隐私说明
版本：privacy-0.1.0。本说明随对应版本正式发布生效，生效日期以该版本的正式发布记录为准。适用于伊森好本领的账号、家庭学习与任务管理，以及 HaoSpell｜好会写。
一、个人信息处理者
本服务由个人运营，运营者及个人信息处理者为田章。联系及隐私请求邮箱：support@ethant.cn，由田章本人负责回复。
首版服务完全免费；免费不免除个人信息保护责任。
二、处理的信息及用途
服务处理的信息和用途包括：
- 账号与安全：邮箱地址、账号标识、密码验证所需的凭据数据、会话及安全日志，用于注册、登录、身份验证和防护。
- 家庭与成员：家庭名称、成员关系、角色与称谓、孩子的展示名称、年龄及头像相关资料，用于家庭管理、学习者展示和权限控制。
- 学习与成长：任务标题与说明、计划日期和频率、提交及审核状态、自评和最终评级、用时、审核或取消原因；听写场次、逐词作答、正确率、错词复习与纸卷记录；按孩子关联的金币、成长、心愿与兑换记录，用于计划执行、同步和反馈。
- 照片与附件：任务凭证及心愿可以包含用户提交的照片。任务照片可能同时保存在当前任务记录和提交请求、响应快照中，以便查看提交和审核历史。自由文本与照片也可能含使用者自行填写的个人信息。
- 安全验证与邮件：Cloudflare Turnstile 用于登录、注册时的人机验证，处理验证令牌、连接对端地址及其隐私规则所列的网络和浏览器信号，包括 IP 地址、TLS 指纹、User-Agent、站点标识和页面来源。腾讯云 SES 接收收件邮箱及验证码，用于发送验证邮件；已核对的邮件配置选择广州地区（ap-guangzhou），不代表全部供应商副本均在广州处理。安全验证、投递日志与业务资料采用不同处理规则，可参阅 Cloudflare Turnstile 隐私说明和腾讯云邮件服务条款。
数据库使用 Supabase，保存账号、家庭和学习资料。运营者核实主数据库位于日本东京；已观察连接使用加密传输。未设置单独保存期限的业务记录在提供服务期间持续保存，用户可申请注销账号或删除资料；不表示当前提供一键自动注销，也不覆盖下述照片、分享、备份等专项期限及依法保留范围。当前免费套餐不包含项目备份，也未开通时间点恢复。主数据库位置和业务记录保存规则不代表所有供应商日志及内部副本均在东京或同步删除；其处理依据适用条款。可参阅Supabase 备份说明和数据处理附录。
根据运营者提供的核实结果，Cloudflare Turnstile 用于登录、注册时的当前人机验证请求，不用于长期保存本站账号、家庭或学习业务资料；安全与验证日志按 Cloudflare 的标准日志及隐私规则处理。这不表示不收集网络和浏览器信号，也不承诺所有日志立即删除。腾讯云 SES 用于发送邮箱验证码，运营者确认本站不长期归档验证码邮件正文；投递日志和供应商副本与验证码有效期分别处理。本服务验证码的实际有效期为10分钟，过期或使用后的验证状态规则不等于邮件正文及相关记录立即物理删除。
HaoSpell｜好会写的作业本拍照或相册识别，在已核对链路中于浏览器本机处理，保存识别后的名称与排版设置；未在该链路发现图片上传或第三方 OCR。语音功能播放同源音频，并可回退到浏览器系统语音；所查自有源码未发现麦克风录音调用。音频生成脚本与页面运行时属于不同处理路径，不能按音频目录名称认定实时供应商或承诺系统语音完全离线。
上述图片识别和语音说明限于所述 HaoSpell 功能，不代表浏览器或系统服务的全部处理行为。使用系统能力时，请同时查阅设备和浏览器的权限及隐私设置。
主动分享听写纸卷后，持有有效链接或二维码的人无需登录即可查看允许公开的题目、日期和已有批改结果。公开接口使用字段白名单，不返回账号、家庭身份、学生展示名、备注或学习历史关联字段；题目内容本身仍可能包含使用者输入的个人信息，请避免将此类信息写入题目。新分享链接的访问有效期为7天，到期停止访问不等于物理删除纸卷或相关记录。
