VocaX与隐私

VocaX 旨在保护你的信息，并可让你选择要共享的内容。

在 VocaX，个人数据是指什么？

在 VocaX，我们 坚信并尊重 基本隐私权，并认为这些基本权利不应因你生活的国家和地区而有所不同。因此，我们将任何与已识别或可识别的个人相关的数据或 VocaX AI 已与个人关联或可与之关联的数据视为个人数据，而无论相关个人居住在何处。这意味着，可用来直接识别你身份的数据（如你的 Apple 账户标识符）属于个人数据，另外，不能用来直接识别你的身份但可通过合理推断间接识别你身份的数据（如你的学习记录、演练数据）也是个人数据。

VocaX 收集的个人数据

我们深信，VocaX 能够为你提供出色的学习体验，并有效保护你的隐私。鉴于我们的无服务器架构（Serverless Architecture），我们收集的数据被严格限制在最小范围内。

账户与同步凭证

当你使用"通过 Apple 登录"时，我们仅获取 Apple 提供的匿名化用户标识符（User ID）。该标识符仅用于定位你在 Apple iCloud 服务器上的私有数据库容器，以便同步你的 SwiftData 学习记录。我们无法通过该标识符获取你的真实姓名、邮箱或物理地址。

个人资料（可选）

我们会请求你的昵称以便在 App 的“账户设置”页面向你致意。这是完全可选的。如果你选择隐藏或不提供昵称，App 将默认以“你（You）”来称呼。该信息仅存储在你的设备本地及 iCloud 私有数据库中，绝不上传至开发者或第三方的服务器。

零追踪承诺与 Apple 诊断

我们自身不集成任何第三方行为追踪 SDK（如 Firebase、Umeng 或 Facebook SDK）。你的点击流、浏览习惯和使用时长等行为数据完全属于你。关于 App 的崩溃数据和性能指标，我们完全依赖 Apple 提供的匿名诊断服务。只有当你在 iOS 系统设置中选择“与开发者共享分析数据”时，我们才可能通过 Apple 收到匿名崩溃报告，用于修复 Bug。

学习数据与零访问权 (Zero Access)

你的词库学习记录、演练统计及多维度交互数据 100% 存储在你的 iCloud 私有数据库中。根据 Apple 的隐私设计，作为开发者，我们在物理上无法解密或查看存储在 CloudKit 私有数据库中的内容。你的学习数据主权完全属于你个人。

VocaX 对个人数据的使用

我们依照《通用数据保护条例》(GDPR)、《加州消费者隐私法》(CCPA)、《个人信息保护法》(PIPL) 及你所在地区的适用法律，基于以下法律依据处理你的个人数据：

  • 履行合约：处理你的学习进度以提供你请求的服务功能。
  • 用户同意：基于你的明确授权访问麦克风进行发音评测。
  • 合法利益：为了网络安全、防欺诈及改进 App 体验的必要分析。

为我们的服务提供支持

VocaX 会收集必要的个人数据来为我们的服务提供支持，收集的数据可能用于产品或服务的改进、用于内部分析等内部目的或用于故障诊断等。例如，当你演练单词时，我们会记录你的学习进度，以便为你提供个性化的复习计划和学习建议。所有这些处理都在你的设备上本地完成，或通过 Apple 的 CloudKit 服务在你的 iCloud 私有数据库中进行。

设备端智能处理

我们的核心智能算法采用前沿的认知科学模型，在你的设备上本地运行，以提供个性化的学习体验。系统会实时构建高精度的“动态学习画像”，以提供毫秒级的个性化推荐。你的完整学习数据存储在 iCloud 私有数据库中（由 Apple 管理加密），只有你本人可以访问。当你主动使用云端 AI 功能时，我们仅发送完成该请求所必需且已去标识化的文本片段进行匿名计算，不会关联你的身份信息。

语音评测服务

当您使用口语演练功能时，VocaX 会调用您设备本地的神经网络引擎，对麦克风采集的音频数据进行实时分析，以提供发音比对反馈。该过程完全在您的设备端离线闭环运行，不涉及任何网络传输。音频数据仅用于即时的分析计算，处理完成后会立即从内存中释放，不会被保存、上传至服务器或用于训练云端模型。

改进学习体验

我们会使用你的学习数据来改进 App 功能和用户体验，例如优化巩固训练的推荐、调整训练间隔等。这些数据仅在你的设备上处理，不会发送到我们的服务器。我们不会收集或分析你的个人学习内容用于开发者的商业目的。

安全与合规

我们利用设备端的安全机制来保护 VocaX 的运行环境，防止恶意入侵或欺诈行为。由于我们坚持最小化数据收集原则，且核心数据均存储于您的私有 iCloud 容器或本地设备中，您的个人信息安全将受 Apple 严苛的系统级加密技术保护，即使作为开发者的我们也无法解密或窥探。

