隐私政策
01我们是谁
Mossglen 把网页和 YouTube 视频变成为你校准过的读物，由三部分组成：Chrome 扩展（ID cofjpdekcclaniimffbbkonekpijpbdc）、官网 mossglen.app、接口服务 api.mossglen.app。本政策覆盖这三者，无论你是登录使用还是以游客身份使用。
Mossglen 由独立开发者 iafine 运营，就本文所述的一切担任数据控制者。任何隐私问题，或要行使第 12 节中的权利，请写信到 support@mossglen.app。
02一眼看完
| 问题 | 回答 |
|---|---|
| 你们卖我的数据吗？ | 不卖。任何人、任何价格都不卖。 |
| 会拿我的数据做广告吗？ | 不会。我们不投广告，也不给任何广告网络提供数据。 |
| 会记录我浏览的每个网页吗？ | 不会。只有你在某个页面上唤起之后，扩展才读取该页。 |
| 必须注册吗？ | 不必。游客模式下，生词本与收藏文章只留在你的设备上。 |
| 数据存在哪？ | Cloudflare D1（SQLite），位于 Cloudflare 的全球网络。 |
| 能删除吗？ | 能。写信到 support@mossglen.app，我们在 30 天内完成删除。 |
| 你们看得到我的密码吗？ | 看不到。密码在你自己的设备上换算成验证值，明文永不出网。 |
| 你们看得到我的卡号吗？ | 看不到。支付全程由 Creem 处理。 |
03我们收集什么，为什么收
以下是我们收集的全部类别，每一条都写明是什么数据、为什么需要。未列出的，我们不收集。
账号信息
收什么：你的邮箱地址、一个密码验证值、若你用 Google 登录则还有你的 Google 账号标识，以及账号创建时间。
为什么：创建并保护你的账号、为你登录、就账号事宜与你联系。
学习档案与新手引导的回答
收什么：你的目标语言、界面语言、每日学习分钟目标、兴趣主题、你填写的学习动机与目标时间线、你选择的朗读音色与语速，以及你的订阅状态。
为什么：为你挑选难度合适、主题对味的材料，用你选的音色朗读，并按你的档位开放权益。
能力估计
收什么：你的词汇能力估计与篇章能力估计、估算的词汇量、置信度、已确认档位，以及这些数值的带日期变更历史与每次变化的原因。
为什么：这是产品的内核：它决定你下一篇该读什么，也用来向你展示成长轨迹。
你带进来的阅读材料
收什么：你在阅读视图中打开的每篇文章或视频——标题、抽取出的正文、来源网址、语种、词数、估算难度，视频还包括字幕分段与时间轴。我们也存储由这段文本生成的内容：测验题、全文翻译、句子拆解。
为什么：让阅读视图、翻译、测验与复习功能可用，并让你重开同一篇文章时不必重复跑一次 AI。
阅读记录与答题
收什么：每篇文章的阅读速度、理解正确率、你查词的次数、阅读时长、你选择的答案，以及由此产生的能力估计变化量。
为什么：回喂能力模型，并向你展示你自己的历史。
生词与复习历史
收什么：你加入生词本的每个词——词形、语种、音标、母语释义、例句、你遇到它的那句原文、附在它上面的 AI 笔记、来自哪篇文章——以及它的间隔重复状态（复习次数、间隔、稳定度、难度、上次复习时间、下次到期时间）和你给出的每一次复习评分。
为什么：运行复习排期，并在你真正遇到这个词的语境中呈现它。
Pip 对话与你的学习者模型
收什么：你与 Pip 的每一条消息，包括它关联哪篇文章、附带了哪段上下文，以及由你的活动提炼出的学习者模型。该模型可能包含你薄弱的词汇领域、你卡住的语法结构及其证据、关于你阅读/听力/写作的观察、关于你学习动机的记录、你表现出的兴趣主题，以及你对它关于你的判断所做的纠正。这个模型带版本历史。
为什么：让 Pip 带着对你的记忆回答而不是每次从零开始，也让你能看到并纠正系统对你的认知。
行为日志
收什么：每次查词（词、语种、所在文章、是否收进生词本、时间）；会话事件（类型、文章、时长，以及一小段结构化附加信息）；以及为你发起的每次 AI 调用的记录（出口、供应商、模型、用途、耗时、成功或失败）。AI 调用记录既不含提示词也不含返回内容。