三、未成年人信息和监护人
每位小朋友一位主监护人，创建资料前须明确同意相关处理，其他大朋友由其授权。已有资料须由同家庭已登录大朋友声明监护关系并重新同意，争议交人工处理；登录或声明不等于法定监护关系实名核验。监护人可通过 support@ethant.cn 申请撤回同意或删除资料。核验和处理须保护其他成员资料。
本服务面向家庭学习场景。未满十四周岁未成年人的个人信息依法属于敏感个人信息；处理前应具备特定目的、充分必要性和严格保护措施，并依法取得监护人同意、制定专门处理规则。相关处理范围、监护确认、授权、撤销和撤回规则见小朋友个人信息处理规则（children-0.1.0）。不得将非必要处理同意作为使用基本功能的强制条件。
四、保存期限、存储地区和信息接收方
任务照片的清理规则为实际成功审核时间起90天，分享快照为创建后30天，公开分享访问有效期另为7天。清理须依据可证明的审核和分享来源；歧义来源须人工核验，心愿照片不以定价时间代替审核。在线记录清理不表示自管备份及供应商副本同步删除。
当前候选未为账号、家庭、学习和同意记录设置统一的闲置到期删除规则。小朋友资料的经核验整案处置按精确对象清理相应记录，并保护其他家庭成员资料；部分处理终态及审计证明保留去关联记录，不表示全部证明立即擦除。当前不提供覆盖所有大朋友账号和整个家庭的自动注销流程。
邮箱验证码有效期为10分钟，发送新验证码时清理已过期记录；这属于请求触发清理，不是已核实的定时清理。一次性登录码、转移票据和会话到期后拒绝使用，不等于相应数据库记录立即物理删除。公开纸卷访问7天到期与分享快照30天清理也分别处理，不能混为一个期限。
自管备份滚动保留30天；依法需保留的网络日志采用私有归档，与业务备份分别管理。当前 Supabase 免费套餐不提供项目备份，不影响另行保存的自管备份，也不证明供应商内部副本已经删除。供应商日志及副本依适用条款处理，不承诺全部采用本站30日规则。心愿照片没有可验证审核来源的，不自动套用任务照片清理规则。必要奖励争议资料经单独核验最多保留12个月，并非全部学习或审计资料的通用期限。
HaoSpell 在浏览器 localStorage 保存按账号区分的学习快照、未同步队列及活动练习等记录，并向服务端同步业务快照；旧任务页面也可在浏览器保存任务与历史状态。按账号命名的缓存不是浏览器端加密隔离。验证码、票据、会话和分享链接的有效期不能作为学习资料、附件快照或备份的删除期限；当前所查实现未提供覆盖这些副本的统一自动清理期限。
五、您的权利与申请渠道
个人及监护人可通过 support@ethant.cn 提出查阅、复制、更正、补充、删除、撤回同意等请求。我们在7个工作日内回复；核验通过后暂停相关处理，原则上30天内完成在线删除。回复不等于核验或删除完成，在线删除不等于所有副本立即清除。依法保留或暂不能清除的范围及原因须另行说明；旧备份须在隔离环境恢复并重放已完成处置、核验后才开放，不能让已删除资料重新恢复访问。
现有界面支持部分资料与任务更正，但尚未提供覆盖账号、学习历史、照片快照和备份的自助删除流程。退出登录会结束当前会话并清除相应身份缓存，不会自动清除全部本机学习缓存或服务端资料。停用任务、撤销完成或撤回兑换也不等于删除历史记录。
六、信息安全与事件响应
我们采用家庭及小朋友权限校验、会话凭据摘要、最小权限运行、备份和恢复核验等措施保护资料，限制维护、审核与业务运行权限，避免将凭据写入公开日志。发生安全事件时采取补救措施，并依法履行告知及报告义务。适用的个人信息保护影响评估和处理记录应留档；技术保护不代表任何系统绝无风险。
七、说明更新
本说明版本为 privacy-0.1.0。重要处理规则变化时明确告知；依法需要重新同意的，不以继续使用代替。协议版本及同意时间记录不替代需要单独取得的同意；历史版本和相应发布记录另行保留。