生成式 AI 与第三方处理

VocaX 的核心释义、例句及翻译功能由第三方大语言模型（LLM）驱动。为了提供这些服务，我们必须将特定的文本片段发送至云端处理。本章节详细说明了数据传输的方式、安全措施及相关风险。

无状态传输协议 (Stateless Protocol)

我们采用无状态（Stateless）接口设计。当你查询单词或翻译句子时，VocaX 仅将该特定的文本片段发送至 AI 服务商（统称 AI 供应商）。我们严禁发送你的用户 ID、设备指纹或位置信息。

训练数据隔离 (Training Data Isolation)

根据我们与企业级 API 供应商的协议，通过 VocaX 接口传输的数据不会被用于训练其通用 AI 模型。你的查询在推理完成后即从云端内存中释放，不会被持久化存储。

责任限制

尽管我们尽力筛选合规的供应商，但你应避免将高度敏感的个人信息（如信用卡号、密码、健康档案）输入到 AI 对话框中。对于因你主动输入敏感信息而导致的第三方数据泄露，VocaX 不承担连带责任。

本地去标识化

在发送请求前，VocaX 会在设备本地剥离所有与你身份相关的元数据（如 User ID、IP 地址、设备指纹）。AI 服务商仅能看到匿名的文本片段，无法反向追踪到你个人。我们在架构上实现了身份与内容彻底分离：开发者无法窥探你的原始学习内容，云端模型也无法仅凭这些片段直接认出你的身份和个人信息。

内容过滤与儿童保护

尽管我们采用了严格的提示词工程（Prompt Engineering）来限制 AI 生成不当内容，但生成式 AI 仍有极低概率产生错误、偏见或不适合未成年人的文本。此类内容不代表 VocaX 的立场。我们建议 18 岁以下用户在监护人指导下使用相关 AI 功能。

外部链接与风险

尽管我们努力筛选合作伙伴，但这些第三方服务商拥有独立的隐私政策。VocaX 不对第三方 API 的停机、数据泄露或政策变更承担责任。你的数据在传输至第三方服务商后，将受到该服务商的隐私政策约束。

CloudKit 数据同步

我们使用 Apple 的 CloudKit 服务作为唯一的数据后端。这不仅仅是数据共享，更是数据托管：用于长期存储的核心学习数据实际上从未离开过 Apple 的安全生态圈，只存在于你的 iCloud 私有数据库中，由 Apple 负责加密和物理安全。VocaX 作为开发者只能通过系统提供的受限接口读写数据，无法直接查看你的原始内容。

你在 VocaX 的隐私权

在 VocaX，我们尊重你获知、访问、更正、传输、限制处理和删除你的个人数据的能力。我们向我们全球的每一位用户提供这些权利，如果你选择行使这些隐私权，你有权不受到 VocaX 的区别对待，有权从 VocaX 获得与不行使隐私权时应获得的同等程度的服务质量。如果被要求同意 VocaX 处理你的个人数据，你有权随时撤回你的同意。

你可以通过以下方式行使你的隐私权：

  • 访问权：通过 App 内的各功能页面查看你的学习数据、收藏记录和旗标列表
  • 更正权：在设置页面更新你的昵称和头像照片
  • 删除权：在设置页面注销账户，永久删除所有个人数据和学习记录
  • 数据可携权：从旗标列表和收藏页面导出相应词汇为 CSV 文件
  • 撤回同意权：在 iOS 系统设置中撤回权限授权（如麦克风、相册），或在 App 设置中关闭声音与触感反馈

由于我们采用 CloudKit 私有数据库架构，你的学习数据实际存储在你的 iCloud 账户中，你也可以通过 Apple 的数据与隐私门户网站获取或删除你的 iCloud 数据。

VocaX 对个人数据的保护

VocaX 相信有力的隐私保护需要以出色的安全性为基础。我们使用管理性、技术性和物理性保护措施来保护你的个人数据，同时将个人数据的性质、数据的处理以及面临的威胁纳入考虑。我们一直在持续改进这些保护措施，以确保你的个人数据始终安全。

我们采取的安全措施包括：

  • 使用 HTTPS 加密传输所有网络数据
  • 将学习数据存储在 iCloud 私有数据库（由 Apple 管理安全和加密）
  • 不收集超出功能必要的个人信息
  • 在设备上本地处理绝大部分学习数据，仅在你主动使用云端 AI 功能时，以匿名、最小化的形式发送必要内容进行计算
  • 不在我们的服务器上存储任何用户个人数据
  • 使用通过 Apple 登录功能，保护你的账户安全

