隐私政策 – Esperantopedia

本页说明 Esperantopedia 目前收集哪些数据，以及为什么收集。

不登录时，网站不会在你的浏览器中设置任何 Cookie 或跟踪标识。如果你登录，我们会设置三个 Cookie：ep_s 让你保持30天的登录状态（页面上的脚本无法读取它），ep_u 和 ep_a 只用来标记你已登录或你是管理员，不含任何个人数据。退出登录后，这些 Cookie 会被清除。我们不出售个人数据。

本站还会在你浏览器的本地存储中保存一些数据：颜色主题（浅色、深色或跟随系统）；登录后你的姓名、电子邮件地址和个人资料地址，以及（仅保留几分钟的）新好友邀请数和未读消息数，供账号菜单显示（退出登录时会删除），以及本站上次检查你登录状态的日期；下文所述的学习进度和收藏的单词（退出登录会将它们从这个浏览器中删除）；你报名成为 Android 应用测试者时输入的电子邮箱地址（用来让页面显示你已报名）；开启通知后，浏览器通知服务的地址（见“好友与消息”）；登录后，是否要统计你的学习时间，以及你是否在班级中或是否在管理班级（连同检查日期和该账号电子邮箱地址的简短哈希值，以便其他账号在这个浏览器中登录时重新检查），你的班级的简短列表（编号、名称和你的角色），如果你在某个班级中，还有你进行中的任务（班级、类型、目标、名称、老师的备注、截止日期和进度），用于课程和单词卡中的任务栏；以及在统计你的时间期间，尚未发送的学习分钟数（如果你在班级中，最多15分钟，否则最多一小时；与你的账号绑定）、尚未满30秒的那一分钟中已累计的活跃秒数（以便下一个页面可以接着累加）和上次发送的时间（退出登录时，这些内容会全部删除，切换账号时，尚未发送的分钟数同样会被删除；见“班级”）；关于统计学习时间的一次性提示是否已经针对你的账号显示过（连同该账号电子邮箱地址的简短哈希值和显示时间），以免再次显示（退出登录后它仍会保留）；在班级页面登录期间，该班级的班级码保存在标签页的存储（sessionStorage）中，以便登录后你回到加入表单；以及其他设置和界面状态，例如声音是否开启、你在课程中停在了哪里、你关闭了哪些提示。本地存储的内容不会整体发送给我们：我们只会收到你的学习进度（而且仅在你登录后），以及你主动发给我们的内容，例如测试者报名表或开启通知。

访问统计

我们使用 Cloudflare Web Analytics 统计访问量。这是一项以保护隐私为先的服务，不使用 Cookie 或设备指纹，也不跟踪单个访客。它只给我们汇总数字，例如有多少人访问了某个页面、来自哪个国家，让我们知道该改进哪些页面。

你发给我们的留言

在本网站或我们的应用中（“更多”页面中的“帮助我们改进 Saluton”卡片、某一课某个步骤中的旗帜图标，或一课末尾的链接）使用“报告错误”表单时，我们会保存：

你的留言和你选择的类型（错误、建议、其他）；
你所在页面的地址及其语言——在应用中则改为：平台（iPhone 或 Android）、应用版本、应用语言，以及（若你是在某一课中报告）该课、所在步骤和其中显示的单词、句子或问题；
托管服务商根据你的网络连接估算出的所在国家；
你的电子邮箱地址，仅在你填写时才保存，以便我们回复你。

我们不保存你的 IP 地址。为了防止垃圾信息，表单会保留该网络连接的单向哈希值一小时，然后删除。留言保存在我们的托管服务商 Cloudflare，只用于改正网站和回复你。留言处理完毕30天后我们会删除，无论如何最迟在12个月后删除。

如果你报名测试我们的安卓应用（在页面「在安卓上测试 Saluton 应用」），我们会以同样方式保存你填写的邮箱、页面语言和日期。我们只用这个邮箱把你加入 Google Play 上的测试（Google 会为此收到它，并按其自己的隐私政策处理），以及就测试事宜与你联系。测试结束后我们会删除它；如你要求，也可随时删除。

