分Wakatta

隐私政策

最后更新：2026年10月23日

本隐私政策说明当您使用 Wakatta 移动应用及 wakatta.app 网站（合称"本服务"）时，Wakatta（"Wakatta"、"我们"）会收集哪些个人数据， 我们如何以及为何使用这些数据，与谁共享，保留多长时间，以及您享有哪些权利。Wakatta 是一款日语学习应用， 它将真实的播客转化为可点按的课程，配有文稿、词典、AI 解释以及间隔重复复习。我们力求在运营本服务时， 尽可能少地收集个人数据。

1. 我们收集哪些个人数据

账户与身份

• 您的电子邮件地址——当您使用电子邮件 + 密码创建账户、请求登录链接，或使用 Google 或 Apple 登录时。
• 身份验证数据——如果您设置了密码，则为经过哈希处理（绝不以明文形式）的密码，以及使您保持登录状态的登录令牌。 使用 Google 登录时，我们会从 Google 处接收您经过验证的电子邮件；我们绝不接收或存储您的 Google 密码。使用“通过 Apple 登录”时，我们会收到一个固定不变的 Apple 用户 ID，并且仅在您首次登录时收到您选择分享的电子邮件（可能是 Apple 的私密中转地址）；我们绝不接收您的 Apple 密码。
• 访客会话——如果您以访客身份使用 Wakatta，我们会创建一个匿名会话， 使用随机生成的内部 ID 且不含电子邮件，直至您选择创建账户为止。

我们目前提供以下登录方式：电子邮件 + 密码、电子邮件登录链接（"魔法链接"）、Google 登录，以及在 iPhone 上的“通过 Apple 登录”。在新增任何登录方式之前，我们会更新本政策。

学习活动（本应用的核心所在）

• 您播放的剧集以及您的收听进度（位置、是否已完成）。
• 已保存的单词，连同其读音、释义，以及这些单词出现的上下文（来源剧集及在音频中的时刻）。
• 间隔重复复习数据、"漏听时刻"标记、您的每日目标、 连续天数 / 每日活动、各剧集的理解度反馈、您选择的 JLPT 等级，以及您的阅读 / 显示设置。
• 您在词典中查询或发送给 AI 进行解释的日语单词和句子（参见第 3 节）。
• 导入的音频和视频（“你的音频”）——您自己导入的音频或视频：文件、录音、链接，或从其他应用分享过来的音频。为了转写，我们会把音频上传到我们的服务器。如果是您的手机能播放的视频，手机只提取其中的音频，视频本身不会离开您的手机。手机无法播放的文件会按原样上传；如果是链接，由我们的服务器自行下载文件。我们把音频发送给 Soniox 进行语音识别，并在转写结束后立即删除上传的文件。我们会把转写内容（文字和每个词的时间点）、片段的标题、标签、时长和格式、通过链接导入时的来源网址，以及您的播放位置与您的账户一起保存；音频本身留在您的手机上。唯一的例外：如果您的手机无法播放某个文件，我们会生成一份仅含音频的副本，最多保留 24 小时供您的手机下载，之后即删除。导入需要账户。

技术与诊断

• 随请求发送的设备与应用信息：平台（iOS/Android/web）、操作系统版本、 应用版本、设备型号，以及语言 / 区域设置。
• IP 地址及服务器请求日志，出于安全、防滥用和可靠性目的进行临时处理。
• 崩溃与错误诊断（Sentry）：堆栈跟踪、设备型号、错误发生时的应用状态， 以及——由于已启用诊断上下文——您的 IP 地址和请求元数据。

使用情况、成本与候补名单

• 使用事件（例如您使用了 AI 解释，或生成了某条转写），与您的账户 ID 关联， 用于按套餐执行合理使用限制并衡量需求。
• 广告归因（iOS）——如果您在 App Store 看到或点击我们的广告后安装了 Wakatta，Apple 的 AdServices 服务会告诉我们是哪个广告系列、广告组、关键词和广告带来了这次安装、点击或展示的日期、国家或地区，以及这是首次下载还是重新下载。我们会将这些信息与您的账户一起保存，用于衡量哪些广告带来了学习者。其中不包含任何广告标识符（IDFA）或设备 ID，我们不会将其与其他公司的数据结合，也不会与任何人共享。如果您不是通过广告而来，我们只记录这一点。
• 候补名单 / Premium 兴趣——如果您加入候补名单或点按"通知我"，我们会存储您提供的电子邮件地址、 您所使用的语言以及注册来源。对于网站候补名单，我们还会存储您 IP 地址的加盐、不可逆哈希值 （而非您的 IP 本身），以防止滥用。

