隐私政策

我们处理电子邮箱、显示名称、用户名、界面语言和课程偏好等账户资料。

我们保存课程计划、兴趣、可选的自我介绍、故事、单词卡、答案、学习进度、XP、关注关系、报告、收听活动和公开资料。我们还处理购买记录、会话、短期保存的一次性验证码安全记录、必要的 Cookie 与本地偏好、推送令牌、安装标识、安全及服务器日志中的 IP 地址，以及用户主动上传的故事照片。

这些数据用于创建和保护账户、提供并个性化语言学习、生成故事和媒体、记录进度、提供社区功能、发送用户要求的消息和通知、处理购买、防止滥用并维护 StoryLexi。

法律依据包括履行服务合同、保障安全可靠运行的合法利益、可选通知等功能所需的同意，以及适用的法律义务。

故事主题、相关课程计划和生成内容会发送给 OpenAI，以提供故事、语言、语音和图片功能。若选择照片故事，优化后的照片会发送给 OpenAI 生成简短文字提纲，随后 StoryLexi 会删除照片字节，仅保存提纲、故事和普通插图。

StoryLexi 不进行产生法律或类似重大影响的自动化决策。

我们使用 OpenAI、Google、Apple、Resend、Mollie、Firebase、Apple 推送服务、浏览器推送服务以及托管和数据库基础设施。

部分提供商可能在欧洲经济区以外处理数据。我们采用适用的充分性决定、合同保障或其他合法机制，并限制共享范围。

其他已登录学习者可能看到你的显示名称、用户名、学习里程碑和关注关系。故事只有在发布后才公开，公开浏览不会显示作者的账户身份。

StoryLexi 使用必要的会话和语言 Cookie，以及保存音频、筛选和引导偏好的本地存储。目前没有广告、跨服务跟踪或第三方广告分析，因此不使用营销 Cookie 横幅。

账户有效期间会保存账户与学习数据。成功的后台记录通常保存 30 天，失败记录最多 90 天，数据库备份最多保存 30 天。

删除账户后，相关数据会从在线服务中删除。支付服务商可能依法保存必要的交易记录。

我们使用 HTTPS、短期有效的一次性邮箱验证码与会话令牌、访问控制、请求限速、加密的服务商令牌和受限的生产凭据。任何在线服务都无法保证绝对安全。

根据适用法律，你可以要求访问、更正、删除、限制、迁移或反对处理，并撤回可选处理的同意。请联系上方隐私邮箱，也可向荷兰数据保护机构或当地监管机构投诉。

可在“账户”中使用删除功能，或访问公开删除页面。永久删除前，我们会发送短期有效的确认链接。仅因删除账户不会自动退还已购买的故事令牌。

StoryLexi 并非面向儿童。当地法律不允许自行提供数据的儿童，不应在缺少必要监护人授权时创建账户。如发现此类情况，请联系我们。

数据处理方式变化时，我们会更新本政策和生效日期；重大变化也会在适当情况下通过服务告知。