账号与 Google、Apple 或电子邮箱登录

登录是可选的，不登录，课程、词典和工具照常可用。在网站上，你可以在账号页面用 Google 账号、Apple 账号或电子邮箱地址登录（见下文）。在我们的应用中，你可以用 Google 登录，在 iPhone 应用中也可以用 Apple 账号登录（Android 应用只提供 Google 登录）；应用不提供电子邮箱登录。Google 会把你的 Google 账号 ID、电子邮箱地址和姓名发给我们。Apple 会把你的 Apple 账号 ID 和电子邮箱地址发给我们——可以是你的真实邮箱地址，或者在你选择“隐藏邮件地址”时，由 Apple 提供的私密转发地址——并且只在第一次登录时，发送你选择分享的姓名。我们把这些信息连同你第一次和最近一次登录的日期一起保存，用于保持你的登录状态，并让管理员能进入管理后台。如果你用 Apple 或电子邮箱验证码，以某个现有账号的电子邮箱地址登录，你进入的是这个现有账号，而不是新账号，我们会把这两种登录方式一起保存在该账号下；通过 Google 登录时，只有 Gmail 地址和 Google Workspace 账号会这样处理——用其他任何地址通过 Google 登录，都会创建一个单独的账号；同样，用 Apple 或验证码以这类地址登录，也不会进入用 Google 创建的账号，而是创建一个单独的账号。登录后，你也可以在账号页面关联另一种登录方式——Google、Apple 或电子邮箱地址，每种一个（如果你使用 Apple 的“隐藏邮件地址”，这很有用）；这样我们也会把它的 ID 与你的账号一起保存（电子邮箱地址则保存地址本身），你还可以再次取消关联，但创建账号时所用的那一种除外。之后如果用你已取消关联的方式登录，会创建一个单独的新账号。当你在应用中登录后，从应用打开本站时，应用会向我们请求一个一次性代码，让你在网站上也完成登录；这个代码只能使用一次，有效期60秒；我们只保存它的哈希值，连同你的账号 ID，保存到它被使用为止，如果没有被使用，则保存到下一个代码生成时被清除为止。我们从不会收到你的 Google 或 Apple 密码，也无法访问你的 Google 或 Apple 账号。当你用 Apple 登录时，我们会额外保存一个来自 Apple 的令牌，它只用于在你删除账号时通知 Apple 终止我们的访问权限。我们还会随你的账号保存：你的登录次数；每次登录的日期和时间、登录方式（Google、Apple 或电子邮箱验证码）、登录的位置（本网站、iPhone 应用或 Android 应用——如果无法识别是哪个应用，则只记为“应用”），以及（如果应用发送了的话）应用版本；你最近一次登录的方式和位置；你用过其中哪些位置；你登录后最后一次活跃的时间（每天最多更新一次）；以及你登录时所在页面的语言。一次登录或访问是来自网站还是来自某个应用、来自哪个应用，我们在它发生的当时就会判断——依据登录的类型、应用报告的平台，或每个请求都会携带的应用网络软件的技术名称；我们只保存判断结果（例如“iPhone 应用”），绝不保存你的 IP 地址或那个技术名称。我们用这些信息来运行和保护你的账号（例如在你向我们求助时查看异常登录）、用你的语言回复你，并了解网站和应用是如何被使用的，以便知道应该支持哪些登录方式和哪些平台。每一条登录记录会在约13个月（400天）后自动删除；其余内容在账号存续期间一直保存。如果你登录，我们还会把你学习进度的计数（例如已完成的课数）与你的账号一起保存；管理员只能看到这些数字，看不到你的作答内容。为防止登录被滥用，我们会按连接统计登录失败的次数，以网络地址和小时数的带密钥哈希值为键保存；该计数在那一小时结束后删除。

活跃日。 对于你登录后使用本站或应用的每一天（按 UTC 计），我们会保存这个日期，以及你那天使用的是网站、iPhone 应用还是 Android 应用——不保存时间，也不保存你访问过的页面。你的浏览器或应用在你不操作时自行发出的请求，例如收到通知时，不计入。我们为每个账号都保存这些信息，包括没有公开个人资料的账号，并自动删除早于约13个月（400天）的日期。我们用它来统计每天、每周和每月有多少账号活跃，以及有多少人在创建账号后又回来使用。

管理员统计。 管理员根据这些数据看到的是合计数：每天以及最近7天和30天内活跃的账号数、按平台划分的活跃账号数、按登录方式和平台划分的登录数和新账号数，以及某一周创建的账号中在第二天、一周后和一个月后又回来的比例；管理员自己的账号不计入这些合计。每日合计不含个人数据，不限期限保存。管理员在管理后台打开某个账号时（例如你请求帮助，或该账号被举报），还会看到该账号最近的登录记录和活跃日。

