隐私政策

更新日期：2026年9月15日
生效日期：2026年9月15日

我们重视您的隐私和个人信息安全。本隐私政策说明您使用 Orik 应用及相关服务（以下简称“本服务”）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。

请您在使用本服务前仔细阅读本政策。我们仅会在实现明确、合理的产品目的所必需的范围内处理个人信息。若某项功能需要额外处理敏感个人信息或改变处理目的，我们将依法另行告知并在必要时取得您的单独同意。

一、我们收集的信息

1. 匿名会话信息

本服务不要求注册或登录，也不提供 App 内 Apple 登录。首次使用时，我们会为当前安装创建独立匿名会话，用于接口访问、免费额度、会员权益核验和安全风控。

2. 本机资料与偏好

App 会处理您主动设置或产生的头像、显示名称、英语水平、兴趣标签、学习提醒、学习语言、界面语言和其他偏好，用于在设备上展示个人资料和提供个性化学习体验。这些配置保存在设备上，并可由您选择同步至私人 iCloud，不作为用户画像保存到我们的业务服务器。

3. 学习活动与内容数据

为在设备上提供核心学习功能，App 会处理您的文章阅读与收藏记录、阅读进度、点词记录、生词本、词汇掌握状态、语法笔记、学习时长、学习成果和每日学习目标。这些个人学习数据默认保存在本机，不作为与您绑定的个人内容长期保存在我们的业务服务器。

当您使用导入功能时，业务服务器会临时处理您提交的文本、网页链接、标题及由此生成的文章、翻译、摘要、语法学习点、词汇内容和音频，并在 App 完成本机保存后清理相应个人导入数据。为防止中断，删除任务可能在网络恢复后重试。请勿提交无权处理的内容，也请避免在导入材料中包含身份证件、金融账户、健康信息、精确位置等与学习目的无关的敏感个人信息。

不包含用户身份或原始私人上下文的通用词汇资源，例如标准释义、发音和音频，可能进入全局词汇库供所有用户复用。

4. 本机存储、缓存与 iCloud 同步

App 会在设备的受保护存储中保存个人学习数据，并缓存公共文章图片、文章音频、句子音频、单词音频和其他为提升加载速度所需的临时资源。您可以通过 App 的“清理缓存”功能删除可重新下载的音频缓存；清理缓存不会删除个人知识库、导入文章或学习记录。

当您主动开启 iCloud 同步时，App 会通过 Apple CloudKit 将昵称与头像、兴趣、学习提醒、单词与语法知识库、文章收藏、导入文章及其个人音频、学习记录、每日目标和 App 偏好保存到当前系统 iCloud 账户的私有数据库，用于同一 iCloud 账户下的备份和恢复。此类数据由 Apple iCloud 基础设施处理，不作为您的个人内容长期保存在我们的业务服务器。

iCloud 同步默认关闭，是否开启由您决定。关闭同步会停止后续自动同步，但不会自动删除已经存在的 iCloud 备份；您可以通过 iOS 的 iCloud 存储管理删除相应云端数据。卸载 App 通常会删除本机 App 数据，但不会当然删除 iCloud 中已存在的备份。

5. 图片与头像

当您主动选择头像时，系统照片选择器会将您选中的图片提供给 App。我们仅处理您明确选择的图片，不会因此读取您整个照片图库。头像保存在设备上；开启 iCloud 同步后会进入您的私人 iCloud 快照，不会上传到业务服务器作为账户头像。

6. 相机与文章扫描

当您主动使用文章扫描功能时，App 会在取得系统相机权限后采集您对准的页面，并在设备端进行文字识别。扫描画面仅用于完成当次识别；只有您确认导入后的识别文本和相关学习内容会发送至服务器处理。请避免扫描包含与学习无关的个人信息或敏感信息。

7. 设备、会话与安全信息

首次使用时，App 会为本次安装随机生成安装标识和安装恢复密钥，用于创建独立匿名学习空间，并在本机恢复该空间。安装恢复密钥只保存在受设备保护且不会随备份迁移到其他设备的钥匙串中；服务器仅保存其不可逆摘要，不保存密钥明文。

为防止伪造客户端、挑战重放和反复领取免费额度，我们可能使用 Apple App Attest 验证请求来自真实 App 安装，并使用 Apple DeviceCheck 保存“已领取初始权益”和“明确风险限制”状态。我们还会处理匿名会话标识、访问凭证摘要、验证时间、请求时间、网络状态、错误日志以及保障服务安全和排查故障所必要的技术信息。

