1. 隐私摘要
- 不登录时，你仍可使用部分本地能力；登录后可使用账号、个人词典、AI 及服务端同步能力。
- 学习状态可通过 Apple CloudKit 保存到你的 iCloud 私有数据库；该副本由 Apple 处理，不经过 Litura 服务端。
- 本地 OCR 默认可在设备上处理；仅当你选择云端 OCR 或明确同意回退时，相关图片或识别文本才会发送到云端。
- 你可以关闭 iCloud 同步、管理登录方式与会话，并请求访问、更正或删除账号数据。
2. 我们处理的信息
| 类别 | 可能包含 | 来源与触发方式 |
|---|---|---|
| 账号与资料 | 邮箱、昵称、个人简介、头像、密码哈希、账号状态 | 注册、编辑个人资料或设置本站密码时由你提供。我们不保存可直接读取的明文密码。 |
| 第三方登录 | Apple 或 Google 的用户标识、经授权提供的邮箱、绑定时间 | 仅在你选择相应登录或绑定方式时获取；我们不会取得你的第三方账号密码。 |
| 学习与词典 | 个人词典、词条编辑、每日目标、隐藏与排序偏好、练习答案、正确情况、耗时、连胜、掌握度和复习时间 | 你创建、导入、编辑或完成学习活动时产生。 |
| OCR 内容 | 你选择的图片、识别文本、候选词条、处理模式、任务状态与质量信息 | 仅在你主动使用相机、相册或 OCR 功能时处理。设备端模式无需向我们上传原图；云端模式按你的选择处理。 |
| AI 学习内容 | 所选词典和单词标识、必要的词条上下文、请求类型、模型输出、性能和安全检查记录 | 仅在你主动请求词条解析、记忆方法、推荐或相关智能能力时产生。 |
| 设备与服务日志 | 设备或会话标识、IP 地址、用户代理、请求编号、时间戳、接口状态、错误与安全审计事件 | 访问在线服务时自动产生，用于认证、安全、排障和防滥用。 |
| iCloud 学习状态 | 离线学习进度、学习会话与拼写记录 | 你启用 iCloud 同步时写入自己的 CloudKit 私有数据库，由 Apple 按其政策处理。 |
2.1 系统权限
相机和照片权限仅用于你主动选择的拍摄、选图和 OCR 流程；通知权限用于你启用的学习提醒。你可以随时在系统设置中撤销权限，撤销后相关功能可能无法继续使用。
2.2 敏感信息
Litura 面向词汇学习，不要求你提交身份证号码、精确位置、健康、金融、生物识别或通讯录等敏感信息。请勿把含有此类信息的图片、文本或提示提交给 OCR、AI 或词典功能。
3. 信息的使用目的
我们仅在以下目的所必要的范围内处理信息：
- 创建和维护账号，完成登录、身份绑定、密码修改、会话管理与账号删除；
- 保存词典、学习设置、练习记录，计算进度并恢复跨设备学习状态；
- 按你的操作提供 OCR、AI 学习解析、智能推荐和词条补全；
- 发送你请求的验证码、账号安全邮件或必要的服务通知；
- 检测欺诈、攻击、接口滥用和异常访问，保障用户及系统安全；
- 排查错误、统计服务可靠性并改进功能体验；
- 履行适用法律、监管要求和处理争议。
我们不会把你的个人词典、练习内容或 OCR 图片用于跨 App 广告画像，也不会出售这些信息。若未来处理目的发生实质变化，我们会更新本政策，并在法律要求时另行征得同意。
4. 信息共享与受托处理
我们不会因出售个人信息而向第三方提供你的数据。为完成你使用的功能，以下类别的服务方可能在必要范围内处理信息：
- Apple：App 分发、Sign in with Apple、CloudKit 私有数据库、系统通知及相关平台服务；
- Google：仅在你选择 Google 登录或绑定时验证身份；
- 云基础设施与存储：用于托管 API、数据库、日志、头像和经你选择上传的临时 OCR 文件；
