隐私政策
生效日期：2026 年 4 月 24 日 · 最后更新：2026 年 4 月 24 日
Day Day Up（"本应用"或"我们"）非常重视您和您孩子的隐私。本政策说明我们如何采集 · 使用 · 共享和保护信息。未满 14 岁儿童注册必须经家长同意，详见 儿童隐私声明。
1. 我们采集哪些信息
1.1 您主动提供的信息
- 账号信息：邮箱地址（用于登录验证码）· 用户角色（学生 / 家长）
- 学生画像（学生注册时填写）：昵称 · 生日 · 年级 · 入学地区（中国大陆 / 海外 / 其它）· 自评英语水平 · 兴趣主题
- 家长画像（家长注册时填写）：昵称 · 与孩子的关系（爸爸 / 妈妈 / 其它监护人）
- 学习内容：您粘贴或上传的英文文章
- 家长鼓励卡：家长发给孩子的文字消息（最多 100 字）
1.2 服务使用过程中自动产生的信息
- 学习数据：阅读时长 · 完成的文章 · 答题记录 · 朗读评分 · 生词本 · 复习记录 · 连续学习天数 · 经验值
- 朗读音频：临时录制的朗读音频用于发送至 Microsoft Azure 进行评分 · 评分完成后立即删除 · 不在我们服务器留存
- 设备信息：操作系统类型与版本 · APP 版本 · 时区 · 用于错误诊断和功能适配
1.3 我们不采集
- 真实姓名 · 身份证号 · 手机号
- 精确位置 / GPS 信息
- 通讯录 · 相册 · 日历
- 13 岁以下学生的任何超出学习目的的信息
2. 我们如何使用这些信息
- 提供核心服务：账号登录 · AI 个性化文章生成 · 智能复习 · 练习评分 · 家长 Dashboard · 每周学习报告
- 个性化推荐：根据 CEFR 等级 / Lexile 分数 / 兴趣自动调整文章难度和主题
- 家长可视化：经孩子同意绑定后，家长可查看孩子的学习数据（不含通讯 / 社交内容）
- 服务质量：错误诊断 · 性能监控 · 不会用于广告投放
- 合规与安全：识别违规内容 · 防范账号滥用
3. 我们如何与第三方共享
我们不出售您和孩子的任何个人信息给第三方。以下场景下会有限共享：
3.1 服务提供商（数据处理委托）
- Supabase（数据存储 + 用户认证）· 服务器位于美国 · 加密传输与存储
- Anthropic Claude API（AI 文章生成 / 周报）· 仅传送学习相关元数据 · 不传送邮箱 / 真实身份
- Microsoft Azure Speech（朗读评分 + TTS）· 朗读音频用完即删 · 文本临时传输用于发音生成
- Cloudflare（域名 + 网站托管 + 邮件转发）
3.2 法律要求
当法律法规要求或政府部门依法要求时（如刑事调查），我们可能依法配合。
3.3 业务转让
如发生合并 / 收购 / 资产转让等，我们会通过 APP 内通知 / 邮件提前告知 · 后继方将受同等隐私义务约束。
4. 您的权利
您（学生 14 岁以上 / 家长代表 14 岁以下学生）有权：
- 访问：查看 APP 内"我的"页面所有个人信息
- 更正：在"我的 → 修改"中编辑昵称 / 年级 / 生日 / 兴趣
- 删除：通过"我的 → 注销账号"永久删除账号及所有数据 · 30 天内不可恢复
- 导出：发邮件至 hello@day-day-up.app · 30 天内提供 JSON 格式数据副本
- 撤回同意：随时取消家长 ↔ 学生绑定 / 关闭某项功能
- 投诉：发邮件至 hello@day-day-up.app · 我们会在 7 个工作日内回复
5. 数据安全
- 所有传输使用 HTTPS / TLS 1.2+ 加密
- 数据库启用 Row Level Security · 用户数据按账号严格隔离
- 服务端 API 密钥存储在 Supabase Edge Functions · 不在客户端 APP 中暴露
- 数据中心位于 AWS / Azure 美国区域 · 受当地数据保护法管辖
- 定期安全审计与漏洞扫描
6. 数据保留
- 账号活跃期：保留全部学习数据用于持续学习
- 账号注销后：30 天宽限期（防误删）· 之后永久删除
- 朗读音频：评分完成后立即删除 · 不留存
- 合规备份：仅保留法律要求的最少账单 / 交易记录（如有付费）
7. 跨境数据传输
本应用服务器主要位于美国（Supabase US）。如您从中国大陆使用，您的个人信息将被传输至美国处理和存储。我们采取与美国本地用户同等的安全措施保护您的数据。继续使用本应用即表示您理解并同意此跨境传输。
8. 儿童隐私（13 岁以下）
Day Day Up 面向 6-15 岁青少年。13 岁以下儿童注册必须经家长可验证同意，符合美国《儿童在线隐私保护法》（COPPA）。14 岁以下中国大陆儿童需家长同意，符合中国《未成年人保护法》和《个人信息保护法》。详见 儿童隐私声明。
9. Cookie 与本地存储
本网站（day-day-up.app）使用必要的 Cookie用于网站基础运行 · 不使用追踪 / 广告 Cookie。APP 内使用 Expo SecureStore 存储登录令牌 · 不使用第三方分析 SDK。
10. 政策变更
我们可能不定期更新本政策。重大变更将通过 APP 内通知 · 推送或邮件提前 7 天告知。继续使用即视为同意更新后的政策。
11. 联系我们
如对本隐私政策有任何疑问 · 投诉或行权请求 · 请联系：
📧 hello@day-day-up.app
我们承诺在 7 个工作日内回复。
本政策中文版本与英文版本如有不一致 · 以中文版本为准。