隐私政策

账户身份信息

• 电子邮箱地址
• 显示名称
• 个人头像（可选）
• 身份验证令牌
• OAuth 身份提供方标识符（如使用 Apple / Google 登录）
• 设备推送通知令牌

学习与认知内容

• 您创建的卡牌包和卡片
• 学习记录和复习历史
• 录音文件（30 天后删除）
• 图片（保留至卡片被删除）
• 订阅和购买元数据
• 提交的反馈和支持请求
• 你创建的测验挑战链接：包含最多 10 道纯文本单选题的快照、你的得分以及总参与次数（链接会在 14 天后失效，你也可以随时撤销它们）

网站与安全数据

• IP 地址及据此推断的大致网络位置
• 浏览器类型、操作系统和 User-Agent 字符串
• 请求元数据，如 URL 路径、来源页面 (Referrer) 和时间戳
• 安全和防滥用信号，包括速率限制和机器人识别事件
• 同意记录及相关审计元数据
• 注册来源：如果你是通过带有 UTM 参数的链接、推荐码或我们的某个落地页访问的，我们会在你的账户注册数据中记录这些参数和落地页路径，以便了解哪些页面促成了注册
• 如果有好友参与了你分享的测验挑战（无需注册账号），我们仅会记录其尝试次数和最高分，以及用于每日限流的网络地址单向哈希值——绝不会记录原始 IP 地址

可选的产品分析

• 页面名称 / 路由，以及新手引导、学习、付费墙和功能使用等相关事件
• 应用与设备的通用元数据，如应用版本、操作系统版本、语言区域和设备型号
• 同意版本以及提示 / 接受 / 撤回的时间戳（用于合规审计）
• 仅在您于网页端或移动端应用中明确同意，或者在 tools.neurako.com 上同意工具到应用的流转分析后才会收集
• 当您登录网页端或移动端应用并同意分析时，分析事件将与您的账户关联（不仅是匿名的浏览器 ID），以便我们更好地了解您的产品使用旅程
• 如果您在 tools.neurako.com 上使用免费工具并同意了分析，点击“在 Neurako 中打开”后，该同意选项将延续至应用内，以便我们衡量具体流转环节的效果
• 如果您在 tools.neurako.com 上选择同意分析，我们也会在该网站上加载 PostHog（与营销网站和应用属于同一项目），以了解大家常用的工具以及哪些工具促进了用户注册
• 我们不会将卡片内容、卡牌包名称、输入的答案、照片、录音或其他学习内容发送给 PostHog

Biometrics (optional app lock)

You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.

Photos and faces

Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.

Age data

If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).

Consent audit records

When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.

提醒邮件

如果你选择接收营销邮件，我们可能会向你发送少量的提醒邮件，例如你尚未完成新手引导，或在注册首日后还没有开始学习。每种类型的提醒最多只会发送一次，邮件内均包含一键退订链接，并通过 Resend 发送。我们会记录向你发送过的提醒，以避免重复发送。你可以随时在账户设置中关闭营销邮件，或直接点击邮件中的退订链接。

分享链接

任何拥有你所分享链接的人都可以查看对应内容。Neurako Wrapped 链接仅包含卡片上展示的年度回顾数据（不包含你的姓名或邮箱），且不会存储在我们的服务器上。推荐链接包含你的推荐码，通过你的链接注册的用户将与该推荐码关联，以便为你发放推荐奖励。测验挑战链接可随时撤销，并在 14 天后自动失效。