句谱（SyntaxMap，以下简称「我们」）由深圳市大蛇玩科技有限公司运营。本政策说明你使用句谱网站（syntaxmap.ai）和句谱浏览器扩展（以下统称「本服务」）时，我们收集哪些信息、如何使用和共享、保存多久，以及你如何管理自己的信息。
本政策适用于位于中国大陆的用户。位于中国大陆以外的用户，适用国际站的英文版隐私政策（Privacy Policy）。
一、适用范围
本政策适用于本服务。你在本服务之外访问的网站（例如你在上面划选句子的网页），以及你自行选择使用的第三方服务（例如 Google 账户），按它们各自的隐私政策处理你的信息。
二、我们收集哪些信息
1. 账户信息
- 邮箱地址：用于登录和联系你。
- 使用 Google 登录时，Google 提供给我们的账户唯一标识、姓名、头像链接和经过验证的邮箱。我们不会获取你的 Google 密码。这些信息如何处理，见第五部分。
- 系统生成的信息：账户创建时间、最近登录时间、会员方案及到期时间、你的邀请码，以及邀请你注册的用户（如有）。
2. 登录与安全信息
- 验证码记录：邮箱、请求时的 IP 地址和时间。我们只保存验证码经密钥运算后的摘要，不保存验证码本身。
- 网站登录会话：浏览器和操作系统类型（例如「Chrome · macOS」）、IP 地址、登录时间和最近活动时间。
- 扩展设备令牌：设备名称（你填写的，或连接扩展时根据浏览器和操作系统自动生成的，例如「Chrome · macOS」）、签发时的 IP 地址、创建时间和最近使用时间。
登录会话和设备令牌本身只以摘要形式保存，我们无法从数据库里还原出它们。
3. 你选中的句子与拆解记录
- 你点击「拆解句子」时选中的文本，单次不超过 1600 个字符。
- 生成的分析结果、所用模型和消耗的 token 数量。
- 每次拆解的使用记录：账户、所用设备、时间、对应的句子，以及结果来自 AI 还是已有的缓存。
这些信息如何处理，见第四部分。
4. 偏好设置
你在「设置 → 语言设置」中选择的母语、学习语言和外语水平。
5. 意见反馈
你提交的反馈内容、提交时间和浏览器标识（User-Agent），用于理解和复现你遇到的问题。
6. 购买信息
- 订单：购买的商品、金额、订单状态，下单、付款和退款的时间，这笔订单开通的会员起止时间。
- Waffo 返回的订单号、付款号，以及它发来的付款和退款通知原文。通知里包括你在收银台填写的邮箱、账单所在国家或地区、支付方式类型。
付款在 Waffo 的收银台上完成。你的微信支付账户、银行卡等支付信息由 Waffo 和支付机构直接收集和处理，我们收不到，也不保存。
7. 服务器日志
你访问网站、或扩展调用我们的接口时，服务器会自动记录 IP 地址、访问时间、请求的地址、浏览器标识和响应状态，用于保障安全和排查故障。
8. 扩展保存在你本地的信息
扩展把设置和设备令牌保存在浏览器本地（chrome.storage.local），不会上传到我们的服务器。设备令牌只在扩展调用我们的接口时用来证明身份。
我们不收集你的浏览历史、你所在网页的地址或整页内容，也不收集精确位置、通讯录等与本服务无关的信息。
三、我们如何使用信息
- 提供登录和账户功能：发送验证码、保持登录状态、管理设备。
- 提供句子拆解：把句子交给 AI 生成分析，校验结果后返回给你。
- 计算额度；处理会员的购买、开通和退款，对账，回答你关于订单的问题；管理邀请奖励。
- 保存你的拆解记录，方便你日后回顾拆解过的句子。
- 保障安全：限制验证码的发送频率、识别滥用、排查故障。
- 处理意见反馈，改进服务。我们会查看汇总的用量数据（例如每天的拆解次数和 token 消耗），用于估算成本和改进产品。
- 履行法律法规规定的义务。
我们不会出售你的个人信息，不会把它用于广告，不会用你的句子或其他数据训练 AI 模型，也不会仅凭自动化决策作出对你有重大影响的决定。
四、我们如何处理你选中的句子
- 扩展会在你划选文本时显示「拆解句子」按钮。只有你点击这个按钮，扩展才会把选中的那句话发送到我们的服务器；不发送网址、整页内容或浏览历史。