保存你的账号记录，是为了提供你所要求的账号（GDPR 第 6 条第 1 款 (b) 项）。登录记录、含平台信息的活跃日和管理员统计，则基于我们保护账号以及运营和改进网站与应用的正当利益（GDPR 第 6 条第 1 款 (f) 项）；你可以随时写信告诉我们，对此表示反对（见“你的权利”）。你的登录记录（日期和时间、登录方式、平台、应用版本）和含平台信息的活跃日包含在“下载我的数据”中，并会随你的账号一起删除。

用电子邮箱验证码登录。 如果你选择“继续使用电子邮箱”，你需要输入一个电子邮箱地址，我们会向它发送一个六位数验证码；在网站上输入验证码即可登录，如果还没有任何账号使用这个地址，验证码输入正确后就会创建账号。没有密码，而且与 Google 或 Apple 不同，我们收不到姓名，只有你输入的地址。我们这样做，是为了提供你要求的登录服务（GDPR 第 6 条第 1 款 (b) 项）；下文所述的限制、计数、机器人检查和无法投递的地址名单，则基于我们对网站及其账号安全的正当利益（GDPR 第 6 条第 1 款 (f) 项），防止登录被滥用。我们处理的内容如下：

验证码。 验证码有效期间，我们会保存：电子邮箱地址、验证码的带密钥哈希值（HMAC，保存的不是验证码本身）、发送时间和过期时间（验证码有效期10分钟）、已尝试输入的次数（最多5次）、页面语言、你的 IP 地址与小时数的单向哈希值，以及——如果你是在已登录的账号中添加地址——该账号的 ID。验证码只能使用一次；重新请求验证码不会使之前的验证码作废，因此每个验证码在被使用或过期之前一直有效。验证码输入正确后，这条记录即被删除，否则在验证码过期后的第一次清理时删除（清理每5分钟运行一次）。
计数。 为了防止猜测验证码和群发，我们会按地址统计验证码请求，统计同一连接针对同一地址的验证码请求和输错的验证码，并按连接统计每小时和每天的验证码请求。这些计数以地址的带密钥哈希值以及你的 IP 地址与小时数或日期的单向哈希值为键保存，而不是以地址本身保存，并在各自的时间窗口结束后的第一次清理时删除：1分钟、10分钟、15分钟、1小时或24小时。输错的验证码针对某个地址和某个连接统计1小时，因此别人输错的验证码不会让你被锁定。我们还会按地址统计连续输错的验证码：你用该地址登录后计数清零，并在最后一次输错的30天后删除；连续输错100次后，该地址的验证码只在网站上发送，且最多每10分钟一次。我们还会按天统计发送的验证码总数，只记录总数，与任何人都没有关联。
无法投递的地址。 发送验证码之前，我们会向 Cloudflare 的 DNS 服务查询该地址的域名（@ 后面的部分）能否接收邮件；只会发送域名，查询结果在内存中最多保留一小时。如果带验证码的邮件无法投递到某个地址，或收件人将其标记为垃圾邮件，Resend 会通知我们的服务器，我们就会暂停向该地址发送验证码一段时间：3天；如果被标记为垃圾邮件，30天；如果该地址不存在，或其邮件服务商拒收发往该地址的所有邮件，一年。为此，我们只保存该地址的带密钥哈希值、原因、日期和暂停结束的时间；这条记录与任何账号都没有关联。如果你用该地址通过 Apple 登录，或通过 Google 以 Gmail 或 Google Workspace 地址登录，或管理员应你的请求解除暂停，暂停会提前结束。
与你账号的关联。 我们会把地址与你的账号一起保存——如果账号是用验证码创建的，它就是账号的电子邮箱地址，否则作为一种额外的登录方式——并保存该地址到账号的关联，这样下一次的验证码才能找到你的账号。两者都会随账号一起删除，也包含在“下载我的数据”中。
邮件。 邮件发送到你输入的地址，只包含验证码和一句简短说明——没有链接、图片或营销内容。邮件通过 Resend 发送（见“托管与第三方”）。