儿童和个人数据

VocaX 面向 13 周岁及以上用户设计。我们深知保护未成年人个人数据的重要性，因此采用 Apple 提供的账户体系来确保合规性。

依赖 Apple 家庭共享机制

我们完全依赖 Apple 的“通过 Apple 登录”和“家庭共享”机制来处理未成年人账户。如果未满 13 周岁的儿童需要使用本 App，家长可以通过 Apple 家庭共享功能为其创建儿童 Apple 账户。儿童账户的创建、家长同意和隐私控制均由 Apple 系统管理，我们不会在 App 层面额外收集儿童的个人信息。

教育机构的管理式账户

加入 Apple 校园教务管理计划的教育机构可以为学生创建管理式 Apple 账户。这些账户的隐私设置和家长同意流程由教育机构和 Apple 共同管理，我们遵循相同的数据保护原则。

我们不会主动识别或区分儿童账户与成人账户。所有用户的数据都按照本隐私政策中描述的相同标准进行保护。若家长需要管理儿童的账户数据或行使隐私权，可通过 App 内的设置页面登录儿童账户进行操作，或通过 Apple 家庭共享的家长控制功能进行管理。

国际数据传输

VocaX 产品和服务可将你与世界紧密连接在一起。为了实现这一目标，你的个人数据可能会被传输到世界各地的实体或被其访问，用于进行本隐私政策中所述的、与你使用我们的产品和服务相关的处理活动。VocaX 遵守在国家/地区间传输个人数据的相关适用法律，以确保你的数据在任何地方都受到保护，并在可行范围内优先采用去标识化和最小化数据原则。

你的学习数据通过 Apple 的 CloudKit 服务存储在你的 iCloud 私有数据库中。根据 Apple 的隐私政策，你的数据可能会被 Apple 传输到世界各地的 Apple 数据中心。此数据的跨境传输与存储完全由 Apple 负责管理和保护，属于 Apple 提供的系统级服务。

当你使用翻译或语音评测等云端 AI 功能时，完成该请求所必需且已去标识化的文本或音频片段可能会被临时传输到位于其他国家/地区的第三方服务提供商的服务器。我们要求所有服务提供商遵守严格的数据保护标准，仅将这些片段用于当次请求的匿名计算，并在服务完成后立即删除，不得将其用于训练模型或建立用户画像。

数据保留

VocaX 保留个人数据的时间仅限于满足收集目的所需的时间，并遵循本隐私政策或适用法律的相关要求。我们将根据本隐私政策，在实现其中所述目的所必需的期间内保留你的个人数据。在评估保留期时，我们会先仔细查明是否有必要保留所收集的个人数据，如果需要保留，会努力以法律允许的最短时间来保留个人数据。

由于你的学习数据存储在你的 iCloud 私有数据库中，数据的保留完全由你控制。你可以随时通过 App 内的设置页面删除你的账户和所有数据。删除后，数据将从你的 iCloud 私有数据库中永久删除，无法恢复。

对于临时发送到第三方服务提供商的数据（如翻译文本），这些数据仅用于当次请求的实时计算；依据我们采用的企业级接口和服务条款，相关数据不会被用于训练模型或建立用户画像，在服务完成后即刻从系统中删除，不会被持久化存储。

本地存储技术

与网站使用 Cookie 类似，VocaX 使用设备端本地存储技术（如 UserDefaults、SwiftData 和文件系统缓存）来实现核心功能。

绝对必要的存储

为了记录你的单词掌握程度、保存你的偏好设置（如主题皮肤、音效开关），我们必须在你的设备本地写入这些数据（包括核心算法模型参数）。如果清除这些数据，App 将无法正常运行或丢失进度。

性能缓存

为了节省你的流量并提高加载速度，我们会将生成的音频文件或图片临时缓存在你的设备沙盒中。系统可能会在存储空间不足时自动清理这些缓存，你也可以通过重新安装 App 来彻底清除。

隐私政策的变更

我们可能会不时更新本隐私政策。更新后的政策将在应用内公布，并标注更新日期。如果我们对本隐私政策进行重大变更，我们会通过 App 内通知或其他适当方式通知你。继续使用本应用即表示你接受更新后的政策。建议你定期查看本页面以了解最新政策。

联系我们

如果你对行使隐私权有任何疑问，请通过 support@axiommuse.com 联系我们。此外，你还有权向相应的监管机构提出投诉。

我们会在收到你的请求后尽快回复，通常在 7 天内。

更新日期：2026 年 2 月 1 日

沪ICP备2026001245号-1

上海智独教育科技有限公司

上海市嘉定区澄浏公路52号39幢2楼J

support@axiommuse.com