隐私政策

更新日期：2026 年 9 月 22 日。我们按“本地优先、按需联网、最少必要数据”的原则设计水水单词。

1. 本机数据

词库、学习卡片、复习状态、学习设置、自定义词汇集与采词队列主要保存在你的设备上。屏幕区域 OCR 使用 Apple Vision 在本机处理；macOS 辅助功能、屏幕录制和自动化权限由系统管理。

2. 水水云端

未登录时，App 会使用匿名设备身份向水水云端申请短期访问凭据，用于云端 AI 能力和服务配额。匿名身份不会开启学习记录同步。

当你主动通过 Apple 登录后，水水单词可同步学习事件、记忆状态、学习设置、学习卡片快照、自定义词与自定义词汇集，以及用于同步的设备与会话信息。Apple 可能向我们提供你的 Apple 账户标识和你选择共享的邮箱地址；若使用“隐藏邮件地址”，我们只会看到 Apple 提供的中继地址。

3. AI 请求

当你使用水水云端 AI 翻译或按需生成学习卡片时，完成该功能所需的文本、词头和有限上下文会发送至水水云端，并可能由配置的模型服务商处理。服务端记录请求类型、模型、字符/Token 数、延迟、状态和成本等运行指标；这些指标不保存完整提示文本。删除账户后，与账户的直接关联会被移除，匿名化的运行指标可能继续用于可靠性与成本分析。

4. 我们不做什么

• 不出售你的个人数据。
• 不使用学习记录投放第三方广告。
• 不要求登录才能使用核心本地学习功能。
• 不把第三方模型 API 密钥放在客户端。

5. 数据安全

客户端刷新凭据保存在系统 Keychain。服务器保存的第三方 OAuth refresh token 会加密存储。传输使用 HTTPS；账户会话可以在 App 中按设备撤销。

6. 删除与控制

你可以在水水单词的“偏好设置 → 账户”中退出登录、撤销设备会话或删除水水账户。删除水水账户会删除与该账户关联的云端同步数据和身份信息，并尝试撤销 Sign in with Apple 相关凭据；本机学习数据默认保留，除非你另行清除本机数据。更多说明见 删除账户。

7. 联系与更新

如果你对数据处理或隐私有疑问，可发送邮件至 wfan24990@gmail.com，或通过 支持页面 中列出的其他联系方式联系我们。本政策发生重要变化时，会在本页面更新日期和内容。