隐私政策

IELTSmate（下称「我们」）运营 IELTSmate（ieltsmate.club，下称「本服务」）。本政策说明我们收集哪些信息、如何使用与保护，以及你拥有的权利。请在使用相关功能前阅读本政策；对于依法需要另行取得同意的处理，我们不会以你仅浏览本政策替代该同意。

一、我们收集的信息

1. 账号信息。注册时你提供的邮箱、密码、可选昵称，以及系统分配或你自行修改的账号 ID（handle）。密码经加盐哈希（scrypt）后存储，我们无法查看你的原始密码。

使用 Google 或 GitHub 登录时，我们读取该服务提供的账号标识、已验证邮箱和名称，用于创建和识别站内账号。我们不会取得你的第三方密码，也不为该账号自动设置站内密码。

2. 学习内容。你创建的笔记、词条、复习记录、待办、Markdown 文档、上传的图片、阅读材料，以及听力、阅读和写作练习的进度、作答、作文与已保存的 AI 反馈。这些内容用于向你提供服务，我们不会对其做与服务无关的分析或二次利用。

3. 听力材料。练习用的音频与题目是本服务提供的共享学习材料，不是你上传的录音。我们会记录你的进度，不会把你的作答用于画像或广告。

4. 会话与日志。为维持登录状态，我们会记录会话的创建时间、最近活跃时间、浏览器标识（User-Agent）与 IP 地址；服务器会保留必要的访问与错误日志，用于排障、限流与安全防护。

5. AI 模型配置与请求。本服务提供平台模型和自带 Key 两种使用方式。平台模型的密钥由我们在服务端管理，不提供给其他用户。如你配置自己的模型服务商地址与 API Key，该配置仅保存在你的浏览器本地（按账号隔离）。调用时，配置会随请求发送至我们的服务器，并由服务器转发至你指定的模型服务商；我们的服务器不会存储你的 API Key。

为完成你发起的 AI 操作，相关文本、作文、词条、笔记上下文及你主动提交的图片会被发送给所选服务商。学习助手按需查询到的学习记录，也可能作为回答上下文发送。AI 阅读文章、作文反馈等结果会随对应学习功能保存；学习助手的对话记录按账号保存在当前浏览器本地，不等同于服务端学习记录。

6. 问题反馈与站内消息。提交反馈时，我们保存问题类别、描述、你选择上传的截图、提交时间，并关联当前登录账号，以便管理员查看必要的账号信息、处理问题和回复。我们还保存工单往来、处理状态，以及发给你的消息、公告和已读状态。请在上传前遮挡密码、API Key、验证码和不相关的个人信息。

7. 点数与充值记录。使用平台点数模型时，我们保存关联账号的免费额度、点数余额、使用与变动记录，以及对应操作、模型标识、供应商请求标识（generation ID）、token 用量、费用和结算状态，用于计费、对账和处理异议。充值时保存站内订单号、支付平台交易标识、所选金额与点数、支付方式、订单状态和相关时间。我们不会收集或保存你的支付密码、银行卡密码或银行卡号。

我们不使用第三方广告或产品分析 Cookie，也不默认采集浏览轨迹。

二、我们如何使用信息

• 提供、维护知识库、复习、听力、笔记与 AI 辅助等功能；
• 验证身份、保持登录、按网络地址限制异常流量，防止滥用；
• 处理你提出的问题、投诉、导出、删除或注销请求，并通过站内消息向你反馈；
• 发布与服务运行有关的站内公告，记录已读状态，避免遗漏回复。
• 核验充值到账、管理免费和充值点数、处理点数消费、防止重复入账，并处理支付、退款及扣费相关问题。

我们不会出售你的个人信息，也不会将你的学习内容用于广告投放或训练我们自己的模型。

三、Cookie 与浏览器本地存储

本服务使用用于维持登录状态的会话 Cookie（ieltsmate_session），属于 HttpOnly、同站（SameSite=Lax）Cookie。我们不使用第三方跟踪或广告 Cookie。

第三方登录还会设置最长十分钟的临时 HttpOnly Cookie，用于核对授权请求来自同一浏览器，回调时清除。服务端保存对应的短期授权请求以防止重放；请求使用后删除，过期请求在后续授权时清理。

浏览器本地存储还用于保留模型配置、助手对话和界面偏好。这些数据不会因你在另一台设备登录而自动同步。清除浏览器数据可能移除这些本地内容，请先确认需要保留的配置与记录。

