隐私政策
最后更新:2026年11月
此译文由AI生成,尚未经母语人士审校。如与英文版有出入,以英文版为准。
引言
Loqu, Inc.(“我们”)运营Elyxs应用和网站。本隐私政策说明您使用我们的服务时,我们如何收集、使用、披露和保护您的信息。
我们收集的信息
我们收集您直接提供的信息,包括您的电子邮件地址、语言偏好、您提出的问题和闪卡数据。我们还会自动收集设备信息、使用数据和分析数据,以改进我们的服务。
在ChatGPT、Claude或Gemini中使用Elyxs
如果您将Elyxs连接到ChatGPT、Claude或Gemini,您需要用Elyxs账户登录。 之后,助手只向我们发送工具所需的内容:卡片的文字(一个表达、它的含义、语言、一条关于何时使用它的简短备注以及卡片的例句;如果您是在某个句子中遇到这个表达,还包括该句子的原文及其译文)以及要显示哪些卡片。 除该句子外,我们不会收到您的对话。我们会返回您的卡片、您的进度和您本月的卡片数量。 助手保存的卡片与您在应用中保存的卡片处理方式相同:卡片的表达和含义会发送到OpenAI,用于制作和检查您的卡片(参见“为我们处理您数据的服务商”)。 我们还会记录您将Elyxs连接到了其中哪些服务、首次连接的时间以及您最后一次在那里使用Elyxs的时间,以便应用显示这些信息。我们会保留这些信息,直到您删除账户。 OpenAI、Anthropic和Google会依照各自的隐私政策处理您的对话。
无需账户在Elyxs网页应用中提问。 您的问题和Elyxs的回答由我们的智能体平台Guuey保存在美国(Amazon Web Services),以便聊天可以继续。开始新的聊天,或在该浏览器上注册或登录,都会删除之前的聊天;注册时,您对AI的同意会转入您的账户。截至2026年11月,您保持打开的访客聊天,或清除浏览器数据后无法再打开的访客聊天,在Guuey尚无确定的删除期限;请发送邮件至privacy@loqu.co,我们会安排将其删除。您的浏览器会在本地存储中保存两个随机值,一个用于您的访客聊天,另一个用于记住您对AI的同意;清除网站数据会将两者一并删除。
我们如何使用您的信息
我们使用您的信息来提供和改进Elyxs、个性化您的学习、向您发送闪卡复习通知,以及就更新和支持事宜与您沟通。我们不会使用您的数据训练我们的AI模型。您对每张卡片的作答方式决定这张卡片何时再次出现,且只对您个人适用。
数据安全
我们采取适当的技术和组织措施来保护您的个人信息。但是,没有任何通过互联网传输的方式是百分之百安全的,我们无法保证绝对安全。
为我们处理您数据的服务商
- Amazon Web Services:托管、登录、存储,以及AI处理(Amazon Bedrock);它根据您的卡片和聊天计算出的内容会随卡片和聊天一起删除。
- OpenAI:为了在Elyxs中创建、检查和选择内容,您卡片的表达和含义会连同您正在学习的语言一起发送到OpenAI的API。这包括每张卡片的语言、关于何时使用它的备注以及卡片上已有的句子。对于从ChatGPT、Claude或Gemini保存的卡片,这些句子包括随卡片一起保存的例句,以及您遇到该表达的句子。根据OpenAI的API条款,API数据默认不会用于训练。OpenAI可能会为检查滥用而将这些数据最多保留30天;如法律要求或为防止损害,保留时间可能更长。
- 在Elyxs Plus和Pro中,我们还会为您卡片上的每个例句准备一张图片。为此,卡片的表达、含义、例句以及关于何时使用它的备注会发送到OpenAI的API,用于生成这些图片。这些内容都不包含您的姓名、电子邮件地址或账户。在Plus中,Elyxs所写例句的图片由拥有相同例句的所有学习者共用,并且不设固定的结束日期保存;如需删除某张图片,请将其例句发送至privacy@loqu.co告知我们。在Pro中,每张图片都只属于您,会与您的卡片一起保存,并随卡片或账户一起删除。您自己所写例句的图片会与您的卡片一起保存,并在您删除卡片或账户时删除。从ChatGPT、Claude或Gemini保存的卡片所附带的句子(即卡片的例句以及您遇到该表达的句子)也会生成图片,并以同样的方式保存。
- 在Elyxs Plus和Pro中,Elyxs聊天还可以用图片回答。为了生成图片,只有根据您的问题写成的一段简短描述(其中可能包含您自己的文字)会发送到OpenAI的API。这些内容都不包含您的姓名、电子邮件地址或账户。图片归您所有:我们会将其保存在我们位于美国(Amazon Web Services)的存储中,直到您删除所有聊天或删除账户。
- 当您复习卡片时,您的作答、您的卡片及其复习记录,以及来自Elyxs聊天的问题,也会发送到OpenAI的API,均不含您的姓名、电子邮件地址或账户。
