生效日期：2026-10-17
運營者：Zhang Yuanyi（個人開發者，所在地：日本）
服務端點：
| 端點 | 位址 |
|---|---|
| 官網 | tomoshi.app |
| 辭典站 | dict.tomoshi.app |
| 閘道 | api.tomoshi.app |
| 資料分發 | data.tomoshi.app |
| 語音內容分發 | tts.tomoshi.app |
聯絡方式：[email protected]
Tomoshi 是一款日語學習辭典應用，有桌面版、行動版與配套瀏覽器擴充套件（下稱「本應用」）。本政策說明本應用處理哪些資料、哪些資料會離開你的裝置、傳送給誰、保留多久，以及你如何控制。
三者的資料處理規則一致，僅個別功能因平臺而異——全域快捷鍵取詞與瀏覽器擴充套件是桌面版獨有，系統備份是行動版獨有，應用自身的更新在行動版由應用商店負責。凡因平臺而異之處，文中均逐處註明。官網（tomoshi.app）的資料處理在第 7 節單獨說明。
我的總原則:本地優先、資料最小化。本應用不要求帳號——登入是可選的，只用於生詞本雲端同步（見 2.8 與 2.9）;不投放廣告，不嵌入任何第三方統計/分析工具（如 Google Analytics），不出售或向第三方共享你的資料用於營銷。
1. 保留在你裝置上的資料
以下資料儲存在你的裝置本地，不會上傳給我（生詞本在你登入並開啟雲端同步後除外，見 2.9）:
- 辭典查詢與瀏覽:查詢本地辭典資料庫完成，查了什麼詞不會發送到任何伺服器（觸發雲端功能時除外，見第 2 節，均有明確說明）;
- 搜尋歷史:永遠只在本地，不隨任何功能上傳（包括雲端同步，見 2.9）;
- 生詞本、複習進度與閱讀位置:預設只在本地;只有在你登入並由此開啟雲端同步後，才會按 2.9 所述同步到你所在服務區域的伺服器;
- 應用設定;
- 剪貼簿讀取（僅桌面版）:全域快捷鍵取詞會讀取剪貼簿文本用於本地查詢，該文本不會自動上傳;
- 瀏覽器擴充套件（僅桌面版）:擴充套件只與你裝置上執行的 Tomoshi 桌面應用通訊（本機迴環地址），不直接連線任何外部伺服器。
解除安裝應用或在應用內刪除（歷史/生詞本支援逐條與全部清除）即徹底刪除，我無從恢復——因為我從未擁有過這些資料。
系統備份（僅行動版）:Android 與 iOS 的系統備份功能會把上述設定與學習資料（生詞本、歷史、複習進度）複製到你自己的雲端備份空間（Google Drive / iCloud），以便換機時恢復。那是你與裝置廠商之間的關係，我既不經手也無法存取;辭典資料（可重新下載）與匿名裝置標識（見 2.1）已顯式排除在備份之外。是否啟用系統備份由你在裝置的系統設定中控制。
生詞本自動備份（僅 iOS 版）:在系統備份之外，iOS 版每天會把生詞本（含複習進度，不含查詢歷史）另存一份到你自己的 iCloud 雲碟中本應用的資料夾（「檔案」App → iCloud 雲碟 → Tomoshi，保留最近 7 天），以便你刪除應用後重裝時手動匯入恢復。這些檔案同樣只在你的裝置與你的 iCloud 帳戶之間流轉，我既不經手也無法存取;未登入 iCloud 或對本應用關閉 iCloud 雲碟時，此功能自動停用。你可隨時在「檔案」App 中刪除這些備份檔案。
2. 聯網功能與傳送的資料
本應用的雲端功能經由我自營的閘道器伺服器（api.tomoshi.app）提供。各功能傳送的內容、目的與留存如下。
2.1 匿名裝置標識
首次使用雲端功能時，應用會向伺服器註冊一個隨機生成的匿名裝置標識，用於每日用量配額管理與濫用防護。它不含、也無法反推出你的姓名、信箱或裝置硬體資訊;我沒有把它與任何真實身份關聯的手段。