我们不收集哪些数据

• 应用与网站上均没有广告，也不含任何广告或营销 SDK。
• 应用不含任何第三方分析 SDK（不含 Google Analytics、Firebase Analytics、Mixpanel 或类似工具）—— 其使用情况分析仅限于上述内部记录。网站则使用 Microsoft Clarity， 只有在您于 Cookie 提示中同意后才会加载；若您拒绝，则从不加载。
• 不收集设备位置：我们从不申请位置权限，也从不收集 GPS 或精确位置， 并且不构建年龄、性别或人口统计画像。
• 我们不出售您的个人数据，不会因此获得任何回报，也绝不会用它向您展示广告。我们确实会在 App Store 以广告推广 Wakatta 本身（见上方“广告归因”）。

2. 我们为何使用您的数据及法律依据（GDPR Art. 6）

目的	法律依据
创建并运营您的账户；提供本服务（文稿、词典、AI 解释、已保存的单词、 复习、进度、连续天数）；发送登录电子邮件	合同的履行 （Art. 6(1)(b)）
保障本服务安全、防止滥用、执行合理使用限制，并调试 / 改进产品	正当利益（Art. 6(1)(f)）——您可以提出反对（第 7 节）
衡量我们在 App Store 的哪些广告带来了新的学习者（广告归因）	正当利益（Art. 6(1)(f)）——您可以提出反对（第 7 节）
在您要求的情况下（"通知我" / 候补名单），告知您 Premium 何时推出	同意 （Art. 6(1)(a)）——可随时撤回
遵守法律义务	法律义务（Art. 6(1)(c)）

在我们依据正当利益处理数据的情形下，我们已权衡我们的利益与您的权利，并据此限制了数据范围； 您可以向我们索取更多细节。我们不会仅基于自动化处理对您做出会产生法律效果或类似重大影响的决定（Art. 22）。 AI 解释是一种学习辅助工具，不会对您做出任何决定。

3. 我们与谁共享数据（处理者）

我们不出售您的数据。我们使用少数受信任的服务提供商（"处理者"），它们代表我们、根据合同并按照我们的指示处理数据。 播客音频不会作为用户内容经由它们传输（参见第 5 节）。

提供商	其作用及处理的数据	地点
Railway	托管——运行我们的服务器和数据库；所有存储的个人数据	欧盟和/或美国
Cloudflare	DNS、CDN、安全 / WAF；网站候补名单上的"Turnstile"反机器人检查； IP 与请求元数据	全球边缘网络
Sentry	崩溃 / 错误诊断；设备信息、IP、请求元数据	欧盟区域（德国）；部分账户元数据可能位于美国
Google（Gemini AI）	生成 AI 解释；仅接收您所询问的日语单词 / 句子及您的输出语言—— 不含您的姓名或电子邮件	美国 / Google 各区域
语音转文字（Soniox；和/或 OpenAI / Groq Whisper）	将播客音频转写为文字， 每集仅一次——不含用户个人数据。您自己导入的音频只会发送给 Soniox：我们会在转写完成或尝试失败后立即要求 Soniox 删除；如果删除未成功，Soniox 也会在 30 天内自动删除，并且绝不会用于训练其模型。	欧盟和/或美国，视提供商而定
Resend	事务性电子邮件（登录链接、候补名单确认）；您的电子邮件及邮件内容	美国
Google（登录）	在您选择时，让您使用 Google 账户登录	视 Google 而定
Apple（通过 Apple 登录）	在您选择时，让您在 iPhone 上使用 Apple ID 登录	视 Apple 而定

当您请求 AI 解释时，仅该日语文本及您所选择的输出语言会被发送至 AI 提供商——而非您的身份信息。 结果会被缓存并按内容在用户之间复用。在法律要求、为执行我们的条款，或为保护我们的用户、公众或 Wakatta 的权利、 安全与保障的情况下，我们也可能披露数据。

