隐私政策

1. 适用范围与联系

本隐私政策说明 Deckumi 网站（deckumi.app）当前的个人信息处理方式。Deckumi 提供闪卡创建、整理、收藏、搜索和复习，以及可选的账户登录。本服务由 Deckumi 团队维护，隐私事务可通过下述邮箱联系。

如需咨询隐私问题或提出账户数据请求，请联系 [email protected]。

2. 账户与安全信息

创建账户时，我们处理你提供的姓名、邮箱地址、邮箱验证状态和注册时间。使用邮箱密码注册时，服务端保存密码哈希，用于验证登录；请不要在闪卡或支持邮件中填写密码。

账户服务还会处理登录会话、IP 地址、浏览器信息和必要的安全记录。注册时可能记录你的界面语言，以及访问来源标记（如有），用于账户服务、安全排查和了解注册来源。

这些信息用于创建和管理账户、验证邮箱、恢复密码、保持登录，以及处理支持请求。

对于已登录的 Web 用户，我们还会按 Deckumi 用户 ID 记录每日活跃和练习的时间信息，用于按 UTC 自然日统计登录访问，以及当天是否提交过闪卡评分，支持服务运营和统计。这些记录不上传闪卡正文、答案、笔记或具体评分值；游客活动不计入这些账户统计。

3. Google 与 Apple 登录

当相应登录方式开放且你选择使用时，我们会从 Google 或 Apple 接收其授权提供的账户标识、姓名、邮箱地址、验证状态，以及可能提供的头像。我们也会处理完成身份验证所需的授权凭据。

Google 登录仅申请 openid、email 和 profile 身份权限。我们不申请读取 Gmail 邮件、通讯录、Google Drive 或日历的权限。 Google 账户数据用于登录、账户识别和账户安全，不用于广告定向、出售或训练通用人工智能模型。

选择 Apple 的“隐藏邮件地址”时，我们收到的是 Apple 提供的转发地址。你可以在 Google 或 Apple 的账户设置中管理或撤销授权；撤销第三方授权不会自动删除 Deckumi 账户或浏览器中的闪卡。

4. 闪卡与浏览器存储

Web 登录用户的卡片库保存在账户中；Web 游客和当前原生 App 的卡片库仍保存在设备端。 账户库包括学习集、卡片、收藏和复习记录，仅所属账户可访问；卡片内容与复习详情先经应用加密再存入数据库。服务端需要处理请求，因此这不是端到端加密。

登录不会自动上传已有浏览器或原生本地卡片。游客数据与各账户本地数据相互隔离；原生登录不代表原生卡片云同步。网站请求、登录操作和主动提交的支持材料仍通过网络发送。

清除网站或 App 数据、更换设备，可能使设备本地卡片无法访问。退出登录不会删除本地内容；设备所有者仍可检查其本地数据，账户隔离不等于设备加密。

上传的原始资料

你主动选择上传后，我们将原件保存在私有 Cloudflare R2 桶，并将提取的文字及可用的文档结构保存在 PostgreSQL。原件和提取内容会先经应用加密再存储。文件名、大小、内容摘要和处理状态等元数据用于管理资料，并在你的账户内复用相同上传结果；存储路径使用随机标识，不使用邮箱。访问资料需要通过所属账户的登录验证。

这不是端到端加密：服务端需要解密资料以供读取或发送给配置的 MinerU 解析器。生产云解析服务会接收资料，其处理与保留方式还受该提供方规则约束。TXT 和 Markdown 直接读取，不调用 OCR。请仅上传有权处理的资料，避免提交不适合本服务的敏感信息。原始资料存储与账户闪卡存储相互独立；上传本身不会创建或发布闪卡。

5. Cookie 与必要技术

我们使用必要的 Cookie 来维持登录、保护第三方登录回跳，以及记住语言等偏好；浏览器本地存储用于闪卡和外观等设置。

你可以通过浏览器设置管理这些数据。禁用必要 Cookie 可能影响登录；清除网站本地数据可能同时移除已保存的闪卡。

6. 服务提供方与信息披露

为提供当前服务，账户和网站请求会由托管基础设施处理，Cloudflare 提供网络代理、安全和私有 R2 文档存储，MinerU 处理提交到云解析的资料，Resend 处理邮箱验证和密码恢复邮件。你选择 Google 或 Apple 登录时，相应提供方也会按其政策处理登录请求。

我们向这些提供方提供完成相关服务所需的信息，例如邮件服务需要收件地址和验证或恢复邮件内容。我们不出售个人信息。依法需要、处理滥用或保护用户及服务安全时，也可能披露必要信息。

7. 保留、访问与删除

账户资料和必要的认证记录用于维持账户及服务安全；会话和验证链接具有各自的有效期。我们根据维持账户、处理支持请求及保护服务安全所需的时间保留相关信息。核实删除请求后，我们会处理账户数据；依法或为处理安全事件而必须保留的信息，以及尚未按维护流程清理的备份副本，可能在必要期间继续保留。

你可以从 Web 的个人资料或安全设置，以及 App 的“更多 → 账户 → 删除账户”发起删除。确认后，我们会删除账户及关联的服务端资料、认证凭据、会话、角色和活动记录，并撤销 Apple 登录授权。删除需要当前密码或最近重新登录，以确认是账户本人操作。此操作不可撤销；依法必须保留的信息和备份副本按上述保留规则处理。访问、更正或其他隐私请求仍可通过上述邮箱联系我们。 上传原件与提取内容也可通过上述邮箱申请删除，需要单独清理存储。离开页面或清除浏览器数据不会取消解析或删除服务端文件；当前没有文档自动到期清理。

浏览器中的闪卡需要在相应浏览器中管理或清除。删除服务端账户、退出登录或撤销 Google / Apple 授权，不会自动清除所有设备上的本地副本。

8. 存储地点与保护措施

当前账户服务部署在美国；文档桶使用 Cloudflare 的北美西部位置提示，这是放置偏好，不是数据驻留保证。网络和邮件提供方可能在其他地区处理请求，因此账户及安全信息可能跨境处理。我们会根据适用要求处理跨境数据请求，并提供必要的信息和协助。

我们通过 HTTPS、访问权限和凭据保护等措施降低风险，但无法保证任何网络或存储方式绝对安全。请保护你的设备和账户，不要在公开或共用设备上保留敏感学习内容。

9. 政策更新

服务或处理方式变化时，我们会更新本页及日期；需要额外告知或取得许可时，将按适用要求处理。尚未开放的 Plus、测验、思维导图等功能不属于当前服务的数据处理说明。

你也可以阅读 服务条款，了解使用 Deckumi 时的服务范围与责任。