隐私政策

1. 我们是谁

张伟波是 Shadow English 当前个人信息处理者。本政策说明我们在提供英语学习服务过程中收集、使用、保存和保护个人信息的方式。

2. 我们收集的信息

• 账号信息：手机号或邮箱、显示名称、密码的不可逆加密摘要、激活码兑换记录及会员状态。
• 设备与安全信息：登录设备标识、设备名称、浏览器信息、IP 地址、会话状态、登录失败和安全审计记录。
• 学习信息：课程进度、学习时长、观看历史、收藏、生词、复习结果和打卡记录。
• 用户主动提供的信息：跟读录音及与课程相关的学习内容。平台不会要求您提供与基本学习功能无关的敏感信息。

3. 处理目的与方式

• 创建和维护账号、同步跨设备学习进度并提供课程服务。
• 保存收藏、生词、练习录音和个性化学习状态。
• 识别异常登录、限制设备数量、保障账号和服务器安全。
• 统计整体使用情况、改进课程与产品体验，并履行法律法规规定的义务。

4. 本地存储与 Cookie

网页可能使用浏览器本地存储保存登录令牌、设备标识、播放进度和界面偏好，以维持登录状态和学习连续性。您可通过退出账号或清理浏览器数据删除本地信息，但部分功能可能因此需要重新登录或设置。

5. 信息保存与存储位置

账号和学习数据保存在平台使用的数据库中，视频、封面和录音保存在本地存储或运营方配置的合规对象存储中。我们仅在实现本政策目的所需期限内保存信息；账号注销、数据删除请求或法定期限届满后，将依法删除或匿名化处理，但法律另有规定的除外。

6. 共享、转让和公开披露

我们不会出售个人信息。为提供云存储、短信、邮件或基础设施服务，可能委托必要的服务提供商处理最少范围的信息，并通过合同和安全措施约束其用途。除取得单独同意、完成依法要求的程序或法律法规另有规定外，不向其他主体提供个人信息。

7. 安全保护

• 密码使用安全哈希保存，登录使用短期访问令牌与可撤销会话。
• 管理接口实行服务端角色校验，并记录重要管理操作。
• 平台采取访问控制、请求限流、异常登录锁定、备份和运行监控等措施；发生可能影响用户权益的安全事件时，将依法采取补救和告知措施。

8. 您的权利

您可以查询和更正账号资料，删除录音、收藏和生词，退出登录或联系平台请求复制、更正、补充、删除个人信息、注销账号及撤回可撤回的同意。我们将在核验身份后于法律规定期限内处理。为安全审计、履行法定义务或解决争议所必需的信息可能依法暂时保留。

9. 未成年人个人信息

不满十四周岁用户应在父母或其他监护人同意和指导下使用。若发现未经监护人同意处理了不满十四周岁未成年人的个人信息，我们将在核实后及时删除或采取其他保护措施。监护人可联系我们行使查阅、更正或删除权利。

10. 政策更新与联系

发生处理目的、信息类型或共享对象等重大变化时，我们将以显著方式提示，并在法律要求时重新取得同意。隐私问题、权利请求或投诉可联系：web1_zhang@163.com。