- Elyxs聊天中回答的部分内容也会连同您询问的单词、您的两种语言以及显示的含义一起发送到OpenAI或TypeSafe的API。进行这项检查时,您的问题、照片、姓名、电子邮件地址和账户都不会发送。
- ElevenLabs:为了在您于应用中点按收听单词和句子时(在Elyxs聊天中、您的卡片上和听力练习中)朗读它们,要朗读的文本及其语言、声音和语速会发送到ElevenLabs的API,由ElevenLabs在美国处理。同样的文本也可能发送到OpenAI的API。不会随之发送任何能识别您身份的信息。单词或Elyxs所写句子的音频片段由听同一段文本的所有学习者共用,我们会将其保存在我们位于美国(Amazon Web Services)的存储中,不设固定的结束日期,以便重复使用;如需删除某个片段,请将其单词或句子发送至privacy@loqu.co告知我们。您自己的文字(例如您写的句子或您照片中的一行文字)的音频片段仅为您保存,并会在您删除其所在的卡片、删除所有聊天或删除账户时删除。ElevenLabs根据其自身条款处理该文本,并应我们的要求不将该文本用于训练其模型。
- Anthropic:您在Elyxs应用聊天中提出的问题,由Anthropic的Claude通过我们自己的智能体平台Guuey(Loqu, Inc.)回答。Guuey还会将聊天记录(您发送的消息和回答)保存在位于美国的Amazon Web Services中,以便对话可以继续。当您在登录状态下提问时,应用还会向Guuey发送您的登录令牌,其中包含您的账户ID、电子邮件地址和姓名,以便Guuey确认是您本人,并让Elyxs聊天能够查看您的方案并访问您的卡片;该令牌不会发送给Anthropic。
- Anthropic(问题建议):您在应用聊天中输入时,即使尚未发送,消息输入框中目前已有的内容也会发送到Anthropic的API,以便Claude推荐问题。不会随之发送任何能识别您身份的信息。根据Anthropic的商业条款,这些内容不会用于训练Anthropic的模型,Anthropic会在30天内将其删除,只有在被标记为滥用或法律要求时才会保留更久。Anthropic可能在美国、欧洲、亚洲或澳大利亚处理这些内容,并将其存储在美国。
- OpenAI和TypeSafe(识别您使用的语言):您在应用聊天中发送的问题以及您发送的任何照片都会发送到OpenAI的API,以便Elyxs识别问题所用的语言。您用语音提出的问题也会以同样的方式,根据其文本进行识别。随文本一起发送的还有您的语言,以及同一聊天中上一轮对话的问题、回答该问题所用的语言和该问题涉及的单词。照片会以一个短时有效的链接发送。文本和上述信息可能改为发送到TypeSafe的API,绝不发送照片。您的姓名、电子邮件地址和账户不会发送,但您自己输入或说出的任何内容都包含在文本中。Elyxs不会保留此过程中的任何文本或照片,只保留识别出的语言:在我们的服务器日志中保留30天,并随该聊天一起保存,直到您删除该聊天。OpenAI不会将其用于训练,并会在30天内将其删除,只有在被标记为滥用或法律要求时才会保留更久;TypeSafe在提供其服务所合理必需的期限内保留,只有为防止欺诈或滥用或依法律要求时才会保留更久,并且不将其用于训练。
- 在Elyxs聊天中,您还可以就照片提问。发送之前,应用会保存一个不含位置和相机信息的新副本。照片会发送到OpenAI的API,并通过Guuey发送给Anthropic的Claude,以便作答。您的姓名、电子邮件地址和账户不会随之发送给OpenAI或Anthropic。照片随该聊天保存在我们位于美国(Amazon Web Services)的存储中,并随该聊天一起删除:在您删除该聊天或所有聊天,或删除账户时。
- 您的浏览器(如果您在Elyxs网页应用中使用语音):当您点按麦克风时,浏览器会用其自带的语音服务将您的语音转为文字(Chrome使用Google的服务,Edge使用Microsoft的服务,Safari使用Apple的服务或在您的设备上处理;其他浏览器使用其开发商的服务)。您的语音由该服务依照其自己的隐私政策处理。如果您已登录,当您停止说话时,录音(最长60秒)还会经由我们的服务器发送到OpenAI的API,以将您所说的内容转为文字;转出的文字可以替换消息输入框中浏览器转换的文字,因此您在发送前就能进行检查。即使您不发送该问题,录音也会在您停止说话时发送;如果您取消,则不会发送录音。随录音一起发送的没有任何其他内容:不包括您的姓名、电子邮件地址或账户。OpenAI不会保留录音,也不会将其用于训练,Elyxs也不会保留:录音只在OpenAI将其转为文字期间存在。您的聊天和上文所述的语言识别只会收到文字,绝不会收到录音。