管理员可以暂停违反规则的账号：这时我们会保存暂停的日期、原因以及执行暂停的管理员，在暂停解除之前，该账号无法登录。管理员对账号采取的每一项操作（例如暂停、删除或导出数据）都会连同日期和管理员一起记录在内部日志中；日志中的电子邮箱地址会被遮盖，日志保存24个月。为了统计，我们按天统计注册数、登录数和活跃账号数，只记录总数；注册数还会按促成注册的位置（例如某节课、单词卡、邀请或应用）分别统计。这些总数与任何账号都没有关联。

Google 和 Apple 的登录脚本只在你选择登录时加载（在账号页面，或点击登录按钮之后），Google 和 Apple 按各自的隐私政策（Google、Apple）处理相关数据。同样，用于保护电子邮箱表单、防止机器人的 Cloudflare Turnstile 脚本，也只在你打开地址输入框时才加载（见“托管与第三方”）。你可以随时在账号页面或应用中删除自己的账号：记录会立即删除，你也会退出登录；如果你用 Apple 登录过，我们还会通知 Apple 终止我们的访问权限。此后我们只会把你的账号 ID 保留31天，以便你其他设备上的登录会话也随之结束；再次用同一个 Google 或 Apple 账号登录会创建一个新账号，并同时删除这条保留的 ID。

学习进度有没有账号都能使用：你标记为已完成的课、练习的最近一次成绩、答错的练习题（复习列表）、在词典中收藏的单词和单词卡的学习进度，每一项都附有更改的日期和时间（包括删除的时间，以便正确同步）。没有账号时，这些数据只保存在你的浏览器中。如果你登录，我们也会把它们和你的账号一起保存，以便在你的不同设备之间同步；删除账号时这些数据也会一并删除，你还可以在账号页面把它们和其他数据一起下载。你在登录之前在这个浏览器中积累的进度，会在你第一次登录时添加到你的账号中。退出登录时，本站会先把你最新的进度发送到你的账号，然后从这个浏览器中删除你的学习进度——课、成绩、复习列表、收藏的单词、单词卡、你在某一课中停下的位置、班级标记和尚未发送的学习分钟数；颜色主题和声音等设置会保留。为了让共用电脑上一个人的进度永远不会进入另一个人的账号，浏览器还会在你的进度旁保存一个由你的账号 ID（而不是电子邮箱地址）生成的简短代码；如果别人在这个浏览器中登录，其中保存的进度不会发送到他们的账号，而是被他们自己的进度替换。要在不退出登录的情况下从浏览器中删除这些数据，请在浏览器设置中清除本站的数据。为防止滥用，我们会统计你的进度每天被保存的次数；只保存这些数字，它们与你的进度存放在一起，并会随进度一并删除。对于复习列表和单词卡，每一项还会保存你最后一次作答的时间，以及根据你的作答算出的两个数值（你大概能记住多久、它对你有多难），用来确定下一次复习的日期。

学习时间。 在你登录期间，本站还会统计你的活跃学习时间，并在账号页面（“你的学习时间”）向你显示；在班级之外，你可以在那里关闭统计。统计和保存的内容以及保存多久，见“班级”一节，因为学习时间保存在同一个数据库中。

公开个人资料

登录并不会创建公开个人资料。如果你已年满16岁，可以在账号页面创建。创建后，我们会保存你填写的内容：个人资料地址（例如 /u/your-name）、显示名称、“关于我”文字、母语、你正在学习的语言、世界语水平、国家和照片——除地址外都是选填——以及你的可见性设置、你是否确认自己已年满18岁（含日期和时间）、你是否希望出现在学习者名单中、你是否在寻找对话伙伴、你确认自己已年满16岁的日期和时间，还有个人资料的创建日期和最近修改日期。你的电子邮箱地址和 Google 或 Apple 账号 ID 绝不会显示在个人资料中。

