隐私政策

更新日期：2026年7月17日　生效日期：2026年7月17日

苦荞不会要求用户提供百度网盘账号密码。用户只有在百度官方授权页面主动确认后，苦荞才能在授权范围内读取该用户自己的网盘文件。

一、适用范围

本政策适用于苦荞网站、网页英语学习工具及与其配套的账号服务。运营主体为上海苦荞科技有限公司。

二、我们处理的信息

• 账号信息：邮箱、微信关联标识、昵称、头像及登录状态，用于登录、账号识别和跨端同步。
• 百度网盘授权信息：百度返回的授权范围、访问令牌、刷新令牌和必要的账号标识。令牌在后端加密保存，不向其他用户公开。
• 网盘文件信息：仅在用户打开网盘选择器时读取文件名、文件大小、文件类型、目录路径、更新时间和文件标识，用于展示和选择素材。
• 学习数据：用户主动保存的字幕、切句结果、收藏、学习进度、课程分组和设置，用于提供学习功能。
• 安全信息：访问时间、IP地址、设备或浏览器标识和异常请求记录，用于登录保护、防止滥用和故障排查。

三、百度网盘素材如何处理

• 原始文件始终由用户从自己的百度网盘主动选择，苦荞不会扫描未选择的内容。
• 原始音频、视频、字幕和电子书不保存到苦荞服务器磁盘，也不写入苦荞 COS。
• 素材优先在用户当前浏览器中保存和处理；百度限制浏览器直连时，苦荞后端仅进行不落盘的数据流转发。
• 浏览器可能使用内存、浏览器缓存或 IndexedDB 保存用户主动导入的素材。用户可通过移除素材、清理网站数据或浏览器设置删除。
• 字幕、切句、收藏和学习进度等衍生数据仅在用户使用相应同步功能时保存到苦荞服务。

四、使用目的和依据

我们仅为完成用户请求、履行服务协议、保护账号安全和遵守法律义务而处理信息。百度网盘数据访问以用户的明确授权为前提，用户可以拒绝授权并继续使用本地文件导入。

五、第三方服务

百度网盘授权、目录查询和文件读取由百度网盘开放平台提供，相关处理同时受百度的隐私规则和服务协议约束。选择 KuQiao-API 或用户自带的第三方 AI 服务时，必要的文本片段会发送至相应服务商；页面会在使用前说明数据去向。

六、保存期限和安全措施

我们采用访问控制、传输加密、令牌加密、一次性 OAuth 状态和请求频率限制保护数据。授权令牌保存至用户解除授权、账号注销或授权失效；一次性授权状态会在短时间内过期。依法必须保留的信息按法定期限处理。

七、用户权利

用户可以查询、更正或删除学习数据，解除百度网盘授权，清理浏览器本地素材，或者联系我们申请注销账号。解除授权后，苦荞不再调用该用户的百度网盘接口。

八、未成年人保护

未成年人应在监护人指导下使用本服务。我们不会以营销为目的主动收集未成年人的敏感个人信息。

九、政策更新

功能或法律要求发生变化时，我们会更新本政策并通过页面提示合理通知。重大变化将在生效前给予更明显的提醒。

十、联系我们

运营主体：上海苦荞科技有限公司
电子邮箱：kuqiao666@163.com
联系电话：18616111168