隐私政策

最后更新：2026-10-22

艾米可是一款语言学习应用，适合 7 岁及以上的所有人。我们尽可能少地收集数据，把它保存在我们自己的服务器上，绝不出售，也绝不用于个性化广告。应用中没有任何来自其他公司的追踪或分析工具。艾米可 1.0 完全不显示广告，也不包含任何广告 SDK（第 4 节）。

数据控制者：Yogame LLC，美国怀俄明州。任何与隐私有关的问题，请写信至 support@playemi.com。

1. 我们保存什么，以及为什么

你的账号

• 你的登录方式：Apple、Google 或发送到邮箱的验证码。一个账号可以拥有不止一种这样的登录方式：你可以在“我”页面添加，也可以在那里移除其中一种，只要还保留另一种。
• 对于每种登录方式：Apple 或 Google 为你的账号提供给我们的标识符；如果你用邮箱登录，则是你的邮箱地址。
• 对于每种登录方式，其服务提供方提供给我们的邮箱地址，前提是它分享了邮箱地址（Apple 可能会提供一个中转邮箱地址，而不是你的真实邮箱地址）。
• 账号是否由家长为孩子创建、账号的创建时间，以及你最后一次登录的时间。
• 对于“通过 Apple 登录”：来自 Apple 的一个令牌，加密保存，以便你移除它或删除账号时我们能撤销 Apple 登录授权。

目的：让你能够登录，并在你的所有设备上找到自己的进度。

学习进度

你的界面语言和你正在学习的语言、你为艾米选择的称呼你的名字（在家长创建的账号中，这个名字留在设备上）、你的国家、难度和每日目标、声音设置、艾米的外观、你为账号选择的头像，以及进度本身：你的语言存档、关卡、星星、单词、经验值、水晶、红心、任务和游戏得分。目的：在设备之间同步你的进度。这份进度记录的大小上限为 600 KB。

好友和每周排名

有账号的学习者可以通过每个账号都有的好友代码或其链接添加好友；除此之外，没有任何其他方式可以找到别人。学习者之间没有聊天、没有消息，也没有任何自由文本。好友之间只能看到彼此的数据：显示名称和头像、是否开通了黄金会员、等级、本周每天的经验值、水晶天数、正在学习的语言、已学会的单词、游戏奖牌、最佳成绩和排名徽章，以及最近一次活跃的时间，而且只以粗略的方式显示：今天、本周或更早。

默认情况下，每个人都以应用生成的趣味名字出现，例如“勇敢猎鹰 27”。成年人可以选择显示自己的名字，也就是艾米称呼他们的那个名字，而且只有已接受的好友才能看到。公开的游戏排行榜和每周联赛始终以生成的名字显示所有人，并附上他们的头像、等级和本周得分；收到你好友请求的人，在接受之前只能看到你生成的名字和头像。头像是学习者从应用的五个角色中选择的那一个，是来自应用本身的一幅静态图画，绝不是照片；如果学习者还没有选择，则是生成的头像。好友和其他所有人也能看到学习者是否开通了黄金会员：头像上的王冠和金色的名字。在家长为孩子创建的账号中，只有孩子的好友能看到这一点，其他学习者绝对看不到。

我们处理每周的游戏得分和经验值，用来给学习者排名：在好友之间、在每个游戏的排行榜上，以及在每组最多 30 人的每周联赛小组中。对于发送到排行榜的每一局游戏，我们保存所玩的游戏、难度、得分和各项计数、持续时长、语言和时间；游戏中不可能产生的分数会被标记，并且不计入排名。任何学习者都可以屏蔽另一位学习者：他们之间的好友关系随即结束，被屏蔽者不能再向其发送请求，并且双方在列表和排行榜中互相隐藏。目的：关注好友的进度，并公平竞争。

会话和登录验证码

你登录的每台设备都有一个会话。我们只保存每个刷新令牌的哈希值，绝不保存令牌本身。会话在你于该设备上退出登录时、在我们出于安全原因将其关闭时，或在 180 天未使用后结束；其记录在会话结束 30 天后删除，或在这 180 天期满时删除。对于邮箱验证码，我们只保存验证码和邮箱地址的带密钥哈希值；验证码有效期为 10 分钟，其痕迹会在一天内删除。

