VocaX 与隐私

VocaX 旨在保护你的信息，并可让你选择要共享的内容。

在 VocaX，个人数据是指什么？

在 VocaX，我们坚信并尊重基本隐私权，并认为这些基本权利不应因你生活的国家和地区而有所不同。个人数据包括与已识别或可识别的个人相关的任何数据：可直接识别你的数据（如 Apple 提供的账户标识）属于个人数据，不能直接识别但可通过合理推断识别你的数据（如你的学习记录、演练数据）同样属于个人数据。具体处理依据与你依法享有的权利见本政策后续章节。

你在 VocaX 的隐私权

就我们为提供账户、核验购买权益、保障请求安全及提供客户支持而决定处理目的与方式的个人信息，负责处理的企业主体为 Axiom One LLC；你可以通过 support@vocax.app 行使本节所列的各项权利。完整通讯地址见《服务条款》的“联系我们”一节。

你可以依据所在地适用法律，请求获知、访问、更正、复制、转移、限制处理或删除我们实际处理的个人数据，并在处理基于同意时依法撤回同意。我们不会因你依法行使隐私权而对你作出法律禁止的区别对待；请求范围、核验及法定例外依适用法律确定。你也可以通过本政策列明的联系方式提出请求。

你可以通过以下方式行使你的隐私权：

访问权：你可以在 App 内的各功能页面查看你的学习数据、收藏记录和旗标列表；对由我们直接持有的其他相关个人数据（例如以代号为键的用量与异常条目），可通过 support@vocax.app 提出请求，我们依适用法律核验身份后处理，并遵守法定例外。

更正权：在设置页面更新你的昵称和头像照片

删除权：在设置页面删除账户，会删除本应用控制范围内你的个人数据与学习记录，处理时点见《数据保留》与《服务条款》“删除账户及其数据”一节。为防“删除账户再注册”绕过免费额度，少量防滥用计数与订阅交易绑定会按《数据保留》一节所述跨越账户删除继续保留；它们只含那个由我们持有的密钥算出的代号，不含你的身份原文，也不含你查询或输入的内容。“通过 Apple 登录”授权的撤销由 Apple 的账户管理提供，你可以按 Apple 当时提供的方式办理；这一步由 Apple 提供和管理，我们无法代你完成，也无法确认你是否已完成。你的头像和昵称由 VocaX、SlateX、EncoX 三款 App 共用。删除其中一家的账户不会删除这份共用资料；当你删除最后一个仍在使用的账户时，头像和昵称将一并删除。那次删除由这台设备经 Apple 的同步机制推送，推送何时到达由 Apple 决定，我们无法代为确认它已经完成。

数据可携权：你可用 App 已提供的导出功能，从旗标列表和收藏页面取得相应词汇的 CSV 文件；对于适用法律赋予的其他可携请求，可通过 support@vocax.app 联系我们，我们依法核验身份后在你有权取得的数据范围内提供。

撤回同意权：在设备的系统设置中撤回权限授权（如麦克风、相机、语音识别与 Apple 媒体库），或在设备系统设置中本 App 那一格关闭声音与触感反馈

登录后，你的学习数据实际存储在你的 iCloud 账户中，你也可以通过 Apple 的数据与隐私门户网站获取或删除你的 iCloud 数据。

VocaX 收集的个人数据

我们以提供学习功能所需为限处理个人数据。学习内容主要保存在你的设备或 iCloud 私有数据库；当你使用在线 AI、内容查询及账户安全功能时，所需的请求信息与伪名化安全记录可能按本政策披露的方式通过我们的服务处理。

账户与同步凭证

使用“通过 Apple 登录”时，Apple 会向 VocaX 提供用于识别你在本服务中账户的不透明、稳定标识。它属于可能关联到个人的伪名化标识，不等同于匿名信息。我们向 Apple 申请的只有一项：姓名——邮箱、身份令牌与授权码仍然从不索取，我们也拿不到。你在授权面板上同意共享的姓名只随第一次授权返回一次，本 App 只把它当作那一格昵称的初始值：档案里已有名字时以你自己的为准，这次交回的姓名不作数；它一旦落下就与你自己填写的昵称同命，随档案走同一条同步通道，在同一 iCloud 账户下的三款 App 之间互见，你随时能改，也能还原。Apple 没有交回姓名时，那一格仍是空的，界面按你设备的语言显示默认称呼。你在 iCloud 私有数据库中的学习记录由 Apple 账户机制管理。

