隐私政策
Wordaboo · 最后更新：2026 年 10 月 16 日
Wordaboo 是一款语言学习应用，发布方为 Needed Labs。本政策说明应用收集哪些数据、为什么收集、还有谁能看到，以及如何申请删除。它适用于 Wordaboo 的 Android 和 iOS 应用，不涉及其他任何内容。
简而言之。 第一节课完全不需要账号。之后要继续学，你需要用 Google、Apple 或邮箱地址登录，这样换了新手机进度也不会丢。应用会显示广告，并提供付费订阅。应用本身没有任何统计或跟踪 SDK，你的数据也从不出售。
本政策也以其他语言发布。如果某个译本与英文版本有出入，以英文版本为准。
1. 谁负责
Needed Labs 是 Zarina Giyasova（瑞士）使用的商号，Zarina Giyasova 是 Wordaboo 应用的数据控制者。Wordaboo 在 Google Play 上以 Needed Labs 的名义发布，在 App Store 上则以 Zarina Giyasova 的名义发布——两处是同一个人、同一款应用。
联系方式： wordaboo@gmail.com。
2. Wordaboo 收集哪些数据
| 数据 | 何时 | 为什么 |
|---|---|---|
| 姓名、邮箱地址和账号标识 | 在你用 Google、Apple 或邮箱地址和密码登录时。第一节课不需要账号就能学完；之后继续学则需要账号。 | 用于识别你的账号，以便在其他设备上恢复进度，并向你发送少量账号邮件：注册时的欢迎邮件、账号有新登录时的提醒、开通 Premium 时的确认邮件，以及你申请删除账号时的确认邮件。没有营销邮件，也没有新闻简报。 |
| 学习进度 ——课程、已完成的课、XP、连续打卡、每日目标，以及你答错的词 | 在你使用应用时。 | 用于运行应用、按顺序解锁课程，以及反复练习你觉得难的词。 |
| 两个可选的问卷回答 ——你是怎么发现 Wordaboo 的，以及你为什么学习 | 只在你第一次设置课程时问一次。两个问题都可以跳过，跳过也会被记住，不会再问你。 | 用于了解接下来该开发哪些课程，以及学习者从哪里来。回答只会以全体用户的汇总形式被查看。见第 5 节。 |
| 一张共享名片 ——你自己选的用户名、连续打卡、总 XP、本周获得的 XP、等级、你正在学的课程，以及你在哪些天练习过 | 仅在你开启好友功能时。 默认关闭，除非你主动开启；再次关闭会删除名片。 | 让你分享过好友码的人能看到你的学习情况，也让你能参加每周联赛。见第 6 节。 |
| 麦克风音频 | 仅在你点按麦克风后、口语练习正在收听时。 | 用于检查你的发音。见第 4 节。 |
| 广告标识符和设备信息 | 在显示广告时（订阅用户除外）。 | 由 Google AdMob 收集，用于投放和衡量广告。见第 7 节。 |
| 订阅状态 | 如果你订阅了 Wordaboo Premium。 | 用于在你登录账号的每台设备上解锁 Premium。见第 8 节。 |
| 应用版本和第一节课数据 ——你最近使用的应用版本、你第一次开始上课的时间，以及在学完第一节课之前你开始过几节课 | 与你的进度一起，在你登录期间。 | 用于了解某个修复何时已推送到所有人，以及新学习者在哪里卡住。只会以全体用户的汇总形式被查看。 |
| 一个通知令牌 ——你手机的操作系统分配给本应用的标识符，以及你使用应用时的界面语言 | 仅在你开启好友通知时。 默认关闭，除非你主动开启；关闭时会删除令牌，而不只是隐藏。 | 让服务器能在有人关注你、接受你的请求、向你发起游戏挑战、要求再来一局或为你匹配到对手，或者共享连续打卡即将中断时通知你的手机——并用你自己的语言发送。它识别的是设备，从不是人；它从不共享，并会随账号一起删除。 |
| 你举报的 AI 导师回答 ——回答的文字、你选择的原因、它所属的课程和角色扮演场景，以及模型和应用版本 | 仅在你对某个回答点按“举报”时。 | 让我们能看到导师哪里出了错并改进过滤，这是 Google Play 对 AI 功能的要求。举报不包含任何账号或设备标识，也不包含你自己发的任何消息，最晚 12 个月后删除。 |
Wordaboo 不会收集你的通讯录、照片、文件、位置或手机号码，也不包含任何第三方统计或崩溃报告 SDK。
3. 数据存储在哪里
