隐私政策

1. 处理的信息

无需注册，服务并非为直接收集姓名、电话号码或地址而设计。

• 设备内数据：学习语言、界面语言和中文读音设置可保存在localStorage。学习进度、错题记录和单词本按语言组合保存在IndexedDB。今日测验的进行会话（已选单词、当前游戏、题目顺序、出现次数、正确、错误和超时结果及当前位置）、达成记录、恢复码和备份状态也可能保存在localStorage。
• 学习成果云端备份：首次完成阶段小节或最终完成今日测验等备份条件满足时，语言设置、学习进度、错题记录、单词本和今日测验达成记录可能进入备份。达成记录可能包含语言组合、完成日期、当前和最高连续天数、总达成天数、最近完成时间和时区。备份在发送前于浏览器中使用AES-GCM加密，并以密文存储在服务器。今日测验的进行会话不包含在备份中，只保留在该设备。服务器可能处理随机备份ID、密文、存储时间、数据大小、记录数以及变更或完整性校验值。恢复码和未加密的学习记录不会发送。
• 分析数据：12种语言的主页可能通过Google Tag Manager加载Google Analytics 4。页面地址和标题、访问时间、来源页面、大致地区、浏览器和设备信息及服务使用信息可能发送给Google。Google Analytics可能使用_ga等第一方Cookie或类似技术。
• 托管与安全数据：在提供网站及保护云端备份请求时，Cloudflare或Google可能处理IP地址、请求时间、请求网址、浏览器和设备信息、网络数据及安全信号。
• 咨询数据：发送邮件时会处理邮箱地址与内容。

2. 使用目的

信息可能用于提供服务、保留设置、备份与恢复学习记录、排除故障、防止滥用、维护安全、回复咨询及分析服务使用情况。若日后引入广告，也可能用于广告投放和效果衡量。

3. Cookie、Google Analytics与Google AdSense

服务使用浏览器存储技术来保留设置和分析使用情况。主页加载时，Google Analytics 4可能通过Google Tag Manager运行。目前服务没有单独的同意横幅或同意管理平台（CMP）。

目前尚未安装Google AdSense广告代码。若日后使用Google AdSense，Google等第三方供应商可能使用Cookie，根据用户此前访问TentenQuiz或其他网站的情况投放广告。Google及其合作伙伴可能依据对本网站和其他网站的访问提供个性化广告。

可在Google广告设置或AboutAds管理选项。Google如何使用合作伙伴网站信息请查看Google说明。

限制Cookie或浏览器存储可能导致语言设置、学习进度、错题记录、单词本、今日测验进度或备份状态无法保留。

4. 保留与删除

• 设备内数据保留至用户通过浏览器或服务删除。
• 加密云端备份可能保留至用户删除或备份服务终止。没有恢复码时，运营者无法按姓名或邮箱查找。
• 咨询邮件会在支持、争议处理或法律要求的期限内保留。
• 托管、安全和广告服务商按各自政策及法律处理。

5. 外部服务与境外处理

• Google Tag Manager与Google Analytics 4：用于管理分析标签和分析服务使用情况。
• Google Firebase与Firestore：用于存储和处理达到学习成果时生成的加密云端备份密文及备份元数据。
• Firebase App Check与reCAPTCHA Enterprise：用于验证云端备份请求来自正版应用并减少自动化滥用。Google可能处理IP地址、浏览器和设备信息、请求及安全信号、App Check或reCAPTCHA令牌，以及_GRECAPTCHA等相关Cookie。该安全流程并非为读取明文学习记录而实现。
• Cloudflare Pages与Cloudflare R2：Pages提供静态网页应用、学习数据文件及其他网站资源，R2提供发音音频。Cloudflare可能处理IP地址、请求时间、请求网址、浏览器和设备信息及一般网络数据。

信息可能在用户所在国家或地区以外的服务器处理，具体方式和保留期限依各提供商的隐私政策及适用法律。

目前服务没有单独的CMP。在欧洲经济区、英国、瑞士或其他法律或Google政策要求同意的地区投放广告前，将实施符合要求的同意流程。

6. 儿童隐私

TentenQuiz面向广泛年龄的学习者，但不会故意收集13岁以下儿童的个人信息。13岁以下用户不应直接发送个人信息，应请监护人协助。如发现未经授权的收集，将采取合理措施删除。

运营者无意根据已知属于13岁以下儿童的活动创建个性化广告资料，并在需要时应用年龄相关处理。

7. 用户选择与权利

用户可通过浏览器或服务查看、删除设备内数据，并用恢复码管理加密备份。可通过浏览器设置限制分析Cookie和浏览器存储，个性化广告可在Google广告设置中管理。备份不与会员账号关联，只有恢复码持有人可恢复或删除。可通过邮件要求访问、更正或删除运营者持有的咨询信息。

8. 安全措施

合理措施包括传输保护、云端发送前在浏览器中进行AES-GCM备份加密、难以猜测的恢复码和数据库访问规则。这不表示设备中localStorage和IndexedDB的每项数据都分别加密。无法保证互联网传输或电子存储绝对安全。

9. 政策变更

服务、法律或相关政策变化时可能修订。重要变更将通过服务内通知或更新生效日期说明。

10. 联系方式

隐私联系人：TentenQuiz运营者
邮箱：[email protected]