使用事件

应用只向我们自己的服务器发送少量事件：完成开始引导、开始和完成一个关卡、登录、打开黄金会员页面和购买、通知权限、水晶的状态和分享水晶、年龄问题的结果（是否需要家长，不含出生年份），以及在缺少录音时设备用自己的声音朗读。如果应用崩溃，它会发送一份崩溃报告：错误的名称和信息、代码中出错位置的前几行，以及版本号；发送前会先删除任何看起来像邮箱、号码或令牌的内容；这一过程不使用任何外部服务。每个事件都带有时间、设备类型和少量细节。目的：了解哪些内容对学习者有帮助，以及他们在哪里遇到困难。事件在 365 天后删除；由家长创建的账号的事件在保存时不带任何账号标识符。

对于尚未登录的学习者（访客），应用只向我们的服务器发送五个匿名事件，让我们了解有多少学习者留了下来，以及他们在哪里停下：第一次打开应用、到达开始引导的每一步、完成第一课、选择以访客身份继续，以及每天的第一次打开，并附上距第一次打开的天数。每个事件只带有时间、设备类型、应用版本和界面语言，没有其他任何内容：没有账号，没有 IP 地址，没有设备或安装标识符，因此任何事件都不会与某个人或另一个事件关联。在回答年龄问题之前不会发送任何事件，也绝不会为孩子发送任何事件。这些事件在 90 天后删除。

通知

如果你允许通知，我们会保存 Apple 或 Google 为你的设备提供的通知令牌、设备类型、设备语言和时区，以便通知在适合你的时间到达，绝不会在你设备时钟的 22:00 到 08:00 之间发送。我们可能发送的内容：新的好友请求（除非你关闭，否则开启，每天最多 5 条）、艾米可团队的消息（除非你关闭，否则开启，每天最多 1 条、每周最多 3 条），以及只有在你开启后才会发送的：你的每周联赛结果和有好友超过了你（每种每周最多一条）。儿童账号只会收到好友请求通知，而且不含任何人的名字。每日提醒以及黄金会员试用结束前的提醒，都由你的设备自己发出。应用中的铃铛会列出最近 30 天的这些内容，其所需的数据最多在 60 天后删除。令牌在 400 天未更新时删除，或在你于该设备上退出登录时删除，或在你删除账号时删除。

黄金会员订阅

购买通过 App Store 或 Google Play 完成；我们看不到你的银行卡或支付方式信息。我们向商店发送一个随机的购买所有者标识符，并在艾米可的服务器上与 Apple 或 Google 核验购买凭证。我们保存订阅状态、方案、试用、日期、产品、商店和交易标识符，以及加密的核验凭证，用于支持恢复、同步、续订和取消。当你把购买关联到你的账号时，该标识符就会与你的账号关联。访客在设备的安全存储中有一个秘密令牌，我们的服务器上保存该令牌的哈希值。我们将商店通知标识符和已完成的任务保留 14 天，以防重复处理；访客购买会话在 90 天未使用后失效。

服务器日志

我们的服务器不记录请求内容、请求头或你的 IP 地址。nginx 访问日志会去掉 IP 地址的最后一段，不保存查询字符串，保留 14 天后删除。为了保护登录不被滥用，我们只在内存中按 IP 地址统计请求次数，并随邮箱验证码保存网络的带密钥哈希值，而不是 IP 地址本身。发送登录验证码时，我们的邮件服务器会像所有邮件服务器一样，在日志中写下验证码发送到的邮箱地址；这些日志保留 14 天后删除。

2. 留在你设备上的内容

• 出生年份绝不会被保存。只在设备上保存是否需要家长登录。
• 在口语游戏中，设备使用其内置的语音识别来听，录音从不离开设备。如果设备不支持，你的声音也不会被发送到任何地方。
• 语音内置在 iPhone 和 Android 应用中；网页版从 cdn.playemi.com 加载这些语音。