照片。 照片由你在浏览器中选择并裁剪，浏览器会先把它缩小为 256 × 256 像素，再发送给我们。保存前，我们还会删除其中嵌入的数据，例如相机型号或位置信息（EXIF 和 XMP）。公开的照片在你更改或删除它，或隐藏个人资料之后，最多可能在 Cloudflare 的缓存中保留10分钟。
活动。 你的个人资料会用圆点显示过去一年中，自你创建个人资料以来你登录后使用本站或应用的日子（按 UTC 计）——只显示日期，不显示时间，也不显示你访问过的页面。这些日子属于你的账号（见“账号与登录”），因此删除个人资料不会删除它们；它们会随账号一起删除，或在约13个月后自动删除。
谁能看到。 任何人打开公开个人资料的地址都能看到。目前，个人资料页面会要求搜索引擎不要将其编入索引。你可以隐藏整个个人资料（这时只有你自己、你的好友和你邀请的人能看到），也可以只隐藏你的活动，并且可以随时更改。
学习进度。 除非你关闭，你的个人资料会显示一份简短的学习概况：12节课中你已完成多少节、你的单词卡中有多少单词、其中你已学会多少、复习列表中你已掌握多少项，以及你当前连续在登录状态下使用本站或应用的天数。我们根据你的学习进度（见上文）计算这些内容，并与个人资料一起保存。
查找他人。 已登录的用户可以按显示名称或个人资料地址搜索公开个人资料。仅好友可见的个人资料不会出现在搜索结果中。
学习者名单。 你的公开个人资料会出现在用户名单中（好友页面上的“Esperantopedia 上的人”和“学习者”页面），除非你将其关闭：创建个人资料时，“在用户名单中显示我的个人资料”默认已勾选。你可以立即退出名单，也可以随时在个人资料设置或“学习者”页面中退出。只有已登录且有个人资料的用户才能查看这份名单，并按语言、国家、水平、是否在寻找对话伙伴以及是否在会话圈中提供帮助进行筛选。名单会显示你的照片、名称、个人资料地址、语言、水平、国家、“关于我”文字的开头（最多200字）、你是否在寻找对话伙伴，以及（如果你主持会话圈）“协助会话”徽章，并按你最后活跃的日期排序；为此我们会保存这一天（只保存日期），但不会显示。仅好友可见的个人资料绝不会出现在名单中；只有确认已年满 18 岁的用户才能标明自己在寻找对话伙伴。我们这样做的依据是我们帮助学习者互相找到对方的正当利益（GDPR 第 6 条第 1 款 (f) 项）；你可以随时通过关闭名单来表示反对。
邀请链接。 你可以创建专属邀请链接。我们会保存它的代码、日期以及通过它成为你好友的人数。任何拥有该链接的人都能看到你的照片、名称、个人资料地址、语言、水平和国家——即使你的个人资料设为仅好友可见——并且在登录后立即成为你的好友。你可以随时更换链接或关闭它；它会随你的个人资料一起删除。
举报。 任何人都可以举报个人资料上的照片、简介或名称，或举报整个个人资料。如果你已登录，我们会保存你的账号；如果没有登录，我们会请你提供姓名和电子邮箱地址（涉及儿童安全的举报除外），并请你确认该举报是出于善意，我们会保存这些信息，以便回复你。我们还会保存被举报的个人资料、举报的内容、类别、你的说明以及日期。为限制不使用账号发出的举报被滥用，我们按连接统计这些举报，计数以网络地址与所在小时的带密钥哈希值为键保存，并在这一小时过后几分钟内删除。涉及儿童安全的举报若未填写电子邮箱地址，会获得一个随机标识，而不是任何有关举报人的信息。管理员只会用举报来删除违反法律或我们的社区准则的内容；被举报的人不会被告知是谁发出的举报。已处理的举报会在12个月后删除，针对某个账号的举报会随该账号一起删除。
决定。 如果管理员删除了你个人资料中的内容或你的某条消息、暂停了你的账号、将你移出会话圈、暂停了你的会话圈或拒绝了你主持会话圈的申请，我们会保存所采取的措施、类别、原因、依据是法律还是我们的社区准则、日期以及你是否已读，并在账号页面和应用中向你显示。这些记录会保存24个月，或保存到你删除账号为止。
限制。 为防止滥用，我们会统计每个账号每小时和每天发出的修改、照片和举报的数量；只保存这个数字，它会随你的账号一起删除。

你可以随时在账号页面修改或删除个人资料。删除后，个人资料、照片以及针对该资料的举报会立即删除（你的活跃日仍保留在账号中），你的好友关系和对话也会一并删除（见下文）。删除账号时，这些内容同样会被删除，你发出的举报也会一并删除。账号页面上的“下载我的数据”按钮包含你的个人资料、照片、活动、邀请链接、关于你账号的决定以及你发出的举报。

