easypalabras.com

声词本（EasyPalabras）隐私政策

生效日期：2026 年 11 月 6 日

版本号 2026-11-06

一、我们是谁，这份政策管什么

声词本是一款西班牙语学习应用。这份政策说明：我们收集哪些信息、为什么收、存在哪里、会不会给别人、你怎么管住它。

个人信息处理者：李林昊（中国 北京）。

本应用网站的 ICP 备案为 京ICP备2026048977号-1。关于本政策或你的个人信息，联系方式见第十二节。

二、我们收集哪些信息

你主动提供的

• 手机号：你用一个中国大陆手机号注册账号，它就是你的账号名，也是我们区分不同用户的依据。你注册时填的号码会存在我们的服务器上。我们现在不会给你发验证码，也不核实这个号码是不是你的，它不是实名登记。 你也可以在应用里把它改成另一个号码。
• 密码：你自己设一个密码。我们不保存密码原文，只保存它经过加盐慢哈希之后的结果，见第八节。
• 同意是怎么取得的：本政策的同意屏在注册之前，你读过并按下「同意并开始」之后才看得到注册界面；因此注册即视为你同意我们按本政策处理上面这个号码。 将来我们如果要向这个号码发送短信验证码（用于找回账号，或按法规做实名核验），会在发送之前另行取得你对这件事的同意——在你同意之前，我们不会向这个号码发出任何短信。
• 生词本内容：你查过、导入、收藏的单词，以及你为它们写的笔记（每条笔记最多 1500 个字符）。
• 缺词报告：当你告诉我们"这个词查不到"时，我们记录你报的那个词。
• 照片：只在你使用拍照查词时产生，单独写在第三节。
• 你说的话：只在你和小蓝打电话时产生，单独写在第四节。

你使用时自动产生的

• 学习行为记录：你查了哪个词、看了哪条释义、点开过什么、答对答错、加词删词，以及发生的时间。这些用来计算你的掌握程度、安排复习顺序、画成长曲线。
• 用量计数：每天查词、学习的次数，用于额度与会员权益。
• 会话记录：你的设备与账号的绑定关系，用于保持登录状态。
• 访问日志：我们的服务器会按通行做法记录访问日志，其中包含你的 IP 地址、访问时间和访问了哪个接口。它用于排查故障和防范攻击，不用于给你画像。

我们不收集的

• 我们不申请定位、通讯录、日历权限，应用里也没有用到它们的功能。
• 麦克风权限只在你开口说话的功能里用，见第四节。应用里的朗读功能是把文字读出来，不用麦克风。
• 相机与相册权限只为拍照查词一个功能而申请，见第三节。
• 我们不使用第三方广告或分析工具，不做跨应用跟踪。

三、相机与相册（拍照查词）

声词本有一个拍照搜索功能：对着书本、菜单或路牌拍一张照片，在照片上圈出其中一个西语单词，把它查出来。全应用用到相机和相册的地方只有这一个。

我们什么时候会向你要权限

只有你自己点了「拍照搜索」，系统才会问你要不要给相机权限；你不点，我们从不申请。你拒绝相机权限也不影响使用——仍然可以从相册挑一张已有的照片来查，应用其余功能一概不受影响。