匿名业务会话按独立内部标识隔离。恢复 App Store 订阅只为当前学习空间恢复 Pro 权益，不会据此识别、返回或合并其他匿名空间的学习数据；跨设备恢复个人数据需要您在设备上使用同一 iCloud 账户并主动开启 iCloud 同步。

我们不会将随机安装标识、App Attest 或 DeviceCheck 信息用于跨应用追踪、广告画像或定向广告，也不会访问广告标识符用于此类目的。

8. 交易与会员信息

当您购买会员或订阅时，我们可能接收和保存产品类型、订阅状态、到期时间、订单标识、交易时间、币种、金额和退款状态等交易记录，以核验权益、恢复购买并提供客户支持。通过 Apple App Store 完成的支付由 Apple 处理；我们通常不会取得您的完整银行卡号或 Apple ID 密码。

9. 官网优惠码领取

当您在官网领取 Apple 官方优惠码时，我们会在浏览器中设置一枚随机领取标识，并将该标识和网络地址转换为不可逆摘要，用于找回已领取的码、限制重复领取和防止批量滥用。我们还会保存浏览器类型、领取时间、已发放码值和所属活动。随机标识 Cookie 最长保存一百八十天；删除 Cookie 后，官网可能无法为您找回原码。

Apple 向服务端确认的交易可包含优惠活动标识和优惠类型，但通常不提供用户具体使用的独立码。我们因此分别记录“官网已发放”和“Apple 已确认兑换”的活动汇总，不会将两者表述为同一状态。

二、我们如何使用信息

我们会基于履行与您的服务协议、取得您的同意、履行法定义务或在适用法律允许范围内的合法权益，将个人信息用于：

• 创建和维护匿名会话，核验额度与权益并保障接口安全；
• 在本机提供文章阅读、点词、生词本、语法、学习统计等功能，并在您选择后通过私人 iCloud 同步个人学习数据；
• 临时处理导入、翻译和语音任务，并根据兴趣、难度和您当次提供的上下文提供内容推荐与个性化体验；
• 核验会员资格、处理恢复购买、展示交易记录和提供订阅支持；
• 分发 Apple 官方优惠码、找回同一浏览器领取的码并防止异常批量领取；
• 发送和展示服务通知、学习提醒、运营消息及重要政策变更；
• 保障匿名会话与系统安全，防止欺诈、滥用、攻击和违反条款的行为；
• 诊断故障、分析服务质量、改进功能和进行必要的内部统计；
• 履行法律法规、监管要求、争议处理和执法协助义务。

我们不会将您的个人信息出售给第三方，不会使用个人信息进行跨应用追踪，也不会在未经另行告知并取得必要授权的情况下将信息用于与上述目的无关的用途。

三、自动化与人工智能处理

为生成释义、翻译、文章学习版本、语法分析、学习笔记或语音，我们可能将完成相关任务所必要的文本片段、文章标题、句子、单词及技术参数发送给受委托的人工智能内容处理或云端语音合成服务提供者。我们会要求服务提供者仅按照我们的指示处理数据并采取合理安全措施。

请注意，您导入的文本可能会进入自动化处理流程。我们不会主动要求您提交敏感个人信息，也不会将您的完整支付信息或设备钥匙串内容发送给此类服务提供者。

自动化生成结果仅用于学习辅助。您可以选择不使用导入、机器生成内容或语音生成功能，从而避免相关内容进入对应处理流程。

四、信息共享、委托处理与披露

我们仅在以下情形共享或委托处理必要信息：

• Apple：用于 App 分发、订阅、付款、退款、恢复购买，以及在您开启后通过 iCloud/CloudKit 备份和恢复个人数据；
• 云服务和技术服务提供者：用于服务器托管、数据存储、内容生成、翻译、语音合成、故障排查和安全防护；
• 专业顾问：在保密义务约束下，为审计、法律、财务或安全事务提供支持；
• 法律要求：依据适用法律、法院命令、监管要求或为保护用户、公众及我们的合法权益而进行必要披露；
• 业务变更：如发生合并、收购、重组或资产转让，我们将要求承接方继续按照本政策或不低于本政策的标准保护您的信息，并依法履行告知义务。