- 您的手机(如果您在iPhone或Android上的Elyxs应用中使用语音):当您点按麦克风时,手机会用其自带的语音服务将您的语音转为文字(在iPhone上使用Apple的服务,如果您的语言已安装在设备上则在设备上处理,否则在Apple的服务器上处理;在Android上使用手机的语音服务,通常是Google的服务,可行时在设备上处理)。您的语音由该服务依照其自己的隐私政策处理。当您停止说话时,录音(最长60秒)还会经由我们的服务器发送到OpenAI的API,以将您所说的内容转为文字;转出的文字可以替换消息输入框中手机转换的文字,因此您在发送前就能进行检查。即使您不发送该问题,录音也会在您停止说话时发送;如果您取消,则不会发送录音。随录音一起发送的没有任何其他内容:不包括您的姓名、电子邮件地址或账户。在Android上,只有Android 13及以上版本才会发送录音;在更早的版本上,只使用手机转换的文字。OpenAI不会保留录音,也不会将其用于训练,Elyxs也不会保留:在您的手机上,录音在发送后即会消失(如果应用在您说话时关闭,则在应用下次启动时消失);在我们的服务器上,录音只在OpenAI将其转为文字期间存在。您的聊天和上文所述的语言识别只会收到文字,绝不会收到录音。
- RevenueCat:订阅,使用您的账户ID。在网页上,我们会将您账户的电子邮件地址发送到RevenueCat的结账页面,这样您就无需自行输入,而您的支付卡和账单信息由Stripe接收;我们绝不会收到您的卡号。在手机应用中,由Apple或Google处理付款,RevenueCat会收到您的账户ID和商店收据。如果您在应用中允许广告效果衡量,RevenueCat还会将您的购买记录发送给我们的广告归因合作伙伴,以便我们了解哪些广告促成了付费方案;否则,它不会向该合作伙伴发送任何内容。
- AppsFlyer(我们的广告归因合作伙伴,iPhone和Android应用中):统计安装量并衡量我们的广告效果。当您安装并打开应用时,AppsFlyer会收到其自有的、标识您设备上该应用的ID(在iPhone上还包括应用的供应商ID),您的IP地址(AppsFlyer会据此推断您所在的国家),您设备的型号、系统版本和语言设置,以及应用的版本。无论您是否允许广告效果衡量,它都可能利用您的IP地址和您设备的信息,将您的安装计入其推测您在安装前看到过或点按过的我们某个广告的成效。AppsFlyer不会收到任何广告ID,也不会将上述任何信息提供给广告网络。如果您是通过Apple的广告来到Elyxs的,您点按该广告时Apple生成的归因令牌会提交给Apple,由Apple告诉我们是哪个广告,整个过程不使用任何广告ID。在Android上,应用还会传递Play商店的安装引荐来源,它说明您是通过哪个链接或广告(如有)来到该应用的商店页面的,同样不使用任何广告ID。如果您在应用询问时允许广告效果衡量,AppsFlyer还会收到您设备的广告ID、四项应用内事件(注册、完成新手引导、首次复习和首个付费方案),以及来自RevenueCat的您的购买记录,并将这些信息与将您带到Elyxs的广告网络共享,以便我们了解哪些广告有效。如果您拒绝,这些事件会在您的手机上被删除,绝不会发送。
- PostHog:产品分析:您的账户ID和方案、语言和学习设置、是否使用小组件、注册日期、您使用的应用、您打开的界面和点按的按钮(绝不记录按钮上的文字),以及计数。PostHog还会接收您的设备或浏览器类型、该设备或浏览器的语言设置和时区,以及您的IP地址,PostHog会据此推断您的大致位置。PostHog还会接收错误报告,并在iPhone和Android应用中记录您使用应用的过程(会话回放),以帮助我们修复问题;所有文字和图片都会被遮盖,因此回放中不会显示您的聊天或卡片中的文字。网页应用和我们的网站不会录制会话。如需对分析提出异议,请发送邮件至privacy@loqu.co。我们登记您的异议后,我们的服务器会在30秒内停止向PostHog发送任何与您账户关联的信息,我们也会删除PostHog在您账户下保存的内容。此后应用仍可能发送分析数据;来信告知,我们也会将其删除。如需撤回异议,请再次来信。
- Google Firebase Analytics(iPhone和Android应用中):首次打开、会话和屏幕等自动事件。
- Expo的推送服务(与Apple和Google配合),用于发送复习提醒:您设备的推送令牌和提醒文字。
- Google和Apple(如果您通过它们登录):它们会确认是您本人,并向我们发送您的电子邮件地址和姓名(Apple仅在您选择共享时提供姓名),我们会将其与您的账户一起保存。
- Tally(比利时):我们位于应用中和我们网站联系页面上的支持表单。您在表单中填写的内容以及您提供的联系方式。
