隐私说明

词袋与输入记忆保存在设备

本地输入转换、词袋、回忆记录、输入词频和候选调整在设备上运行和保存。已有学习内容与音频缓存也保存在设备，供后续查看或播放。

当前版本的账号登录不提供词袋和输入词频的跨设备同步。登录、切换账号、退出登录和删除云端账号都会保留本机词袋与输入记忆。

官网中的演示

官网提供少量示范词与特效预览，输入内容在浏览器中处理，不会发送到 Kotome 云端学习服务。点击网页朗读时，使用浏览器提供的语音能力；语音处理方式取决于浏览器与系统设置。

官网通过 Cloudflare 交付页面和素材，网络服务会处理访问所需的连接信息。页面没有接入额外的行为分析或广告追踪。

云端功能按你的设置启用

你可以在应用中开启或关闭云端学习、自动补全与云端朗读。使用相关功能时，当前选中的短词、义项、例句或你主动提交的练句，会通过 Kotome 云端处理。开启自动补全后，当前候选的短素材也可能触发云端请求。

Kotome 不会把其他应用的完整正文、整本词袋或完整输入历史上传到云端。iPhone 键盘使用网络功能还需要你在系统中允许完全访问。

使用游客云端功能时，服务端会创建匿名身份和会话，并记录必要的功能用量与额度。邮箱登录还会处理邮箱地址、账号标识和登录会话。客户端登录凭据保存在系统钥匙串。

提供功能所需的服务

Kotome 通过服务端调用已配置的第三方服务。OpenAI 处理提交的学习素材，语音合成支持 OpenAI 或 ElevenLabs，验证码邮件由 Resend 发送。邮件服务会接收收件邮箱和邮件内容，学习与语音服务会接收完成相应请求所需的素材。

具体服务随功能和已发布配置确定。第三方服务会按照各自的数据处理规则运行。

固定伙伴与特效互发

建立配对需要双方登录，并由接收方明确接受。服务端保存配对关系，处理随机设备标识、可接收状态、特效编号、资源版本和播放状态等信息。

特效互发不传送聊天正文。触发事件会发往固定的 Kotome 配对伙伴，与当前聊天应用或聊天对象无关。离线时不积压特效，重新上线后不补播。

数据保存与运行记录

为支持请求重试、额度计量和服务排障，服务端保存必要的请求状态、用量、耗时与错误类型。审计日志不记录明文验证码、登录令牌、供应商密钥或学习正文。服务会处理网络连接所需的信息，并使用经散列的限流标识控制滥用。

• 加密的云端请求结果保存约 24 小时，用于恢复同一次请求的结果。
• 云端调用状态与用量等记录保存 30 天，邮件投递与回调记录保存 90 天。
• 特效发送与播放状态记录保存 7 天，管理操作审计记录保存 365 天。
• 登录验证码验证记录在到期一天后进入清理范围。

到期数据由定时维护任务清理。第三方服务记录和既有备份按照各自的保留流程处理。

管理与删除账号

在 Kotome 账户面板选择“删除账号”，获取发送到账号邮箱的专用验证码，再明确确认“永久删除账号”。删除操作无法撤销。

确认后，服务端会删除该账号、全部登录会话、云端请求记录与临时额度设置、配对关系与状态记录，以及关联审计和可准确关联的本地邮件投递记录。此前的游客身份与会话会保留，并解除与被删除账号的额度关联。

设备上的词袋与输入记忆继续保留。你可以在词袋中删除收藏，在相应的本地管理功能中管理本机数据。