1. 适用范围与角色
本政策适用于 yabt 浏览器扩展、官网与托管 AI 服务。账号认证和配额数据由 Supabase 托管；边缘网关与词典 CDN 运行于 Cloudflare；付款、税务与退款由 Merchant of Record Creem 处理。
2. 何时会处理阅读内容
本地词典查询在设备与词典 CDN 缓存之间完成，不上传页面上下文。只有你明确触发语境解释、选区解释、段落翻译或语音提问时，yabt 才从页面上下文管道取得目标文本、文章大纲和有限的目标前后文，经自建网关发送给 AI 推理。默认不发送整页全文。
AI Gateway 已关闭 prompt 与 response 内容记录；仍可能记录模型、token、成本、请求时间和不含正文的技术元数据，用于配额、稳定性与成本控制。
3. 账号、配额与付款
邮箱验证码登录会处理邮箱、Supabase 用户标识、会话令牌、账户权益和用量计数。创建 Creem 收银台时会向 Creem 提供登录邮箱用于预填客户信息，并在 metadata 中写入 Supabase user id 与所选套餐；邮箱不会放入 URL。扩展生成订阅管理入口时会按登录邮箱查询对应 Creem 客户。Creem webhook 是订阅权益的真相源。
4. 设备上的本地数据
词汇记录、静默查询历史、设置、词典分片、答案会话缓存和语音音频缓存留在设备或浏览器扩展存储中。跟读录音仅存活于当次练习：关闭、重录或结束后即丢弃，不上传到 API。语音提问录音会发送到托管服务完成转写。
5. 词典 CDN 与官网
启用的词典按分片从 CDN 获取并写入浏览器 Cache Storage；CDN 会接触常规网络日志（如 IP、时间和请求路径）。官网不放第三方统计或广告，不设置营销 cookie。卸载问卷只保存你选择的原因、可选自由文本、语言和提交时间。
6. D41 试用防滥用台账
为防止“删号后用同一邮箱反复领取 50 次试用”，删除账号时保留 lower(trim(email)) + 私密盐 的 SHA-256 哈希与单调递增的已用次数。台账不含邮箱原文、账户资料、prompt、response 或阅读内容；仅 service_role 可访问。该处理用于防止试用欺诈与维护服务公平性。
7. 删除账户及其语义
设置页提供自助删除。删除成功会删除 Supabase Auth 用户及与 user id 级联关联的账户、权益、用量与内容行；若防滥用台账写入失败，删除操作会失败关闭，避免试用计数被意外重置。D41 的盐化哈希与纯计数不随账号删除。Creem 依法或为履行付款/退款义务保留的交易记录由 Creem 自身政策管理。
8. 数据保留
账户、权益、配额及 AI 用量技术记录在账户存在期间保留，并在自助删除账户时一并删除。Creem webhook 幂等记录在核对订阅权益、处理争议和防止重复事件所需期间保留；卸载反馈在改进产品所需期间保留，你可以联系支持请求删除。D41 盐化哈希与纯计数会在 50 次终身试用防滥用机制运行期间保留。Cloudflare、Supabase 与 Creem 的基础设施、安全及交易记录按各自政策和法定义务保留。
9. 权利、跨境与联系
运营 yabt 的个人开发者是本服务的数据控制者。你可通过 [email protected] 请求访问、更正、删除或限制相关个人数据；我们会在核实请求后按适用法律处理。服务为全球单栈海外部署，数据可能跨境传输至服务商所在区域。