Elyxs应用在向上述AI公司(Anthropic、OpenAI、ElevenLabs和TypeSafe)发送任何内容之前都会征得您的同意,没有您的同意,您将无法使用应用的功能。您可以在“Settings → AI data”(设置 → AI数据)中撤回同意:撤回后,应用的功能会暂停,直到您再次同意;我们保存的数据则会一直保留,直到您将其删除。
我们不会出售您的个人信息。您的数据主要存储在美国的Amazon Web Services;上述服务会在“向境外传输个人信息”所述的地点存储或处理其收到的信息。
我们的广告归因合作伙伴会为我们处理应用的安装和打开记录(不含任何广告ID),以便我们进行统计。无论您在应用询问时如何回答,该合作伙伴都可能利用您的网络地址和设备信息,将安装计入其推测在安装前曾被看到或点按的我们某个广告的成效。如果您是通过Apple的广告来到Elyxs的,该合作伙伴还会将您点按该广告时Apple生成的归因令牌提交给Apple,由Apple告诉我们是哪个广告,同样不使用任何广告ID。在Android上,该合作伙伴还会收到Play商店的安装引荐来源,它说明是哪个链接或广告(如有)促成了安装,同样不使用任何广告ID。如果您在应用中允许广告效果衡量,为衡量我们的广告效果,我们还会与该合作伙伴以及我们投放广告的广告网络共享以下信息:您设备的广告ID、几项应用内事件(注册、完成新手引导、首次复习和首个付费方案)、您的购买记录、将您带到Elyxs的广告,以及基本的设备信息,即您所在的国家(根据您的网络地址推断)、您的设备型号和系统,以及您设备的语言设置。除此之外不共享任何信息,绝不共享您的卡片、您的两种语言或您的电子邮件地址。您可以在应用询问时拒绝,之后也可以在Settings(设置)中改变主意(在iPhone上,则在Apple的追踪设置中更改,可从应用的Settings(设置)中打开该设置)。
向境外传输个人信息
Elyxs由Loqu, Inc.(美国)运营,下列公司会处理您的信息,其中大多数位于美国。就韩国而言,我们的依据是韩国《个人信息保护法》第28条之8第1款第3项第1目:该传输是开通并提供您所注册的服务所必需的,并且我们在此予以披露。就日本而言,我们根据日本《个人信息保护法》第28条,经您同意,将您的个人数据提供给下列位于日本境外的公司;在您同意之前,本节会告知您每家公司所在的国家、该国个人信息保护制度的概况,以及该公司采取的措施。每家公司会在您使用其所支持的功能时,或在我们为您运行该功能时(例如发送提醒或准备您的卡片),通过加密连接接收您的信息。如果您对其中任何一项传输有疑问、投诉或争议,请发送邮件至privacy@loqu.co:无论涉及哪家公司,我们都会自行处理。
关于美国(下列大多数公司所在地):美国没有综合性的联邦隐私法。个人信息受到特定行业的法律(例如金融和医疗保健领域的法律)、对不公平或欺骗性行为采取行动的联邦贸易委员会,以及各州法律的保护,其中部分州法律是综合性的,例如《加利福尼亚州消费者隐私法》。美国参加了APEC跨境隐私规则体系;日本个人信息保护委员会表示,在参与该体系的经济体中,可以预期私营部门具有与日本大体相当的保护。美国法律还允许政府机关在某些情况下(例如根据FISA)要求公司披露数据,并由法院和相关机构进行监督;该委员会的国别概要并未将此标注为可能严重影响个人权利的制度。(来源:该委员会关于美国的概要,2022年1月更新。)
关于以色列(我们的广告归因合作伙伴的总部所在地):以色列有一部综合性的隐私法,即《隐私保护法》(5741-1981),同时适用于公共部门和私营部门。自2011年起,欧盟委员会已认定以色列提供充分的保护,因此日本个人信息保护委员会(PPC)表示,不一定需要与日本的制度进行比较。PPC未列出以色列有将数据保存在境内的义务,也未列出要求公司协助政府收集信息、可能严重影响个人权利的义务。(来源:PPC关于以色列的概要,截至2022年2月15日。)
关于新加坡(TikTok Pte. Ltd.所在地):在新加坡,《个人数据保护法》(Personal Data Protection Act 2012)适用于私营部门,《2018年公共部门(治理)法》适用于公共部门。新加坡未获得欧盟委员会的充分性认定。新加坡自2018年2月起参加APEC跨境隐私规则体系,因此就私营部门而言,日本个人信息保护委员会(PPC)表示,不一定需要与日本的制度进行比较。新加坡没有将数据保存在境内的义务。根据新加坡《刑事诉讼法》,一定级别以上的警官可以命令公司为调查提供信息,而无需获得独立机构的批准;PPC将此列为可能严重影响个人权利的制度。(来源:PPC关于新加坡的概要,截至2022年2月15日。)