2.2 雲端語音合成（發音朗讀）
點擊發音按鈕時，被朗讀的詞或例句文本與所選音色會發送到伺服器以合成語音。語音由 Microsoft Azure AI Speech 合成（見第 5 節）。合成結果按文本內容快取以便複用，快取不關聯裝置標識——無法從快取反查「誰朗讀過什麼」。音訊檔案本身可能由內容分發網路（tts.tomoshi.app）就近提供；該請求只標識所請求的音訊內容，同樣不攜帶裝置標識。
2.3 AI 解析
以下情形中，**你查詢的文本（詞或句子）**會發送到伺服器，由大語言模型生成解析:
- 你主動點選「AI 解析」等按鈕;
- 你輸入的搜尋詞未命中本地辭典時，應用會自動發起 AI 解析（桌面版通過全域快捷鍵取詞的剪貼簿文本除外——那需要你手動點選才會傳送）。
模型推理由第三方大模型服務完成：直連 OpenAI 官方 API;來自中國大陸、香港與澳門的請求則改為直連 DeepSeek 官方 API——OpenAI 不向這些地區提供服務。請求來自哪個地區，由伺服器按連線判斷到國家/地區一級（同 2.6），見第 5 節。為節約重複生成，解析結果會進入共享快取約 90 天:快取以查詢文本本身為鍵，不關聯裝置標識;命中快取的查詢不會再次傳送到模型服務商。
主動分享:你明確點選分享/共享按鈕以換取額度時，該次解析的授權記錄會與你的匿名裝置標識關聯留存（用於計分與撤回)，這是唯一把「內容」與「裝置」相關聯的情形，且僅在你主動操作時發生，可在應用內撤回。
2.4 使用者意見回饋（你主動提交）
通過應用內意見回饋入口提交的內容（報錯的詞條、你填寫的描述）連同應用版本、作業系統類型和匿名裝置標識傳送給我，用於處理意見回饋。保留最長 180 天後自動刪除。
2.5 當機與錯誤報告（自動，可關閉）
為了發現並修復缺陷，應用在當機或出現內部錯誤時會自動向我傳送一份技術報告。
- 傳送的內容:程式錯誤訊息與呼叫棧、錯誤發生位置（程式碼檔案/行號）、執行緒名、發生時刻、應用版本、作業系統類型（如 windows/macos/android）、匿名裝置標識（見 2.1）。
- 明確不包含:你查詢的任何詞句、剪貼簿內容、生詞本/歷史等任何輸入與學習資料，也不包含姓名、信箱、IP 地址、硬體序列號等身份資訊。
- 傳送時機:程式當機時報告先儲存在本地，下次啟動時傳送;介面內部錯誤即時傳送。每次會話有去重與數量上限，不會重複刷送。
- 接收方:僅傳送到我自營的伺服器（
api.tomoshi.app)，不經過任何第三方錯誤收集服務（如 Sentry）。 - 保留期:最長 180 天後自動刪除。
- 如何關閉:設定 → 通用 → 診斷 → 關閉「自動傳送當機報告」。關閉後立即生效，本地暫存的未傳送報告也會被丟棄。關閉不影響任何功能。
2.6 伺服器日誌與用量統計
我的伺服器為排障與容量規劃記錄技術後設資料:請求的介面、時間、狀態碼、延遲、快取命中與限流結果、模型檔位、粗粒度地區（國家/地區級），以及匿名裝置標識。這些日誌與統計中永遠不含你查詢的內容——這是架構層面的約束，不是事後過濾。逐請求日誌保留約 7 天，聚合統計保留約 3 個月。
與任何網際網路服務一樣，伺服器在處理請求時會接觸你的 IP 地址，用於註冊環節的頻率限制與濫用防護;上述國家/地區級的粗粒度地區也由它推導（由 Cloudflare 在邊緣節點完成，見第 5 節），用於容量規劃與就近選路。IP 地址本身不寫入日誌與統計，不與查詢內容關聯，不用於識別或追蹤個人——保留的只有粗到國家/地區一級的歸屬，無法據此定位或識別任何人。
2.7 更新檢查
