最近更新：2026 年 10 月。本隐私政策适用于网站 vokakitty.nl、Android 版移动应用「VokaKitty」，以及在浏览器中运行的网页应用「VokaKitty」（也可用于 iPhone 和 iPad 等设备）。Android 应用和网页应用合称「应用」；两者存在差异之处，会明确注明。本文为便利阅读而提供的翻译，具有法律约束力的版本是德文版Datenschutzerklärung。
1. 数据控制者
根据欧盟《通用数据保护条例》（GDPR）的规定，数据处理的数据控制者为：
Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
德国
邮箱：info@vokakitty.nl
就目前情况而言，并无法定义务须指定数据保护官，目前也尚未指定。
2. 基本原则
我们仅在提供正常运行的服务以及你所要求的功能所必需的范围内处理个人数据。VokaKitty 从设计上就贯彻数据最小化原则：不分析你的使用行为，不进行广告追踪，不收集位置数据，也不集成任何第三方分析或崩溃报告 SDK。不存在 GDPR 第 22 条意义上具有法律效力的自动化决策。
3. 访问本网站
3.1 服务器日志文件
当你访问本网站时，托管服务商会自动将浏览器传输的信息记录到服务器日志文件中：IP 地址、访问日期和时间、请求的 URL、传输的数据量、来源 URL、浏览器类型和操作系统。其法律依据为 GDPR 第 6 条第 1 款 (f) 项（出于技术运行和信息安全方面的正当利益）。托管服务商的访问日志会在大约八周后删除或匿名化处理（IONOS 的标准保留期限）。
3.2 托管服务
网站、网页应用及应用的服务器组件运行于 IONOS SE（地址：Elgendorfer Straße 57, 56410 Montabaur, 德国）。该服务商仅受我们委托处理上述数据；我们与 IONOS 之间已签订符合 GDPR 第 28 条要求的数据处理协议（IONOS DPA 第 1.3 版，2026 年 3 月版本）。数据处理均在欧盟或欧洲经济区成员国境内进行；仅在提供服务确有必要时才会向第三国传输数据，并须符合 GDPR 第 44 条及以下条款所规定的条件。IONOS 已通过 ISO 27001 认证，并基于附带异议权的一般性授权委托次级处理方。
3.3 Cookie
本网站在交付状态下仅设置技术上必需的 Cookie（例如用于评论功能，或登录 WordPress 后台时）。不会为分析或营销目的设置任何 Cookie。技术必需 Cookie 的法律依据为 TDDDG 第 25 条第 2 款，结合 GDPR 第 6 条第 1 款 (f) 项。
4. 使用「VokaKitty」应用
4.1 账号与注册
使用本应用需要注册账号。注册过程中，我们会处理：用户名、邮箱地址、密码（仅以加密哈希值形式存储）、出生日期和你选择的语言，以及你所接受的服务条款版本。你也可以选择通过 Google（Android 应用和网页应用）或 Apple（仅限 Android 应用）（OAuth）登录；此时我们会从这些服务商处获取一个标识符，以及你已授权公开的资料信息。
出生日期在注册时收集，用于验证年龄（参见 4.2）。我们不收集原籍国信息，也不进行基于 IP 的地理位置定位。
法律依据：GDPR 第 6 条第 1 款 (b) 项（履行合同）；就年龄信息而言，另外适用第 6 条第 1 款 (c) 项，结合第 8 条。
4.2 最低年龄与儿童
本应用4 岁以上即可使用。注册时收集的出生日期用于验证年龄。对于16 岁以下的用户，社交及在线功能——好友功能、词库分享和在线对战——在获得依据 GDPR 第 8 条要求的家长或监护人同意之前将保持锁定。功能的解锁由服务器通过所谓的「能力（capabilities）」机制控制，出生日期本身并不直接驱动界面显示。使用自己的单词表进行学习不受此限制影响。
如果我们发现某个 16 岁以下用户在未获得所需同意的情况下解锁了社交功能，我们会立即将其重新锁定，并删除因此产生的相关数据。如有此类情况，请告知 info@vokakitty.nl。
4.3 学习内容与进度
我们会处理你创建的单词表（词库）及单词、你的学习进度（卡片盒位置、到期时间、作答结果）、你的学习设置，以及诸如连续学习天数和金币等游戏化要素。这些数据存储在本地——在 Android 应用中存储于加密数据库，在网页应用中存储于你的浏览器存储空间（参见 4.10）——并与服务器同步，以便在多台设备间共用且不会丢失。法律依据：GDPR 第 6 条第 1 款 (b) 项。