- OCR 与 AI 服务商：仅在相应云端功能启用时处理完成任务所需的图片、文本或词条上下文；
- 邮件服务商：发送验证码、账号安全和必要服务邮件。
我们要求受托服务方仅按指示处理数据并采取合理安全措施。具体服务商可能随可用性、安全和合规需要调整。第三方直接向你提供的服务，也受其自身条款和隐私政策约束。
在合并、重组、资产转让等交易中，数据可能随服务一并转移；我们会要求接收方继续遵守本政策，并在法律要求时通知你。为遵守法律、法院命令或保护重大合法权益，我们也可能依法披露必要信息。
5. 你的选择与权利
- 访问与更正：可在 App 中查看和修改昵称、简介、头像、学习目标、词典及词条。
- 登录方式：可查看已绑定身份、绑定新方式或在保留至少一种可用登录方式的前提下解绑。
- 同步选择：可关闭 iCloud 学习进度同步。关闭不会自动删除此前写入 CloudKit 的记录。
- OCR 选择：可优先使用设备端处理；云端处理或回退需要你的选择或确认。
- 权限与提醒：可通过 App 或系统设置管理照片、相机、通知及相关偏好。
- 删除：可通过可用的账号功能或发送邮件请求删除账号和相关个人数据。
如需行使访问、复制、更正、删除、撤回同意或反对处理等适用法律赋予的权利，请联系 support@litura.xyz。为防止未经授权的请求，我们可能需要核验账号控制权。我们会在适用法律规定的期限内处理。
6. 保存期限与删除
- 账号、个人词典和学习数据通常保留至你删除相关内容或账号，或服务不再需要处理为止。
- 访问令牌、刷新令牌与设备会话按安全有效期保存，注销、撤销或到期后失效。
- 云端 OCR 临时图片按任务所需的短期保存策略处理，当前服务设计的最长临时期限通常不超过 24 小时，并由清理任务和存储生命周期规则删除。
- 安全、审计、错误和防滥用记录会在履行安全、合规与争议处理所必要的期限内保存。
- 删除账号后，活跃账号和身份将停止使用；依法必须保留的记录及备份副本可能在限定周期内继续存在，并在周期结束后清理或匿名化。
CloudKit 私有数据库中的数据由你的 Apple 账号控制。关闭 Litura 的同步或删除 Litura 服务端账号，不一定自动删除 Apple 保存的 CloudKit 副本；你可以通过 Apple 提供的数据管理能力进行管理。
7. 跨地区处理
根据你所在地区、服务商基础设施和功能选择，数据可能在不同国家或地区处理。发生跨地区处理时，我们会依据适用法律采取合同、访问控制、数据最小化或其他合理保障措施。
8. 数据安全
我们使用访问控制、密码哈希、短期访问令牌、会话撤销、传输加密、私有对象存储、请求限流、审计和凭据隔离等措施保护信息。只有履行工作职责或提供受托服务所必要的人员和系统才能访问相关数据。
任何系统都无法保证绝对安全。你也应使用独立且可靠的密码、保护设备解锁信息、及时更新系统，并对异常登录及时采取措施。如发现可能影响你的安全事件，我们会依照法律要求进行评估和通知。
9. 儿童隐私
Litura 不是专门面向未满 14 周岁儿童设计的服务。儿童应在监护人知情、指导并同意后使用。若你是监护人并认为儿童在未经同意的情况下向我们提供了个人信息，请联系我们，我们会核实并采取删除或其他适当措施。
10. 政策更新
我们可能因功能、服务商或法律要求变化而更新本政策，并在页面顶部标明更新日期。若变化会实质影响你的权利或数据使用方式，我们会通过 App、网站、邮件或其他适当方式提示；法律要求征得同意的，我们会另行征得同意。
11. 联系我们
如果你对本政策或个人数据处理有疑问、投诉或权利请求，请联系：
Litura 隐私支持
电子邮箱：support@litura.xyz
联系时请提供足以说明请求的信息，但不要发送密码、完整身份凭证或与请求无关的敏感数据。