炉果隐私政策（试运行版）

最后更新：2026-06-10 · 试运行期版本，正式版发布前以本页为准。

1. 我们收集的信息

• 注册：邮箱、密码（仅以 hash 形式保存）。
• 个人资料：昵称、头像 emoji、学校、年级、专业（用户主动提供，可随时改）。
• 学习活动：你导入的笔记、生成的卡片、答题记录、用过的提示与查看答案，用于 FSRS 间隔重复算法和 AI 评分。
• 设备 / 浏览器信息：IP、User-Agent、Cookie 用于会话维持与异常检测。

2. 我们如何使用信息

• 提供学习功能、个性化推荐、数据驱动的 AI 出题。
• 故障排查、安全防护、滥用检测。
• 不会用于第三方广告；不会向第三方出售个人信息。

3. 第三方服务

为提供服务，以下第三方会代表我们处理部分数据：

• Supabase（数据库、Storage、Auth）— 账号与学习数据托管。
• Vercel — Web 服务托管，访问请求经其网络转发。
• LLM 服务（经 ikuncode API 中继调用 Google Gemini 模型）— 课程生成、AI 讲解、出题与评分。你提交的学习材料（主题、粘贴文本、上传的文件） 会发送给该服务用于生成内容。
• Stripe — 订阅支付处理。银行卡信息由 Stripe 直接收取与保管， 炉果不存储你的卡号。
• 火山引擎（字节跳动）语音合成 — 课文朗读（TTS）。 仅在朗读时将对应文本发送给该服务。
• Apple 推送通知服务（APNs）— iOS App 通知推送，仅发送设备推送令牌与通知内容。
• 向量检索服务（OpenAI 兼容 embeddings 端点，按部署配置启用）— 用于内容语义推荐，仅发送内容文本片段。

4. 数据删除

你可以在 /settings 申请删除账号。删除请求将在 7 个工作日内处理， AI 训练所产生的派生数据按业内通行做法在合理周期内清除。

5. Cookies

我们仅使用必要的会话 Cookie（@supabase/ssr）和首选项 Cookie（如 locale）。 不使用第三方追踪 Cookie。

6. 联系我们

隐私问题请发邮件到 hello@luguo.ai