隐私政策

1. 我们处理哪些信息

PalSay 目前以本地优先方式运行。以下列表分别说明 App 当前处理的信息，以及本网站正式上线后计划处理的访问日志：

• 练习状态：已听、已练、亲子任务完成、最近使用、今日固定卡和相关时间戳。
• 示范声音偏好：用户选择的示范声音标识。
• 首次同意记录：同意的政策版本 2026-07-14 和同意时间，仅保存在本机，用于判断当前版本是否已同意并控制 CloudKit 启动。
• App 内置内容：场景卡、音频索引、AI 辅助内容标识和示范音频。
• 网站访问基础日志（正式上线后计划记录）：访问时间、直接连接来源 IP 地址、HTTP 方法、请求路径（不含查询参数）、HTTP 协议、响应状态、响应字节数、请求耗时，以及浏览器和设备信息（User-Agent），用于网站运行、安全防护、故障排查和备案要求下的基础运维。

按照当前部署方案，网站正式上线后，当你访问 PalSay 网站时，我们部署在阿里云 ECS 上的网站网关将记录访问时间、直接连接来源 IP 地址、HTTP 方法、请求路径（不含查询参数）、HTTP 协议、响应状态、响应字节数、请求耗时，以及浏览器和设备信息（User-Agent），用于网站运行、安全防护及故障排查。该日志不记录 URL 查询参数、Cookie、Authorization 认证信息、来源页面（Referrer）、请求体或响应正文。相关日志计划存储于中国境内的阿里云华东 2（上海）地域，保留期限为六个月。相关信息不会用于广告或跨站追踪。

2. Cookie 与广告追踪

PalSay 目前不使用：

• 广告标识符、跨 App 追踪数据或第三方广告数据。
• 本网站不主动设置 Cookie，不内置广告、统计或跨站追踪脚本。

3. 信息用途

• 加载内置场景卡和示范音频。
• 记录已听、已练、亲子任务完成和最近使用状态。
• 基于本地规则生成可解释推荐。
• 保存用户选择的示范声音。
• 保存当前政策版本的首次同意记录，并在同意前阻止 CloudKit 读写。
• 用户完成首次同意后，在 iCloud 可用时默认自动通过 Apple iCloud/CloudKit 同步练习状态。
• 维护本网站的正常访问、安全排查和备案材料展示。
• 响应清除记录、反馈、投诉或个人信息权利请求。

家庭练习记录不会用于模型训练。未成年人相关保护见第 9 节。

4. iCloud / CloudKit 同步

用户完成首次协议同意后，如果 iCloud 可用，PalSay 默认自动通过 Apple iCloud/CloudKit 同步练习状态；同意前不会读取或写入 CloudKit，App 不提供单独同步开关。同步内容限于练习状态快照，不包含场景卡正文、音频文件或儿童语音。

用户未登录 iCloud、CloudKit 不可用、网络失败或相关能力未准备好时，App 仍可继续 local-first 本地使用。在中国大陆使用 iCloud 时，相关数据处理还可能受 Apple 及其在中国大陆 iCloud 服务合作安排影响。

5. 存储与删除

练习状态保存在 App 沙盒本地数据库中，示范声音偏好和首次同意记录保存在本地偏好存储中。删除 App 通常会删除 App 沙盒内本地数据。

用户可以在 App 的“我的”页清除练习记录。清除后，App 会立即删除本地可见练习记录并保留最小清除标记；在 iCloud 可用时，再异步向 CloudKit 写入只含清除时间的空快照，避免旧同步快照回流。网络、账号或 CloudKit 不可用时，远端清除可能延迟，但本地清除结果不受影响。

删除 App 或关闭系统 iCloud 能力不会自动删除已经写入 CloudKit private database 的练习状态快照。云端快照通常保留至 App 内清除操作成功同步空快照、用户依法请求删除，或 Apple/iCloud 按其规则处理。内置场景卡、内置音频、首次同意记录和示范声音偏好不随练习记录清除。

网站访问基础日志的保留期限为六个月。

6. 共享、委托处理和第三方服务

PalSay 目前不接入第三方广告工具，不进行跨 App 追踪，不出售个人信息。当前使用或正式上线后计划使用的平台能力包括 Apple App Store、Apple iCloud/CloudKit，以及计划作为网站托管服务商的阿里云。按照当前部署方案，阿里云将用于提供本网站访问、基础日志、安全防护、故障排查和 ICP 备案接入；相关日志计划存储于中国境内的阿里云华东 2（上海）地域。

若未来接入崩溃分析、统计分析、客服、支付、云端生成、模型服务或其他第三方工具，我们会先更新本政策，说明第三方名称、处理目的、数据类型、隐私链接和退出方式。

7. App 权限

PalSay 目前主要使用音频播放能力，跟读完成只由家长手动标记，不需要麦克风、相机、照片、通讯录或定位权限。如未来新增录音、发音反馈、拍照、相册导入、定位提醒或通知，会在请求权限前说明用途，并在用户拒绝后保留可继续使用的基础路径。

8. AI 辅助内容与合成音频

PalSay 场景卡内容由 AI 辅助生成，并按亲子场景整理。App 已在每张相关场景详情页底部提示“内容由 AI 辅助生成，已按亲子场景整理，请家长确认后使用”。示范音为 AI 合成音频，不模仿真实个人声音；App 已在每张场景详情页的首个播放区之后及“我的”页提示。

9. 未成年人保护

PalSay 面向家长或监护人设计，孩子不是独立用户。当前功能不会要求孩子在 App 或本网站直接提交信息。

如果未来确需处理十四周岁以下儿童个人信息，会先取得监护人同意，并适用儿童信息保护说明。

10. 你的权利

在适用法律范围内，你可以请求查询、复制、更正、补充、删除个人信息，撤回同意，或投诉举报不适合儿童的内容。

可通过 palsay-privacy@lastjourney.cn 联系我们。为保障安全，可能需要验证请求人身份或监护关系。

11. 政策更新

当产品功能、数据类型、第三方工具、iCloud 同步策略、录音/AI 生成能力、付费能力或法律法规发生变化时，我们会更新本政策，并在必要时重新取得同意。