我们拿这张照片做什么

只做一件事：认出照片里印刷体的西语单词，把你圈中的那个词查出中文释义。我们不做人脸识别，不分析照片里的人或场景，不用于任何其他用途。

照片会去哪里、留多久

• 从相册选图时，我们只读取你当次挑中的那一张，不会浏览、修改相册里的其他照片，也不读取照片里的拍摄地点等附带信息。
• 你拍的（或选的）那张照片会上传到我们位于中国大陆的服务器，再由服务器转交给阿里云百炼（通义千问 OCR）来识别照片里的印刷体文字。识别完成后结果返回给你的手机。
• 我们自己不保存这张照片。 照片的原始字节、暂存裁剪、以及完整的识别草稿，都不会写进我们的数据库，也不会写进任何日志。这一条由两道自动检查在每次发布前强制执行。
• 阿里云那一侧：按《阿里云百炼服务协议》，你的照片属于你的数据，阿里云承诺仅在提供服务所必需的最短时间内保留，并且不会在未获授权的情况下用于训练模型（我们使用的是按量付费接口，不属于协议中授权用于模型优化的那几类套餐）。同时，为满足中国法律对内容安全的要求，阿里云有权以技术或人工方式对上传内容进行审核。数据在中国大陆境内处理。
• 阿里云未公布具体的保留天数，其协议中的表述为「提供服务所必需的最短时间」。我们无法给出比这更精确的数字。
• 我们不会把照片存进你的手机相册，也没有申请写入相册的权限。

这一节讲的就是现在正在发生的事，不是将来时。识别通道已于 2026 年 8 月 14 日接通；本政策生效之日起，你在同意屏上读到的、和这一节写的，都是应用此刻真实的做法。今后若再改动照片的去向或用途，属于本政策的实质性变更，我们会按第十三节在应用内提示你，并重新征询你的同意。

四、麦克风（和小蓝打电话、作业录音）

我们什么时候用麦克风

只在你开口说话的时候用：和小蓝打电话、做「练一练」、通话前试一下麦克风。第一次用到时，系统会问你要不要给麦克风权限。你拒绝了，应用其余功能照常。

平时：不保存声音

• 和小蓝打电话时，你每说一句，这段声音会上传到我们位于中国大陆的服务器，再由服务器转交给阿里云百炼（通义千问语音识别）转成文字。转完以后，这段声音就不再用了。
• 我们不保存这段声音。 它不写进数据库，也不写进日志。
• 转出来的文字会保存，记在你的学习记录里，用来判断你说得对不对、接着和你往下聊，以及帮你回顾说错的地方。你注销账号时，它随学习记录一起删除。
• 「练一练」和试麦克风时录到的声音只留在你的手机上，不上传。
• 阿里云那一侧怎么对待这段声音，和第三节写的照片相同。

作业录音：只在你同意以后才录

老师可以给你布置作业。作业里「说出口」的那几通电话，可以把录音存下来给老师听。规则如下。

• 什么时候录：只录老师布置的作业里、你接作业以后、用这份作业的词打的那几通电话。而且要你在接作业时勾选「同意保存本次作业中的语音数据，以供教师核查」。不勾也能接作业，照样记你说出口了没有，只是不录。每份作业各勾各的，不会带到别的作业。语音聊天从来不录。
• 录来做什么：只给布置这份作业的老师核查你的口语。
• 谁能听：只有布置这份作业的那位老师。同学听不到。你被移出这个班以后，老师也听不到了。我们自己不听这些录音，不拿来训练模型，不给其他人，也不做别的用途。
• 存在哪里：我们位于中国大陆的服务器上，不出境。录音文件只有我们的服务程序能读，不放在任何公开链接下，也不放进备份。
• 存多久：作业截止以后 180 天自动删除。 老师改了截止时间，按改后的算。
• 怎么删：
  • 你可以随时在这份作业的作业页关掉录音开关。这份作业已经存下的录音马上删除，以后的通话不再录。再打开，只管以后的通话。
  • 你注销账号，你所有的作业录音马上删除。
  • 布置作业的老师注销账号，他布置的作业和这些作业的录音一起删除。

五、AI 生成的内容

应用里有一部分内容是人工智能生成的，不是人工撰写的，可能出错，请不要当作权威资料：

• 学习时展示给你的例句；
• 和小蓝打电话时，小蓝说的话；
• 拍照查词里的识别纠错建议与摘录译文（该功能尚未接通，见第三节）。

我们不提供把这些内容复制到剪贴板的功能。

需要说清的是：单词的释义本身不是 AI 现场编出来的，它来自我们自己的词库数据库，只做读取。AI 负责的是造例句、出题这类事，它看不到你的完整生词本，也不能改动你的学习状态。