好友与消息

如果你有公开个人资料，就可以添加好友，并给好友发送私信。

好友。 有人通过你的邀请链接成为你的好友时，好友关系立即生效。你邀请某人时，我们会保存谁邀请了谁、日期和一条可选的留言（最多200字），之后还会保存邀请是否被接受以及接受的时间。如果对方拒绝，我们会把这条被拒绝的邀请（不含留言）保留30天，以免同一邀请被立即重新发送。你们任何一方都可以表示你们线下见过面，另一方需要确认，我们会保存确认的日期。你的好友和你邀请的人，即使你的个人资料设为仅好友可见，也能看到它。
消息。 你可以给好友发消息；如果你已确认自己年满18岁，也可以给顾问发消息（见“会话圈”）。顾问可以回复曾给自己发消息的人。我们会保存每条消息（最多2000字）及其日期和时间、所属的对话，以及你们双方各自已读到哪条消息，以便统计未读消息——发送者看不到消息是否已读。你接受邀请时，邀请上的留言会成为这段对话的第一条消息。消息与你账号的其他内容一样，存放在我们的托管服务商 Cloudflare 处；消息未经端到端加密。管理员不会阅读对话：他们只能看到一个账号有多少好友、对话和消息，只有在对话双方中的某一方举报时，才能看到那条消息的内容。如果你通过课程结束后的链接给顾问发消息，我们会在你的第一条消息旁一并保存该课的编号；双方都能在消息旁看到它。当你给顾问发消息时，你的个人资料名称、个人资料地址和问题的开头（最多500个字符）也可能通过 Resend 以邮件形式发送给该顾问（见“会话圈”）。
屏蔽。 你可以屏蔽某个人：对方将无法再邀请你或给你发消息，你们的好友关系随之结束，对方登录后也看不到你的个人资料。我们会保存谁在何时屏蔽了谁。被屏蔽的人不会收到通知，别人设置的屏蔽也不会包含在该用户下载的数据中。
举报。 你可以举报收到的消息。我们会保存被举报消息的副本，以及发送日期、发送者、举报者、可选的说明和举报日期。管理员只能看到被举报的消息和说明，绝不会看到对话的其他内容，并且只用它们来删除违反规则的消息、暂停违反规则的账号；消息的发送者不会被告知是谁举报的。举报处理完毕后，消息副本会被删除；已处理的举报会在12个月后删除。
通知。 如果你在账号页面开启通知，你的浏览器会把其推送服务的地址提供给我们，该服务由浏览器厂商运营（例如 Google、Mozilla、Apple 或 Microsoft）。我们把它与你的账号和日期一起保存，同时保存每段对话最近一次通知的时间，以便每段对话每10分钟最多只发送一条通知。通知本身不含任何文字：之后你的浏览器会向我们查询你有多少条新消息和新邀请。关闭通知、退出登录或删除账号都会删除该地址。为防止滥用，我们统计每个连接每小时开启通知的次数（以网络地址与所在小时的带密钥哈希值为键保存，该小时过后删除），以及每个账号每天开启通知的次数（只记录次数，随账号一起删除）。
限制。 为防止垃圾信息，我们会统计每个账号每天发出的邀请、消息、屏蔽和举报的数量；只保存这个数字，它会随你的账号一起删除。
保存多久。 好友关系、对话和屏蔽会一直保存，直到你更改它们，或删除你的个人资料或账号。如果你或对方结束了好友关系，对话会保留，但你们双方都不能再发送消息。
删除与下载。 删除个人资料时，你的好友关系、邀请和所有对话都会被删除——对方那边的对话也一并删除，因为只剩一方的对话已没有意义；你设置的屏蔽会保留，这样即使你创建新的个人资料，被你屏蔽的人也无法再联系你。删除账号时，你设置的屏蔽和针对你的屏蔽、你发出的举报以及针对你的消息的举报也会一并删除。账号页面上的“下载我的数据”包含你的好友关系、你的对话（双方的消息）、你屏蔽的人以及你发出的举报。

会话圈

会话圈是由志愿者主持的、以世界语进行的小型在线对话。对话本身在主持人选择的视频会议服务中进行——即我们接受其链接的服务之一：Zoom、Google Meet、Microsoft Teams、Jitsi Meet、Whereby、Webex 或 Discord。参加需要有账号、公开个人资料，并确认自己已年满18岁，同时你接受会话圈的规则；我们会保存你接受规则的日期。