應用會定期向我的分發伺服器（data.tomoshi.app）請求一個靜態清單檔案，以檢查辭典資料包（及桌面版應用自身）是否有新版本。這是一次普通的檔案下載請求，不傳送匿名裝置標識、查詢內容或任何學習資料;與任何網路請求一樣，伺服器在處理時會接觸你的 IP 地址（同 2.6）。行動版應用自身的更新由應用商店負責，應用只檢查辭典資料包。
2.8 帳號與信箱（僅用於生詞本雲端同步）
本應用的全部功能無需帳號即可使用。只有當你想讓生詞本在多台裝置之間同步時，才需要以信箱驗證碼登入——這是本應用唯一收集信箱的情形，且只在你主動點選「信箱登入」並輸入信箱時發生。
- 收集的資訊:你輸入的電子信箱。驗證碼郵件由我的伺服器經 Cloudflare 的郵件傳送服務發出（見第 5 節），郵件內容只有驗證碼;不寄送行銷郵件。
- 用途:僅用於登入時的身份核驗、識別你的帳號（同一信箱對應同一帳號），以及把你各台裝置上的生詞本關聯到同一份雲端副本（2.9）。不與你的查詢內容關聯——伺服器日誌與用量統計中不含信箱（同 2.6）。
- 儲存方式:信箱在伺服器上加密保存，日常業務只使用其不可逆的雜湊值做帳號查找。信箱不保存在你的裝置上，應用內只顯示去識別化形態（如 so***@example.com）。
- 登入狀態:登入後，2.1 所述的匿名裝置標識會與你的帳號關聯，有效期 30 天，到期自動續期。「登出」即在本裝置解除關聯並停止同步，本機生詞本保留。
- 使用日期:伺服器隨帳號記錄最近兩次使用本服務的日期（只到日，按 UTC 計，不含時刻），在你登入後同步生詞本時更新，每個帳號每天最多記一次。它只用來統計每天有多少個帳號在使用這一個彙總數字，不與查詢內容關聯，不用於分析你個人的使用習慣，也不用於畫像或推薦;2.9 所列的生詞本與複習進度不參與這項統計，伺服器日誌中也不含帳號標識。它是帳號記錄的一部分，註銷時一併刪除。
- 保留期與註銷:信箱與帳號記錄保留至你註銷帳號為止。你可隨時在應用內「我的 / 設定 → 帳號 → 註銷帳號」註銷，註銷即時生效:伺服器立即刪除你的信箱、帳號記錄與生詞本雲端副本（2.9），無法恢復;本機的生詞本、歷史等資料不受影響。再次登入會建立新帳號。
2.9 生詞本雲端同步（登入後才有）
登入（2.8）後，本應用會把生詞本（你收藏的詞條、語法點與 AI 解析，以及你寫的備註）及其複習進度（掌握程度、複習間隔、下次複習時間、複習與聽詞訓練的次數，以及每張卡的評分歷史）同步到你所在服務區域的伺服器（國際區域存放於 Cloudflare D1，見第 5 節），以便你在另一台裝置登入同一帳號後取回同一份生詞本。要點:
- 搜尋歷史永不上雲:同步範圍只有生詞本及本節列出的幾項學習資料;查詢記錄、搜尋歷史與 AI 解析快取不在其中，仍只保存在本機（第 1 節）;
- 觸發時機:登入後自動進行——啟動後、你改動生詞本幾秒後、回到前台時與每半小時各一次，也可在帳號區手動觸發。不登入就不會發生任何同步;
- 複習進度是學習行為資料:它能反映你的學習習慣，與生詞本內容一同儲存於伺服器，只用於在你的裝置之間同步，不用於任何分析、畫像或推薦。其中的評分歷史只記每次評分的檔位與距上次複習的天數（不記具體時刻），用來在你換裝置後仍能按同一份記錄安排複習間隔。同一類的還有每天已複習的張數（按日期與裝置各記一個數字，用來讓各裝置共用同一份每日複習額度與連續天數）和你設定的每日複習上限，也隨生詞本一起同步;
- 閱讀位置:「日語閱讀」裡每篇作品你上次讀到第幾段（只記作品識別碼與段落序號），也隨生詞本一起同步，用來在另一台裝置上接著讀。它能看出你讀過哪些作品，與複習進度一樣只用於在你的裝置之間同步，不用於任何分析、畫像或推薦;
- 傳輸與儲存:經 TLS 加密傳輸，在伺服器上以平臺的靜態加密儲存;雲端副本只與你的帳號關聯，不進入任何共享快取，也不向其他使用者展示;