3. 儿童

第一课结束后，艾米可会问一个关于出生年份的中立问题。如果学习者未满其所在国家的数字同意年龄（大多数国家为 13 岁，部分欧盟国家最高为 16 岁，印度和印度尼西亚为 18 岁），应用会请他们把设备交给家长；家长通过一道简短的关卡后，用自己的账号登录。我们不会在知情的情况下收集儿童的个人数据；这些账号的事件在保存时不带账号标识符；对于以访客身份使用艾米可的孩子，不会发送任何事件。在这些账号中，学习者始终以生成的名字出现，并配以从应用的五个角色中选择的头像或生成的头像；只有其好友能看到他们是否开通了黄金会员；孩子发送或接受的每一个好友请求，都必须由家长在设备上批准；孩子的真实姓名从不离开设备。好友和排名所用的数据关联在家长的账号下，并且只以生成的名字显示。如果你认为有孩子在没有家长的情况下创建了账号，请写信给我们，我们会将其删除。

通过电子邮件征得家长同意。在所有国家，在我们的服务器上保存任何与孩子有关的内容之前，我们都会通过电子邮件向家长发送一份告知：发送到家长登录所用账号的邮箱地址，或家长通过关卡后在应用中填写的邮箱地址（Apple 的隐藏中转邮箱地址也可以）。告知中列出我们保存哪些与孩子有关的内容及其原因，说明我们不会向任何人披露其中任何内容，并附有指向本政策的链接。在此期间，孩子可以在设备上完整地学习，但不会向我们的服务器发送任何与孩子有关的内容：不发送进度、好友、排名或事件。家长点击邮件中的“我同意”按钮即表示同意，该按钮在 7 天内仅可使用一次。同意两天后，我们会向家长发送一封确认邮件，其中附有可随时撤回同意的链接；撤回同意会从我们的服务器上删除孩子的进度、好友、排名和好友请求，账号也会回到等待同意的状态。如果 14 天内没有家长同意，我们会删除该邮箱地址和这次请求，应用会再次征求同意。我们会为每一次同意保留一份记录：同意的时间、告知的文本、版本和语言，以及家长的登录方式。与我们发送的每一封邮件一样，邮件服务器的日志会将该邮箱地址保留 14 天。这是美国 COPPA 规则中的“电子邮件附加确认”（email plus）方法（16 CFR 312.5(b)(2)）。

4. 我们与谁共享数据

我们不出售数据，也不为个性化广告而共享数据。我们只使用以下服务，每项服务仅限于它所需要的部分：

• Apple：“通过 Apple 登录”、App Store 和 iPhone 通知。
• Google：“使用 Google 账号登录”、Google Play 和 Android 通知。
• 邮件：登录验证码由运行在艾米可自己服务器上的邮件服务器从 noreply@playemi.com 发出，因此你的邮件不会经过任何外部邮件服务提供商。你写给本域名邮箱地址（例如客服邮箱）的邮件，保存在艾米可自己服务器上的邮箱中，不会转发给其他服务提供商。
• 托管：Contabo GmbH，艾米可的服务器位于欧盟境内的德国。

其他学习者：你的好友只能看到第 1 节列出的数据；其他所有人在公开排行榜、联赛和好友请求中能看到你生成的名字、你的头像（你选择的应用角色，或生成的头像）、你的等级、本周得分，以及你是否开通了黄金会员；但儿童账号除外，其黄金会员状态只有其好友能看到。没有人能看到你的邮箱、你的账号标识符，或你具体在什么时候活跃。

没有广告：艾米可 1.0 不显示广告，也不包含任何广告 SDK，因此你的任何数据都不会到达广告网络，你设备的广告标识符从不被读取，iPhone 的追踪请求提示也从不显示。如果我们在以后的版本中加入广告，会在此之前更新本政策，包括说明广告服务提供商收集哪些数据。

