隐私政策

谁对你的数据负责

够用英语由在新西兰注册的 Object IT Limited（NZBN 9429031476065，下称“我们”）运营。我们遵守新西兰《2020 年隐私法》；在欧盟/英国《通用数据保护条例》（GDPR）适用的情形下，我们是数据控制者。

简单说：我们不收集能识别你身份的信息。你不用注册，不用填名字、电话或邮箱。

只存在你手机里的数据

下面这些只保存在你的浏览器里（本机存储），不会发到我们的服务器，我们看不到：

• 学习进度：学过的句子和单词、每句听过几次、自测和复习记录、上次看到哪里；
• 设置：是否显示谐音、字号等，以及你对访问统计的选择；
• 离线缓存：你打开过的页面和听过的音频，存在浏览器里，没有网络时也能打开。清除浏览器的网站数据就会删除。

我们收到的数据

• 报告问题（“这句有问题”）：你选的问题类型、你写的说明、出错的页面和内容。为了防止刷屏，我们同时保存你 IP 地址经加密哈希处理后的结果（HMAC），不保存原始 IP 地址，也不保存浏览器信息。这些记录保存 1 年后自动删除。请不要在说明里写你的名字、电话等个人信息。
• 搜索没找到的词：只按“日期、国家、词、次数”汇总，用来补充内容，不和任何人关联。
• 国家识别：打开首页时，服务器用本地 IP 地理数据库判断你大概在哪个国家，然后跳到对应页面；同样的判断也用来告诉浏览器，开启访问统计前要不要先问你（见下文）。这一步不把你的 IP 发给别人，也不保存结果。
• 选择国家：如果你在首页自己选了国家，我们用一个 Cookie（gy_country）记住你选的国家代码，比如 nz，保存 1 年，下次直接跳过去。里面没有别的信息。
• 防止滥用：报告问题、记录搜索没找到的词，都按 IP 地址限制次数。IP 只在服务器内存里保留最多 1 小时，不写进数据库。报告问题的表单还会设置一个安全 Cookie，只用来确认表单是从本站提交的。

访问统计（Google Analytics）

我们使用 Google Analytics 4 了解哪些内容有用，比如页面访问次数、点了多少次播放、用了多少次“出示给对方看”。这些统计是汇总的，我们看不到具体是谁。

我们不会把你搜索的词、报告问题时写的说明或你输入的任何文字发给 Google；发给 Google 的网址会去掉问号后面的部分。我们关闭了 Google 信号和广告个性化功能。Google 表示 Google Analytics 4 不记录也不存储 IP 地址。统计数据保留 14 个月。

在欧洲经济区、英国、瑞士和加拿大，以及判断不出你在哪个国家时，只有你在页面底部的提示里点了“同意”，才会加载 Google Analytics；在这之前不向 Google 发送任何数据。在其他地区默认开启，但如果你的浏览器发出“全球隐私控制”（GPC）信号，我们当作你要求不被统计。

Google Analytics 会设置 Cookie（例如 _ga）来区分新访客和回访。你随时可以在“我的”页面打开或关掉统计；关掉后不再发送，并删除这些 Cookie。你的选择只保存在本机。不同意也不影响使用本站。

处理数据的服务商

我们不出售你的信息。以下服务商代表我们处理数据：

• SmarterASP.NET：网站服务器和数据库，数据中心在美国。和大多数网站一样，服务器的访问日志可能记录 IP 地址和浏览器信息，按服务商的规则保留。
• Cloudflare：网络加速和安全防护，会处理你的 IP 地址来传送网页和拦截攻击。
• Google：访问统计，见上一节。
• Microsoft Azure：句子的发音是我们事先用 Azure 语音合成生成的音频文件。播放时不连接微软，也不发送你的任何数据。

跨境传输

我们在新西兰，服务器和部分服务商在美国。欧盟委员会认定新西兰提供充分的数据保护水平。数据传到没有充分性认定的国家时，服务商采用经批准的传输机制，例如欧盟《标准合同条款》或《欧盟—美国数据隐私框架》认证。

你的权利

本机存储的数据由你自己控制：清除浏览器的网站数据就会全部删除。我们收到的数据不含能识别你的信息，所以通常无法找出哪一条是你的；如果你能提供足够的信息（例如提交问题的时间和内容），我们会尽力处理。

• 所有人：可以请求访问或更正你的个人信息。
• 欧盟/欧洲经济区和英国（GDPR）：还可以请求删除、限制或反对处理、数据可携，并可以向当地数据保护机构投诉。
• 美国加利福尼亚州（CCPA/CPRA）：可以请求知悉、删除和更正。我们不出售或“共享”你的个人信息。
• 新西兰：可以向隐私专员公署（Office of the Privacy Commissioner）投诉。
• 澳大利亚：可以向澳大利亚信息专员办公室（OAIC）投诉。

儿童

本站不是面向儿童的服务，我们不会在知情的情况下收集 13 岁以下儿童的个人信息。

本政策的变更

我们可能更新本政策，例如以后增加匿名账户或广告时。重大变更会在网站上提示。页面顶部显示最后更新日期。

语言

本政策以英文书写。中文版是为方便阅读提供的翻译，两者不一致时，以英文版为准。

联系我们

隐私问题或请求，请通过 Object IT 的联系我们页面联系。