Dabotibi
隐私政策
Dabotibi 由 Lagora Pte. Ltd.（在新加坡注册成立的私人有限公司，UEN：202554924D） 运营（下称「我们」）。本政策说明你使用 Dabotibi App、本网站和分享页时，我们收集哪些数据、怎么用、交给谁处理、保存多久，以及你能做什么。
我们收集什么
- 账号：第一次打开时，App 会为你建一个匿名游客账号，不需要邮箱。你绑定账号时，我们会收到邮箱，以及 Apple 或 Google 给的账号标识；你设置的昵称也会保存。昵称会出现在你分享的卡和你捏的卡上，见下文「分享」和「你捏的卡」。
- 学习记录：你上过的课、每一步的作答（包括打出来的原话）、学过的词和说法、地图上走过的格子、卡册、复习进度、学习时长。
- 说话：只有你选择开口时才用麦克风。我们只保存语音转成的文字，不保存录音。普通口述用的是手机系统自带的语音识别，Apple 或 Google 可能按其政策在它们的服务器上处理这段音频，我们只收到文字。实时语音对话时，你的声音会实时传给 OpenAI 的语音模型处理。
- 与 AI 的对话：对话课和练习里你和 AI 说的话。
- 你捏的卡：你描述想要的卡或话题时写下的内容，以及据此生成的卡。
- 反馈：你在 App 里发给我们的反馈原文，以及发送时所在的课和步骤、App 版本和语言设置。
- 设置与设备信息：母语、在学的语言、水平、时区、App 版本、商店所在地区。
- 购买：订阅状态与有效期。付款由 Apple 或 Google 处理，我们拿不到你的银行卡信息。
- 分析：你同意后，我们记录 App 内的使用事件以改进产品（PostHog）。这些事件只带一个随机的设备标识，不和你的账号关联，也不包含你打出或说出的内容。
- 错误报告：App 崩溃或出错时，Sentry 收到设备型号、系统版本、App 版本、出错位置和出错前的几步操作。报告不带截图，也不和你的账号关联。
- 分享：你分享卡时，我们记下这个链接属于你、对应哪张卡。分享页公开显示卡面和你的昵称（作为送卡的人），链接预览里也会出现；没设昵称时只写「朋友」。别人打开分享页时，我们只保存其网络地址加盐后的哈希值，用来在对方新装 App 后把卡交给他；不保存地址本身。
- 网络地址：服务器会处理请求的 IP 地址，用于安全与限流。
为什么用
- 提供服务：生成适合你水平的课、判断作答、安排复习、在不同设备上找回进度（履行合同）。
- 安全与防滥用：限流、防止滥用付费的 AI 服务（正当利益）。
- 改进产品：分析使用情况（仅在你同意时）；处理你的反馈（正当利益）。
- 处理订阅与客服请求，遵守法律义务。
我们不出售你的个人数据，也不用于第三方广告。
AI 服务商会收到什么
Dabotibi 的课、对话里的回复、判断和讲解都由 AI 生成。为此，你打出和说出的内容、你的水平与语言设置，以及当前这节课的内容，会发送给下表中的模型服务商。第一次打开 App 时我们会告诉你这一点，并请你同意。
- 经 OpenRouter 的请求，我们都设定为只走不保存、不拿请求内容训练模型的服务端点（按 OpenRouter 公布的各端点数据政策）。
- 直接调用 OpenAI 和 Anthropic 时，按它们的 API 条款，默认不用这些内容训练模型，但可能为防滥用短期保存（一般最长 30 天）。
- 我们自己不用你的内容训练 AI 模型。
交给谁处理
下表中的服务商替我们提供服务，按它们与我们之间的数据处理条款处理数据。
| 服务商 | 用途 |
|---|---|
| Supabase | 数据库、登录与服务端函数（服务器在印度孟买） |
| OpenRouter | 把请求转给下列 AI 模型（美国） |
| 经 OpenRouter 调用的模型服务商：OpenAI、Anthropic、Google、阿里巴巴（通义千问）；DeepSeek 模型由 DeepInfra 或 Parasail 运行；GLM 模型由 Parasail、Friendli 或 Together 运行 | 写课与写卡、对话中的回复、判断作答、翻译与讲解 |
| OpenAI（直接调用） | 实时语音对话；上面的线路失败时的备用 |
| Anthropic（直接调用） | 上面的线路失败时的备用 |
| Fish Audio、Google Cloud | 朗读句子 |
| RevenueCat | 订阅状态（付款本身经 Apple 或 Google） |
| PostHog | 产品分析，仅在你同意后启用 |
| Sentry | 崩溃与错误报告 |
| Cloudflare | 本网站与分享页 |
另外，你用 Apple 或 Google 登录、在 App Store 或 Google Play 购买、或用手机的语音输入时，Apple 和 Google 是按各自隐私政策独立处理数据的一方，不是替我们处理数据。
我们的数据库在印度，上述服务商可能在美国等你所在国家或地区以外处理数据。法律要求跨境传输保障时，我们依靠服务商数据处理条款中的保障措施，例如它们提供的标准合同条款。
保存多久
- 账号与学习记录、对话、反馈：保存到你删除账号为止。
- 删除账号：申请后账号立即停用；14 天后，我们从主数据库中删除账号和与它相连的全部记录，并请 RevenueCat 删除你的订阅客户记录。这 14 天内可以撤销。数据库备份里的副本会在之后 30 天内随备份轮换删除。
- 你捏的卡：删除账号后仍可能留给其他用户使用，但不再带你的昵称，也不再和你关联。你提出的话题随账号删除。
- 分享页的访问哈希：约一天，最迟 25 小时内删除。限流记录：最长一天，过期后一小时内删除。
- 分析数据（PostHog）：最长保存 12 个月。错误报告（Sentry）：90 天。这两类数据不和账号关联，删除账号时不另行删除，到期自动删除。
- 实时语音对话和 AI 请求：见上文「AI 服务商会收到什么」。
- 购买记录：Apple、Google 按其规定和法律要求保存。
你能做什么
- 导出：App 里「我的 → 设置 → 隐私 → 导出我的数据」，拿到一份完整的 JSON 文件。
- 删除：见 删除账号。
- 撤回分析同意：在 App 的隐私设置里关掉。
- 修改或删除昵称：在 App 的个人资料里修改。
- 查询、更正、限制或反对处理，或向你所在地的数据保护机构、新加坡个人数据保护委员会（PDPC）投诉。请写信给 feedback@dabotibi.com，我们在 30 天内回复。
儿童
使用 Dabotibi 须年满 13 周岁。在欧盟、欧洲经济区和英国，如果你未满所在国家可以自行同意网络服务的年龄（各国在 13 到 16 岁之间），须由父母或监护人同意后才能使用。如果我们得知有未达这些年龄的孩子在没有这种同意的情况下使用，我们会删除其账号。家长可以写信给 feedback@dabotibi.com。
政策变更
政策有重要变化时，我们会在变化生效前在 App 内告知你，并更新上方的日期；需要你重新同意的，我们会再次征求同意。
联系我们
Lagora Pte. Ltd.（在新加坡注册成立的私人有限公司，UEN：202554924D）。邮箱：feedback@dabotibi.com