拍照识物学英语
本隐私政策自 2026年8月21日 起生效。
本隐私政策适用于一拍一词 Snap&Learn（以下简称“本应用”或“一拍一词”）的 Android 版本，并说明本应用当前如何处理与用户拍照识别、单词学习、词汇管理、发音和纠错相关的信息。
本应用当前为 Beta 版本，不要求用户注册账号，不提供支付、订阅、广告或社交聊天功能。本应用不收集用户地理位置，不读取联系人、电话、短信，不申请麦克风权限。
本应用仅处理为完成拍照识物学英语功能和安全运行所必要的信息。
本应用仅在用户主动使用“拍照识别”功能时申请并调用相机权限。相机用于拍摄物品图片并进行英语单词识别，不会在后台自动拍照，也不会在用户未主动操作时访问摄像头。
用户可以从系统相册主动选择图片用于识别。本应用使用系统提供的图片选择能力（Android Photo Picker / PickVisualMedia），不申请相册读取权限。所选图片仅用于本次识别及用户主动保存的学习记录；App 不会将用户图片公开展示给其他用户。
Android 版本在拍摄成功后可能将照片保存到系统相册；该行为由用户主动拍摄触发，具体保存位置和系统兼容性由设备系统决定。App 不会因用户删除本地词汇记录而删除系统相册中的原始照片。
为完成拍照识物功能，本应用会将用户主动选择或拍摄的图片发送至开发者配置的云端识别服务。AI 识别服务可能返回以下内容：
图片发送前会在设备端进行压缩和预处理。根据当前 Android 代码配置，识别链路为：
Android App → 设备端图片压缩 → 开发者自有 FC Recognition Proxy → 阿里云百炼（DashScope）qwen3-vl-plus AI 识别
APK 内不包含阿里云百炼 DashScope API Key；API Key 仅保存在服务端环境变量中。客户端携带的是调用自有代理所需凭据，不属于第三方模型 API Key。
本应用不要求注册账号。App 会生成匿名安装标识（installation_id），该标识保存在设备本地，并发送至开发者自有服务用于签发匿名访问凭证。匿名访问凭证用于识别请求鉴权、限流和每日免费额度。
匿名访问凭证以加密形式保存在设备本地，并在接近过期或失效时自动刷新。匿名安装标识不是账号，不包含用户姓名、手机号或可识别个人身份的联系信息。
服务端为完成识别鉴权、防滥用、限流和配额管理，可能处理必要的网络信息，包括用于识别来源的 IP 信息。当前服务端代码使用 IP 进行限流判断，未将 IP 写入业务日志或数据库；具体云平台访问日志、运行日志的保留周期以云服务商和实际部署配置为准。
服务端日志可能包含请求 ID、接口路径、请求时间、状态码、耗时、图片字节数、图片类型、平台和匿名安装标识等运行字段，不记录图片内容、Base64 图片数据、API Key 或原始模型输出。日志中不包含用户姓名、手机号等身份信息。
词汇记录、收藏状态、学习状态、复习记录和用户纠错内容主要保存在设备本地 Room 数据库。本地数据不会自动同步到云端。
图片处理过程中会产生本地临时文件、压缩图和缩略图。临时源文件会在处理完成后清理；App 私有目录中用于学习记录的图片副本会随清除应用数据或卸载应用而删除。
用户卸载应用或清除应用数据后，本地数据可能无法恢复。Android 系统备份可能根据设备设置包含应用数据，具体由设备厂商和系统决定。
用户可以在识别结果页提交纠错内容。当前 Beta 版本中，纠错内容保存在设备本地 Room 数据库，用于同一图片后续识别时提供本地纠正结果。
如果后续版本将纠错内容同步至云端用于改进识别效果，本应用会在正式提供该功能前更新本政策，并依法取得必要的用户同意。
本地数据将在用户设备上保留至用户主动删除、清除应用数据或卸载应用。用户删除词汇记录时，当前 App 对本地记录执行软删除，使其不再出现在词汇本和复习中；App 不会因此删除系统相册中的原始照片。
服务端运行期间用于限流、配额、nonce 去重的进程内数据会在运行窗口结束或进程重置后清理。第三方云服务对调用数据的处理、保存和删除规则以相关服务提供商的隐私及数据处理规则为准，本政策不虚构固定保存期限。
由于当前 Beta 不要求注册账号，本应用不提供账号登录、账号导出或在线删除入口。用户可以通过删除本地词汇、清除应用数据、卸载应用或拒绝系统权限来删除或限制本机数据。
用户可以在系统设置中撤回相机权限；撤回后拍摄功能将不可用，但不会影响其他本地学习记录。如用户希望对本地或云端数据的处理提出删除、更正、撤回或查询请求，可通过本政策联系方式联系开发者。
本应用通过 HTTPS 与云端识别服务通信，并在设备端进行图片压缩和预处理。匿名访问凭证使用设备安全存储能力加密保存。我们会采取合理的管理与技术措施保护用户信息，但任何网络传输和存储方式都无法保证绝对安全。
本应用不会在公开页面或聊天功能中展示用户图片；当前版本不包含公开展示用户内容的功能。
当前版本可能使用开发者配置的云端识别服务、系统语音合成（TTS）服务和系统图片选择能力。本政策不声称“绝不使用第三方服务”。
根据当前代码与部署资料，用于识别的压缩图片会经开发者自有 FC Recognition Proxy 发送至阿里云百炼（DashScope）模型服务。系统语音合成服务可能处理用户点击发音的英文单词文本。除上述情况外，本应用不向广告、营销或统计分析服务披露用户数据。
第三方云服务可能根据其服务规则处理和保存必要的调用数据，具体数据处理规则以相关服务提供商的隐私及数据处理规则为准。
当前版本未实现将用户识别图片、纠错内容或词汇记录用于模型训练的逻辑。本应用不会声称用户数据被用于模型训练。如果后续版本计划使用用户数据改进模型，本应用会在正式提供该功能前更新本政策，并依法取得必要的用户同意。
本应用面向一般英语学习场景。如果未成年人使用本应用，应在监护人指导下使用。我们不会故意收集未成年人的额外个人信息。
如果监护人认为未成年人的信息需要处理，请通过 49052802@qq.com 联系开发者。
用户有权了解本应用处理哪些信息，并可以通过删除本地词汇、清除应用数据、卸载应用或拒绝系统权限来删除或限制设备本地数据。
如用户对本地或云端数据的处理有疑问，可通过 49052802@qq.com 提交隐私权相关请求。
如果本应用的功能、数据处理方式或相关法律要求发生变化，我们可能更新本隐私政策。更新后的政策会通过本页面发布，并标注新的生效日期和最后更新日期。
开发者：庄坚
隐私问题反馈与隐私权请求邮箱：49052802@qq.com