- 保留期:保留至你註銷帳號為止，註銷即時刪除雲端副本（2.8）。登出只停止同步、不刪除雲端副本，再次登入即續用;
- 可攜帶:你隨時可以在「設定 → 生詞本 → 匯出」把整本生詞本匯出為 JSON 檔案。
3. 我不做的事
- 不要求帳號，不收集姓名、電話等身份資訊;信箱只在你主動登入（2.8）時收集;
- 不嵌入第三方廣告或統計/分析 SDK;
- 不出售、出租資料，不與第三方共享資料用於營銷;
- 不讀取與取詞無關的瀏覽器瀏覽記錄（擴充套件僅在你觸發取詞時工作）。
4. 資料保留一覽
| 資料 | 儲存位置 | 保留期 |
|---|---|---|
| 辭典查詢、歷史、生詞本、設定 | 僅本地（行動版可經系統備份進入你自己的雲端備份，我無法存取，見第 1 節） | 由你控制，隨時可刪 |
| 匿名裝置標識與配額計數 | 伺服器 | 配額計數按日滾動;伺服器不儲存裝置清單，標識僅出現在日誌/統計/授權記錄中，隨各自留存期刪除 |
| 語音合成快取（不關聯裝置） | 伺服器 | 長期（內容定址，無身份） |
| AI 解析共享快取（不關聯裝置） | 伺服器 | 約 90 天 |
| 分享授權記錄（關聯裝置，你主動觸發） | 伺服器 | 與共享快取同週期，可撤回 |
| 信箱（加密）與帳號記錄（僅登入，見 2.8） | 伺服器 | 至你註銷帳號為止，註銷即時刪除 |
| 生詞本雲端副本（含複習進度與閱讀位置;登入後，見 2.9） | 伺服器 | 至你註銷帳號為止，註銷即時刪除 |
| 使用者意見回饋 | 伺服器 | 最長 180 天 |
| 當機與錯誤報告 | 伺服器 | 最長 180 天 |
| 伺服器日誌 / 聚合統計（後設資料，含國家/地區級粗粒度地區，不含 IP 本身） | 伺服器 | 約 7 天 / 約 3 個月 |
5. 資料託管與外部處理方
我不「共享」資料給第三方，但以下基礎設施與模型服務在提供功能時會受託處理相應資料:
| 處理方 | 處理內容 | 目的 |
|---|---|---|
| Cloudflare, Inc. | 全部伺服器請求與官網訪問（閘道器部署在 Cloudflare Workers，官網部署在 Cloudflare Pages，見第 7 節）；帳號與生詞本雲端副本的儲存（Cloudflare D1，見 2.8、2.9）；登入驗證碼郵件的傳送 | 託管、分發、儲存與郵件傳送 |
| Microsoft（Azure AI Speech） | 被朗讀的詞句文本 | 語音合成 |
| OpenAI | AI 解析的查詢文本（快取未命中時;來自中國大陸、香港、澳門的請求除外） | 生成解析內容 |
| DeepSeek（深度求索） | AI 解析的查詢文本（僅限來自中國大陸、香港、澳門的請求，快取未命中時） | 生成解析內容 |
| Name.com, LLC（Titan Email） | 你寄往 [email protected] 的來信;使用者回饋與當機報告的提醒郵件副本（2.4、2.5） | 我的信箱託管 |
AI 解析直連 OpenAI 官方 API 生成;來自中國大陸、香港與澳門的請求改為直連 DeepSeek 官方 API 生成，兩者之間不互為回退。傳送給模型/語音服務商的文本不附帶你的裝置標識;各處理方按其服務條款處理資料;我選擇的介面均為 API 用途，不用於其模型訓練的預設承諾以各服務商當時條款為準。
6. 你的選擇與控制
- 關閉當機報告:設定 → 通用 → 診斷（見 2.5）;
- 不使用雲端功能:不點擊發音與 AI 解析即不觸發相應上傳;不登入就不會發生生詞本同步;辭典查詢、生詞本、複習等核心功能完全離線可用;
