Penpal 隐私政策

最后更新日期：2026年8月

Penpal 是一款面向语言学习者的写作辅助 App。我们高度重视您的隐私，并遵循数据最小化和主动触发原则设计产品：您只有在主动点击功能按钮时，才会将数据发送至服务端处理。

1. 我们收集什么信息

Penpal 不创建用户账号，不收集您的姓名、邮箱、手机号等身份信息。我们仅在您主动使用以下功能时，处理对应的数据：

• 文本检查：您点击"检查"按钮时，当前输入框中的文本内容会发送至我们的服务端，以获取语法建议和翻译结果。
• 语音录入：您点击"语音"按钮时，录制的音频片段会发送至我们的服务端，以获取语音识别转写结果。
• 键盘扩展：Penpal 键盘扩展仅在您主动点击"检查"或"语音"按钮时，将对应文本或音频发送至服务端。我们不会无差别上传您的全部键盘输入。
• 设备标识：我们生成一个匿名的设备安装 ID（UUID），仅用于当日使用额度统计，防止滥用。该 ID 不包含任何设备硬件信息或个人信息。

2. 我们为什么需要这些信息

• 文本内容和语音音频是服务的核心输入，我们需要将其转发给 AI 服务以生成语法建议、翻译或语音转写结果。
• 匿名设备 ID 用于限额管理（每日文本检查 200 次、语音录入 200 次），确保服务公平可用。

3. 第三方服务与数据共享

Penpal 的服务端会将您主动提交的数据转发给以下第三方服务进行处理：

• DeepSeek（深度求索，中国杭州）：用于文本语法检查、翻译和语言说明。数据存储和处理均在中国境内。
• SiliconFlow（硅基流动，中国北京）：用于语音识别（STT）转写。数据存储和处理均在中国境内。

⚠️ 我们不会将您的数据传输至境外服务器。所有数据转发均通过中国境内的服务商完成。

第三方服务提供商有各自独立的隐私政策，我们建议您查阅：

• DeepSeek 平台
• SiliconFlow 官网

4. 数据存储与保留

• 文本和音频：服务端仅作为转发代理，不持久化存储您的文本内容或音频文件。数据仅在请求处理期间临时存在于内存中，处理完成后立即丢弃。
• 匿名使用记录：为限额管理，我们临时记录匿名设备 ID 的使用次数（按自然日重置）。该记录仅包含计数信息，不包含原始文本或音频内容。
• 数据存储地域：所有服务端处理均在中国境内（阿里云服务器，杭州区域）完成。

5. 设备认证（App Attest）

为防止未授权客户端滥用我们的 API，Penpal 使用 Apple 的 App Attest 服务进行设备真实性验证。这涉及：

• 在您的设备上生成一个加密密钥对
• Apple 验证该密钥对确实由正版 Penpal App 生成
• 服务端验证设备签名以发放短期会话令牌

该过程不收集任何个人身份信息，仅验证 App 的合法性。

6. 键盘扩展的数据行为

Penpal 键盘扩展（iOS 键盘）具有以下隐私特性：

• 不会自动上传：键盘扩展不会自动将您输入的内容上传至服务端。只有您主动点击"检查"按钮时，才会发送文本。
• 不会上传完整输入历史：键盘扩展仅读取当前光标所在文本区域的内容，不会读取其他 App 的输入内容。
• 本地缓冲：键盘扩展在本地维护一个输入缓冲区，用于跟踪您通过本键盘敲入的字符，该缓冲区仅在设备本地，不上传。
• 完全访问权限：语音功能需要您授予键盘"完全访问"权限，以便通过 App Group 与主 App 通信进行录音。不授予此权限不会影响文本检查功能。

7. 您的权利

作为用户，您享有以下权利：

• 知情权：您有权了解我们如何处理您的数据（本政策即为此目的）。
• 删除权：由于我们不持久化存储您的文本或音频，数据在处理完成后即不存在。匿名使用记录会在每日限额重置时自动清除。
• 选择权：您可以随时卸载 App 或关闭键盘扩展，停止所有数据交互。

8. 儿童隐私

Penpal 不面向 13 岁以下儿童。如果您发现 13 岁以下儿童使用了本服务，请联系我们，我们将删除相关数据。

9. 政策更新

我们可能会不时更新本隐私政策。重大变更时，我们会在 App 内或通过更新日志通知您。请定期查看本页面以获取最新信息。

10. 联系我们

如果您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们：

• 邮箱：yingfei.sun@qq.com
• 开发者：Fei Sun（孙颖飞）