对于位于欧盟、欧洲经济区、瑞士或英国的人士:Amazon Web Services、ElevenLabs、PostHog、Stripe、Google和AppsFlyer已获得欧盟-美国数据隐私框架及其英国和瑞士对应框架的认证;对于Anthropic、TypeSafe、RevenueCat和Expo,适用欧盟委员会的标准合同条款,如这些公司提供英国和瑞士条款,也一并适用;OpenAI通过OpenAI Ireland Ltd.处理来自欧洲经济区和瑞士的数据,并根据上述条款处理来自英国的数据。就广告效果衡量而言,Meta与Google一样已获得欧盟-美国数据隐私框架的认证;对于TikTok以及Apple的归因令牌,适用其条款中的标准合同条款。Tally位于欧盟。如需这些条款的副本,请向privacy@loqu.co索取。
- Amazon Web Services, Inc.(服务器由Amazon Data Services, Inc.运营) · 美国 · aws-korea-privacy@amazon.com · Elyxs保存的所有信息:您的账户、卡片、复习记录、聊天(包括Guuey为我们保存的聊天)和设置,以及我们的服务器日志 · 托管、登录、存储、Amazon Bedrock上的AI处理、发送我们的电子邮件 · 按“我们保留哪些数据以及保留多久”所述的期限 · 保护措施:根据其数据处理附录,AWS仅按照我们的指示处理数据,除为提供服务或依法律要求外不会访问数据,保障数据安全(ISO/IEC 27001、SOC 2),并且不会将Amazon Bedrock处理的内容用于训练任何模型;仅用于存储时,AWS不会处理这些数据,数据保留在我们自己的账户中。
- Anthropic, PBC · 美国(处理地点还包括欧洲、亚洲或澳大利亚) · privacy@anthropic.com(韩国国内代理人:Anthropic Korea Ltd.,anthropic_privacy@kimchang.com) · “为我们处理您数据的服务商”中就Anthropic列出的内容 · Elyxs聊天中的回答和问题建议 · 您为问题建议输入的内容会在30天内删除,只有在被标记为滥用(最多2年)或法律要求时才会保留更久;您的聊天适用Anthropic的商业条款:默认在30天内删除,如被标记为滥用,则最多保留2年 · 保护措施:根据其数据处理附录(该附录也涵盖我们的聊天通过Guuey发出的调用),Anthropic仅按照我们的指示处理数据,对数据保密并保障其安全(SOC 2 Type II、ISO 27001),并要求其子处理者遵守具有同等保护力度的条款,并且不会用这些数据训练其模型。
- OpenAI OpCo, LLC · 美国以及OpenAI的云服务提供商运营所在的其他国家 · privacy@openai.com(韩国国内代理人:OpenAI Korea Ltd.,privacykorea@openai.com) · “为我们处理您数据的服务商”中就OpenAI列出的内容 · 该处所列的用途 · 为检查滥用最多保留30天;如法律要求或为防止损害,则保留更久;OpenAI不会保留任何语音录音 · 保护措施:根据其数据处理附录,OpenAI仅按照我们的指示处理数据,对数据保密并保障其安全(SOC 2 Type 2、ISO/IEC 27001),仅在具有同等保护力度的条款下使用子处理者,并且不会用这些数据训练其模型。
- Eleven Labs Inc. · 美国 · dpo@elevenlabs.io · 您选择收听的文本及其语言、声音和语速(不含任何能识别您身份的信息) · 朗读 · 依照其自身条款保存在其请求记录中(应我们的要求,该公司不会将其用于训练) · 保护措施:根据其数据处理附录,ElevenLabs仅按照我们的指示处理数据,保障数据安全(SOC 2 Type II、ISO/IEC 27001),并要求其子处理者遵守具有同等保护力度的条款。
- TypeSafe AI, Inc. · 美国 · privacy@typesafe.ai · 其所检查的回答部分,以及您询问的单词、其含义和您的两种语言;为识别问题的语言,还包括您在应用聊天中输入或说出的问题的文本(发送时)及您的语言,以及同一聊天中上一轮对话的问题(最多200个字符)、回答该问题所用的语言和该问题涉及的单词(绝不包括您的照片、录音、姓名、电子邮件地址或账户) · 检查Elyxs中的内容 · 提供其服务所合理必需的期限,只有为防止欺诈或滥用或依法律要求时才会保留更久;不用于训练其模型 · 保护措施:根据其数据处理附录,TypeSafe仅按照我们的指示处理数据,保障数据安全,如发生任何数据泄露会在72小时内通知我们,并要求其子处理者遵守具有同等保护力度的条款。