- 登出 / 註銷帳號:「我的 / 設定 → 帳號」（見 2.8）。登出即停止同步、本機生詞本保留;註銷即時刪除信箱、帳號記錄與生詞本雲端副本;
- 匯出生詞本:「設定 → 生詞本 → 匯出」，整本匯出為 JSON 檔案，隨時可攜帶;
- 刪除本地資料:應用內清除歷史/生詞本，或解除安裝應用;
- 意見回饋與詢問:通過應用內意見回饋入口或 [email protected] 聯絡我。
7. 官網與辭典站
以上各節說明的是桌面應用、行動應用與瀏覽器擴充套件;官網（tomoshi.app，含各下載頁）與辭典站（dict.tomoshi.app，可公開瀏覽的靜態辭典頁）的資料處理單獨且簡單，如下:
- 託管與分發:官網部署在 Cloudflare Pages 上，辭典站由 Cloudflare Workers 與 R2 提供（均見第 5 節）。與訪問任何網站一樣，Cloudflare 在響應請求時會處理你的 IP 地址等連線資訊，用於內容分發與安全防護;我不會在此之外記錄或使用訪客的 IP;
- 訪問統計:官網與辭典站各自使用一個 Cloudflare Web Analytics 站點了解訪問量。它不使用 cookie，不做跨站追蹤，不建立個人畫像;頁面載入時你的瀏覽器會向 Cloudflare 發送所訪問的頁面地址、來源頁、瀏覽器與裝置類型等技術資訊，我只能看到聚合後的統計數字（應用內沒有任何統計，見第 3 節）;瀏覽器時區位於歐洲的訪客不載入這段統計腳本（見第 11 節）;辭典站沒有表單;
- 本地偏好與查詢記錄:介面語言偏好(簡/繁)只儲存在你瀏覽器本地(localStorage)，不上傳;辭典站把你在站內查過的詞（查詢文字與所開啟的頁面）同樣只儲存在你瀏覽器本地（最多 5000 條），用於首頁「最近查詢」與「查詢記錄」面板，不上傳、不與 Tomoshi 應用程式同步，你可以在「查詢記錄」裡逐條刪除或一鍵清空;兩站自身都不設定任何 cookie。
8. 面向日本使用者的說明（外部送信規律）
依《電気通信事業法》外部送信規律的要求，本應用與官網自你的裝置向外部發送的資訊、目的與接收方已在第 2 節與第 7 節逐項列明，彙總如下:
| 傳送的資訊 | 觸發時機 | 接收方 | 目的 |
|---|---|---|---|
| 朗讀文本、音色 | 點擊發音 | 自營伺服器（經 Microsoft 合成） | 語音合成 |
| 查詢文本 | AI 解析（含辭典未命中時自動觸發） | 自營伺服器（經 OpenAI 生成;中國大陸、香港、澳門經 DeepSeek） | 生成解析 |
| 匿名裝置標識 | 各雲端請求 | 自營伺服器 | 配額與防濫用 |
| 意見回饋內容、版本、系統類型 | 你主動提交 | 自營伺服器 | 處理意見回饋 |
| 錯誤棧、版本、系統類型 | 當機/內部錯誤（可關閉） | 自營伺服器 | 缺陷修復 |
| 更新檢查請求（不含裝置標識與查詢內容） | 定期自動 | 自營分發伺服器（data.tomoshi.app） | 檢查辭典資料與應用更新 |
| 官網與辭典站訪問資訊（頁面地址、來源頁、瀏覽器類型等） | 瀏覽官網或辭典站頁面 | Cloudflare（Web Analytics） | 訪問量統計 |
| 信箱 | 你主動點選信箱登入 | 自營伺服器（驗證碼郵件經 Cloudflare 傳送） | 登入核驗（見 2.8） |
| 生詞本、複習進度與閱讀位置 | 登入後自動（見 2.9） | 自營伺服器 | 跨裝置同步 |
9. 未成年人
本應用面向一般語言學習者，不針對兒童設計，不會在明知的情況下收集兒童的個人資訊。
10. 政策變更
