本翻译仅供参考；以英文版本为准。 English

隐私政策

最后更新：2026 年 9 月 9 日

Colloquial（“我们”、“Colloquial”）是一款语言学习应用，由居住在香港的个人开发者 ELLIS, Felix Adrian Raymond（“开发者”）构建和运营。Colloquial 目前并非由注册公司运营。本政策说明应用收集哪些数据、原因，以及你对这些数据拥有哪些控制权。

如有任何不清楚之处，请发邮件至 [email protected] — 会有真人阅读你的来信。

简短版本

Colloquial 的目的，是帮助你通过语音练习语言。为此，它会存储你录制的语音卡片、记录你的练习情况，并在你安排的时间拨打你的手机。它不展示广告，应用内没有任何广告网络或广告标识符，不会向任何人出售你的数据，也绝不会用你的录音训练任何 AI 模型 — 无论是我们的还是别人的。你的音频只会播放给你自己，不会给任何其他人。

我们收集的数据

账户信息。你注册时提供的邮箱地址。身份验证（包括 OAuth 登录和密码处理）由我们的验证服务商 Supabase 管理 — 我们从不直接看到或存储你的密码。

你的录音。你为每张卡片录制的问题与答案音频。这是本应用处理的最敏感数据，所以明确说明：这些音频只用于一个目的 — 在你自己的练习时段播放给你听。它绝不会被转录用于训练，不会被例行收听，不会与任何第三方共享，也不会被用来改进任何产品 — 无论是我们的还是别人的。

卡片文字（可选）。你可以选择在卡片音频之外附加的简短文字标签。

复习及排程记录。你对哪些卡片评了“记住了”或“还需练习”、何时评的，以及由此产生的间隔重复排程。这些数据只用于决定你下次练习该复习哪些卡片 — 不会共享，也不会跨用户比较。

预约通话数据。你要求接收练习来电的时间、你的时区，以及每次通话的结果（已接听、已拒接、已完成）— 这是在正确时间拨打你的手机、以及向你展示你自己的练习记录所必需的。

设备及推送令牌。一个标识你设备的令牌，仅用于在你安排的时间（通过 Apple 的 VoIP 推送服务或 Firebase Cloud Messaging）触发来电通知。它不会用于跟踪、广告，或除发送该一条通知以外的任何目的。

产品使用分析。我们使用 PostHog（托管在 PostHog 的欧盟基础设施上）从整体上了解应用的使用情况 — 例如练习来电是否被接听、练习时段是否完成。这些事件不包含你的音频或卡片内容，与你账户的关联仅为帮助我们修复问题及了解实际使用情况，而非建立广告画像。

崩溃及错误报告。我们在应用及后端均使用 Sentry 来捕捉和修复错误与崩溃。错误报告可能包含出错时应用正在做什么的技术细节；我们不会在这些报告中记录音频内容、完整推送令牌或原始音频链接。

事务性邮件。如你请求导出数据（见下方“你的权利”），我们会通过服务商 Resend 向你发送一封含下载链接的邮件。我们不发送营销邮件，也不会用你的账户邮箱建立邮件列表。

我们与谁共享数据

我们使用少数基础设施服务商来运营应用 — 其中没有任何广告或数据中介公司，且全部均不得将你的数据用于其自身目的：

服务商	负责处理
Supabase	账户验证及我们的主数据库
Cloudflare（R2）	你的录音的存储
Fly.io	托管我们的后端应用（阿姆斯特丹，欧盟区域）
PostHog	产品使用分析（欧盟托管实例）
Sentry	错误及崩溃监测
Resend	发送上述唯一一种事务性邮件（欧盟区域发送）
Anthropic	AI 辅助的支持与运营工具（Claude）——我们处理支持请求时，账户信息可能经由其处理；商业条款，输入内容绝不用于模型训练

我们不会以任何理由向任何人出售个人数据。我们不与广告网络、数据中介或广告用途的分析服务合作。本应用内没有任何广告标识符、广告 SDK 或第三方跟踪像素。

上述部分服务商除欧盟外也会在美国处理数据。在此情况下，数据传输受该服务商在欧盟—美国数据隐私框架下的自身认证、标准合同条款或两者共同保障。

我们保留数据多久

你的账户数据、音频及复习记录会在你的账户存续期间保留。如你删除某张卡片或某个卡组，其音频会从我们的存储中永久移除，而非只是隐藏 — 通常会在短暂的清理窗口内完成，并非即时，但确实被真正删除，而非带着“已删除”标记无限期保留。如你删除整个账户（见下文），一切都会被移除。

你的权利

无论你身在何处，你对自己数据的控制都是实质性的，而非纸面上的：

• 在应用内完整删除你的账户。这不是“停用”式的软删除 — 它会先从存储中永久删除你的音频文件，再删除与你账户相关的每一条数据库记录。如过程中任何一步失败，我们会停止，而不是把你的数据留在半删除、不一致的状态 — 你可以重试，不会有任何东西被悄悄遗留。
• 导出我们持有的关于你的一切，以纯 JSON 文件形式，包括可下载你自己音频的有效链接，直接在应用内操作。我们会应请求生成并邮件发送下载链接给你。
• 更正或更新你的账户信息，随时在应用内进行。
• 撤回同意 — 对任何我们曾征求你同意的事项（例如可选的“有新计划时通知我”登记），随时撤回，且不影响你使用核心应用。
• 反对处理，或就上述任何事项向我们提问，请发邮件至 [email protected]。
• 向你当地的数据保护机构投诉 — 如你认为我们不当处理了你的数据。在欧盟/欧洲经济区，是你所在国家的监管机构；在英国，是 ICO。

设备端语音识别

如你使用免提通话评分，应用会使用你设备内置的语音识别来检测你所说的话 — 识别完全在你的设备上进行。此功能不会向任何服务器发送任何内容，我们也绝不会收到其转写文本或录音。

儿童隐私

Colloquial 并非面向儿童。注册时你需确认自己年满 13 岁；我们不收集出生日期，也不会另行独立核实年龄。如我们得知有未满 13 岁人士向我们提供了个人信息，我们会将其删除。家长如认为其子女曾提供信息，可联系 [email protected]。

安全

我们采用行业标准措施保护你的数据：音频文件绝不会通过永久公开链接暴露 — 每条播放链接都是应请求生成、有时限并经加密签名的链接。传输中的数据均已加密。原始基础设施（数据库、存储）的访问权仅限开发者。没有系统是绝对安全的，我们无法保证绝对的安全，但我们会以对待自己录音的标准来对待你的录音。

政策变更

如我们对处理你数据的方式做出重大变更，我们会更新本页顶部的日期；如属重要变更，会在应用内通知你。

联系

关于本政策的提问、数据请求或疑虑：[email protected]。

本政策受香港特别行政区法律管辖。如你居住在欧盟、欧洲经济区或英国，本政策不会限制你依 GDPR 或英国 GDPR 所享有的权利；如你居住在其他地区，而当地法律赋予你不可通过协议放弃的数据保护权利，该等权利同样适用，不受本管辖法律条款影响。