个人资料（可选）

我们会请求你的昵称与头像，以便在 App 的“账户设置”页面向你致意。这两项都是完全可选的。如果你不提供昵称，App 将默认以“你”来称呼。昵称与头像图像保存在你的设备上，登录后会随其它学习数据一同同步到你的 iCloud 私有数据库和其它设备；这两项还另写入一枚由 VocaX、SlateX、EncoX 三款 App 共用、但同样只在你自己 iCloud 私有库里的档案记录——你登录同一 iCloud 账户时，这三款 App 都读得到它。这台设备的 App 存储区里还另留着一份昵称与头像的本机副本：它跨退出登录存活，只为了让你重新登录后屏幕上先有脸、不必等 iCloud 那一次读取；它不含学习记录，除这两格显示值外只有一个用来核对这份留底归属的账户代号；它不经 App 的同步机制出现在你的其它设备上；删除账户会把它连同本 App 留在本机的其余记录一起清除。头像图像只在你自己的设备与 iCloud 私有数据库里，我们不接收它；生成 AI 学习报告时，交给第三方 AI 服务商的只有本周的学习统计、难词与错误答案，昵称与其他身份信息不在其中，报告改用该语言自然的第二人称称呼你。本 App 还会在你的钥匙串里保存几项凭据：Apple 登录返回的那串不透明用户标识、一个记录你已主动退出登录的标记，以及一个记录本 App 在这台设备是否已有共用档案的在场标记。前两枚可能随 iCloud 钥匙串在你登录同一 Apple 账户的设备之间同步，是否同步取决于你的系统设置；同步到位时，App 在同一 Apple 账户下的新设备或重装后直接认回你的登录状态，不必再弹一次授权面板，而你在 App 内主动退出过的，之后不会再自动登回。第三枚只留在这一台设备上，不经任何同步出现在你的其它设备。这条同步通道是 Apple 的，本 App 不另建自己的同步通道；其中登录身份会随你发出的请求一并提交，用于防滥用与配额核对。它们都不含你的姓名、邮箱或电话号码，也不包含、也不指向你的任何媒体内容。

零追踪承诺与诊断

我们不在 VocaX 中集成第三方行为追踪组件。App 可能在设备本地生成用于排查崩溃或性能问题的诊断记录；那些记录只有你自己取出来交给我们时，我们才会看到它。

你使用 App 内的“获得支持”时，这台设备上的诊断记录会作为附件放进邮件草稿，里面是崩溃与卡顿报告，以及 App 版本、机型、系统版本这类排查用的信息。在你按下发送之前，它只躺在你自己的草稿里——你看得见，也可以把它删掉再发；只要你不发送，就没有任何东西离开这台设备。你发出的那一封会带着你的发件地址到达我们的支持邮箱，它与附件在我们这里保留多久由收件账户的设置决定。这份附件不含你的词汇、学习记录、搜索历史或生成内容，也不含账户标识和设备标识。

学习数据的存储与访问

你的词汇学习记录、演练统计及多维度交互数据，在未登录时保存在你的当前设备上，登录后通过 CloudKit 同步到你的 iCloud 私有数据库中。这份数据由你支配：我们查看不到其中的内容；在设备上，本 App 会经 Apple 提供的授权接口读写为你提供功能所必需的记录。

VocaX 对个人数据的使用

我们按你所在地适用的个人信息保护法律处理你的个人数据。下列各项分别说明每一类处理的目的与依据；当某部法律（例如欧盟《通用数据保护条例》、美国加州消费者隐私法或中国《个人信息保护法》）对你适用时，相应处理以该法律认可的依据开展：

履行合约：处理你的学习进度以提供你请求的服务功能。

用户同意：基于你的明确授权访问麦克风做跟读核对。

合法利益：为了网络安全、防欺诈及改进 App 体验的必要分析。

为我们的服务提供支持

VocaX 会在你的设备上处理学习进度，以提供复习计划与个性化学习建议；登录后，相应学习数据可同步至你自己的 iCloud 私有数据库。除本政策“数据保留”一节所述的安全、计量与防滥用条目外，我们不另行留存你的学习内容。