政策更新時，我會更新本頁並註明生效日期;涉及新增資料收集的實質性變更會在應用內顯著提示。
11. 面向歐洲經濟區、英國與瑞士使用者的說明
本節依《一般資料保護規則》（GDPR）、英國 GDPR 與瑞士《聯邦資料保護法》的要求，對位於歐洲經濟區（EEA）、英國或瑞士的使用者補充說明。前面各節同樣適用於你;本節只補充這些法律額外要求說明的事項。
11.1 控制者與代表
- 資料控制者:Zhang Yuanyi（個人開發者，所在地：日本），聯絡方式 [email protected]。
- 歐盟 / 歐洲經濟區、英國與瑞士代表（GDPR 第 27 條、英國 GDPR 第 27 條、瑞士《聯邦資料保護法》第 14 條）:我已指定 Data Protection Representative Limited
（trading as DataRep）為上述三地的代表。你可以透過以下任一方式經 DataRep 聯絡我:
- 電子郵件:[email protected]，郵件主旨請註明「Tomoshi / y1z」;
- 網頁表單:https://www.datarep.com/data-request ;
- 郵寄:歐盟 / 歐洲經濟區——DataRep, 77 Camden Street Lower, Dublin, D02 XE80, Ireland;英國——DataRep, 107-111 Fleet Street, London, EC4A 2AB, United Kingdom; 瑞士——DataRep, Leutschenbachstrasse 95, Zurich, 8050, Switzerland。DataRep 在每個歐盟成員國以及挪威、冰島都設有收件地址，寄往你所在國的地址同樣可以（可透過上面的表單或郵件詢問）。
- 郵寄時收件人請寫「DataRep」而不是「Tomoshi」，否則信件可能無法送達;請在信中寫明涉及的服務是 Tomoshi。為保護你的資料，處理請求前可能需要核實你的身分。
你可以就本政策涉及的任何事項聯絡我，也可以聯絡上述代表。與個人資料無關的問題（如功能、帳號使用、錯誤回報）請直接聯絡 [email protected]——代表只受理個人資料相關的請求。歐盟《數位服務法》下的法定代表見使用條款第 15 條。我沒有指定資料保護長（DPO）——本服務的核心活動不涉及大規模、系統性的監控，也不處理特殊類別資料，不屬於 GDPR 第 37 條要求指定的情形。
11.2 處理目的與法律依據
| 資料（見相應小節） | 目的 | 法律依據 |
|---|---|---|
| 匿名裝置標識與配額計數（2.1） | 提供你請求的雲端功能、每日用量配額與濫用防護 | 履行契約（第 6(1)(b) 條）;濫用防護為正當利益（第 6(1)(f) 條：保障服務安全與公平使用） |
| 被朗讀的文本（2.2） | 語音合成 | 履行契約（第 6(1)(b) 條） |
| AI 解析的查詢文本（2.3） | 生成解析 | 履行契約（第 6(1)(b) 條） |
| AI 解析共享快取（2.3） | 避免重複生成、控制成本 | 正當利益（第 6(1)(f) 條）;快取不關聯裝置與帳號 |
| 分享授權記錄（2.3） | 為你主動的分享計分、支援撤回 | 履行契約（第 6(1)(b) 條） |
| 信箱、帳號記錄與生詞本雲端副本（2.8、2.9） | 登入與跨裝置同步 | 履行契約（第 6(1)(b) 條） |
| 帳號使用日期（2.8） | 統計每日使用帳號的總數 | 正當利益（第 6(1)(f) 條：了解服務規模;只到日、只產出匯總數字） |
