生效日期：2026 年 10 月 16 日。
1. 适用范围与运营主体
CapWords 由 HappyPlan 提供。本政策适用于 iOS 和 Android 上的照片词汇、复习、Cappy 对话及相关服务。功能、权限及服务会因平台、版本、地区而不同，各条说明仅适用于您实际使用并启用的功能。隐私联系邮箱：support@happyplan.tech。
2. 我们处理的信息与用途
照片与学习内容。 您拍摄或选择的照片、相关视频帧、词汇贴纸、释义、例句、学习语言、偏好和复习进度用于识别、收藏、发音与复习。获得照片权限后，应用可读取您允许访问的照片及拍摄日期等必要元数据，以展示和整理内容。浏览图库不会自动上传整个图库；您确认提交的照片（包括确认的日期推荐组）及必要请求信息会传至后端和识别服务。保存的学习内容会留在设备或您启用的同步服务中。
对话与语音。 您提供的消息、录音、语音转写、选定词汇和对话上下文用于语言练习、翻译、语音识别和发音。在线功能会向后端及 AI 或语音服务发送必要内容。本地系统语音和在线语音的数据路径不同。
账号与同步。 提供 CapWords 账号的版本会处理邮箱、认证标识及您提供的资料，用于登录、安全、云同步与账号管理。Google 等第三方登录服务也按自身政策处理登录信息。iOS 的 Apple iCloud／CloudKit 学习数据同步与 CapWords 账号是不同机制，需要分别管理。
购买与订阅。 Apple App Store 或 Google Play 处理支付。我们及订阅服务会处理收据、商品标识、订阅状态和必要用户标识，用于验证购买、提供付费权益及恢复购买。应用不会收到您的完整银行卡信息。
可选位置与天气。 启用相关功能并授权后，位置用于本地天气和日常场景信息。天气请求所需位置会发送至后端及天气服务；天气或地点上下文可用于您选择的对话功能。您可在系统设置撤回位置权限。
可选健康上下文。 仅在版本提供健康接入、您选择启用并完成系统授权时，应用才读取授权的健康数据。iOS 可涉及步数、活动能量、运动、睡眠及心率变异性；Android 仅在提供并授权 Health Connect 功能的版本中适用，具体类型以授权说明为准。未提供健康接入的版本不会通过该机制取得健康数据。应用在设备上生成一般活动、休息等摘要；您启用健康上下文进行在线对话时，该摘要可发送至后端及 AI 服务。摘要仍属于健康相关信息，不因概括而变成非敏感信息。健康数据不用于广告、营销、归因、追踪或出售。本功能不用于医疗诊断或治疗。您可通过 Apple 健康或 Health Connect 撤回权限。
诊断、使用情况与归因。 启用相关服务的版本会处理功能事件、崩溃与性能信息、应用与设备技术信息、订阅标识，以及平台允许的广告或归因标识，用于可靠性、分析、订阅运营和推广效果衡量。相关服务可包括 Firebase Analytics、Firebase Crashlytics、AppsFlyer 和 RevenueCat。不展示第三方广告并不表示没有归因或分析处理。健康数据、照片、对话内容和精确位置不用于广告归因。
安全与运营信息。 请求可能包含应用专属设备标识与凭据、IP 地址、版本、语言、地区、时区和时间戳，用于认证、防滥用、排错与安全。
客服。 我们处理您主动发送的联系方式、问题描述和附件，以处理支持、隐私或删除请求。请勿发送密码、验证码或完整银行卡信息。
3. 第三方服务与披露
实际服务取决于平台、地区、功能和请求路由。我们仅发送相关用途所需信息：
Apple、Google：商店支付、系统服务、授权登录及平台服务；Apple 服务还可涉及 iCloud／CloudKit、HealthKit 和 WeatherKit。
Google／Gemini、OpenAI、字节跳动／火山引擎／豆包、阿里云／通义千问及 DeepSeek：在对应功能和路由中处理必要的选定图片、文本、录音、词汇及上下文，以提供识别、对话、翻译和语音。故障回退路由可涉及另一家列明服务商。
基于 Supabase 的认证服务、阿里云及 Cloudflare：在启用的认证、托管、存储和网络服务中处理账号标识、同步内容与运营请求信息。
RevenueCat：订阅、购买验证与权益；Firebase：启用时的分析和崩溃诊断；AppsFlyer：启用时的推广、购买归因，受平台权限及设备设置约束。
服务商按适用服务安排和自身政策处理信息。我们不作所有服务商均立即删除、统一仅保留 30 天或所有请求均不用于模型训练的笼统承诺。向第三方 AI 发送信息或跨境传输需要额外告知或同意的，应在对应功能中履行要求。我们也可为遵守法律、处理安全事件或保护合法权利进行必要披露。
4. 保存与删除
本地学习内容保留至您删除、清除应用数据或移除应用，并受您启用的设备备份影响。单独导出、分享的副本由相应持有人管理。
iCloud 内容受 Apple 账号及同步设置管理；卸载应用不一定删除 iCloud 内容或备份。
CapWords 账号云端内容为账号和同步服务保留，至您删除内容或账号，但适用法律和安全要求另有需要的除外。
AI、语音和天气请求可因处理请求、可靠性、安全及防滥用而按服务商条款和服务配置保留；不同服务的期限不一定相同。
订阅、交易、客服、诊断和安全记录按提供权益、处理请求、防欺诈、法律或会计义务及争议处理所需期限保留。不再为上述目的所需的信息应删除或去标识化，但适用要求另有规定的除外。
Android CapWords 账号删除会移除账号所属云媒体、应用账号及关联同步记录、认证身份。用于恢复删除任务、防止账号复活和安全的最小退役标识、请求时间、完成状态及哈希删除回执可保留，不构成学习收藏的完整副本。当前删除机制不会自动为所有退役记录和回执设置到期删除；涉及这些记录的请求可联系我们。备份及服务商记录可能按各自周期和法律要求处理。
删除账号不会取消 Apple 或 Google 订阅，也不会删除 Apple ID、Google 账号。iCloud 内容需单独管理。Android CapWords 账号删除说明见删除账号，或联系 support@happyplan.tech。
5. 安全、地区与您的选择
在线服务请求使用加密传输，并采用合理的访问与安全控制。传输加密不等于端到端加密，任何系统都无法保证绝对安全。根据您的地区及服务路由，信息可能在所在国家或地区之外处理；应按适用要求履行告知、同意和跨境保护措施。
您可在系统设置管理相机、照片、麦克风、位置、健康及平台追踪权限，选择提交哪些内容，管理可选同步、商店订阅，并申请适用的访问、更正、删除、限制处理或撤回同意等权利。撤回权限停止后续访问，不会自动清除已保存或已发送的信息。权利及处理要求因地区而异，处理请求前可能需要核实所有权。
6. 未成年人
CapWords 的 iOS 和 Android 版本均面向 13 岁及以上用户。未达到所在地可独立同意个人信息处理或订立协议年龄的用户，应按当地法律取得监护人授权并在监督下使用。13 岁门槛不替代更高的当地年龄或监护人同意要求。我们不会明知而向 13 岁以下儿童提供服务。监护人如认为儿童不当提供了信息，可联系我们调查并采取相应措施。
7. 政策变更与联系
功能或处理方式变化时，我们可更新本政策，注明生效日期，并在法律要求时额外通知或取得同意。隐私问题及权利请求请联系 HappyPlan：support@happyplan.tech。我们按适用法律处理，必要时核实请求人与账号或数据的关联。