我们不会为第三方独立营销目的向其提供您的个人信息。第三方链接或服务由相应第三方独立运营，其信息处理适用其自身隐私规则。

五、信息存储与跨境处理

我们会根据服务部署地点和适用法律选择数据存储区域。由于 Apple 及部分技术服务提供者可能在多个国家或地区运营，您的信息可能在您所在国家或地区之外被处理。发生跨境处理时，我们会依法采取必要措施，例如签署数据保护条款、进行安全评估或取得必要同意，以保障您的信息获得适当保护。

我们仅在实现本政策所述目的所需的期限内保存个人信息：

• 匿名会话、会员状态和交易关联在提供权益、风控、客服和履行法定义务所需期限内保存；昵称、头像、兴趣、提醒等个人配置不保存到业务账户；
• 个人学习数据默认由设备保存；启用 iCloud 后，由 Apple 按您的 iCloud 账户和设置保存，直至您删除相应数据或 Apple 依据其规则处理；
• 个人导入内容在完成处理并保存到本机后从业务服务器清理；中断任务在完成、取消或合理清理周期后删除；
• 会话数据保存至凭证失效、匿名空间失效或安全留存期届满；
• 订单、退款和财务记录按交易核验、争议处理及法律要求的期限保存；
• 优惠码活动、官网发放状态和 Apple 兑换确认按活动管理、防滥用、客服和交易核验所需期限保存；
• 安全日志和故障日志在完成安全审计、排障和法定义务所需的合理期限内保存；
• 您删除内容、清除本机数据或匿名空间失效后，我们会在合理技术周期内删除或匿名化由我们控制的相关临时信息，但备份轮换、法律强制保存、争议解决和安全防护所必需的信息除外。本机操作不会自动删除设备之外由您控制的 iCloud 备份。

六、我们如何保护信息

我们采取与风险相适应的技术和管理措施保护个人信息，包括访问控制、凭证哈希存储、设备钥匙串保护、最小权限、传输保护、日志和备份管理等。尽管我们会持续改进安全措施，但任何网络传输和存储系统都无法保证绝对安全。

请您使用受信任的设备和网络，并妥善保护设备解锁信息和 Apple 账户。若您发现匿名会话异常、信息泄露或安全事件，请立即通过 App 内“联系我们”告知我们。

七、您的权利与选择

在适用法律规定的范围内，您可以：

• 在设备上访问、更正或删除昵称、头像和个人学习资料；
• 删除您创建或收藏的部分学习内容；
• 撤回基于同意的处理授权，但撤回不影响此前处理的合法性；
• 要求获取个人信息副本、解释处理规则、限制或反对特定处理；
• 开启或关闭 iCloud 同步，通过 App 管理本机数据，并通过 iOS 的 iCloud 存储管理删除云端备份；
• 管理 Apple 订阅、系统权限和设备本地数据。

您可以通过 App 内相关设置行使可直接操作的权利，也可以通过“我的”-“联系我们”或技术支持页面提交其他请求。为防止他人冒用，我们可能需要核验请求与相关设备、交易或匿名会话的关联。我们将在适用法律要求的期限内回复；如依法无法满足全部请求，我们会说明理由。

卸载 App 或匿名空间失效不会自动删除 iCloud 备份，也不会自动取消 Apple 订阅；您需要在 iOS 的 iCloud 与订阅管理页面分别处理。

八、未成年人信息保护

本服务面向具备相应民事行为能力的用户。未成年人应在监护人指导下使用本服务。若用户未满十四周岁，应由监护人在充分阅读本政策后明确同意其使用。

我们不会故意在未取得监护人同意的情况下收集未满十四周岁未成年人的个人信息。如果您认为我们可能不当处理了未成年人信息，请通过 App 内“联系我们”告知我们，我们会及时核查并依法处理。

九、政策更新

我们可能因功能变化、技术调整或法律要求更新本政策。发生重大变更时，我们会通过 App 内通知、页面提示或其他合理方式告知您，并更新本页日期。涉及处理目的、信息类型或共享方式的重大变化时，我们会依法重新取得您的同意。

十、联系我们

如您对本政策、个人信息处理、安全问题或权利请求有任何疑问、投诉或建议，请通过 App 内“我的”-“联系我们”入口或技术支持页面与我们联系。我们会核验请求，并在适用法律要求或合理期限内回复。