| 使用者意見回饋（2.4） | 處理並回應你的意見回饋 | 正當利益（第 6(1)(f) 條） |
| 當機與錯誤報告（2.5） | 發現並修復缺陷 | 正當利益（第 6(1)(f) 條：保障應用穩定）;只在當機時傳送、不含查詢內容，可隨時在設定中關閉 |
| 伺服器日誌與粗粒度地區（2.6） | 排障、容量規劃與就近選路 | 正當利益（第 6(1)(f) 條） |
| 更新檢查請求（2.7） | 檢查辭典資料與應用更新 | 正當利益（第 6(1)(f) 條：及時提供修復與資料更新） |
| 官網與辭典站訪問統計（第 7 節） | 了解訪問量 | 正當利益（第 6(1)(f) 條）;瀏覽器時區位於歐洲的訪客不載入統計腳本，對你通常不發生 |
提供上述資料不是法定或契約上的義務:不使用雲端功能、不登入，辭典查詢、生詞本與複習等核心功能照常可用，只是相應的雲端功能無法提供。本服務不進行 GDPR 第 22 條意義上的自動化決策（包括剖析）。
11.3 跨境傳輸
我位於日本。歐盟執委會已認定日本對個人資料提供充分保護（2019 年適足性決定），英國同樣承認這一認定;瑞士尚未把日本列入其認可的充分保護國家名單。第 5 節所列處理方中位於其他國家或地區的，傳輸依據如下:
- Cloudflare, Inc.（美國，全球網路）:歐盟–美國與瑞士–美國資料隱私框架（DPF）認證，以及其資料處理附錄中的標準契約條款（SCC，含英國附錄與適用於瑞士的條款）;
- Microsoft（Azure AI Speech）:語音合成在 Azure 的日本區域進行;Microsoft 另有歐盟–美國與瑞士–美國資料隱私框架認證，其資料處理附錄對從歐洲經濟區、英國與瑞士向外的傳輸適用標準契約條款;
- OpenAI:依其資料處理附錄，來自歐洲經濟區與瑞士的資料交由 OpenAI Ireland Limited（愛爾蘭）處理，再向歐洲以外傳輸時依據標準契約條款或適足性決定;來自英國的資料由 OpenAI OpCo, LLC（美國）依標準契約條款及英國附錄處理;
- Name.com, LLC（美國，提供 Titan Email 信箱）:其客戶資料處理附錄中的標準契約條款;
- DeepSeek（中國）:只服務來自中國大陸、香港與澳門的請求（見 2.3）。來自歐洲經濟區、英國與瑞士的請求不會轉交 DeepSeek——即使 OpenAI 暫不可用，這些請求的 AI 解析也會直接失敗，而不是回退到中國境內的服務商。請求來自哪個地區按 2.6 所述的國家/地區級粗粒度地區判斷，判斷不出時同樣不回退。
如需相關保障措施的副本，可來信索取。
11.4 保留期
各類資料的保留期見第 4 節。
11.5 你的權利
在適用法律規定的範圍內，你有權:
- 存取我持有的你的個人資料，並取得副本;
- 更正不準確的資料;
- 刪除你的資料——帳號與生詞本雲端副本可在應用內即時註銷刪除（2.8）;
- 限制處理;
- 資料可攜——生詞本可隨時在應用內匯出為 JSON 檔案（第 6 節）;
- 反對基於正當利益的處理——例如關閉當機報告（2.5）;
- 撤回同意——撤回不影響撤回之前基於同意所做處理的合法性。
行使上述權利請寄信至 [email protected]。我會在收到請求後一個月內答覆，必要時可依法延長兩個月並告知你原因。由於大部分資料只關聯匿名裝置標識，我可能需要你提供能定位這些資料的資訊（例如你的登入信箱）;無法把某項資料與你對應時，我會如實告知。
你還有權向資料保護監管機關申訴——在歐洲經濟區，可向你慣常居住地、工作地或涉嫌違法行為發生地的監管機關申訴;在英國是資訊專員辦公室（ICO）;在瑞士是聯邦資料保護與資訊專員（FDPIC）。
本政策的簡體中文版本為原始版本。