隐私政策

一、我们是谁

EchoRoom（回声学习笔记，echoroom.cn）是一款英语精听学习工具，运营者为 EchoRoom，ICP 备案号 鲁ICP备2026040808号-1。

本政策说明我们收集哪些个人信息、为什么收集、怎样保存，以及你可以如何管理它们。如果你不同意本政策，请不要注册和使用需要登录的功能。

二、我们收集哪些信息

我们只收集为实现功能所必需的信息，具体如下：

• 账号信息：用户名、邮箱、密码。密码不以明文保存，我们只保存经 scrypt 算法加盐后的哈希值，任何人（包括我们）都无法从中还原出你的密码。
• 登录状态：登录后会在你的浏览器写入一个身份凭证 Cookie，服务器保存该凭证的哈希值、创建时间和最后活跃时间，有效期 30 天。同一账号最多允许 3 台设备同时在线。
• 学习数据：你的学习进度、收藏的句子和词汇、完成状态、打卡记录、听写与复习记录。这些数据用于在你更换设备时同步学习进度。
• 录音：如果你使用跟读录音功能并选择保存到云端，录音文件会保存在我们的服务器上。每个账号最多 500 条、合计不超过 250 MB，单条不超过 12 MB。录音只有你自己能听到和下载。
• 兑换与会员信息：你使用过的兑换码、兑换时间和会员状态。
• 反馈内容：你主动提交的意见反馈、内容纠错，以及你在反馈中填写的联系邮箱。

三、我们不收集什么

我们没有接入任何第三方统计、广告或数据分析工具，不使用埋点 SDK，不追踪你在站外的浏览行为。

我们不收集你的手机号、身份证号、人脸、位置信息、通讯录和设备唯一标识。

我们不会读取你的麦克风，除非你主动点击录音按钮；录音是否上传到云端由你自己决定。

四、我们如何使用这些信息

我们不会将你的个人信息用于自动化决策、用户画像或精准营销。

• 提供账号登录、会员权限校验和课程播放服务。
• 在你的不同设备之间同步学习进度和收藏。
• 校验兑换码，确认你的会员权限。
• 回应你提交的反馈和内容纠错。
• 在检测到异常请求时进行频率限制，防止服务被滥用。

五、信息保存在哪里、保存多久

所有个人信息保存在位于中国北京的腾讯云服务器上，课程音视频存放在同地域的腾讯云对象存储（COS）私有存储桶中。数据不出境。

账号信息、学习数据和录音在你的账号存续期间一直保存。登录凭证在 30 天后自动过期。你注销账号后，上述数据会被一并删除。

反馈内容因为可能需要后续核对和改进课程，会在你注销账号后继续保留，但会与你的账号解除关联。

六、我们如何保护这些信息

但请理解，没有任何系统能保证绝对安全。请你妥善保管自己的密码，不要在多个网站使用相同密码。

• 全站强制 HTTPS 加密传输。
• 密码使用 scrypt 加盐哈希保存，不可逆。
• 课程音视频存放在私有存储桶，播放时由服务器校验你的会员权限后签发有效期 2 小时的临时地址，未登录或无权限的人无法直接获取。
• 服务器凭证以受限权限保存在服务器本地，不进入代码仓库。
• 对登录、注册、反馈等接口设有访问频率限制。

七、我们是否会向他人提供你的信息

我们不会出售、出租或交易你的个人信息。

除以下情形外，我们不会向任何第三方提供你的个人信息：一是你明确同意；二是根据法律法规、司法机关或行政机关的强制性要求。

我们使用腾讯云提供服务器和对象存储服务，你的数据存放在其基础设施上，腾讯云仅作为技术服务方，不会将这些数据用于自身目的。

八、你的权利

根据《中华人民共和国个人信息保护法》，你对自己的个人信息享有以下权利：

• 查阅和更正：在「账号」页可以查看和修改用户名、邮箱和密码。
• 清空学习数据：在「账号」页可以一键清空全部学习进度、收藏和复习记录，此操作不可恢复。
• 删除录音：在录音列表中可以逐条删除已保存的录音。
• 注销账号：在「账号」页可以注销账号。注销后，你的账号信息、学习数据、录音和会员状态会被永久删除，且无法恢复。已使用的兑换码不会退还。
• 撤回同意：你可以随时停止使用需要登录的功能，或直接注销账号。

如果你在行使上述权利时遇到问题，可以通过「账号」页的意见反馈联系我们。

九、未成年人

本服务面向成年英语学习者。如果你未满 14 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后再使用本服务。

如果我们发现在未取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，会尽快删除相关数据。

十、本政策的变更

如果本政策发生重大变更，我们会在网站上以显著方式提示。变更后的政策自公布之日起生效。

本政策最近一次更新时间：2026 年 7 月 26 日。

十一、联系我们

如果你对本政策有任何疑问、意见或投诉，可以通过「账号」页的意见反馈功能联系我们，我们会在 15 个工作日内答复。