4. 国际传输

部分提供商在欧洲经济区（EEA）之外处理个人数据，包括在美国。在发生此类情形时， 我们依据 GDPR 第五章下的一项或多项保障措施：提供商在 EU–US Data Privacy Framework 下的认证 （如适用）和/或欧盟委员会的 Standard Contractual Clauses，并在必要时辅以额外措施。 我们已选择崩溃报告提供商的 EU（德国）数据区域，以尽可能将诊断数据保留在欧盟境内。 如需了解某项特定传输所采用保障措施的更多信息，请向我们咨询（第 12 节）。

5. 播客音频（第三方内容）

Wakatta 是叠加在由第三方创作和发布的播客之上的学习层。当您播放某集时，音频会直接从该播客自有的主机流式传输 （公开订阅源的媒体 URL）；我们不会将其作为您的个人内容托管或转流。另外，我们的服务器会一次性 下载每集的音频以生成共享文稿（按剧集缓存，而非按用户缓存）——这涉及的是第三方播客音频，而非您的个人数据。

6. 我们保留您数据的时长（保留期限）

• 账户与学习数据——在您的账户处于活跃状态期间保留；在核实删除请求后的 30 天内删除，但我们出于法律 / 安全原因必须保留更长时间的项目除外。
• 导入的音频和视频——上传的音频在转写结束时删除，通常在几分钟内；手机无法播放的文件的纯音频副本，最迟在生成后 24 小时删除。转写内容、片段信息和播放位置会保留到您删除该片段或账户为止；您从片段中保存的单词会保留到您删除它们或账户为止。
• 使用情况与登录分析——最长 12 个月。
• 广告归因——与您的账户一同保存，并随账户一同删除。
• 登录链接令牌——一次性使用，在 15 分钟内失效；我们仅保留不可逆的哈希值，绝不保留链接本身。
• 服务器请求日志——最长 30 天，随后删除或匿名化。
• 崩溃 / 错误诊断（Sentry）——最长 90 天。
• 候补名单 / Premium 兴趣电子邮件——保留至 Premium 推出（或我们决定不推出）， 或您要求我们删除为止，以先发生者为准。
• 无法再与您关联的汇总或匿名化数据可能会被无限期保留。

7. 您的权利（GDPR Arts. 15–22）

如果您身处 EEA（在英国法下亦类似），您有权访问、更正、 删除、限制处理和携带您的数据， 有权反对基于我们正当利益的处理，并有权随时撤回同意 （不影响已经完成的处理）。如需行使其中任何权利，请从您的账户地址向 [email protected] 发送电子邮件，以便我们核实是您本人； 我们会在法律允许的期限内（通常为一个月）作出回应，且不收取费用。您也可以向监管机构 提出投诉——在西班牙，即Agencia Española de Protección de Datos (AEPD) （西班牙数据保护局），aepd.es——不过我们希望能有机会先行处理您的疑虑。

8. 删除您的账户与数据

您可以随时免费删除您的账户及相关个人数据，方式为在网页上的 wakatta.app/delete-account 请求删除， 或从您的账户地址向 [email protected] 发送电子邮件。 随后，我们将永久删除您的账户、电子邮件、已保存的单词及其上下文、收听进度、每日目标与连续天数、标记、复习数据， 以及与您账户关联的查询记录，仅保留法律要求的内容，或出于安全 / 防滥用目的短暂保留的内容。 完整详情请参见 wakatta.app/delete-account。

9. 儿童

Wakatta 面向成年的普通受众，并非面向儿童。我们不会在知情的情况下收集低于其所在国家数字同意年龄的儿童的个人数据 （在西班牙为 14 岁；在许多欧盟国家为 16 岁）。如果您认为某名儿童向我们提供了数据， 请联系我们，我们将予以删除。

10. 安全

我们通过以下措施保护您的数据，包括传输中的加密（HTTPS）、仅以哈希形式存储密码、 将登录令牌保存在设备的私有应用存储中，以及限制对我们系统的访问。没有任何方法是完全安全的， 但我们会努力保护您的信息，并将在法律要求时，就个人数据泄露事件通知您及相关主管机关。

11. 本政策的变更

随着本服务的演进，我们可能会更新本政策。我们将修订上方的"最后更新"日期， 对于重大变更，我们将在法律要求时，于变更生效前在应用内或通过电子邮件向您发出通知。

12. 联系方式

有关本政策或您数据的问题：[email protected]。