- PostHog, Inc. · 美国(弗吉尼亚州) · privacy@posthog.com · “为我们处理您数据的服务商”中就PostHog列出的内容 · 产品分析和会话回放 · 事件最多保留7年,会话回放保留30天 · 保护措施:该公司获得的是您的账户ID,绝不包括您的电子邮件地址或姓名;根据其数据处理协议,PostHog仅按照我们的指示处理数据,对数据保密并保障其安全(SOC 2 Type 2),要求其子处理者承担同等义务,并且不允许第三方用这些数据训练AI;PostHog已获得欧盟-美国数据隐私框架的认证。
- RevenueCat, Inc. · 美国 · compliance@revenuecat.com · 您的账户ID(登录前为随机ID)、您的购买记录和商店收据,以及在网页上您的电子邮件地址 · 管理订阅 · 在您拥有账户期间;从未与账户关联的随机ID按RevenueCat自己的条款保留 · 保护措施:该公司获得的是一个随机ID和您的购买记录,绝不包括您的姓名,仅在网页上包括您的电子邮件地址;根据其条款,RevenueCat对数据保密,仅将其用于提供自身服务,并持有SOC 2 Type II报告;其公开的数据处理附录(安全、子处理者和审计条款)是针对来自欧洲经济区、英国、巴西和加利福尼亚州的数据制定的,不涵盖来自日本或韩国的数据。
- AppsFlyer Ltd.及其关联公司AppsFlyer Inc.(美国) · 以色列(数据存储在欧盟和美国) · privacy@appsflyer.com · “为我们处理您数据的服务商”中就AppsFlyer列出的内容:对所有用户,包括应用的安装和打开记录,以及其自有的、标识您设备上该应用的ID(在iPhone上还包括应用的供应商ID)、您的IP地址、您设备的信息,以及(如果您是通过Apple的广告来到Elyxs的)Apple的归因令牌和(在Android上)Play商店的安装引荐来源,但不包括任何广告ID;如果您允许广告效果衡量,还包括您的广告ID、四项应用内事件和您的购买记录 · 统计安装量和衡量我们的广告效果,包括对所有用户,根据IP地址和设备信息将安装计入推测在安装前曾被看到或点按的我们某个广告的成效 · 最多24个月 · 保护措施:根据其数据处理协议,AppsFlyer仅按照我们的指示处理数据,除非您允许广告效果衡量,否则不会向任何广告网络提供任何内容,并保障数据安全(ISO/IEC 27001、SOC 2);AppsFlyer Inc.已获得欧盟-美国数据隐私框架及其英国和瑞士对应框架的认证,并且欧盟委员会认定以色列提供充分的保护。AppsFlyer在其他国家的关联公司可能会根据同一协议访问这些数据以提供支持;AppsFlyer在appsflyer.com/legal/subprocessors列出了这些关联公司。
- Stripe, LLC · 美国 · privacy@stripe.com · 在网页上,您的电子邮件地址以及您在结账时输入的支付卡和账单信息 · 处理网页付款 · 按支付和税务法律要求的期限 · 保护措施:Stripe为我们处理付款,并以其自身名义将支付数据用于防范欺诈和履行其法律义务,其中可能包括训练其欺诈模型;其数据处理协议规定了其安全计划(PCI DSS Level 1、SOC 2),并且Stripe已获得欧盟-美国数据隐私框架的认证。
- 650 Industries, Inc.(Expo) · 美国 · expo.dev/contact · 您设备的推送令牌、您的账户ID和通知内容 · 发送通知 · 直到送达为止,适用Expo的条款 · 保护措施:Expo在传输和存储过程中对数据进行加密,并持有SOC 2 Type 2报告;该公司仅针对受欧盟法律管辖的数据公布处理者条款,未针对来自日本或韩国的数据公布。
- Google LLC · 美国以及Google运营数据中心的其他国家 · googlekrsupport@google.com(韩国国内代理人:Google Korea LLC,data-access-requests@google.com) · 如果您通过Google登录,您的电子邮件地址和姓名;在Android上,您设备的推送令牌和通知内容;在iPhone和Android应用中,Firebase Analytics的事件以及您设备上该应用的ID(在iPhone上还包括其供应商ID),在Android上还包括广告ID · 登录、发送通知和分析 · 分析事件最多保留14个月;其余适用Google的条款 · 保护措施:根据其适用于Firebase的数据处理和安全条款,Google仅按照我们的指示处理数据,对数据保密并保障其安全(ISO/IEC 27001、SOC 2),要求其子处理者遵守同等条款,并且已获得欧盟-美国数据隐私框架的认证;通过Google登录是Google自身的服务,适用Google的隐私政策。