4.4 好友与分享
为实现好友功能，我们会处理你的好友码、收到和发出的好友请求、你的好友列表以及黑名单。其他用户只能看到你的用户 ID 和用户名——绝不会看到你的邮箱地址、出生日期、金币、连续学习天数或个人设置。法律依据：GDPR 第 6 条第 1 款 (b) 项。
4.5 在线对战
在线对战中，我们会处理对战数据（参与者、回合、结果、比分）。这些数据连同对战历史会对双方参与者可见。法律依据：GDPR 第 6 条第 1 款 (b) 项（履行合同）。本应用不提供聊天或消息功能。
4.6 推送通知（Firebase Cloud Messaging，仅限 Android 应用）
推送通知（对战邀请、社交动态、词库分享、可选的学习提醒）通过 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的 Firebase Cloud Messaging（FCM）发送。此过程中会向 Google 传输并存储一个设备令牌。通知内容已做最小化处理（仅包含事件类型、相关 ID 以及触发该事件账号的用户名）——不包含单词内容、词库名称、邮箱地址或比分。不排除数据会传输至美国；Google 依据欧盟标准合同条款或欧盟—美国数据隐私框架（EU-US Data Privacy Framework）进行相应传输。
与交易相关的通知，其法律依据为 GDPR 第 6 条第 1 款 (b) 项。学习提醒和连续天数提醒则明确采用选择同意（opt-in）方式（GDPR 第 6 条第 1 款 (a) 项），可随时在应用设置中关闭。你也可以在操作系统层面完全关闭推送通知。网页应用不使用 Firebase Cloud Messaging（参见 4.10）。
4.7 AI 功能
部分可选功能会使用外部语言模型：D 练习模式中的 AI 完形填空文本（单句和短故事）、翻译建议、单词语言识别、单词补充信息，以及从粘贴的文本、文件和照片中导入单词表。服务商由服务器在运行时配置；目前使用的是 OpenAI, L.L.C.（地址：3180 18th Street, San Francisco, CA 94110, 美国）。服务商可能会变更——例如更换为兼容 OpenAI 接口的服务商，或改用 Anthropic；本处文字会随之更新为当前信息。
传输给服务商的仅限相应功能所需的内容：相关的单词或单词对以及语言；生成故事时，另包括你自愿填写的兴趣；导入时，则为你粘贴的文本或你选择的照片。不会传输用户名、用户 ID、邮箱地址、出生日期、词库名称、设备 ID 或位置信息。请注意：照片和粘贴的文本将按你所选的原样传输。如其中包含姓名或其他个人信息（例如在练习册页面上），这些信息也会传给服务商——请事先将这些部分裁掉。
请求通过我们自己的服务器完成：应用将请求发送给 VokaKitty 后端，再由后端转发给服务商。因此，服务商获知的是我们服务器的 IP 地址，而不是你的，访问服务商所需的密钥也始终保留在我们的服务器上，不会外泄。无论是 Android 应用还是网页应用，都不会直接访问服务商。相关服务商总部位于美国；数据传输依据欧盟标准合同条款，或在接收方已获得认证的情况下，依据欧盟—美国数据隐私框架进行。如果你不使用这些功能，就不会有任何数据传输给服务商。法律依据：GDPR 第 6 条第 1 款 (b) 项（提供你所调用的功能）。
4.8 媒体内容
奖励用的短片（猫咪视频）以静态文件形式从网络空间提供，并缓存在设备或浏览器中。此过程仅涉及与网络服务器之间技术上必需的连接（参见 3.1）。
4.9 设备端存储（Android 应用）
访问令牌和刷新令牌存储在 Android 密钥库或加密存储区中，本地学习数据库则通过 SQLCipher 加密。数据库和令牌均不包含在设备的自动备份范围内。
4.10 网页应用的特别说明
网页应用以程序文件的形式从我们位于 IONOS 的服务器加载，随后在你的浏览器中运行。加载时会产生 3.1 中所述的服务器日志文件。网页应用不集成任何分析、广告或跟踪服务，也不为此类目的设置 Cookie。
浏览器中的存储：为使网页应用在离线时也能运行，它会在你的浏览器中存储：学习数据库（词库、单词、学习进度、设置）存于 IndexedDB；访问令牌和刷新令牌、随机生成的设备 ID 以及设备设置（例如语言）存于 localStorage；程序文件和奖励短片存于 Service Worker 的缓存中。与 Android 应用不同，这些数据未另行加密；由浏览器和操作系统防止其他网站访问。我们无法访问你浏览器中的其他数据。存储和读取的法律依据为 TDDDG 第 25 条第 2 款第 2 项（为提供你所请求的服务而绝对必要），结合 GDPR 第 6 条第 1 款 (b) 项。