你的进度始终保存在你的设备上。如果你已登录，Google Cloud Firestore 中也会保存一份副本，存放在以你的账号标识命名的文档里，服务器位于欧盟。 只有你本人登录的账号才能读写这条记录，好友功能也不会改变这一点。
只有在你开启好友功能时，才会另外创建一个独立的 、小得多的文档，只包含上表列出的那几项内容。其他已登录的用户可以读取这个文档，好友列表正是靠它运作的。你的主记录完全不涉及，所以其他任何内容都不会被任何人看到。见第 6 节。
在你登录之前，任何关于你的信息都不会离开你的设备。应用只会从 wordaboo.app 下载课程音频（就像浏览器加载网页一样），并发出下文所述的广告请求。
4. 口语练习、麦克风和 AI 导师
口语练习是可选的，随时可以跳过。麦克风只在练习收听时启用，应用从不在后台录音。
Wordaboo 不会存储你的声音，也不会把音频发送到自己的服务器。语音转文字由 你设备内置的语音识别服务完成。在大多数 Android 手机上，这项服务由 Google 提供；除非你的设备设置为在本机识别，否则音频会发送给 Google 处理，适用 Google 隐私权政策。在 iPhone 和 iPad 上，这项服务是 Apple 的语音识别，音频可能会发送给 Apple 处理 ，适用 Apple 隐私政策。Wordaboo 只接收识别出的文字，把它与预期答案比较，然后丢弃。
你可以随时在设备设置中拒绝或撤销麦克风权限。除口语练习外，其他功能都能照常使用。
AI 导师（测试版）。 在部分课程中，并且只在内存足够的手机上，“聊天”标签页会提供一位 AI 导师。它的语言模型完全在你的手机上运行：你写给它的内容和它的回答都在设备上处理、只保存在设备上，从不发送给我们或任何其他人。当你清除聊天、移除导师或卸载应用时，这些内容就会被删除；它们不属于你的账号，所以不会跟着你转移到新手机。
为了能回答与你有关的问题，导师会在手机上获得你的课程、等级、当前课、连续打卡、XP 和你觉得难的词——就和应用平时展示给你的一样。模型文件本身（2.6 GB 或 4.2 GB，取决于手机）只在你选择下载时下载一次，来源是 Hugging Face；和任何下载一样，它会收到你的 IP 地址和下载请求。如果你举报导师的某个回答，发送给我们的只有那个回答：见第 2 节。
5. 两个问卷问题
你第一次设置课程时，Wordaboo 会问两个问题：你是怎么发现这个应用的，以及你为什么学习。每个问题都有一小串选项可选——没有自由填写的文本框，所以你不会无意中告诉我们任何关于你自己的信息。
两个问题都是可选的。 有一个“跳过”按钮，跳过不会让你损失任何东西，应用的任何功能也都不依赖于你是否回答。如果你跳过，系统只会记下这一点，以免下次打开时再问你。
你的回答会与账号一起保存，只会以汇总形式被查看——例如“60% 的学习者选择了法语”或“大多数人是为了旅行而学习”。它们从不用于建立你的个人画像，从不展示给其他用户，也从不出售或与任何人共享。删除账号时，它们会与其他所有内容一起被删除（见第 11 节）。
Wordaboo 不使用 Google Analytics、Firebase Analytics 或任何第三方统计 SDK。这两个回答、你的学习进度，以及第 2 节列出的应用版本和第一节课数据，是应用掌握的全部使用信息。
6. 好友
Wordaboo 可以让你看到认识的人学得怎么样。 这个功能默认关闭。 在你打开“好友”页面并开启之前，关于你的任何信息都不会与任何人共享；在你开启之前，那个页面会准确列出将要共享的内容。
开启后，会发布一张小名片，内容包括你自己选的用户名、好友码、连续打卡、总 XP、本自然周获得的 XP、你达到的等级、你正在学的课程，以及最近 30 天里你练习过的日子，以及最后更新的时间。这就是全部内容，另加下文所述的联赛信息。其他已登录的 Wordaboo 用户可以读取这张名片。名片不能逐项删减：如果什么都不想共享，就不要开启好友功能。如果你在 2026 年 10 月 11 日之前关闭过某些项目，它们会保持关闭，直到你关闭再重新开启好友功能。
每周联赛。 开启好友功能后，你会被分进一个最多二十名学习者的联赛，为期七天。此时名片还会记录你所在的联赛、联赛段位，以及你加入时的 XP，以便统计你在联赛期间获得的 XP。同一联赛中的所有人——不只是你添加的人——都能在联赛榜上看到你的用户名和联赛 XP。如果你关闭了 XP 共享，就完全不会出现在榜单上。联赛结束后会关闭，这些信息也会被清除；只保留你最终所在的段位。