- Apple Inc. · 美国 · apple.com/legal/privacy/contact · 如果您通过Apple登录,您的电子邮件地址和您共享的姓名;在iPhone上,您设备的推送令牌和通知内容 · 登录和发送通知 · 通知在送达后删除;登录数据适用Apple的条款 · 保护措施:Apple已获得全球跨境隐私规则(CBPR)体系的认证,其推送通知服务属于其ISO/IEC 27001和27018认证的范围;通过Apple登录是Apple自身的服务,适用Apple的隐私政策。
- 我们投放广告的广告网络:Meta Platforms, Inc.、Google LLC和Apple Inc.(美国),以及TikTok Pte. Ltd.(新加坡;对于位于美国的人士,为TikTok USDS Joint Venture LLC) · 美国和新加坡 · Meta:facebook.com/privacy/policy;Google:googlekrsupport@google.com;TikTok:tiktok.com/legal/report/privacy;Apple:apple.com/legal/privacy/contact · Meta、Google和TikTok,仅在您于应用中允许广告效果衡量时:您设备的广告ID、四项应用内事件(注册、完成新手引导、首次复习和首个付费方案)、您的购买记录、将您带到Elyxs的广告、您所在的国家、您的设备型号和系统,以及您设备的语言设置;Apple,如果您是通过Apple的广告来到Elyxs的:仅限您在App Store中点按我们的广告时Apple自己生成的归因令牌,以便Apple告诉我们是哪个广告 · 衡量我们的广告效果;每项事件发生时,数据都会经由我们的广告归因合作伙伴发送 · 依各广告网络的隐私政策而定;您的广告ID只会在您撤回同意之前发送给它们 · 保护措施:Meta、Google和TikTok仅在您于应用询问时同意后才会获得数据,各广告网络依据其自身的隐私政策及其与我们之间的广告条款处理数据;Meta和Google已获得欧盟-美国数据隐私框架的认证,Apple已获得全球跨境隐私规则(CBPR)体系的认证。
- Tally BV · 比利时(欧盟) · hello@tally.so · 您在我们的支持表单(在应用中或我们网站的联系页面上)中填写的内容以及您提供的联系方式 · 答复支持请求 · 在我们答复后保留,直至您要求我们删除为止 · 保护措施:比利时位于欧盟,而日本认定欧盟具有与日本同等的保护水平。
如果您将Elyxs连接到ChatGPT、Claude或Gemini,当您向该助手提出请求时,我们会应您的请求,将您的卡片、您的进度和您本月的卡片数量发送给OpenAI、Anthropic或Google(美国);各公司依照其自己的隐私政策处理这些信息。在该助手中断开与Elyxs的连接即可停止发送。
您可以拒绝这些传输。在“Settings → AI data”(设置 → AI数据)中撤回您对AI的同意,会停止向Anthropic、OpenAI、ElevenLabs和TypeSafe的传输,而没有这些传输,Elyxs的功能将无法使用。在手机上关闭通知,会停止为通知而向Expo、Apple和Google进行的传输。对于其他传输,您可以通过不使用需要它们的功能来拒绝,例如网页结账(Stripe)或使用Google或Apple登录;届时该功能将无法供您使用。应用在您打开时会向RevenueCat提供一个随机ID,因此拒绝该传输意味着不使用Elyxs。当前版本的应用无法关闭其自身的分析功能,因此停止向PostHog和Google Firebase Analytics传输的唯一方法是停止使用该应用;之后请发送邮件至privacy@loqu.co,我们会删除PostHog以您的账户ID保存的内容。通过电子邮件而不是我们的支持表单与我们联系,可避免向Tally的传输。删除账户会停止所有传输。没有Amazon Web Services,Elyxs就无法运行,因此如需拒绝向Amazon Web Services的传输,您需要删除账户。 如需拒绝广告效果衡量,请在应用询问时拒绝;应用只会在您首次复习后询问一次。这样,您的广告ID、应用内事件和您的购买记录就绝不会发送给我们的广告归因合作伙伴或任何广告网络。之后您可以在Settings(设置)中改变主意(在iPhone上,则在Apple的追踪设置中更改,可从应用的Settings(设置)中打开该设置)。应用仍会在安装和打开时告知我们的广告归因合作伙伴(在Android上还会附带Play商店的安装引荐来源),但不含您的广告ID,并且该合作伙伴仍可能利用您的IP地址和设备信息,将您的安装计入其推测您在安装前看到过或点按过的我们某个广告的成效;只要应用还在您的手机上,删除账户也不会停止这一点,因此如需拒绝,您需要卸载该应用。