- 服务器把句子发给 DeepSeek 生成分析，校验通过后返回给你。DeepSeek 只收到句子和分析指令，收不到你的邮箱或其他账户信息。
- 句子原文和分析结果保存在我们的服务器上，作为不区分用户的公共缓存：以后任何人再拆解同一句话，都直接返回已保存的结果，不再调用 AI，也不扣额度。
- 每次拆解还会生成一条使用记录，把你的账户和这句话关联起来。它用来计算额度，也是你的拆解记录。
- 你划选的内容可能来自需要登录才能看到的页面，例如网页邮箱或公司内部文档。请不要拆解含有个人隐私或保密信息的句子。
五、Google 用户数据
除了邮箱验证码，你也可以使用 Google 登录。此时我们只向 Google 申请登录所需的基本信息（openid、email 和 profile 权限），不申请访问任何其他 Google 服务。
- 获取哪些数据：你的 Google 账户唯一标识、邮箱地址及该邮箱是否经过 Google 验证、姓名和头像链接。我们无法访问你的 Gmail、Google 云端硬盘、通讯录、日历或 Google 账户里的其他数据，也不会获取你的 Google 密码。
- 如何使用：仅用于创建句谱账户，或把 Google 登录关联到使用同一已验证邮箱的现有账户；让你登录；在账户页显示你的姓名和头像；以及就你的账户与你联系。我们不会把 Google 用户数据用于广告、出售给他人或用于训练 AI 模型。
- 如何保存：保存在我们位于美国的服务器的数据库中，保护措施见第九部分，保存到你注销账户为止。我们不保存登录时 Google 签发的访问令牌，所以登录完成后无法访问你的 Google 账户。
- 与谁共享：除存放数据库的云服务器服务商，以及法律法规要求的情形（见第六部分）外，不与任何人共享。DeepSeek 不会收到这些数据。
- 如何删除：在「设置 → 账号管理」注销账户会立即从数据库中删除这些数据，数据库备份中的副本会在约两周内删除。你也可以在 Google 账户的「第三方应用和服务」页面移除句谱的访问权限，之后再用 Google 登录时，Google 会重新征求你的同意。移除访问权限不会删除你的句谱账户。
句谱对从 Google API 获取的信息的使用和传输，遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的「有限使用」（Limited Use）要求。
六、我们如何共享信息
我们只在提供服务所必需的范围内，把信息交给下列服务商处理：
| 服务商 | 收到的信息 | 用途 | 所在地 |
|---|---|---|---|
| DeepSeek（深度求索） | 你选中的句子 | 生成句子分析 | 中国 |
| Resend | 邮箱地址、验证码邮件的内容 | 发送登录验证码 | 美国 |
| 仅在你选择 Google 登录时：Google 向我们提供你的账户信息；你打开账户页时，浏览器会从 Google 的服务器加载你的头像 | Google 登录 | 美国 | |
| Waffo.com Limited（Waffo） | 仅在你购买会员时：你的邮箱、订单号、购买的商品和金额 | 作为经销商向你销售会员并收款，开具收据，处理退款和拒付 | 中国香港 |
| 云服务器服务商 | 存放在服务器上的全部数据 | 托管网站、接口和数据库 | 美国 |
Waffo 是记录商户（Merchant of Record）：你购买会员时，是向它付款。它在收银台上收集的支付信息，由它作为独立的个人信息处理者，按它自己的隐私政策处理。
除此之外，我们只会在以下情况下共享你的个人信息：
- 法律法规、诉讼或政府主管部门依法提出要求；
- 发生合并、收购或资产转让时，由接收方继续按本政策保护你的信息，否则接收方应重新征得你的同意；
- 取得你单独同意的其他情形。
我们不会把你的个人信息提供给广告商或数据经纪商。
七、存储地点与跨境传输
我们的服务器位于美国，你的个人信息在美国存储和处理。如果你位于中国大陆，使用本服务意味着你的个人信息会被传输到中国大陆境外。境外的服务器由我们自己运营（租用自云服务器服务商），按本政策处理你的信息；你可以通过第十四部分的联系方式向我们行使你的权利。
