隐私政策

版本——2026 年 9 月。

本中文版本仅供参考；具有法律约束力的是英文版本。如中英文版本之间存在任何不一致，以英文版本为准。

数据控制者。 PracticeAloud 由个体经营者（个人独资经营）运营，而非注册公司。运营者是本政策所述个人数据的数据控制者；有关隐私的任何问题或请求，请发送邮件至 privacy@practicealoud.com。

简而言之

• 本网站自身不设置任何 Cookie，也不使用广告跟踪器。访问量由 Cloudflare Web Analytics 统计，这是一段不使用 Cookie 的脚本，在本网站和网页应用中运行——详见下文 Cloudflare。
• 公开页面上唯一涉及的第三方是 Cloudflare——它为本网站提供分发与防护，并统计网站的访问量。
• AI 老师运行在 Anthropic 的 AI 模型上，因此您说的话会以文字形式到达 Anthropic：在课程、口语练习、完整面谈以及 iOS 应用的实时练习中，边说边实时发送；结束后，您通过我们的服务器进行的每一次语音课程的文字记录也会发送，其中可识别的个人信息已删除；而在练习板块和由浏览器识别语音或由您打字作答的练习测试中，只有需要再核对的回答才会发送。Anthropic 以及其他所有代我们处理数据的公司，都列在谁在处理您的数据中。
• 我们只收集课程所必需的信息，并且不出售任何数据。
• 您可以随时导出自己的全部数据，或彻底删除账户。
• iOS 应用是一款单独的产品，购买各自独立，而且完全没有账户——详见下文 iOS 应用。

我们收集什么

• 账户： 邮箱、姓名，以及您在体验课中的回答（目标、经历、兴趣）——您的学习计划正是基于这些信息制定的。
• 课程： 课程音频会转成文字记录。在存储之前，其中我们能识别出的个人信息会被自动删除——银行卡号和证件号、电话号码、街道地址、邮箱地址。识别靠的是模式匹配，并非万无一失。音频的保存时间不会超过转写所需。
• 进度： 练习结果、课堂小结、学习计划，以及您正在准备的考试及其日期（如果您设置了）。
• 入籍练习： 您在练习板块和练习测试中对公民知识问题的回答——您打出的文字，或浏览器语音识别返回的文字——以及每个回答是否算对。存储之前，其中我们能识别出的个人信息会被删除，与课程相同。阅读和写作测试只记录每个句子是否通过。口语练习和完整面谈像课程一样保存：保存文字记录，不保存音频。
• 反馈： 您通过发送反馈发给我们的消息，以及每条消息是从哪个页面发送的。
• 邮件： 我们就您的账户和学习发给您的每封邮件的记录——邮件类型、它针对的日期或事件（面谈倒计时邮件会记下您的面谈日期和剩余天数），以及是否已发出——还有您关闭了哪些类型的邮件。
• 使用情况： 在网页应用中，我们会记录一些事件，例如课程开始或结束、回答了一道练习、开始了一次付款，并把它们归入您的账户。我们用这些记录来运行服务，并了解服务的哪些部分运转良好。
• 支付： 由 Stripe 处理。我们从不接触、也不存储您的银行卡信息。

Cloudflare

Cloudflare 为本网站和网页应用提供分发与防护，并把应用的流量传送到我们的服务器。在此过程中，它会处理请求元数据（例如您的 IP 地址）。

机器人防护。 本网站没有任何表单。在应用中，注册表单和重置密码表单使用 Cloudflare Turnstile——一种注重隐私的 CAPTCHA 替代方案。为了区分真人和机器人，Turnstile 在那里会接收您的 IP 地址和基本的浏览器信号。它不设置广告 Cookie，也不会跨其他网站对您进行画像。