为什么：支撑你的统计与连续天数、排查故障、识别滥用。
用量计数
收什么：你每天用掉了多少次全文翻译、多少次 Pip 问答。
为什么：执行价格页上公布的档位额度。
账单信息
收什么：若你订阅：你在 Creem 的订阅 ID、客户 ID、商品 ID、计费周期、订阅状态、当前周期起止时间、取消时间。我们还会存储 Creem 发来的原始 webhook 数据、结账会话标识，以及若你申请退款，你填写的理由和一份用量快照（购买时间、已过天数、已用翻译次数、已用 Pip 问答数、AI 调用数、已存生词数、已读文章数）。
为什么：交付你付费购买的权益、处理取消与退款、保留法律要求我们保留的会计记录。
反馈与支持
收什么：你提交反馈时：你的邮箱、反馈类型与内容、你从哪个页面提交、来源页、浏览器 User-Agent、界面语言与区域设置、时区、视口尺寸、IP 地址，以及由 IP 推断的国家。
为什么：复现你报告的问题并回复你。如果你不希望附带这些技术上下文，可以不用产品内的表单，直接写信到 support@mossglen.app。
滥用防护
收什么：你的 IP 地址，与一个请求类别和日期一起，作为一个计数器。
为什么：做请求限流，避免单个使用者耗尽共享资源。这条同时适用于游客与登录用户，也是我们唯一会处理没有账号的人的 IP 的场景。
04只留在你设备上的数据
扩展把以下内容存在本地的浏览器存储里，从不传输到我们的服务器：
- 你的查词缓存。查过的词第二次完全不需要联网。
- 你的阅读偏好与界面设置。
- 你的登录令牌。
- 游客模式下，你的全部生词本（上限 500 个词）与收藏文章（上限 20 篇）。这些数据一个字节都不会到我们的服务器；你之后若创建账号，可以自行选择是否上传。
扩展申请 unlimitedStorage 权限只有一个目的：不让浏览器清理掉这份本地缓存。
05我们不收集什么
明确说清楚，Mossglen 不会：
- 记录你浏览过的网页。没有任何后台历史采集，内容脚本在你唤起之前什么都不做。
- 读取你未唤起过的页面的内容。
- 记录按键、鼠标轨迹或表单输入。
- 接触你的密码、你的 Google 密码或你的卡号。
- 使用追踪 cookie 或像素，也不嵌入任何第三方统计或广告 SDK。
- 收集精确位置、通讯录、健康数据、金融账户或生物特征。
- 为「教你一门语言」之外的任何目的给你建画像。
06处理的法律依据
如果你在欧洲经济区或英国，我们依据 GDPR 的以下条款处理数据：
| 目的 | 法律依据 |
|---|---|
| 运行你的账号；提供阅读、生词、复习、翻译、朗读与 Pip；计费 | 履行合同，第 6(1)(b) 条 |
| 限流、反欺诈与反滥用、服务安全 | 正当利益，第 6(1)(f) 条 |
| 保留会计与税务记录 | 法律义务，第 6(1)(c) 条 |
| 回复你的支持请求 | 履行合同，或正当利益 |
| 未来引入并明确标注为可选的处理 | 同意，第 6(1)(a) 条，可随时撤回 |
07扩展为什么要这些权限
Chrome 会在安装时展示权限清单，逐条说明用途：
| 权限 | 用途 |
|---|---|
| storage、unlimitedStorage | 在你设备上保存偏好、登录令牌、游客生词本与查词缓存 |
| tabs | 读取当前标签页的网址与标题，以便为该页打开阅读视图 |
| identity | 仅用于 Google 登录，别无他用 |
| alarms | 排定你的复习提醒 |
| declarativeNetRequest | 两套固定规则：嵌入式 YouTube 播放需要的 Referer 头，以及微软朗读接口需要的 User-Agent。没有任何规则会检查、重定向或拦截你的日常浏览 |
| 全站内容脚本 | 放置唤起入口与点词交互。在你为该页唤起 Mossglen 之前，它是静默的 |
| 访问我们的接口域名 | 同步你的学习数据 |
| 访问特定媒体站点与 YouTube | 在你打开或搜索这些来源的材料时取回正文与字幕 |