六、这些信息存在哪里

全部存储在中国大陆境内的服务器上，不出境。我们的服务器与数据库托管在阿里云的中国大陆节点。

七、我们会把信息给谁

我们不出售你的任何信息，也不用于广告。

会接触到你信息的第三方只有下面这些，我们只发送完成对应功能所必需的最少内容：

• DeepSeek（深度求索）
  发送什么：你正在学的那个单词；你在学词表里的一部分其他单词（这样例句才能尽量由你学过的词组成）；你设置的难度等级与句子长度偏好；使用中文反查时，你输入的那句中文；和小蓝打电话时，你说的话转成的文字。
  用来做什么：为你生成例句、出题、在通话里接着和你说下去，以及用中文找回对应的西语词。
• 阿里云百炼平台（通义千问视觉识别模型）
  发送什么：你拍下或挑中的那整张照片（压缩后的 JPEG）。不是你点中的那一个词，也不是照片里的一小块——认字是对整张照片做的。
  用来做什么：识别其中的印刷体西语单词及其位置。
  状态：该通道已于 2026 年 8 月 14 日接通，现在每按一次快门就会发生一次图像发送。
• 阿里云百炼平台（通义千问语音识别模型）
  发送什么：和小蓝打电话时，你说的每一句话的声音。
  用来做什么：把声音转成文字。

生成例句会把你在学的词和句子发给阿里云百炼；百炼不可用时改由 DeepSeek 生成。

发送给它们的内容不包含任何能直接认出你是谁的标识——不含手机号、不含账号编号、不含设备标识、不含登录凭证，也不含你的学习行为记录（答对答错、何时学的这些）。你报给我们的"这个词查不到"，也不会发给它们。需要说明的是，你的声音本身也是你的个人信息。我们只在转文字这一步把它发给阿里云百炼。

它们的服务节点都在中国大陆境内。

你接了老师布置的作业以后，那位老师能看到：你的名字、学号，每一通电话的时间；每个作业词做没做题、默写、说出口；哪些词最近一次答错了，说出口的词靠没靠提示。你同意录音的那份作业，老师还能听录音，规则见第四节。老师看不到：你自己查的词（只匿名算进全班的课外词，设置里能关）；语音聊天。同学看不到你的任何东西。

除此之外，我们只在法律强制要求时才向有权机关提供信息。

八、我们怎么保护这些信息

我们做了下面这些事：

• 传输全程加密。你的手机与我们服务器之间的所有通信都走 HTTPS（TLS 1.2 / TLS 1.3）。应用里还写死了一条规则：凡不是 HTTPS 的地址，应用直接拒绝连接，不会"先连上再说"。
• 密码不以原文保存。你设的密码在我们服务器上只保留一段加盐慢哈希（scrypt）的结果，原文既不落盘也不写进日志；这种算法算一次要花掉可观的时间，就是为了让拿到数据库的人也没法把密码批量猜回去。我们没有任何一条路能把你的密码显示出来或告诉别人——包括我们自己。
• 登录凭证不以原文保存。你的会话凭证是一段高强度随机码。它在你手机上存进系统提供的安全存储区（iOS 钥匙串），在我们服务器上只保存它的哈希摘要、不保存原文——即使数据库被拿走，也无法直接用来冒充你登录。凭证有有效期，最长 90 天，到期须重新进入。
• 第三方 AI 的密钥只在服务器上。调用第三方 AI 用的密钥只存在于服务器，不打包进你下载的应用，拆开安装包也拿不到。
• 应用运行日志里不写你是谁。我们应用自己的运行日志采用固定字段表，明令禁止写入用户编号、你查的词、句子内容和任何凭证；出错时只记录一个错误分类代号。（上一段提到的服务器访问日志是另一回事，它按通行做法记录 IP，见第二节。）
• 只开必要的门。服务器只对固定的几条接口开放，每条接口都有请求体积上限；应用这一侧也只允许访问固定的地址与固定的接口清单，超出范围的请求在发出之前就被拦掉。换发登录凭证的接口有频次限制，用于防止暴力尝试。
• 内部管理页面是另一把钥匙。它使用一把与所有用户凭证完全无关的独立密钥，并且这把钥匙没有配置时整个管理区直接不存在，而不是敞开。
• 数据不出境（见第六节）。