此外，你选中的句子会被发送到位于中国的 DeepSeek 进行分析；你购买会员时，订单信息会发送到位于中国香港的 Waffo。
八、保存期限
| 信息 | 保存期限 |
|---|---|
| 账户信息、偏好设置 | 直到你注销账户 |
| 拆解记录（使用记录） | 直到你注销账户 |
| 句子原文和分析结果（公共缓存） | 长期保存。注销账户后，它们不再与你关联 |
| 登录会话、设备令牌的记录 | 直到你注销账户。退出登录或移除设备后，对应的会话或令牌立即失效 |
| 验证码记录 | 30 天；注销账户时立即删除 |
| 扩展连接码（连接扩展时一次性使用） | 5 分钟内有效；用过即删除，过期的之后自动清理 |
| 意见反馈 | 直到你注销账户 |
| 订单和付款通知 | 为对账、处理退款和拒付、满足财务和税务法规的要求，按法规要求的期限保存。注销账户后，订单不再与你的账户关联 |
| 服务器日志 | 按周期自动删除，最长不超过 6 个月 |
| 数据库备份 | 每天备份一次，旧备份约两周后自动删除 |
法律法规要求更长保存期限的，按法律法规的要求执行。
九、我们如何保护信息
- 网站和接口全程使用 HTTPS 加密传输。
- 登录会话、设备令牌和扩展连接码只保存摘要，验证码只保存经密钥运算后的摘要。即使数据库泄露，这些摘要也不能直接用来登录。
- 数据库由防火墙保护，只接受服务器本机和经授权的管理员 IP 的连接。
- 只有获得授权的人员才能访问服务器和数据库。
- 每天备份数据库，防止数据意外丢失。
互联网环境并非绝对安全。如果发生个人信息泄露等安全事件，我们会立即采取补救措施，并按法律要求通知你和有关主管部门。
十、你的权利
你对自己的个人信息享有查阅、复制、更正、补充、删除、撤回同意，以及要求我们解释说明等权利：
- 查阅：登录后在账户区查看账户信息、方案与用量、设备和登录会话、偏好设置。
- 更正：在「设置 → 语言设置」修改偏好；其他信息需要更正时，请发邮件给我们。
- 删除（注销账户）：在「设置 → 账号管理 → 注销账户」中输入账户邮箱即可。注销会立即删除你的账户信息、拆解记录、设备令牌、登录会话、偏好设置、意见反馈和验证码记录，扩展也会立即停止工作；订单按第八部分的说明保留；数据库备份中的副本会在约两周内随备份轮换删除。注销后无法恢复。
- 复制：需要你的数据副本时，请发邮件给我们。
- 撤回同意：你可以随时停止使用本服务、移除扩展或注销账户。撤回同意不影响此前基于你的同意已经进行的处理。
- 管理设备与登录：在「设置 → 账号管理」中移除设备，或退出其他设备上的登录。
我们会在收到你的请求并核实身份后 15 个工作日内答复。如果你对处理结果不满意，可以向有关监管部门投诉。
十一、Cookie 与同类技术
我们只使用实现功能所必需的 Cookie，网站没有接入任何广告或第三方统计代码：
| Cookie | 用途 | 有效期 |
|---|---|---|
sl_session | 保持网站登录状态 | 30 天，每次访问时续期；退出登录时删除 |
sl_flash | 登录过程中的临时状态和一次性提示，带签名防止篡改 | 1 小时 |
sl_ref | 记录你通过哪位用户的邀请链接而来，用于邀请奖励 | 30 天 |
sl_region | 记住你选择的站点（国内站或国际站），打开首页时直接去那个站 | 1 年 |
如果你在浏览器中禁用 Cookie，将无法登录网站。
十二、未成年人
未满 14 周岁的未成年人，应当在父母或其他监护人同意后使用本服务，并在监护人的陪同下阅读本政策。如果我们发现在未取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，会尽快删除。
十三、本政策的更新
我们可能适时更新本政策，更新后会在本页面发布并修改生效日期。涉及重大变化时，例如处理目的、方式或共享对象发生变化，我们会通过网站公告或邮件提醒你。
十四、联系我们
如果你对本政策或你的个人信息有任何疑问、意见或请求，请联系我们：
- 运营方：深圳市大蛇玩科技有限公司
- 邮箱：support@syntaxmap.ai