隐私政策

设备记录与自主选择

作答、结果、收藏、个人笔记、复习安排、阅读／听力位置及显示偏好保存在设备上。文字预览无需账号。完整学习内容在App冷启动后需要联网核验；离线权限在本次运行中最多保留24小时。文字预览不包含音频。

记录导入导出仅包含个人学习记录，不含题文、选项、参考答案、解析、PDF或音频。分享目的地由你在系统面板中选择。导出文件可能含个人笔记，请妥善保管和分享。

账号与访问授权

Apple登录用于账号服务、受保护媒体及内容下载。服务器保存内部账号标识、经过哈希处理的Apple身份标识、必要的加密Apple授权凭据、哈希会话凭据，以及账号创建和最近活动时间。App不索要Apple密码，也不向Apple请求你的姓名或电子邮箱。

IP地址等网络连接信息用于内容分发、限流和服务安全，不用于推断位置或定向广告。短期访问凭据用于授权学习或媒体访问，不属于学习记录。

可选的学习记录同步

设置云同步后，App会上传个人作答与结果快照、进度、收藏、笔记、复习卡片与事件、阅读／听力位置及允许的偏好；不上传题库资料、选项、参考答案、解析或媒体。稳定的题目和文章标识用于将个人记录对应至学习材料。

各账号使用独立的本机记录空间。首次设置时，可选择合并本机记录或使用该账号的云端记录。本机安全副本及存在差异的笔记版本会保留供核对。退出登录会停止该账号的同步，但不会自动删除此前已同步的云端记录。

哪些人可以查看同步记录

经授权的管理员可查看账号活动，并在明确打开记录后读取已同步的学习记录和个人笔记，以排查服务问题或处理支持请求。详细记录的读取会留审计日志，访问限于获授权的运营人员。

同步载荷和敏感凭据在服务器加密保存，但这不是端到端加密：服务能够为同步和授权支持解密记录。请勿在学习笔记中填写密码、支付信息或其他敏感秘密。

服务诊断与使用信息

我们保存请求次数、账号最近活动、请求耗时和技术错误摘要，用于监控可用性、排查故障及支持用户。按账号汇总的使用信息与账号关联；它衡量服务请求，不代表总学习时长，也不记录屏幕上的每个动作。

账号小时使用统计通常保留30天，汇总请求指标14天，运行事件90天，管理员审计记录365天。App未接入广告或第三方分析SDK，不将这些数据用于跨App跟踪或广告。

服务商与支持邮件

Apple提供登录及StoreKit服务；Cloudflare提供网络保护、私有内容与备份存储、支持邮件路由；托管服务商运行账号与同步服务。提供及保护服务所需的数据会由这些服务商处理，处理地点可能在你所在国家或地区之外。我们不出售个人数据。

向支持邮箱发信时，我们会收到发件地址，以及你选择发送的正文和附件。本项目支持地址会将邮件转发至运营者托管于Google的支持邮箱，用于处理请求；邮件保留在邮箱中，直至被删除。你可请求删除支持通信，但必要的安全、争议处理或法定保留除外。请勿发送密码、验证码、私钥或完整银行卡信息。

与购买相关的信息

当前尚未开放新购买。App包含StoreKit恢复与核验流程；Apple提供既有合格签名交易时，这些流程可能处理该交易。本政策不代表当前已提供收费服务。

付款信息由Apple处理，我们不会收到卡号或银行账户资料。处理交易时，服务器保存交易标识、商品及环境、有效期、退款／撤销状态，以及最少的加密账号购买绑定，用于核验权益及防止盗用。恢复权益不会恢复已删除的学习记录。

删除、保存期限与恢复

在“我的 → 账号 → 删除账号”重新验证同一Apple身份后，可删除服务器账号及其云端学习记录和会话。本机记录继续保留；本机副本、导出文件和系统备份的管理，与删除服务器账号是分开的。

为防止旧备份恢复已删资料、完成Apple授权撤销及识别有效购买，最少的删除／撤销日志和购买绑定会继续保留，不随普通备份到期删除。Apple交易通知记录通常保留90天。

加密异地数据库备份通常在14天后到期；最新经核验可恢复的备份受保护，可能保留更久。备份可能含创建后才删除的数据；恢复时会重新应用删除日志、清除旧会话，并在恢复付费权益前重新核验Apple当前状态。当前没有启用收费。

删除App账号不会自动取消Apple订阅。如已有订阅，请在Apple的订阅设置中管理或取消。

本公开页面

隐私及支持页面无需登录，不读取学习记录，也不包含广告或跟踪SDK。托管网络为提供及保护页面会处理基本连接信息。

数据请求与政策更新

如需访问、更正或删除个人数据，或对本政策有疑问，请联系 support@jlpt-odyssey.xmediafetchbot.win。处理前可能需要核验你对相关账号的控制权；请勿通过邮件发送Apple凭据或一次性验证码。

数据处理方式发生变化时会更新本页面，页面日期标识当前文本。收费功能或数据处理发生变化前，会相应更新有关说明。