访问统计。 Cloudflare 会在本网站和网页应用的页面中加入它的 Cloudflare Web Analytics 脚本，由您的浏览器运行。该脚本向 Cloudflare 报告：您所在页面的地址（去掉“?”或“#”之后的所有内容）、您从哪个页面过来（同样截短）、您的浏览器和操作系统，以及页面加载的速度。在网页应用中，它还会报告您每一次从一个界面切换到另一个界面。据 Cloudflare 说明，Web Analytics 不使用 Cookie 或本地存储，不会为统计分析而根据 IP 地址或浏览器为访客生成“指纹”，也不会在 Cloudflare 所服务的各个网站之间追踪单个访客（Cloudflare Web Analytics；它如何收集数据，均为英文）。它用于统计访问量，而不是广告跟踪器。

关于 Cloudflare 如何处理这些数据，请参阅 Cloudflare 隐私政策。

浏览器中的语音识别

网页应用中有两项测试——模拟考试（口语模拟）和朗读测试——通过浏览器自带的语音识别来听取。这意味着您的音频可能被发送给开发您所用浏览器的公司——Chrome 是 Google，Safari 是 Apple，Edge 是 Microsoft——并在那里按照该公司的条款处理，而不是我们的条款。我们只收到返回的文本。模拟考试中，只有需要再核对的回答才会转发给 Anthropic；朗读测试的文本在我们自己的服务器上核对，不经过 AI 模型。打字版练习测试提出相同的问题，完全不发送音频。

iOS 应用

我们的 iOS 应用 PracticeAloud: Citizenship 与本网站是两款不同的产品。练习各自独立，购买各自独立，而且完全没有账户：在一边买的通行证在另一边不能用，也没有任何需要登录的地方。以上内容描述的是本网站和网页版辅导；本节描述的是这款应用，它有自己的使用条款（英文）。

应用从不索取邮箱、姓名或密码。首次启动时，它会悄悄创建一个设备账户——一个属于该次应用安装、而非属于某个人的标识符。应用保存的一切都归档在这个标识符之下，因此我们把它算作与您关联的数据，尽管它并不能告诉我们您是谁。

• 您说的和写的内容： 您对公民常识题的回答、您在写作练习中输入的句子、您朗读的句子，以及实时模拟面试的文字记录。保存前，我们能识别出的个人信息会被自动删除，与网页版课程的做法相同。识别靠的是模式匹配，并非万无一失，所以不要说出您不希望被保存的内容。
• 您的声音： 仅限实时练习——详见下文 iOS 应用中的语音识别。
• 设备： 应用会请 Apple 证明它确实是我们的正版应用、运行在一台真实设备上，并把由此得到的 App Attest 与 DeviceCheck 值随着发放免费测试或产生费用的请求一并发送。它们的作用是防止同一部手机无限领取免费测试；它们识别的是设备，绝不是手持设备的人。
• 购买： 应用通过 Apple 销售，而非 Stripe。付款由 Apple 收取，我们从不接触银行卡；我们保存 Apple 返回的签名收据，以便应用知道您买了什么。
• 您如何使用应用： 您开始和完成了哪些练习测试、成绩如何，以及何时达到了每日上限。这些用于生成您的备考程度估计和我们自己的使用记录；不会发给任何其他人。

应用中没有广告，没有广告标识符，也没有任何分析或崩溃报告 SDK。它唯一的第三方组件是 Google 的 WebRTC 代码，它在实时练习中把您的音频送到我们自己的服务器（无法直接连接时，经由 Cloudflare 的中继），此外不向任何人报告任何内容。

删除全部。 应用可以在自己的设置中删除它保存的内容：删除我的全部数据。这个账户下的一切都会消失——您练习过的题目、口语练习记录和成绩——并且无法撤销。购买不会因此丢失：它留在您的 Apple 账户中，应用会自动从 App Store 找回它。