四、第三方服务

• Google / GitHub 登录：选择该方式时，你会前往相应服务完成授权，其处理行为受该服务的隐私政策约束。我们仅临时使用授权令牌获取身份，不存储第三方访问令牌或刷新令牌，也不申请 GitHub 仓库权限。
• 平台 AI 服务：当前平台免费文本模型通过 OpenRouter 接入，平台点数文本模型和生图模型通过 ZenMux 接入。上述模型平台可能将请求交由其下游模型提供方处理，具体处理方与区域取决于使用的模型和路由。模型可用性及更换情况会在相关功能或公告中说明。为核对点数模型的实际费用，我们还会使用供应商请求标识查询对应调用的用量与账单。
• 支付服务：开放充值后，站内通过易付通及你选择的支付渠道完成付款。创建支付时会向易付通提供商户标识、商户订单号、金额、点数充值商品名称、支付方式和必要的支付回调／返回信息，并接收和核验支付结果。不会为充值向支付平台发送你的作文、笔记、助手对话或其他学习内容。支付平台及其渠道按各自规则处理你在其页面填写的信息。
• 你自行配置的 AI 服务商：使用 AI 功能时，相关文本（例如词条或笔记）会被发送至你填写的接口，其处理行为受该服务商隐私政策约束。
• 公开词典接口：查询音标与发音时，词条文本可能被发送至 dictionaryapi.dev、freedictionaryapi.com 等公开接口。
• 基础设施：本服务部署在新加坡的云服务器上，账号与学习数据存储于本服务的设施中。

我们不把数据出售给上述第三方。它们各自按其政策、服务协议和实际配置处理你经由本服务发出的请求。我们不使用学习内容训练自己的模型，这不等于承诺所有上游服务均不保留请求或不用于训练；使用前请了解所选服务商的规则，避免提交完成任务不需要的敏感内容。

本站数据存储地与第三方 AI 请求的处理地可能不同。我们会根据实际处理活动及适用法律履行所需的告知、同意与跨境数据保护义务。你可以通过下方渠道询问对应功能的数据处理情况，或停止使用该 AI 功能而继续使用不依赖它的学习功能。

五、信息的存储与保护

我们通过 HTTPS 加密传输、密码哈希存储、会话令牌哈希存储、最小权限访问、异常流量限制等措施保护你的信息。任何互联网服务都无法保证绝对安全；如发生安全事件，我们会依法及时通知你。

学习内容在账号存续期间保留。登录会话默认最长约 30 天（活跃时可能续期）。访问与错误日志仅保留排障与安全所需的合理期限。反馈、附件和站内消息在提供支持、供你查看往来及处理未结争议所必要的期限内保留。账号删除后，我们会在合理期限内删除或匿名化相关数据；依法需要保留的记录将限于相应目的使用，保留条件消失后再处理。

工单及其附件不作为公开内容展示，仅提交者及获授权的管理员可访问。管理员仅为处理反馈和维护服务访问必要信息。请不要通过工单发送账号密码或模型密钥，我们也不会要求你以此验证身份。

点数账本、模型计费和支付订单记录用于提供余额查询、结算、对账及处理未结争议，并在履行这些目的和适用法律要求所必要的期限内保留。需要查询、更正或申请删除相关个人信息，可以通过报告问题提出；依法需要保留的记录将限制用途。

六、你的权利

• 访问与导出：可在「设置」中按页面提供的格式和范围导出笔记。笔记导出并非完整账号备份；需要获取其他个人信息时，可以联系我们提出申请。
• 更正：可在应用内修改笔记、昵称与账号 ID；可在「账号」页按提示修改或验证身份后设置站内密码，第三方服务自身的密码请在相应服务中管理。
• 删除：可删除任意笔记；如需注销账号、删除反馈附件或其他个人数据，请通过报告问题或下方联系方式提出，我们会核验身份并在 15 个工作日内处理注销请求。依法需要保留的数据除外。
• 撤回同意：可停止使用相应功能或联系我们申请撤回。撤回不影响此前基于有效同意进行的处理，但可能使依赖该信息的功能无法继续提供。清除浏览器数据即可删除本地保存的 AI Key；撤销 Key 本身需要到模型服务商处操作。

七、未成年人

本服务面向准备雅思考试的学习者。未满 14 周岁的，请在监护人陪同与同意下使用。我们将依据适用法律对未成年人信息采取必要保护；监护人可以就访问、更正或删除提出请求。如我们发现未经监护人同意收集了依法需要该同意的未成年人信息，将尽快处理并删除。

八、政策更新

我们可能适时修订本政策，并更新本页日期。重大变更会通过页面提示或站内公告说明；涉及依法需要重新取得同意的处理时，会另行征求同意。政策更新不会自动授权与原有目的无关的新用途。

九、联系我们

联系方式：请按报告问题指南提交请求，并在消息中心跟进。

已登录用户可通过报告问题提交隐私或数据请求，并在消息中心查看回复。帮助中心无需登录即可阅读。

另请参阅 服务条款。