隐私政策
最后更新：2026年3月5日
用户须知概要
SayItVid 极其重视您的个人隐私与数据安全。本隐私政策详细阐述了在您访问 SayItVid.com、注册账号、保存生词列表或使用英语视频发音搜索服务时，我们如何依据欧盟《通用数据保护条例》（GDPR）、加州消费者隐私法（CCPA）以及相关国际隐私准则收集、处理与保护您的个人信息。
1. 数据控制者信息
依据 GDPR 规定，本网站个人数据处理的数据控制者为：
2. 我们收集的信息
为向您提供安全、稳定且个性化的发音学习体验，我们仅收集最低限度的必要信息：
用户账号与身份验证数据
当您在 SayItVid 注册账号时，我们会收集并妥善保存：
- 电子邮箱地址：作为您的唯一账户识别标识，用于发送激活码、重置密码验证码及关键安全通知。
- 高强度加密密码：采用业内顶尖的内存防撞哈希算法（scrypt）并结合每位用户唯一的 16 字节随机盐值存储。我们绝不以明文形式记录或查看密码。
- 用户昵称与头像：您自主填写的个性化显示名称或头像图片链接。
- 一次性验证码：用于邮箱验证和密码重置的 6 位数字安全码，15 分钟后自动作废。
- 生词本与收藏记录：您收藏的词汇、对应 YouTube 视频 ID 及毫秒时间戳，便于跨设备复习发音。
技术与服务器日志数据
当您浏览 SayItVid 时，Web 服务器会自动在临时日志中记录网络通信报头：
- IP 地址（出于统计需要进行截断或匿名化脱敏）
- 浏览器类型、版本及操作系统信息（User-Agent）
- 访问时间戳及引荐网址（Referrer）
- HTTP 状态码及数据传输大小
依据 GDPR 第 6(1)(f) 条合法利益，此类日志仅用于抵御网络攻击、防范恶意爬虫，并在 30 天内自动清除。
检索词与匿名统计分析
您在搜索栏中输入的单词或短语仅用于在索引中定位视频片段，除非您主动收藏该单词，否则搜索记录绝不与个人账户强行关联。
3. 数据处理目的与法律依据
我们严格遵循 GDPR 第 6 条的各项法定依据处理个人数据：
账号验证与学习服务交付
GDPR 第 6(1)(b) 条（履行合同）
账户存续期间持续保留
安全监测与防恶意刷量
GDPR 第 6(1)(f) 条（合法利益）
临时日志 30 天内自动销毁
通过 YouTube 官方 API 检索播放视频
GDPR 第 6(1)(f) 条（合法利益）
无状态调用，不沉淀用户画像
展示 Google AdSense 广告
GDPR 第 6(1)(a) 条（用户同意）
依据您的 Cookie 偏好动态管理
4. Cookie、本地存储与第三方服务
我们仅启用必要的会话存储，并集成符合隐私合规标准的外部组件：
核心必要 Cookie 与本地存储
利用 sayitvid_user_session 与浏览器 localStorage 保存登录状态与界面主题（深色/浅色、播放速率）。
Google AdSense 广告展示
展示广告以维系面向全球学习者的完全免费服务。个性化广告必须在获得您的明确授权后方可投放。
YouTube IFrame Player API
发音例句视频通过 Google 官方 API 嵌入。SayItVid 不会将您的邮箱或账号信息泄露给 YouTube。
5. 数据保存周期与账户注销（GDPR 第 17 条）
您可以随时在“账户设置”中彻底注销账号。注销后，您的全部生词本、练习记录与 API 密钥将立即从数据库永久抹除（依据 GDPR 第 17 条被遗忘权）。
6. 您的数据权利
依据国际数据保护法规，您拥有完整的法定权利：
- 知情权与访问权（GDPR 第 15 条）
- 数据更正权（GDPR 第 16 条）
- 删除权 / 被遗忘权（GDPR 第 17 条）
- 限制处理权（GDPR 第 18 条）
- 数据可携权（GDPR 第 20 条）
- 反对权（GDPR 第 21 条）
- 加州 CCPA 不出售个人信息之权利
7. 数据安全保障措施
全程采用 TLS 1.3 传输加密，密码经 scrypt 算法加盐哈希，并配备自动化频率限制及防火墙防护。
8. 未成年人隐私保护
SayItVid 不面向 16 周岁以下未成年人（或全球其他地区的 13 周岁限制）。一旦发现未授权注册，我们将立即清除相关数据。
9. 政策变更与联系方式
若政策发生实质性调整，我们将在文档首部更新“最后更新”日期。