Loquala 的隐私政策
最后更新：2026 年 9 月 29 日
这个页面清楚地说明 Loquala 在这个网站和应用里收集什么、我们拿它做什么、还有谁能看到，以及如何让我们停下。它是写来被读的，不是写来让你熬过去的。
我们是谁
Vortas LLC，以 Loquala 名义经营，是本文所述内容的数据控制者。关于任何相关内容，请写信至265 Chelmsford St STE 7 PMB 1147, Chelmsford, MA 01824, USA，或通过hello@loquala.com联系我们。我们是一个小型独立运营，仅此地址即可直达实际的开发者。根据第27条，我们尚未在欧盟或英国任命代表；在此之前，请写信至相同地址，我们将给予回复。
我们收集什么
在这个网站上：什么都不收集，除非你希望我们在新城市开放时通知你——那样我们会保存你的电子邮箱、你注册所在页面的语言，以及你勾选了同意框这件事。我们会发一封邮件确认该地址属于你，在你确认之前不会再发送任何内容。在应用里你有一个账户：如果用链接登录，是一个邮箱地址；如果用 Google 或 Apple 登录，是它们提供的姓名和地址；访客账户不带任何信息。除此之外，我们保存你的练习所产生的内容：你存进笔记本的词、你的会话评分及随之给出的反馈、你觉得难发的音、你的估计等级、你的连续天数和已用分钟数，以及每个角色为记住你的名字和常点的东西而保留的一小段备注。为了“你的词汇范围”，我们还会保存你在对话和聊天中说过的单个词的计数——每个词、你说了多少次、第一次和最后一次说的时间，以及动词用的是哪种形式——但从不保存这些词所在的句子；这些计数随你的账户保存，因此在你的所有设备上都能看到。如果你购买订阅，我们会保存订阅状态以及把它与你关联起来的 Stripe 客户标识。如果你发来反馈，我们保存你写的内容，以及（如果你当时已登录）你账户的邮箱地址。如果你开启通知，我们保存一个标识你设备的令牌。为防止免费额度被耗尽，我们按你的账户、按保存在你浏览器 Cookie 中的一个随机标识（lt_uid，在你第一次开始语音会话时设置，保留一年）以及按你的 IP 地址统计用量——后两者无论你是否登录都会进行。当你开始一个语音会话时，我们会记录下该会话的服务日志——无论你的分析选择如何——包括你打开的活动、其语言和等级、开始和结束时间、如何结束、使用了多少分钟以及说了多少轮次——并与你的账户标识相连。我们不会记录你或角色所说的内容。我们用它来运行服务并查看学习者卡住的地方；它与其他账户数据一同保存，并在删除账户时一起删除。
你说话时会发生什么
一次对话是实时音频，不是录音。你的麦克风通过 LiveKit 传到 Google Gemini，由它实时聆听并回应；我们特意关闭了那个会让 Google 把这次会话保留下来的设置，所以你结束之后那边什么也不会留下。在你说话时，应用还会把你说的每一句话作为一小段音频发送给 Microsoft Azure，由它返回听到的词以及你发音的清晰程度；你练习一个发音时也是如此。在较慢的按键说话模式中（在提供该模式的地方），你的音频会送到 Azure 转成文字，由 Google 写出角色的回复，再由 Azure 念出来。我们保存数字，从不保存音频。对话的完整文字记录只存在你自己的设备上，七天后删除。它会经过 OpenAI，用来给对话评分、写出你的反馈并更新角色关于你的备注；OpenAI 可能会把我们发送的内容保留最多 30 天以检查滥用，之后删除。我们这边保存的是结果：你的评分、你看到的反馈——其中可能会引用你自己说的几个词，并附上更地道的说法——以及每个角色关于你的简短备注。除此之外，你说的话里我们只保存为“你的词汇范围”而记录的单个词的计数——从不保存这些词所在的句子。我们从不保存你声音的录音；我们的任何系统里都没有存储你的音频。
我们凭什么可以这样做
让这个应用运转起来正是你要求我们做的，所以你的账户和练习所产生的一切，都是为了提供你注册的服务而处理的。分析只在你同意时才运行——横幅是真实的选择，在你允许之前不会测量任何东西，你也可以随时在“设置”里收回。崩溃报告以及阻止垃圾信息和滥用的检查，基于我们让应用保持可用的正当利益；崩溃报告在发送前会去掉你的话语、你的地址和你的标识符。等候名单的邮件基于你勾选方框时给出的同意。我们不会为了别人的营销出售、出租或分享任何东西，不会为广告给你画像，这里也没有任何针对你的自动化决策。 如果你有账户，我们也可能通过邮件告知你的对话分钟数和套餐情况——例如你的免费分钟用完时。这基于我们就你所使用的服务通知你的正当利益；你可以在“设置”中关闭，或点击任何此类邮件中的退订链接。