设备端智能处理

VocaX 在设备上根据你的复习表现估算每个词的记忆状态并生成学习建议。未登录时，学习数据保存在你的当前设备上；使用“通过 Apple 登录”后，你的学习数据经 Apple 的同步机制进入你自己的 iCloud 私有数据库，该私有数据库默认只对账户所有者开放。使用翻译、语法解析与词义释义时，完成当次请求所需的文本片段会交由第三方 AI 服务商处理；AI 学习报告在你启用该功能并持有有效订阅时生成，交给该服务商的范围包括本次报告所需的学习统计、难词与练习内容，请求里不附带你的姓名、邮箱或电话号码。我们自己不把请求正文用于训练或分析；服务商一侧的处理与留存，见下文“训练数据隔离”的说明及该服务商独立的隐私政策。

口语跟读核对

当你使用口语演练时，VocaX 会在设备端分析麦克风采集的音频并提供发音反馈。口语演练录音会作为演练记录的一部分，通过 CloudKit 存储在你的 iCloud 私有数据库中；句子练习录音仅用于当次页面内的发音校准；未被保存进演练记录的录音会在被新一次练习顶替或清理周期到达时从设备删除。录音不会被我们接收，也不会用于训练模型；你可以随账户数据一并删除已保存的口语演练记录。

相机、照片图库与 Apple Music

相机与照片图库只用于你主动发起的两件事：在搜索页识别文字（用相机实时识别眼前的文字，或从相册选一张照片识别其中的文字），以及为你挑选账户头像。识别由 Apple 的 Vision 框架在你的设备上完成，图像本身只在这台设备上被处理；选图走系统的照片选择器，只有你选中那一张才交给本 App。

Apple Music 只用于环境音播放：我们通过 Apple 的 MusicKit 请求授权，并按曲目编号取回那几首供背景播放的乐曲，需要你自行持有有效的 Apple Music 订阅。我们不会读取你的私人曲库或播放记录。

改进学习体验

我们利用你在设备上的学习表现调整复习推荐与训练间隔，以改进你实际使用的学习功能。相应学习内容主要在你的设备或 iCloud 私有数据库中保存；对在线 AI 服务及安全功能涉及的其他数据处理，我们在本政策相应章节另行披露。

安全与合规

我们使用设备与 Apple 账户体系提供的安全能力保护学习记录，并采用必要的技术和管理措施降低未经授权访问、篡改和泄露的风险。数据可能因设备、账户配置或第三方平台事件而受到影响；相关保障和责任以实际处理活动及适用法律为准。

生成式 AI 与第三方处理

VocaX 的核心释义、例句及翻译功能由第三方大语言模型（LLM）驱动。为了提供这些服务，完成当次请求所需的特定文本片段会发送给服务商处理。接收这些文本的是为该项功能选定的模型服务商及其配套的云基础设施运营方；实际接收方以我们当期选定的服务商为准，接收方类别发生变更时，我们先更新本节的披露、再行切换。

只发送必要的文本片段

当你查询词汇或翻译句子时，VocaX 只发送该特定的文本片段。

交出去的文本按功能逐项列明：查词与翻译时，是你提交的那个词或那段句子；口语与练习时，是你没答对的词和被标记为难词的词；生成学习报告时，是这一周的练习统计，包括进度、练习量与每个词的记忆状态。

训练数据隔离

VocaX 不会使用你的输入或输出训练、测试或调优通用人工智能模型。为完成请求而接收文本的 AI 供应商会依其适用的服务条款与隐私政策处理数据，其保留期限可能因供应商及服务地区而异。第三方在完成处理后是否删除数据、保留多久，取决于其对外公布的条款，我们不就此替你作出承诺，也无法代其确认。对为完成功能而选定的供应商，我们依适用法律履行相应的选择与管理、告知与传输安排义务；该等义务不因供应商自身的文件而减免。