我们保留哪些数据以及保留多久
您的电子邮件地址、卡片、复习记录以及应用中的聊天,在您拥有账户期间一直保留(Guuey中您的聊天副本遵循Guuey自己的删除方式:参见“删除您的账户”)。删除聊天后,它会立即从您的账户中消失;如需同时删除Guuey中的副本,请发送邮件至privacy@loqu.co。 我们还会将您在应用中的聊天另存一份副本,保存在我们位于美国(Amazon Web Services)的数据库中:您问了什么,以及是打字还是说出来的(我们保留文字,从不保留录音,照片也只保留一个指向它的引用),Elyxs回答了什么、向您展示了什么,从中保存的卡片,以及时间、使用的语言、使用的工具和所用时长。对于每个回答,我们还会记录问题的类型(含义、怎么表达、发音、区别、例句)、涉及哪些单词,以及您是否问过它们的发音、是否将它们与另一个单词比较,或要求更多例句。我们保留这些内容,是为了让您能找到并继续之前的聊天,并帮助您学习:向您展示您问过什么;在Elyxs推出相应功能后,向您展示您觉得什么难,并为您推荐适合您的学习计划或辅导。这些内容会一直保留,直到您删除:可以一次删除一个聊天,也可以在Settings(设置)中一次全部删除(您的卡片会保留),或随账户一起删除。 为了运营Elyxs聊天,我们还会为每个回答保留使用数据,其中从不包含您或Elyxs所写的内容:发生时间、语言、使用的工具及其是否正常运行、模型、所用时长,以及问题和回答的长度。这些数据带有一个随机标签,而不是您的账户;您删除账户后,这些数据将无法再与您关联。 我们的服务器日志会记录每个请求来自哪个应用(例如ChatGPT或Claude),并最多保留30天。Elyxs的日志从不包含您输入的内容;唯一的例外是1.0之前版本应用的日志,其中可能包含您的部分聊天和卡片内容以及您的账户信息,这些日志最迟将于2026年12月31日删除。我们的智能体平台Guuey的日志可能包含您的聊天消息。 为Elyxs所写例句准备的图片(Plus)会共用,并且不设固定的结束日期保留;您自己所写句子的图片与其卡片一起保留,并随卡片或您的账户一起删除。从ChatGPT、Claude或Gemini保存的卡片所附带的句子,其图片也是如此。在Pro中,所有图片都与其卡片一起保留,并随卡片或您的账户一起删除。 单词或Elyxs所写句子的语音片段会共用,并且不设固定的结束日期保留;您自己文字的语音片段会在您删除其所在的卡片、删除所有聊天或删除账户时删除。 Elyxs聊天中的图片回答(Plus和Pro)会保留到您删除所有聊天或删除账户为止。 您随问题发送的照片随该聊天保留,并随该聊天一起删除。 您附加但未发送的照片通常会在三天内自动删除。 我们会将恢复备份保留35天。 我们删除您的数据后,这些数据会在35天内从备份中消失。
删除您的账户
当您删除账户时(“Settings → Delete account”(设置 → 删除账户),或发送邮件至privacy@loqu.co),我们会在您提出请求后35天内永久删除您的账户及其数据(您的电子邮件地址、闪卡、复习记录、设置、设备、提醒和已连接的应用)。 已为运行某项功能而发送给上述某家AI公司的内容,在您删除账户后,仍可能依照该公司自己的规则保留在该公司:在OpenAI和Anthropic最多保留30天,只有在被标记为滥用或法律要求时才会保留更久;ElevenLabs和TypeSafe则依照各自的条款保留。 如果您删除账户时,您卡片的图片仍在等待绘制,我们会在几分钟内取消该请求,并且不保留其返回的任何内容。
应用中的聊天也保存在我们的智能体平台Guuey中,并遵循其自身的删除方式:删除账户目前还不会将其从Guuey中删除。请发送邮件至privacy@loqu.co,我们会安排删除。
您在创建账户之前进行的聊天与账户无关,因此删除账户不会影响它们。在ChatGPT、Claude或Gemini中断开Elyxs会停止其访问,但不会删除您的卡片。
您的权利
您有权访问、更正或删除您的个人信息。您可以在应用中查看和删除您的卡片,并在Settings(设置)中删除您的账户。如需获取数据副本或更正数据,请发送邮件至privacy@loqu.co。
儿童
Elyxs面向14岁及以上的用户。我们不会在知情的情况下收集未满14岁儿童的个人信息。如果您认为有未满14岁的儿童拥有账户,请发送邮件至privacy@loqu.co,我们会将其删除。
本政策的变更
我们可能会不时更新本隐私政策。如有任何变更,我们会在本页面发布新政策并更新“最后更新”日期,以此通知您。
联系我们
如果您对本隐私政策有任何疑问,请发送邮件至privacy@loqu.co与我们联系。