志愿者。 如果你申请主持会话圈，我们会保存你对自己的介绍（最多600字，仅管理员可见）、你提供的水平和讲解语言、你的时区、你每周希望主持多少场会话圈、你是否希望出现在主持人名单中、你是否也希望担任顾问、你接受主持人规则的日期，以及管理员的决定（含日期、理由和作出决定的管理员）。对于你的会话圈，我们会保存日期、时间、时区、水平、语言、时长、名额数、是否预期开启摄像头、主题、你的会议链接（每周会话圈的链接，以及你为某一场另设的链接；最多500字）以及你是否通过“加入”按钮打开过它。我们会统计你帮助了多少人、你主持的分钟数和场次，以及你收到的感谢；你的公开个人资料会显示“协助会话”徽章和感谢数。
主持人名单。 如果你主持每周会话圈且你的个人资料是公开的，会话圈页面会把你显示在主持人名单中，任何人都能看到——除非你在账号页面的“参与会话志愿服务”卡片中将其关闭；你也可以在那里选择，即使没有主持每周会话圈也出现在名单中。名单只显示你的公开个人资料已经显示的内容（名称、照片和“关于我”文字的开头，最多160字）、你的水平和讲解语言、感谢数、你下一场会话圈的时间，以及你在未来4周内有多少场会话圈。你屏蔽的人和屏蔽你的人，在登录状态下看不到你出现在那里。
顾问。 如果你在“参与会话志愿服务”卡片中选择担任顾问，且你的个人资料是公开的，会话圈页面会把你显示在顾问名单中，任何人都能看到：你的名称、照片、“关于我”文字的开头（最多160字）、你的水平和语言；你的个人资料会显示“顾问”徽章。任何已登录、有个人资料且已确认自己年满18岁的人，此后都可以给你发消息，即使你们不是好友；你也可以回复曾给你发消息的人。这些消息的保存和处理方式与其他所有消息相同（见“消息”），你可以屏蔽或举报任何人。为防止滥用，我们会统计每个账号每天新开始的与顾问的对话数量（最多10个）；只保存这个数字，它会随你的账号一起删除。你屏蔽的人和屏蔽你的人，在名单中看不到你。当不是你好友的人以顾问身份联系你时，我们会向你账号的邮箱发送一封邮件，内容包括对方的个人资料名称和个人资料地址、问题涉及的课程（如有）、问题的开头（最多500个字符）以及会话链接；同一会话每6小时最多一封，每天最多20封。为执行这些限制，我们会以带密钥哈希值为键统计已发送的邮件，一天后删除。你可以在“参与会话志愿服务”卡片中，或通过每封邮件中的链接关闭这些邮件。如果我们给你发送成为顾问的邀请链接，我们只保存该链接的单向哈希值（而不是链接本身）、语言、我们团队的备注（不含个人数据）、有效期（30天），以及链接在何时、被哪个账号使用；用有效链接提交的申请会立即获批，我们会记录此次批准来自邀请。
名额。 你预约会话圈名额时，我们会保存你的名额及其状态（已预约、候补、已取消、已参加、未到、已被移出）、预约时间、已发送了哪些提醒、你首次通过“加入”按钮打开会议链接的时间，以及——如果你填写的话——你的评价（很棒、还行、有问题）和最多200字的感谢留言，只有主持人能看到这条留言。会话圈结束后，如果你打开过链接，就算作你已参加；你的分钟数，我们从那一刻起（如果你更早打开过，则从开始时起）估算到会话圈结束。在开放桌（无需预约）的会话圈，点击“加入这个会话圈”按钮会给你一个名额并显示链接。主持人能看到已预约者的名称、个人资料地址和照片。
会议链接。 有名额的人只能在开始前15分钟至结束后15分钟内看到会议链接；主持人和我们的管理员可以随时看到；其他所有人只能看到服务的名称。该链接会在该服务自己的网站或应用中打开会议：那里发生的事情（你的名字、头像和声音、聊天内容、可能的录制）由该服务按其自己的条款和隐私政策处理，而不是由我们处理。我们不举办会议，不接收会议的声音、视频或聊天内容，也不做任何录制。请不要分享该链接——它只供会话圈中的人使用。该链接在新标签页中打开，不会告诉该服务你是从哪个页面来的，我们也不会向该服务提供任何关于你的信息。
举报。 你可以在会话圈页面上举报会话圈中的某个人或某个问题，时间为会话圈进行期间或结束后30天内。我们会保存举报者、涉及的人（如果填写）、类别和你的说明（最多1000字）；已处理的举报在12个月后删除。从我们以前的视频会话室发出的举报可能含有该会话室聊天内容的副本，该副本在举报处理完毕后删除。
提醒与日历。 如果你开启了通知，我们会在会话圈开始前24小时、2小时和15分钟发送不含文字的提醒，并在你从候补转为有名额、或会话圈被取消时发送。提醒、日历文件和 Google 日历链接中永远不含会议链接——只含本站上会话圈页面的地址，该页面会向有名额的人显示会议链接。日历文件和 Google 日历链接是在你提出要求时生成的；我们不保存任何相关信息。
保存多久。 会话圈和名额（包括主持人设置的会议链接）会保存12个月，之后只以匿名的月度合计形式保留；感谢留言保存12个月；人们打开会议链接的时间记录保存90天。所有这些都包含在“下载我的数据”中，并会随你的账号一起删除。为防止滥用，我们还会统计每个账号每天进行的预约、举报和会话圈修改的数量；只保存这个数字，它会随你的账号一起删除。