敏感信息提示

我们会筛选合规的第三方服务商，但完成本次功能所需的文本由对方处理。请勿在 AI 输入框中提交当前功能并不需要的信用卡号、密码、健康档案等高度敏感信息。

去标识化

在把请求交给第三方 AI 服务商之前，VocaX 只组装完成这次请求所需的内容：随请求一并提交的只有上文所说的登录身份代号、你这台设备的安装代号与你的网络地址——网络地址只用于当次的限流与防滥用判断；不含你的姓名、邮箱，也不含你账户里的其他学习内容。第三方 AI 服务商仍会看到完成本次功能所需的文本内容。我们不留存请求正文，也不把它用于训练或分析。它们仍可能关联到你的账户或交易，属于伪名化个人信息，而不是匿名信息。

内容过滤与儿童保护

尽管我们采用了严格的提示词工程（Prompt Engineering）来限制 AI 生成不当内容，但生成式 AI 仍有极低概率产生错误、偏见或不适合未成年人的文本。此类内容不代表 VocaX 的立场。我们建议 18 岁以下用户在监护人指导下使用相关 AI 功能。

外部链接与风险

这些第三方服务商拥有独立的隐私政策；你的数据一经提供给该服务商，其自身的处理同时受其隐私政策约束。因第三方停机、安全事件或政策变化产生的异常，各方责任依照具体事实与适用法律所允许的范围确定。

CloudKit 数据同步

登录后，你的核心学习数据使用 Apple 的 CloudKit 服务存储在你的 iCloud 私有数据库中；未登录时，这些数据保存在你的当前设备上。用于长期存储的核心学习数据存在于你的 iCloud 私有数据库与本机中；其加密与存储安全措施由 Apple 依其自己的条款提供，我们不代其作出承诺，也无法代其确认。就读取主体说清楚：本 App 在你设备上经 Apple 提供的授权接口读写提供功能所必需的记录；我们无法直接读取这些私有记录。

VocaX 对个人数据的保护

我们按个人数据的性质、处理方式和所面临的风险采取相应的管理性与技术性保护措施。

我们采取的安全措施包括：

使用 HTTPS 加密传输网络数据

不收集超出功能必要的个人信息

在设备上本地处理绝大部分学习数据；使用需联网的 AI 功能时，只发送完成当次功能所需的必要内容

使用“通过 Apple 登录”功能，保护你的账户安全

儿童和个人数据

VocaX 面向符合所在地法律及平台规则所要求最低年龄的用户，通常为十三周岁及以上。我们不要求用户提交出生日期或身份证明。监护人可使用 Apple 提供的设备与账户管理功能；依法需要监护人同意、告知或其他未成年人个人信息保护措施时，我们按适用法律执行。

依赖 Apple 家庭共享机制

Apple 的家庭共享机制可能允许监护人为儿童创建儿童 Apple 账户，但该账户的存在本身不改变本 App《服务条款》规定的最低使用年龄。VocaX 不在 App 内收集出生日期或年龄证明，也不会因此为未满最低年龄者推定取得使用资格。

教育机构的管理式账户

加入“Apple 校园教务管理计划”的教育机构可以为学生创建管理式 Apple 账户。这些账户的隐私设置和家长同意流程由教育机构和 Apple 共同管理，我们遵循相同的数据保护原则。

我们不会主动识别或区分儿童账户与成人账户。所有用户的数据都按照本隐私政策中描述的相同标准进行保护。若家长需要管理儿童的账户数据或行使隐私权，可通过 App 内的设置页面登录儿童账户进行操作，或通过“Apple 家庭共享”的家长控制功能进行管理。

国家/地区间的个人数据传输

使用跨地区的服务时，为完成你的请求所需的部分文本，以及用于防滥用的伪名化标识与安全记录，可能被传输给所选服务商，并在其处理地区处理；Apple 的登录、交易与 iCloud 同步按 Apple 的基础设施与政策运行。我们依适用法律区分受托处理与向独立接收方提供，并履行相应的接收方类别告知、跨境传输保障与行权安排；实际接收方类别与处理地区以本节及上文的相应披露为准，行权渠道见“联系我们”。我们在可行范围内优先采用去标识化与最小化数据原则。在线 AI 请求的处理地见上文《生成式 AI 与第三方处理》那一枚。