需要坦白的是：没有任何一种技术手段能保证百分之百安全。如果发生个人信息泄露，我们会按法律要求采取补救措施，并通知你和有关主管部门。

九、我们保存多久

• 你在使用期间，信息一直保留，这样你的学习进度才不会丢。
• 你注销账号时，我们会硬删除你的个人信息，包括学习行为记录。
• 关于备份：为了防止故障导致数据丢失，我们保留最长 7 天的滚动备份。你注销后，正式数据立即删除；备份里的副本会随这个 7 天窗口自然过期，最长 7 天内一并消失。在此期间我们不会用这些备份恢复你已注销的账号，除非你自己要求。
• 作业录音：作业截止以后 180 天自动删除；在这之前，你撤回同意、你注销、或者老师注销，都会提前删除。规则见第四节。
• 唯一的例外是不含你身份信息的匿名交易流水——它不含你的手机号或账号编号，仅用于与应用商店对账，法律要求我们保留。

注销之后，还有三样东西不会当场消失。我们宁可说清楚，也不给你一句「彻底删除」。

• 没有验证成功的那些验证码记录。你每收到一条登录验证码，我们都会存一行验证记录，里面有你手机号的加密摘要（不是手机号本身，也无法从摘要倒推回号码）。只有验证成功的那一行会挂到你的账号上，注销时随账号一并删除；而验证码发出去、你却没有验证成功的那些行没有挂到任何账号上，注销时删不到它们。这些行各自有过期时间（发出后约 24 小时），过期后会在后续的验证码流程中被清掉——但我们不向你承诺一个确切的删除时刻。
• 已经进了备份的副本（见上一条）：正式数据立即删除，备份里的副本要等最长 7 天的滚动窗口过期。
• 第三方那边的副本，我们证不出来。按第七节，生成例句会把单词和句子发给第三方 AI 服务，拍照查词会把整张照片发给识别服务，和小蓝打电话会把你说话的声音发给语音识别服务。这些内容在对方系统里留存多久、你注销之后对方是否一并删除，我们此刻拿不出证据，因此本政策不对这一段做承诺。

十、你的权利

对于我们持有的、与你有关的个人信息，你可以随时：

• 查阅、复制：向我们索取一份你自己数据的副本；
• 更正、补充：修改你的生词本与笔记；
• 删除、注销账号（注销即硬删除，但有三样东西不会当场消失，逐条写在第九节末尾）；
• 撤回同意：你可以撤回你在首次启动时给出的同意；
• 撤回作业录音的同意：在这份作业的作业页关掉录音开关，这份作业已经存下的录音马上删除，以后的通话不再录。

行使方式：你可以在 App 的『账户』里自助导出数据或注销；也可以通过第十二节的邮箱联系我们。

十一、未成年人

本应用面向成年学习者。我们不有意收集不满 14 周岁儿童的信息。若你是监护人并发现孩子向我们提供了信息，请联系我们删除。

十二、联系我们、投诉与举报

关于本政策、你的个人信息，或者你对我们处理个人信息的方式有任何疑问、意见与投诉举报，都可以通过这个地址联系我们。这也是我们受理投诉举报的渠道，我们会尽快处理并回复你。

hi@easypalabras.com

十三、政策变更

政策有实质性变更时，我们会在应用内提示你，并请你重新确认。你不重新确认，变更后的处理方式就不会对你生效。

← 返回首页