更新日期：2026年9月24日
小小单词（以下简称"我们"）是个人开发的学习工具。我们高度重视用户隐私，本政策说明我们如何收集、使用和保护您的信息。
1. 账号信息：当您使用QQ登录或微信登录时，我们通过官方SDK获取您的OpenID、昵称和头像。我们不会获取您的QQ/微信密码。
2. 学习数据：您的学习进度、已掌握单词、错题记录、签到天数、成就解锁状态、体力值等，均存储在服务器用于跨设备同步。
3. 用户生成内容：①通过"意见箱"功能提交的反馈内容；②使用"拍照识物"功能时您选择的图片（详见第三节）。
4. 设备标识：为了统计每日活跃用户，我们在您第一次打开应用时随机生成一串与本机绑定的标识码，并记录应用平台（桌面 / 安卓 / iOS）和版本号。该标识码由随机字符生成，不包含也不对应任何手机号、账号、IMEI、MAC 等硬件信息，无法用于识别您的真实身份。
• 提供核心学习功能：单词学习、SM-2间隔复习、词库管理
• 个性化推荐：根据学习进度推荐适合的词库和内容
• 成就与排行：生成学习统计、成就徽章
• 改进服务：统计每日活跃设备数量，了解各平台使用情况
• 客服支持：处理您的反馈和问题
我们使用以下第三方SDK/服务：
• QQ互联SDK：用于QQ登录，遵循腾讯隐私政策
• DeepSeek（深度求索）API：用于"拍照识物"的物体识别，以及部分 AI 辅助文本生成。遵循深度求索的隐私政策。
关于"拍照识物"——请特别注意：
• 使用该功能时，您选择的图片会通过加密连接（HTTPS）上传到我们的服务器，并转发给 DeepSeek（深度求索）的服务器用于识别，返回图片中的物品名称与位置。
• 图片仅用于本次识别，不会被我们长期保存；服务器的运行日志中也不记录图片内容，只在数据库中记录"某用户当天用了几次、消耗了多少 token"，用于每日次数限制和成本核算。
• 因此，请不要用该功能拍摄身份证、银行卡、病历、他人私密照片等敏感内容。
• 若您不希望图片上传，可在「设置 → 特殊功能管理」中填写自己的 DeepSeek API Key —— 此时图片由您的设备直接发送给 DeepSeek，不经过我们的服务器。
• 数据存储在阿里云ECS服务器（中国大陆），采用行业标准安全措施
• 使用JWT token进行身份验证，token有效期365天
• 服务器启用防火墙，仅开放必要端口
• 全部接口均通过 HTTPS 加密传输
• 数据定期备份，防止数据丢失
• 我们的接口密钥（如 DeepSeek API Key）只保存在服务器端，不会下发到客户端
• 您可以随时在应用内查看和修改个人信息
• 您可以注销账号，注销后所有个人数据将被删除
• 您可以关闭自动更新功能
• 安卓用户可以关闭锁屏单词前台服务
本应用面向所有年龄段的英语学习者。我们不会故意收集13岁以下儿童的个人信息。如果您是监护人且发现儿童未经同意提供了信息，请联系我们删除。
如对本隐私政策有任何疑问或投诉：
📧 邮箱：3058019385@qq.com
📍 运营者：个人开发者