在你使用 iCloud 功能时，Apple 可能依你的账户地区及其适用服务安排，在不同国家或地区处理相关数据。对我们及受托服务提供方实际参与的跨境处理，我们依据适用法律说明处理目的、接收方类别、传输保障及个人权利的行使方式；依法需要单独同意或其他法定条件的，按该等要求办理。

你启用联网释义、翻译或其他在线 AI 功能时，完成这一次请求所需的文本，以及必要的账户、安装与网络技术标识，会经请求处理链路交给第三方 AI 服务商处理。该服务商的处理设施位于中国境内；当你在中国境外使用这一功能时，这意味着你的请求文本会被传输至中国境内处理。适用法律要求提供跨境传输保障信息时，你可以通过本政策所列联系渠道查询实际适用的法律依据、保障安排以及取得相关文本的方式。

数据保留

VocaX 保留个人数据的时间以完成收集目的所需为限，并按类别分别判断：本机的学习记录与偏好，保留到你删除内容或删除账户为止，受设备状态影响；登录后在你 iCloud 私有数据库中的记录，按你的账户操作与 Apple 的同步与备份生命周期管理；我们只保留用量计数、异常取证条目与设备凭据、订阅交易绑定这几类条目，各类按其对应的功能目的分别确定清理条件与继续保留的依据，我们不把清理周期的名义窗口当成物理删除的完成时点承诺；法律要求保留或争议处理所需的期间，依法适用。

你可以在 App 内删除本机可管理的记录，并通过账户删除发起适用范围内的数据删除。对已进入 iCloud 私有数据库的记录，删除传播及设备或系统备份中的旧副本可能受 Apple 的同步与保留机制影响；对我们实际持有的在线安全记录和支持通信，保留与删除期限按“数据保留”章节及适用法律确定。

除为提供在线查询、AI 功能、使用额度管理、安全防滥用及技术支持所必需且已在本政策披露的数据外，我们不以常规在线存储方式留存你的完整学习内容。在线系统可能保留伪名化用量、安全和交易关联记录；其类别、用途、保留规则及删除例外以本政策对应章节为准。

为防滥用而记的那类计数与代号，保留 15 天后自动清理。

为安全与故障排查而记的请求日志条目，保留 7 天后自动清理。

订阅交易关联记录由 Apple 交易标识的不可逆哈希代号及可与账户关联的伪名代号组成，用于核验已购权益、处理退款及交易争议；当前对该类记录未设置固定的自动清理期限，因而可能长期留存；相关删除请求依适用法律处理。

本地存储技术

与网站使用 Cookie 类似，VocaX 使用设备端本地存储技术（如你的偏好设置、学习进度与缓存文件）来实现核心功能。

必要的本地存储

为了记录你的词汇掌握程度、保存你的偏好设置（如主题皮肤、音效开关），我们必须在你的设备本地写入这些数据（包括核心算法模型参数）。如果清除这些数据，App 将无法正常运行或丢失进度。

另外有一条不属于本应用的通道：iCloud 云备份可能在你的账户下留存一份本应用设备数据的副本。这份备份由 Apple 管理、由你控制，你可以随时在系统设置中查看、暂停或将其删除；我们不会通过它读取你的内容。

性能缓存

为了节省你的流量并提高加载速度，我们会将下载的音频文件或图片临时缓存在你的设备沙盒中。系统可能会在存储空间不足时自动清理这些缓存，重新安装 App 也会清除这些缓存。

公司全体对保护你隐私的承诺

我们向参与产品与用户支持工作的人员传达隐私和信息安全要求，并根据其工作职责采取相应的访问控制与内部管理措施。

隐私政策的变更

我们可能会不时更新本隐私政策。更新后的政策将在应用内公布，并标注更新日期。仅在适用法律允许的范围内，你在更新生效后继续使用本应用，方可视为接受更新；适用法律要求另行取得同意或赋予你解除权利的，我们按该法律执行。建议你定期查看本页面以了解最新政策。

联系我们

如果你对行使隐私权有任何疑问，请通过 support@vocax.app 联系我们。此外，你还有权向相应的监管机构提出投诉。

我们会在收到你的请求后尽快回复。适用法律给你的请求定了答复期限的，我们按那一条期限答复；情形复杂或请求数量大、需要更久的，我们会把原因和新的期限一并告诉你。

更新日期：2026 年 11 月 3 日

客户隐私政策