我们保存多久
你的账户和练习数据会一直保留，直到你删除账户——登录后可以在“设置”里自己完成。删除会立即移除你的账户以及你的练习所产生的一切，只有一个例外：该账户已使用的分钟数以及我们退还的分钟数的记录，会以账户的随机标识（绝不是你的姓名或邮箱）保留下来，这样就无法通过删除账户再重新注册来重置免费额度。“你的词汇范围”背后的词语计数会和其他一切一样，随账户一起删除。如果你正在付费订阅，删除账户会立即取消订阅，已付费期间中未使用的部分不予退款。访客无法在“设置”里删除账户；访客账户在创建超过三十天且近期没有活动时会被自动删除。你设备上的对话记录七天后失效。等候名单的地址保留到你退订为止。分析事件一年后失效。你发来的反馈在账户删除之后仍会保留，包括地址——保存在我们的数据库及其私有工单中——因为那是与我们的一段交流，而不是你账户的一部分；告诉我们，我们也会删掉。按 IP 地址和浏览器标识记录的用量计数与你的账户无关，因此删除账户不会清除它们，而且目前它们也不会被自动删除；它们仅用于防止免费额度被滥用。
还有谁能看到
以下都是美国的公司，它们按照我们的指示、在合同之下处理数据，并受欧盟委员会标准合同条款或其 Data Privacy Framework 认证的约束——Stripe 除外，它以自身名义处理数据，见下文。Google，用于实时对话、较慢的按键说话模式中角色的回复、部分书面反馈，以及向 Android 设备推送通知。Microsoft Azure，用于发音评分、转写你在对话中说的话，以及为你朗读语音。OpenAI，用于给对话评分并撰写你的反馈、撰写每个角色关于你的简短备注、为你的笔记本查词，以及把你发给我们的消息翻译成英文。LiveKit，负责传输音频。Supabase，是我们的数据库；Vercel，负责提供网站和应用。Cloudflare Turnstile，在你登录或加入名单时确认你是真人，并可能保存一个 Cookie 记住你的浏览器已通过检查；它不用于跨站点追踪你。Sentry，接收崩溃报告。Resend，发送我们的邮件。Apple，向 iPhone 推送通知。GitHub，你发来的消息（如果你当时已登录，连同你的邮箱地址）会被复制到一个私有工单里，以便我们回复。Stripe，仅在你购买订阅时：结账时我们向它提供你的邮箱地址和账户标识，你的支付信息由它自行收集和处理，作为独立的数据控制者、依据它自己的隐私政策——我们从不会看到你的卡号。订阅通过 Stripe 的转售商 Sold through Link, LLC 销售，它是这笔交易的记录商户（merchant of record），在结账页面上显示为“Sold through Link”（经由 Link 销售）。以及，仅在你允许的情况下，用于分析的 PostHog。我们的字体、图片和音频都由本站提供，因此没有别人看到你加载页面。
分析，以及你拥有的选择
如果你允许，我们会用 PostHog 查看人们打开了哪些页面和界面、点击了什么、在哪里放弃；在应用里，还会录制一段隐藏了所有文字的屏幕回放，好让我们看清一个人卡住时的“形状”，而不必读到他写下或说出的任何一个字。它关联的是你账户的一个随机标识，而不是你的姓名；同一个标识把你在 loquala.com 的访问与你对应用的使用连起来，好让我们知道这两者是否相通。如果你拒绝，或者干脆忽略这个提示，这些都不会加载：没有脚本、没有 Cookie、没有事件。我们还使用 Vercel Web Analytics，它统计访问量，不在你的设备上保存任何内容，也不识别任何人。
你的权利
你可以要求我们提供一份我们所持有的关于你的信息副本，也可以更正、删除、带走这些数据，限制我们的使用，或提出反对——我们会在一个月内答复。在“设置”里删除账户可以立刻完成其中大部分；其余的请写信到 hello@loquala.com。我们发送的每封邮件都带有退订链接。要撤回对分析的同意，请在“设置”里关闭，或者在提示再次出现时选择“不用了”；撤回和同意一样容易，在应用里不会让你失去任何东西。如果你认为我们做错了，你有权向你所在国家的数据保护机构投诉——在欧盟是你居住地的监管机构，在英国是 Information Commissioner’s Office。我们更希望你先告诉我们。
儿童
Loquala 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的信息。如果你认为有儿童拥有账户，请写信到 hello@loquala.com，我们会删除它。