UNA ENGLISH · PRIVACY

隐私政策

你的学习内容，按你使用的功能处理。

Una English 由 Linjie Zhang 提供。本政策适用于 iPhone、iPad、Mac 客户端、UNA 浏览器音频采集插件及配套在线服务，说明我们处理哪些数据、用途以及你可以作出的选择。

更新及生效日期：2026-10-11

1. 本机学习与录音

基础本机学习无需登录。麦克风仅用于你主动发起的录音；你可以在系统设置中撤销权限，或改用键盘输入。

语音识别模型下载后在设备上运行，识别过程不需要将麦克风录音发送给云端语音识别服务。首次下载模型需要联网。如果你主动使用包含录音的云端学习备份，备份中的录音也会上传；云端备份与本机语音识别是不同的功能。

2. 账号和学习数据

申请账号、登录和管理设备时，服务处理邮箱、昵称、账号标识、应用安装标识、设备名称、平台和活动时间，用于身份验证、登录邮件、设备管理及账号安全。

使用在线生成、同步、备份或恢复时，相应文本、音频、学习素材、笔记、问题与回答、练习操作、进度、复习记录，以及英语水平和偏好设置会发送到服务端并与账号关联，用于提供功能、在同账号设备间接续学习及呈现适合你的学习内容。

3. AI 生成和语音合成

当你请求整理素材、解释或追问时，服务将完成任务所需的文本、问题和上下文发送给配置的模型服务。生成朗读音频时，所需文本和朗读设置会发送给语音合成服务。

系统支持的模型服务包括 DeepSeek、OpenRouter 及其下游模型服务，以及 OpenAI；实际使用的服务取决于服务器配置。相关提供商按各自政策处理收到的数据：DeepSeek、OpenRouter、OpenAI。

请只提交你有权使用的内容，避免输入与学习无关的敏感信息。AI 输出可能存在错误，请在采用前核对。

4. 服务提供商和运行记录

我们使用网络、托管和邮件提供商维持服务，包括 Cloudflare 和 Mailgun。它们可能处理交付服务所必需的网络请求、邮件或托管数据。服务处理也可能发生在你所在地区之外。

为保障安全、排查错误及处理生成任务，服务保存必要的账号活动、请求状态、模型与任务信息、耗时、用量和错误记录。AI 审计日志不保存登录 Token、完整提示词或完整模型回复；对应业务功能仍可能保存素材、问题和回答。

我们不销售个人数据，不使用这些数据提供定向广告，也不将其与其他公司数据结合用于广告追踪。网站不加载广告或第三方分析脚本。

5. 数据保留和你的选择

数据按提供服务、安全维护、处理你的请求及履行适用义务所需的期限保留。服务端安全备份可能在保留周期内保存历史副本，在线数据删除不代表所有备份即时擦除。

你可以使用应用的内容管理和导出功能、撤销设备登录或停止使用在线功能。仅退出登录或卸载应用，不会自动删除云端账号和备份。

如需查询、更正、导出或删除账号及云端个人数据，请通过下方邮箱联系我们。我们会核实请求与你的账号的关系，说明处理范围及进度；不需要提供密码、登录链接或 Token。

6. 浏览器音频采集插件

插件在你主动点击录音按钮或设置的快捷键后采集选定视频标签页的声音，同时保存本次视频的标题、规范化来源网址、视频标识、开始时间和时区。插件不读取整个浏览历史、网页输入框内容或麦克风；来源网址不保留网站追踪参数。录音状态显示在侧栏和插件图标上。

音频先分块保存在当前浏览器配置文件的扩展本地数据库中。未登录也可录音、试听、编辑和另存音频。标题和你填写的普通文本背景可以修改；尚未保存的编辑输入也会暂存在此浏览器中，以便关闭侧栏或重新登录后继续编辑。恢复输入不会自动提交云端。请在共用设备上使用自己的浏览器配置文件。

只有点击「保存到素材库」后，插件才将该段音频、标题、背景及本次来源信息通过 HTTPS 发送到 UNA 服务。上传开始后，录音绑定当前账号；切换账号不会自动上传或显示另一账号绑定的录音。未绑定账号的本地录音仍属于当前浏览器配置文件。服务在私有 Cloudflare R2 中保存原始音频及用于客户端播放、转写的兼容音频，素材与下载接口要求账号鉴权。R2 访问密钥不下发插件。

浏览器登录使用邮件链接和发起插件显示的确认码。服务处理邮箱、安装标识、设备名称和浏览器会话，以完成登录和设备管理；登录凭证保存在扩展存储中，不交给视频网页。为处理授权响应丢失和取消登录，服务保存该流程的撤销校验信息及凭据摘要，撤销权限随该会话到期失效。你可以退出插件或在 UNA 设备管理中撤销登录。

选择发送素材接续邮件时，邮件只发送到当前账号已验证邮箱，由 Mailgun 交付。接续链接 7 天内有效，用于定位素材，不是登录凭证；打开后仍须登录原账号。邮件不包含音频正文、素材标题或背景。扩展本身不发起 AI 练习生成；你在 UNA 客户端明确选择生成后，才按本政策的 AI 处理说明使用相应文本和上下文。

你可以在插件中分别删除本地录音和云端来源素材，删除需要二次确认。删除云端来源后不能再将它用于新的生成，但已经生成的练习、已有生成快照和备份中的副本可能继续保留；不承诺删除来源会立即擦除所有副本。尚未保存的编辑输入可能仍保留在对应浏览器中。仅退出插件不会清除本地录音和编辑输入；卸载插件会移除该扩展的本地存储，已经另存的音频文件和云端内容需要分别管理。

浏览器插件获取的数据仅用于音频采集、保存、同步、素材管理、学习接续及这些功能必要的安全和故障处理，不用于广告、广告追踪或出售。向服务提供商传递的数据限于提供这些功能所必需的范围；法律要求或安全调查另有必要时除外。我们不会安排人员浏览你的录音、背景或来源内容，除非你同意我们查看指定内容以提供支持，或法律、安全调查确有需要。这些限制适用于插件取得的数据及其后续使用，遵循 Chrome Web Store 用户数据政策的 Limited Use 要求。

7. 政策更新

当功能或数据处理方式发生变化时，我们会更新本页面及生效日期。如有涉及你权益的重要变更，我们将根据适用要求提供通知。