09跨境传输
Mossglen 运行在 Cloudflare 的全球网络上，因此你的数据可能在你所在国家之外被处理，包括美国。我们的 AI、语音、翻译与支付服务商同样可能在你所在国家之外处理数据。当我们把个人数据传出欧洲经济区或英国时，依据欧盟委员会的标准合同条款或其他合法传输机制。
10我们保存多久
| 数据 | 保留期 |
|---|---|
| 账号、学习档案、能力估计、生词本、阅读记录、Pip 历史、学习者模型 | 账号存续期间保留；收到删除请求后 30 天内删除 |
| 行为日志：查词、会话事件、AI 调用记录 | 180 天，之后滚动删除 |
| 限流计数器，其中包含你的 IP 地址 | 7 天 |
| 登录接力码 | 数分钟；一经使用或过期即清除 |
| 反馈内容 | 24 个月 |
| 账单记录、发票、订阅与退款历史 | 按税务与会计法律要求的期限保留，最长 7 年，即使账号已注销。这是我们无法因请求而放弃的法定义务 |
| 共享的文章正文与生成的学习材料 | 作为学习材料保留；你与之的个人关联随账号一起删除 |
| Cloudflare 侧的服务器请求日志 | 3 天 |
11安全
你的密码明文永不离开你的设备，只有派生出的验证值会发送，而我们只保存它加盐加胡椒后的哈希。扩展、官网与接口之间的流量经 TLS 加密。生产数据库的访问权限仅限运营者本人。会话令牌是短时效的，一旦被拒绝就从你的浏览器清除。
没有系统是绝对安全的。若我们发现涉及你个人数据的安全事件，将在无不当延迟的情况下通知受影响用户及所需监管机构；在 GDPR 要求的情形下，不迟于我们知悉后 72 小时。
12你的权利，以及如何行使
无论你是谁、住在哪里，你都可以要求我们：
- 让你访问我们持有的关于你的数据副本。
- 以机器可读的格式把它交给你。
- 更正任何不准确之处，包括学习者模型对你的判断。
- 删除你的账号及与之关联的数据。
- 限制或反对处理，包括基于正当利益的处理。
- 在我们依据同意处理的场景中撤回同意，且不影响撤回前已发生的处理。
请用你账号的邮箱地址写信到 support@mossglen.app。我们会在 7 天内确认，并在 30 天内完成。此项不收费，我们也绝不会因为你提出请求而限制你使用产品。
你也可以完全不联系我们就减少我们持有的数据：以游客身份使用，数据一个字节都不出你的设备；或关闭云端功能，只保留本地骨架——干净阅读视图、点词查词、语音朗读。
若你在欧洲经济区或英国，你可以向当地数据保护机构投诉。若你在加利福尼亚州，你享有知情、删除、更正以及拒绝出售或共享的权利；按 CCPA 与 CPRA 的定义，我们既不出售也不共享个人信息，也不为获取数据提供任何财务激励。
13儿童
Mossglen 不面向 13 岁以下儿童，在欧洲经济区不面向 16 岁以下的任何人，我们也不会在知情的情况下收集他们的数据。若你认为有儿童创建了账号，请写信到 support@mossglen.app，我们会删除它。
14Chrome 应用商店有限使用要求
我们对从 Google API 收到的信息，以及通过 Chrome 扩展收集的全部数据的使用，均遵守 Chrome 应用商店用户数据政策，包括其中的有限使用要求。具体而言：
- 我们收集与使用你的数据，仅为提供和改进本政策所述的、面向用户的功能。
- 除第 8 节列出的服务商、法律要求的情形，或事先公告的并购之外，我们不向任何人转移你的数据。
- 我们不出售你的数据，也不将其用于广告、再营销、个性化广告或信贷与放贷决策。
- 我们不允许任何人阅读你的数据，除以下情形：为处理你本人发起的支持请求并获得你明确同意、为安全所必需或为遵守法律所必需、或数据已经聚合并去标识化。
15本政策的变更
若本政策变更，我们会更新顶部的日期。对于实质影响「我们收什么、拿它做什么、谁会收到」的变更，我们会在生效前通过产品内提示或邮件通知你。
16联系我们
隐私问题、数据请求，或本文中的任何事项，请写信到 support@mossglen.app。