在法律要求的情况下，我们可能会披露数据。

5. 我们保存数据多久

6. 你的权利

• 删除：在“我”页面，“删除账号”会立即删除账号，连同它的全部登录方式（Apple、Google 和邮箱）及其服务提供方提供的邮箱地址、会话、进度、事件、通知令牌、好友关系和请求、好友代码、屏蔽记录、它在联赛和排行榜中的全部内容、学生黄金会员申请及其文件，家长的同意记录及为此提供的邮箱地址，以及订阅记录（购买所有者标识符、订阅状态、交易标识符和加密的核验凭证，以及已关联到该账号的任何访客购买），并撤销“通过 Apple 登录”。如果你的黄金会员订阅仍在商店中续订，你可以在新账号上恢复它。一份副本会留在每晚备份中，直到这些备份在 14 天后被自动删除；如果曾向你的邮箱地址发送过登录验证码，该地址会留在邮件服务器的日志中，直到这些日志在 14 天后被删除；我们只在发生故障后用这些备份来恢复服务。黄金会员订阅需要在商店中另外取消。
• 访问、副本和更正：用账号的邮箱地址给我们写信，我们会把你的数据副本发给你，或为你更正数据。
• 反对和限制：你可以在设备设置中关闭通知，也可以写信给我们，反对我们使用事件数据。
• 好友和你的名字：你可以随时移除或屏蔽好友，也可以在“设置”中改回生成的名字。
• 你也可以向你所在国家的数据保护机构投诉。

适用《通用数据保护条例》（GDPR）时的法律依据：履行你所要求的服务（账号、同步、订阅、好友和排名）、正当利益（安全、第一方使用统计和公平排名），以及你的同意（通知，以及向好友显示你的名字）。

7. 安全

所有连接都经过加密（HTTPS）。我们保存的是登录令牌的哈希值，而不是令牌本身；Apple 令牌使用 AES-256-GCM 加密；日志中既没有完整的 IP 地址，也没有请求内容。

8. 本网站

playemi.com 不使用 Cookie、追踪器，也不使用来自其他网站的脚本。位于 https://app.playemi.com 的应用网页版把你的进度保存在你的浏览器中，并且只与我们的服务器通信。

9. 阿尔及利亚学生免费黄金会员

当你在 playemi.com/dz 申请免费黄金会员时，我们会保存：你的全名；你用 6 位数验证码确认后的艾米可账号邮箱地址；你的阿尔及利亚手机号码；你的学生证或在读证明照片及其类型；页面语言和申请时间；学生是否已满 19 岁，如未满，家长或监护人所说明的与学生的关系及其声明；然后是决定、作出决定的时间以及由我们团队中的哪位成员作出；如未通过，保存原因；如已通过，保存黄金会员的有效时长。目的：核实你在阿尔及利亚就读，向你提供黄金会员，并告诉你决定结果。依据：你本人的申请以及你在该页面上的同意。未满 19 岁（阿尔及利亚的成年年龄）的，由学生的家长或法定监护人填写申请：他们须说明自己与学生的关系（父亲、母亲或法定监护人），并勾选一项声明，表明他们代表学生提出申请并同意此项处理，这是阿尔及利亚第 18-07 号法律对未成年人的要求。此规则仅适用于本申请；应用自身的年龄问题见第 3 节。

• 只接受图片（JPEG、PNG、WebP）。在可行的情况下，你的浏览器会在发送前重新绘制照片，我们的服务器还会再一次去除其中的隐藏数据（EXIF 之类的数据，例如拍摄地点、设备和拍摄时间，以及附在其中的任何第二张图片）。文件以 AES-256-GCM 加密保存在我们的数据库中，绝不放在任何公开网址下；只有艾米可团队能在 Yogame 管理后台中看到它，即仅限持有后台“艾米”权限的人员；自动化代理无法访问它。
• 文件会在作出决定后 30 天删除（无论是否通过），如果申请未被审核，则在申请后 60 天删除；并在此后 14 天内从每晚备份中移除。
• 不含文件的申请记录（姓名、邮箱地址、号码、如有的监护人声明、决定）在账号存在期间一直保留，以便我们向你显示申请状态，并避免重复发放黄金会员；所有这些数据都会随账号一起删除。
• 我们不与任何人共享其中任何数据。我们通过邮件联系你：先是确认码，然后是决定结果。申请通过后，如果账号所在的设备允许通知，应用还会在这些设备上显示一条通知。我们只会为了与申请本身有关的问题拨打该号码，绝不将其用于营销。
• 你享有第 6 节所列的权利，其中包括（如果你居住在阿尔及利亚）你根据阿尔及利亚个人数据保护法享有的权利。你可以写信给我们，要求提前删除你的申请或其文件。

10. 变更

如果我们更改本政策，会在这里发布带有日期的新版本；如果变更重要，还会在应用内告诉你。