下文的您的权利描述的是从网页账户导出和删除，而应用没有账户。应用内删除未涵盖的部分，请发送至同一地址 privacy@practicealoud.com；请写得足够具体，好让我们找到对应的记录——我们没有您的邮箱。

iOS 应用中的语音识别

• 公民常识练习测试在设备本机上识别您的语音。音频留在手机里，到我们这里的只有文字。如果某台设备无法自行识别语音，iOS 会改为把音频发送给 Apple，按照 Apple 的条款而非我们的条款处理；应用会在您第一次口语测试之前告知您这一点。
• 实时练习——口语练习和完整的模拟面试——是一场对话，所以您麦克风的音频确实会到达我们的服务器，由服务器在您说话的同时转成文字。音频不会保存，文字记录会。对话的文字会发送给 Anthropic 的 AI 模型，由它来主持练习；练习结束后，保存的文字记录还会再次发送给它进行分析——详见谁在处理您的数据。

谁在处理您的数据

PracticeAloud 运行在我们自己的服务器上。在您通过这些服务器进行的每一次语音课程中——网页端的课程、口语练习和完整面谈，以及 iOS 应用中的实时练习——您的语音就是在那里转成文字的，您听到的声音也是在那里生成的。以下公司在网页端和 iOS 应用中代我们处理个人数据，各自仅用于所列的目的。

• Anthropic——它的 AI 模型在课程中担任老师，在口语练习、完整面谈和 iOS 应用的实时练习中担任考官；它还负责核对练习板块和练习测试中处于判定边缘的回答，并撰写课堂小结和老师每周的留言。我们发送给它的内容从不附带您的姓名或邮箱地址。Anthropic 隐私政策。
  • 在您说话时——无论是网页课程、网页端的口语练习或完整面谈，还是 iOS 应用中的实时练习——对话会随着进行以文字形式发送给 Anthropic。您说的话按原样发送：个人信息的自动删除适用于我们存储的内容和下面列出的请求，而不适用于正在进行的对话。在网页课程中，随之一起发送的还有课程的背景信息：您的水平、目标、兴趣和反复出现的错误，您的语言组合以及辅助和语音设置，本节课的计划、您为本节课选择的场景（如果选了）和到期的复习内容，以及上一节课和作业结果的摘要。在口语练习、完整面谈和实时练习中，随之发送的只有您的语言组合和辅助设置、您的“考官语速”设置，以及您备考的考试。
  • 您通过我们的服务器进行的每一次语音课程结束后——网页端的课程、口语练习和完整面谈，以及 iOS 应用中的实时练习——删除了我们能识别出的个人信息的文字记录，会连同您的学习档案和学习计划一起发送给 Anthropic，用来生成课堂小结、作业和计划调整。
  • 当某个公民常识回答处于判定边缘时，无论是在网页应用的练习板块，还是在哪种练习测试或面谈中、在网页端还是 iOS 应用中，删除了可识别个人信息的这条回答会发送给 Anthropic，由它做一次“是或否”的判断：这条回答算不算对。
  • 每周一次，对于在网页端练习过的学习者，一份小结会发送给 Anthropic，用来撰写老师的留言：您的语言组合；您的目标、每日练习目标、兴趣和入学问卷的回答；您的水平、学习计划中的目标和反复出现的错误；您设置的考试及其日期（如有）；本周的学习活动；近期课堂小结中的亮点和纠错；以及您上一次的留言。来自您的文字会删除可识别的个人信息，且不发送任何文字记录。
• Stripe——处理网页版辅导的付款。它从我们这里收到您的邮箱地址和我们为您分配的账户编号，并自行收集您的银行卡信息和账单地址；我们从不接触、也不存储您的银行卡。Stripe 隐私政策。
• Cloudflare——为本网站和网页应用提供分发与防护，把应用的流量传送到我们的服务器，并运行 Turnstile 和 Web Analytics（见上文）。当您的网络无法直接连接时，它还会通过自己的 TURN 服务中继您通过我们的服务器进行的语音课程的音频，网页端和 iOS 应用都是如此；通话音频是加密的，中继过程中也保持加密。Cloudflare 隐私政策。
• Resend——发送我们的邮件：账户邮件（邮箱地址确认和密码重置）和学习邮件（欢迎、学习计划已就绪、练习提醒、面谈倒计时、公民常识答案变更），您关闭的学习邮件类型除外。它会收到您的邮箱地址和邮件内容，其中可能包括您的名字、每日目标、一道公民常识题及其答案，面谈倒计时邮件中还有您的面谈日期。每当有人注册时，我们发给自己的通知也经由它发送，其中包含新账户的姓名和邮箱地址。Resend 隐私政策。
• Google——仅当您选择用 Google 登录时：Google 会确认您的身份，并与我们共享您的姓名和邮箱地址。在 Chrome 中，网页应用口语模拟考试和朗读测试的语音识别也来自 Google——详见浏览器中的语音识别。Google 隐私政策。
• Apple——在 Safari 中，网页应用口语模拟考试和朗读测试的语音识别。在 iOS 应用中，Apple 负责处理购买和退款，确认应用所运行的设备，并可能为公民常识练习测试识别语音——详见 iOS 应用。Apple 隐私政策。
• Microsoft——仅当您使用 Edge 时：网页应用口语模拟考试和朗读测试的语音识别在 Edge 中由 Microsoft 提供——详见浏览器中的语音识别。Microsoft 隐私声明。