单词游戏。 开启好友功能后，你可以和好友或其他学习者进行一对一单词对战。一局结束时，服务器会记录你的积分、你玩过、赢了、输了和打平的局数，以及你答对的题数。你的用户名和这些数字会出现在游戏排行榜上，其他已登录用户可以看到。对局本身只有两名玩家可以读取：它包含双方的用户名和各自的答案；任何一方都看不到另一方输入的内容，因为根本没有需要输入的地方。关闭好友功能会删除你在排行榜上的那一行，删除账号则会删除这一行以及你的对局。
每周榜单。 每局结束的对战也会计入本周榜单，其他已登录用户可以看到：你的用户名、你本周获得的积分（赢一局三分，平局一分）、你赢的局数和玩过的局数。每周一本周结束时，前三名会获得一座奖杯，奖杯与他们的游戏数据一起保存，本周榜单随即删除。
录制的对局。 当没有其他人在匹配时，学习者可以改为和另一位玩家已结束对局的录像比赛。因此你的对局结束时，服务器可能会保留一份你这一方的简短录像：你的用户名、积分、游戏、等级、你作答所用的语言，以及每道题你是否答对和用了多长时间——从不包括题目或答案本身。更新的对局会替换它，最多 14 天后删除。它从不提供给你屏蔽的人或屏蔽了你的人；你关闭好友功能后不再提供；并会随账号一起删除。
挑战和再来一局。 好友可以向你发起对战挑战。一局结束后的十分钟内，刚和你对战的人也可以向你要求再来一局，即使你们不是好友。你会看到对方的用户名和游戏，由你决定是否接受。
每周团战。 在好友页面，你可以发起一场对抗本周首领的团战，并邀请最多三位也加了你的好友，或者加入你受邀的团战。团战只有其成员和受邀的好友可以读取。其中保存每位成员的用户名和账号编号，以及每个人本周为它贡献了多少 XP。退出团战会把你的用户名和 XP 从中移除，发起人可以删除整场团战。你打败的首领会作为奖杯保存在你自己的记录里。你的团战会随账号一起删除。
用户名由你自己选择，而不是你 Google 或 Apple 账号上的名字。 你的真实姓名从不会与其他用户共享，即使它是你登录所用账号上的名字。用户名是唯一的，所以选定一个就会为你保留；更改用户名后，旧的会释放给其他人使用。
名片从不包含你的邮箱地址、问卷回答、你学过哪些课、答错过哪些词，或你的每日目标。这些都保存在你的私人记录里，其他任何账号都无法读取。
别人通过你的用户名或一个七位好友码找到你，两者都由你自己决定是否告诉别人——Wordaboo 不读取你的通讯录，也无法向你推荐人。你添加了谁会私密地保存在你自己的记录里，所以谁都看不到你的好友列表，连你的好友也看不到。
关闭好友功能会删除共享名片，而不只是隐藏它。其他用户会立即看不到你。
7. 广告
Wordaboo 显示由 Google AdMob提供的广告。为了投放广告、控制展示频率并衡量效果，AdMob 可能会处理你设备的广告标识符、IP 地址、设备和应用信息，以及你与广告的互动。Wordaboo 不会接收或存储这些数据。
- Google 如何处理这些数据，详见 Google 企业数据责任 和 Google 如何使用来自使用其服务的网站或应用的信息。
- 在 Android 上，你可以在设置 → Google → 广告中重置或删除你的广告标识符。在 iPhone 上，应用在进行任何跟踪之前都会先询问你；要更改你的回答，可以随时前往 设置 → 隐私与安全性 → 跟踪。
- 在法律要求的地方，展示个性化广告之前会先征得你的同意，之后你也可以更改这个选择。
- Wordaboo Premium 会移除所有广告，也不会为订阅用户发出任何广告请求。
8. 购买
Wordaboo Premium 在 Android 上由 Google Play 收费，在 iPhone 上由 App Store 收费。付款完全由 Google 或 Apple 处理——Wordaboo 从不会看到或存储你的银行卡信息、账单地址或任何付款信息。如果你在登录状态下订阅，我们会在你的账号中保存一条记录：订阅来自哪个商店、是哪种方案、当前周期何时结束，以及商店对这笔购买的参考编号。我们会向 Google 或 Apple 核验这个编号，这样无论在 Android 还是 iPhone 上，你登录的每台设备都能使用 Premium。该记录会随账号一起删除。