退出登录时，访问令牌会被移除。其余本地存储的数据，你可以通过在浏览器中删除网页应用的网站数据来彻底清除（在 iPhone 和 iPad 上：设置 → App → Safari 浏览器 → 高级 → 网站数据）。尚未同步的更改会因此丢失。在共用设备上，使用后请退出登录并删除网站数据。
使用 Google 登录：当你在网页应用中点击「使用 Google 登录」时，你的浏览器才会在此刻从 Google（accounts.google.com）加载一个脚本。此时 Google Ireland Limited 会获得你的 IP 地址和浏览器技术数据；登录本身适用 Google 的条款。不排除数据会传输至美国（参见 6）。如果不点击，就不会加载任何 Google 脚本。网页应用不提供使用 Apple 登录。
以提醒代替推送：网页应用不会通过 Google 或 Apple 发送推送消息。仅当你在浏览器中允许时，它才会在网页应用处于打开状态期间以本地通知的形式显示学习提醒。此过程不会向第三方传输任何数据。
相机与照片：仅当你在导入单词表时亲自拍摄或选择照片，网页应用才会访问相机或相册；后续处理参见 4.7。邀请好友：当你分享好友代码时，网页应用会使用你操作系统的分享功能；你选择哪种方式，我们并不知晓。有人打开邀请链接时，网页应用会从地址中读取其中包含的好友代码。
5. 数据接收方与处理方
- IONOS SE（Montabaur）——运营网站、网页应用及应用服务器，并提供用于系统邮件和确认邮件的邮箱与投递服务（受我们委托处理，位于欧盟/德国）。
- Google Ireland Limited——通过 Firebase Cloud Messaging 提供推送通知（仅限 Android 应用）。
- Google Ireland Limited / Apple Inc.——当你使用「使用 Google 登录」（Android 应用和网页应用）或「使用 Apple 登录」（仅限 Android 应用）时涉及。
- OpenAI, L.L.C.（美国）——在使用 AI 功能时涉及（参见 4.7），仅通过我们的服务器发出，绝不会从你的设备直接发出。语言模型服务商可能会变更。
6. 向第三国传输数据
向美国传输数据（包括 Google、OpenAI，以及在通过 Apple 登录时涉及的 Apple）依据 GDPR 第 46 条第 2 款 (c) 项规定的欧盟标准合同条款进行；在接收方已获得认证的情况下，则依据 GDPR 第 45 条规定的欧盟—美国数据隐私框架进行。相关保障措施的副本可向数据控制者索取。
7. 数据保留期限
- 账号与学习数据：保留至账号被删除为止。
- 账号删除后：身份识别数据将被彻底删除，内容数据将做不可逆的匿名化处理；随后在规定期限届满后进行最终删除。
- 对战数据：保留至相关账号仍然存在为止；账号删除时的处理方式同上。
- 服务器日志文件：约八周。
- 浏览器中的数据（网页应用）：直至你在浏览器中删除网站数据；访问令牌最迟保留至退出登录。
- 访问令牌：30 天，刷新令牌：180 天（到期后自动失效）。
8. 你的权利
你享有查阅权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）以及反对权（GDPR 第 21 条）。你可以随时撤回已作出的同意，撤回自撤回之时起对未来生效。
你可以直接在应用内行使删除权：整个账号可通过「我的」→「删除账号」操作（说明见删除账号），个别单词、词库或学习进度则可直接在「词库」区域操作（说明见删除单词和词库）。其他情况，请联系 info@vokakitty.nl。
你有权向监管机构投诉。管辖机构为你居住地的数据保护机构，或对数据控制者具有管辖权的机构：
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden, 德国
电话：+49 611 1408-0 · 邮箱：poststelle@datenschutz.hessen.de
9. 提供数据的义务
提供用户名、邮箱地址、密码和出生日期是订立合同所必需的。缺少这些信息将无法创建账号，也无法使用本应用。
10. 本隐私政策的变更
当数据处理方式发生变化，或法律要求有所调整时，我们会相应更新本隐私政策。最新版本始终可在本页面查看。