，或使用 Google 提供的停用插件（https://tools.google.com/dlpage/gaoptout）。手机 App 不包含 Google Analytics 或任何广告 SDK。
网站还在浏览器本地存储中保存第一方访问者标识（lingook_funnel_visitor），它与 Cookie 不同。选定的产品事件、访问者标识、交互模式及内容标识会发往我们的统计接口；登录时，服务端可将这些事件与账号邮箱关联。这些第一方记录与 Google Analytics 分开。清除网站本地存储会移除浏览器中的标识，但不会自动删除服务端记录。
Google 列出的 GA4 Cookie 包括 _ga 与 _ga_<container-id>。其行为受浏览器限制及统计配置影响；本草稿编写时未实测线上 Cookie 的实际寿命或部署设置。
3.9 手机 App 权限
App 只在你使用相应功能时申请设备权限，你可以拒绝，也可以随时在系统设置中关闭：
- 麦克风：用于与 AI 语音对话、录制练习回答。音频处理方式见 3.4。
- 相机：仅在你选择拍照与 AI 讨论时使用。
- 相册：仅在你选择一张照片与 AI 讨论或设置头像时使用，只上传你选中的那张照片。
App 不会访问你的通讯录、位置、日历或其他文件。
3.10 会员与付款
你在网站购买会员时，付款由 Stripe 处理。银行卡、支付宝或微信支付信息在 Stripe 的付款页面填写，LingoOK 不会收到、也不会保存完整卡号或钱包凭证。我们保存你的会员方案、续费或到期日期、Stripe 客户编号和付款状态，用于提供会员功能。RevenueCat 会收到一个匿名账号 ID 和你的会员状态，使同一会员在网站和 App 中通用。Stripe 和 RevenueCat 按各自的隐私政策和数据处理条款处理这些数据。付款记录按税务和会计法规要求的期限保存。
4. 我们如何使用信息（摘要）
- 提供 LingoOK 学习功能，并在登录后跨会话同步进度
- 根据学习活动做难度 / 推荐个性化
- 运营排行榜及你使用相关功能时所涉及的账号展示
- 保障可靠性、安全与客服支持
- 在法律要求时履行法定义务
我们 不出售 个人信息。
5. 存储位置与安全措施
- 应用数据保存在为 LingoOK 运营的数据库与对象存储中（包括云 Postgres、Blob 等基础设施）。
- 生产环境访问限于需要运维的人员。
- 密码（如使用）以哈希形式保存，不以明文存储。
- https://www.lingook.com 使用 HTTPS。
- 任何传输或存储方式都无法保证绝对安全；我们采取与小型学习应用相匹配的合理措施。
托管与处理可能发生在你所在国家以外的服务器（例如 Vercel、Neon 等云区域）。使用 LingoOK 即表示你理解信息可能在这些地点按本政策处理。
6. 共享与第三方
我们仅在运营 LingoOK 所需范围内共享个人数据：
| 对象 | 作用 | 典型数据 |
|---|---|---|
| 可选的 Google 登录 | 经你授权，Google 向我们提供姓名、邮箱、头像 | |
| 托管 / 数据库 / 存储服务商（如 Vercel、Neon、Vercel Blob） | 运行网站并存储应用数据 | 账号与学习记录、课程所需媒体文件 |
| OpenAI（直接调用或经 Vercel AI Gateway） | 生成 AI 聊天与导师回复、纠错、批改、翻译；语音识别与语音合成 | 你提交的文字、语音及必要课文上下文；从不包含你的 Google 个人资料。根据 OpenAI API 条款，这些数据不会用于训练其模型。 |
| Stripe 与 RevenueCat | 收取会员费用；在网站与 App 之间同步会员状态 | 方案、日期与付款状态；RevenueCat 只收到匿名账号 ID。银行卡与钱包信息只留在 Stripe |
| Google Analytics（仅网站） | 访问统计 | 浏览的页面、设备/浏览器类型、大致地区；不含账号或 Google 登录数据 |
| 邮件发送服务（如已配置的 Resend） | 发送反馈回复 | 反馈内容与回复地址 |
| 公开词典 / 内容来源 | 查词与学习材料 | 词条查询或公开教学材料；不会把你的身份资料当作商品出售 |
我们不会把你的个人信息出售给第三方用于其营销。
在法律要求、保护权利与安全，或服务合并/转让时，我们可能披露信息；届时本政策或后续通知将继续适用，或另行告知。
7. 保存期限
- 账号资料与学习记录： 在账号有效期间保存；你注销账号后立即删除。