我们不做什么

• 不使用第三方广告跟踪器或广告像素。
• 不向广告商出售或共享您的数据。
• 不将您的课程内容用于广告。

您的权利

• 导出： 您可以在账户中申请获取自己全部数据的完整机器可读副本：个人资料和设置、课程及其文字记录和课后报告、练习、模拟测试和模拟面谈、学习计划、复习卡片、错误记录、老师的点评、您发给我们的反馈、违反使用规则的警告（如有）、每日使用计数，以及订阅和课时记录。
• 删除： 删除账户会清除 导出 中列出的全部内容，包括您发给我们的反馈。在 Stripe，进行中的订阅会被取消，保存您邮箱和账单地址的客户记录会被删除。此后我们仍保留的内容列在 我们保留数据多久 中。
• 数据相关请求请发送至 privacy@practicealoud.com。

我们保留数据多久

• 账户数据在您拥有账户期间一直保留。我们不会按时限自动删除；删除账户会立即将其从我们的数据库中清除。
• 音频不会保存；保存的是文字记录。
• **备份：**我们的数据库每晚加密备份一次，每份备份约 30 天后删除。您删除的数据会在约 30 天内从备份中消失。
• **登录记录：**每次注册、登录和重置密码的时间、IP 地址和邮箱地址会保留 90 天以保护账户安全，之后自动删除——账户本身被删除后也是如此。
• 删除账户后，除上述备份和登录记录外，我们会保留您的 Stripe 客户编号和删除日期，以便将 Stripe 迟到的通知与已关闭的账户对应起来。Stripe 会按照税务和会计法规的要求，保留其自身关于您付款的记录；见 Stripe 隐私政策。我们还会保留员工对您账户所做操作（例如审核或删除）的记录，其中只以编号标识账户，不包含您的姓名或邮箱地址；以及您注册时我们自己的邮箱收到的通知，其中含有您的姓名和邮箱地址——您可以发邮件至 privacy@practicealoud.com 要求我们删除。
• 在 iOS 应用中，购买记录——哪件产品、何时购买、Apple 对该笔交易的标识，以及每日练习额度已用多少——在删除我的全部数据之后仍会保留，因为它属于您的 Apple 账户：正因如此，应用才能从 App Store 找回它。
• 谁在处理您的数据 中列出的公司按照各自的政策保存所收到的内容，相关链接见该节。

未成年人

PracticeAloud 面向成年人。您必须年满 18 周岁才能创建账户；本网站、网页应用和 iOS 应用都不面向未成年人。我们不会在知情的情况下收集未满 18 周岁者的个人数据。如果您认为某个未成年人拥有账户或使用过本服务，请将您了解的情况发送至 privacy@practicealoud.com——网页账户的邮箱地址，或对于 iOS 应用，大致的时间和所用设备——我们确认后会删除该账户及其数据。在 iOS 应用中，应用设置里的删除我的全部数据可以立即将其清除。

政策变更

如本政策发生变更，我们会更新本页面并注明新的版本日期；如有重大变更，还会通过邮件通知您。