隐私政策

VOCAFLOW 语流（vocaflow.net，下称"本站"）由青岛莺游信息科技有限公司运营。我们高度重视您的隐私和个人信息保护。本政策说明本站收集、使用、存储您信息的方式与目的，并明确您的权利。

一、收集的信息

本站仅收集为提供服务所必需的最小化信息：

• 账户信息：访问令牌（用于身份识别）；微信开放平台扫码登录上线后将收集您的微信昵称、头像、unionid（仅用于账号识别）
• 学习数据：视频观看进度、收藏的单词、雅思阅读答题记录、雅思写作提交内容（用于评分）
• 技术信息：IP 地址、浏览器 User-Agent、访问时间（用于安全审计与防滥用）
• Cookie：使用名为 vocaflow-token 的会话 Cookie（HttpOnly + SameSite=lax，30 天有效期）维持登录状态

本站不收集您的真实姓名、手机号、身份证号、住址等敏感个人身份信息。

二、信息使用目的

• 提供您所申请的学习内容服务
• 记录您的学习进度，恢复您下次访问时的状态
• 为您的雅思作文提供自动评分（评分内容仅传输至第三方评分服务接口，不携带账户身份）
• 识别异常访问行为，防止恶意攻击与接口滥用
• 改进本站功能与体验

三、第三方服务

为提供完整服务，本站使用以下第三方服务，均仅传输完成功能所必需的最小数据：

• 云服务：腾讯云（服务器、对象存储、CDN、域名解析）
• 评分服务：第三方语言模型 API（仅传输您提交的作文文本，不携带账户身份信息）
• SSL 证书：Let's Encrypt

四、数据存储与安全

• 所有数据存储于中华人民共和国境内的腾讯云广州数据中心
• 登录通信使用 HTTPS（TLS 1.2+）加密传输
• 密钥与凭据受系统隔离保护，不在前端代码中泄露
• 数据库密码、API 密钥使用环境变量注入，仅授权人员可访问
• 实施严格的访问控制（每小时评分调用次数限制、Prompt 注入检测、敏感内容过滤）

五、数据保留期限

• 账户与学习数据：在您主动注销账户前持续保留
• 访问日志：保留 6 个月（用于安全审计与故障排查），到期后自动清理
• 评分历史记录：永久保留，用于您查看个人学习轨迹（您可主动删除）

六、您的权利

您对自己的个人信息享有以下权利：

• 查询权：查询您在本站的所有个人数据
• 更正权：更正错误或过时的信息
• 删除权：删除您的账户与所有相关数据
• 退出权：随时停止使用本站，并要求我们删除您的数据

如需行使上述权利，请通过本政策末尾的联系方式与我们联系。我们将在 15 个工作日内响应。

七、未成年人保护

本站主要面向 18 周岁以上的英语学习者。若您未满 18 周岁，请在监护人陪同下使用本站，并由监护人帮助您理解本政策。本站不会主动收集 14 周岁以下儿童的个人信息。

八、政策变更

本站可能根据业务发展或法律法规要求修订本政策。修订内容将在本页面公示，重大变更将以站内通知方式告知。继续使用本站服务即视为接受修订后的政策。