- 聊天历史与派生信息： 移动端按会话保存原文及学习回顾；画像、兴趣和个人记忆用于后续个性化。忘记某项信息会使相应旧证据失效，不等于删除原始聊天；注销账号删除关联数据。旧 Web 聊天单独裁剪最近 200 条消息，不代表移动端的统一保留上限。
- 录音： 使用独立短期清理机制，文字或回顾仍在不代表原录音仍可播放。
- 聊天历史与有效学习证据： 保留至你通过现有控制主动删除相应数据或注销账号。忘记画像事实会阻止其旧证据再次使用，但不会删除原始 History。
- AI 诊断 Prompt 记录： 不按固定天数自动过期或清理。数据量较大时再评估必要的清理；具体容量触发条件尚未启用。清理诊断正文前须保全必要的运行回执，用户主动删除和注销仍按各自规则处理。
- 反馈： 为回复与客服记录所需期间保存。
- 安全 / 服务器日志： 有限的运维期限。
- 浏览器本地数据： 直至你清除。
若你发送邮件至 【支持／隐私联系邮箱待确认】 提出删除请求，我们会核查请求并安排删除与账号关联的个人数据（包括 Google 个人资料），但依法、安全或防滥用需要保留的有限记录除外。
8. 你的选择与权利
你可以：
- 不使用 Google 登录 也能使用大部分学习功能
- 随时 退出登录
- 在浏览器中清除本站 本地存储
- 在账号设置中调整可用的分享偏好（例如是否公开部分练习答案）
- 随时在 账号 → 注销账号 中自助注销，立即删除你的 Google 个人资料和全部学习数据
- 发送邮件至 【支持／隐私联系邮箱待确认】，或通过 https://www.lingook.com 的反馈组件，提出 查阅、更正或删除 账号相关个人数据的请求，我们会按适用要求核查请求并告知处理结果
你也可以在 Google 账号的应用权限页面撤销对本应用的授权，以停止未来的 Google 登录授权；已保存在 LingoOK 中的数据仍需向我们提出删除请求。
8.1 注销账号
你可以随时自助注销 LingoOK 账号，无需联系我们：
- 登录 LingoOK，打开 账号 页面（https://www.lingook.com/zh/account）。
- 在页面底部的 注销账号 区域点击 注销我的账号。
- 输入
DELETE确认，然后点击 永久删除。
确认后，我们会立即、永久删除与你账号关联的全部数据，包括：
- 从 Google 获取的邮箱、姓名、头像链接和账号 ID
- 学习进度、得分、积分、听写与练习记录，以及你的英语画像
- 你发表的评论、向 AI 导师提出的问题、看图描述的回答和反馈留言
- AI 聊天记住的关于你的全部信息、已保存的 AI 聊天记录，以及你的语音录音
删除后无法恢复，你会自动退出登录，本设备浏览器中保存的学习数据也会一并清除。其他设备上的登录状态会在 5 分钟内失效。
注销账号不会自动从你的 Google 账号中移除 LingoOK 的授权。如需阻止 Google 继续向我们共享数据，请同时在 https://myaccount.google.com/permissions 移除 LingoOK 的访问权限。
无法登录或管理员账号： 如果你无法登录，或你的账号是管理员账号（管理员账号不能自助注销），请用账号邮箱发送邮件至 【支持／隐私联系邮箱待确认】，我们会核查请求、安排适用的删除并告知处理结果。
9. 仅面向成年人
本版 LingoOK 仅面向成年人，暂不向未成年人提供服务。若你是未成年人，请勿使用本服务。我们不在对话中要求提供出生日期、身份证件或监护资料。若你认为未成年人向我们提供了个人数据，请联系 【支持／隐私联系邮箱待确认】，我们将核查并安排适当删除。
10. 国际用户
LingoOK 使用的基础设施可能位于多个国家。若你从服务器所在地以外访问本服务，即表示你同意按本政策进行传输与处理。
11. 政策更新
若我们对政策作重大修改，将更新本页及政策文件顶部的 生效 / 最后更新日期。若变更影响 Google 用户数据的使用方式，我们将按要求另行通知并在需要时重新取得同意。
更新后继续使用 LingoOK，即表示你已知悉修订后的政策。
12. 联系方式
邮箱： 【支持／隐私联系邮箱待确认】
隐私 / 数据请求： 请发送邮件至 【支持／隐私联系邮箱待确认】，或通过 https://www.lingook.com 的反馈组件联系我们，并明确写明这是隐私请求（查阅、更正或删除）。我们会按适用要求核查请求并告知处理结果。
供 Google OAuth 审核的政策链接： https://www.lingook.com/zh/privacy
Markdown 原文：https://www.lingook.com/legal/privacy.zh.md 英文版：https://www.lingook.com/en/privacy