在 iPhone 上，可在设置 → 你的名字 → 订阅中管理或取消订阅；在 Android 上，可前往 play.google.com/store/account/subscriptions。退款由 Apple 或 Google 按其各自的条款处理。
9. 还有谁能看到你的数据
你的数据从不出售，也从不为其他任何人的广告而共享。只有让应用运转的服务提供商会处理这些数据：
- Google Firebase （身份验证、Firestore、Cloud Functions 和 Hosting）——账号身份、进度同步、联赛，以及课程音频的分发。
- Expo ——如果你开启了好友和游戏通知，负责把通知送到你的手机。它会收到通知令牌和通知的文字内容。
- Google AdMob ——广告，如上文所述。
- Brevo ——发送第 2 节所述的账号邮件。它会收到你的姓名、邮箱地址和邮件本身，此外没有别的。
- Google Play Billing ——Android 上的订阅付款。
- Apple ——iPhone 上通过 App Store 的订阅付款，以及你选择使用时的“通过 Apple 登录”。
- 你设备的语音识别服务提供商 ——发音检查，如上文所述。
- Hugging Face ——托管 AI 导师的模型文件，应用只在你选择时下载一次。它会收到你的 IP 地址和下载请求，不会收到你写的任何内容。
在法律要求的情况下，数据也可能被披露。
10. 保留多长时间
保存在你设备上的进度，会在你卸载应用或清除其存储数据时删除。保存在账号中的进度会一直保留，直到你申请删除，或账号连续三年不活跃，以先到者为准。
你与 AI 导师的聊天会一直保存在手机上，直到你清除聊天或卸载应用。被举报的导师回答最晚 12 个月后删除。
11. 你的权利，以及如何删除账号
你可以要求查看、更正、导出或删除我们持有的关于你的数据，反对数据处理，或撤回同意。根据你的居住地，这些权利来自瑞士《联邦数据保护法》（FADP）、欧盟/英国《通用数据保护条例》（GDPR）或当地法律。
要删除账号及所有相关数据，请打开应用，进入 我 → 账号 → 删除我的账号。你也可以发邮件到 wordaboo@gmail.com （请用你登录时使用的邮箱地址发送）； 账号删除页面 完整介绍了这两种方式。
在应用里删除时，你在好友中共享的名片会立即删除；其余一切——你的账号记录、学习进度和登录身份——都会保留 14 天，然后永久删除。在这 14 天内重新登录会取消删除并恢复一切。删除排期时以及完成时，我们都会发邮件通知你。通过邮件提出的申请会在 30 天内完成。之后不保留任何内容。你也可以随时通过卸载应用来删除本地副本。
删除账号不会取消 Premium 订阅——请另外取消：在 iPhone 上前往 设置 → 你的名字 → 订阅，在 Android 上前往 Google Play 。
如果你认为你的数据处理不当，可以向当地的监管机构投诉——在瑞士，是联邦数据保护和信息专员（FDPIC）。
12. 儿童
Wordaboo 并非面向 13 岁以下的儿童，也不会在知情的情况下收集他们的个人数据。如果你认为某个儿童提供了个人数据，请联系我们，我们会将其删除。
13. 安全
与服务提供商之间的所有通信都使用加密的 HTTPS 连接。Firestore 中的账号数据只有它所属的已登录账号才能读写。没有任何系统是绝对安全的，我们也不提供任何绝对保证。
14. 本网站
wordaboo.app 上的页面是由 Firebase Hosting 提供的静态文件，Firebase Hosting 会保留包括 IP 地址在内的标准服务器日志。这里的任何页面都没有统计、没有跟踪像素，我们也不设置任何 Cookie。
首页从 Google Fonts 加载两种字体，这意味着你的浏览器会向
fonts.googleapis.com 和 fonts.gstatic.com发出请求。Google 会在这次请求中收到你的 IP 地址和浏览器信息。这是本网站任何页面唯一会联系的第三方，而且它不设置 Cookie。法律页面（包括本页）完全不加载任何外部资源。
15. 本政策的变更
如果本政策发生重大变化，页面顶部的日期会随之更新，变更也会在生效前在应用内公告。最新版本始终发布在此网址。