开灯 LightsUp 隐私政策
「开灯 LightsUp」不收集任何用户数据。App Store 隐私标签为「不收集数据」。本页用平实的语言说明这款应用如何对待你和孩子的数据。
我们不做的事
- 不收集任何个人信息——姓名、年龄、联系方式、设备标识，一概不收集
- 不提供账号体系——无需注册、无需登录，因此不存在你的账号数据
- 不接入任何广告、追踪、统计分析或社交类第三方组件
- 不使用广告标识符（IDFA），不做任何形式的用户追踪或画像
- 内购仅用于解锁「开灯 Pro」（数学永久免费，语文与英语为 Pro 内容）
- 当前版本不向任何服务器发起网络请求
数据只存在这台设备上
孩子的学习记录、练习进度与家长设置等全部数据，仅保存在设备本地（系统数据库与系统偏好存储）。本应用不具备任何云同步能力，也没有任何服务器在「另一端」留存数据。卸载应用即彻底删除全部数据。
麦克风与跟读录音
跟读练习需要用麦克风录制孩子的声音。录音只保存在这台设备上，供家长回听确认——不上传、不共享，也不用于任何自动分析。系统会在首次使用麦克风时弹窗征求许可，你可以随时在系统设置中关闭它。
儿童隐私
「开灯」面向 5–8 岁儿童及其家长设计。我们对所有年龄段的用户一视同仁：不收集任何人的任何数据，儿童亦然。家长删除应用，即可删除全部本地数据。
权限一览
本应用仅申请「麦克风」一项权限，用途见上文；不申请通讯录、照片、位置等任何其他权限。
关于未来的联网功能
当前版本不向任何服务器发起网络请求。「AI 变式题」由 Apple 设备端模型在设备上生成，全程不出设备；家长自带 API 密钥的云端 AI 为预留路径，首发未开放。未来版本若开放，数据去向如下：
- 完全可选、默认不可见：仅当家长在设置中自行填入第三方 AI 服务的 API 密钥后，云端路径才会出现；不设置，应用就与现在完全一样，零联网。
- 发送什么：仅为生成练习题所需的当次上下文——孩子所在年级与学期、本次练习盲点的名称与难度、题型、以及本次已做过的题目原文（最多 20 条，用于避免重复出题）。不发送姓名等任何身份信息；也不发送录音——跟读录音只保存在本机（见上文「麦克风与跟读录音」）。
- 发往哪里：仅发往家长自行配置的服务端点（留空时为 OpenAI 或 Anthropic 的官方地址，也可填自建网关或中转服务）。API 密钥仅作为请求头发往该端点，不写入任何日志；开发者既看不到密钥，也看不到发送的内容。
- 离开设备之后：数据到达家长所选服务后的存储与处理，由该服务商的隐私政策约束；本应用不再发送其他任何内容。
本应用若在未来新增任何其他联网功能，同样会先更新本政策、明确告知数据去向，再随版本发布。
政策更新
若应用的数据实践发生变化，本页面将同步更新，并标注新的生效日期。
联系我们
对隐私方面有任何疑问，请邮件联系：tenfar@gmail.com