班级

老师可以在本站创建班级，学生通过链接或班级码加入。参加需要有账号。班级、班级成员和学习时间（包括不在任何班级中的人的学习时间）保存在一个单独的数据库中，该数据库由 Cloudflare 存放在欧盟境内。

老师。 创建班级时，你需要确认自己已年满18岁并接受老师守则；我们会分别保存这两项的日期。对于每个班级，我们会保存班级名称、学校或机构（如果你填写了的话）、你向学生显示的名字、班级码、时区、班级的最后一天（选填）、以分钟计的每周目标（选填）、学生是否可以加入、新学生是否需先经你批准、班级的创建、修改或结束时间（以及是否自行结束——见“保存多久”），还有你最近一次打开班级面板的时间（每天最多更新一次）。你最多可以同时管理3个班级，每个班级最多60名学生。
学生。 加入时，你需要确认自己已年满16岁；我们会保存这项确认的日期、你在班级中填写的名字、你是否与老师分享电子邮箱地址（默认关闭，除非你开启）、你的状态（等待批准、在班级中、已退出、已被移出或已被拒绝），以及你加入或退出的时间。加入之前，班级页面会显示谁在管理这个班级，以及老师具体能看到什么。
任务。 老师可以给班级布置任务（选填，每个班级最多100个）：课程中的一课、单词卡中1000个最常用单词里的某个范围、若干分钟的学习，或本站的某个页面。对于每个任务，我们会保存其类型、目标、名称和老师的备注（选填）、截止日期（选填），以及任务的创建和修改时间。“分钟”类任务的分钟数，从老师添加该任务的那个15分钟时段的开头算起，直到截止日期当天结束（没有截止日期则算到当前），而且只从你加入的那一刻起算。截止日期过后大约一小时，我们会把每位学生的结果保存为一个数字（该任务所统计的分钟数）；它会随任务或班级一起删除，也会在你退出班级、被移出或你的申请被拒绝时删除，以及在老师更改截止日期时删除（之后该任务会重新统计）。任务只向已被接受的学生显示，班级被暂停期间也不显示。任务会随班级一起删除（因尚未处理的举报而被隐藏的班级，会一直保留这些任务，直到举报处理完毕）。
学习时间。 在你登录期间，本站会统计你的活跃学习时间——不只是在班级中：当学习页面（课程及其各课、单词卡、加入会话圈的页面，或阅读类页面，例如首页、语法或词典）在活动窗口中处于打开并正在使用的状态时，就会进行统计：每项操作（点击或轻触、输入、滚动、移动鼠标或播放录音）都算作30秒的活跃时间，一分钟内至少有30秒活跃时间，这一分钟才会被计入。对于每一天，我们会保存哪些分钟是活跃的、属于哪种类型（课程和练习、单词卡或阅读）、每15分钟的合计，以及你最后一个活跃的分钟。随这些分钟数一起，本站会发送你设备的当前时间，以便纠正设置错误的时钟；这个时间我们不保存。我们不保存你打开过哪些页面、你的答案或你输入的任何内容。我们用这些数据在账号页面向你显示你自己的学习时间（“你的学习时间”：本周按天、最近8周、本月和连续天数），并且如果你在班级中，也向你的老师显示——只显示从你加入其班级的那一刻起的时间。管理员能看到所有账号合计的每日总数（有多少人学习、学习了多少分钟），并且在管理后台打开某个账号时，能看到它按周统计的学习时间。Saluton 应用在打开并正在使用时（显示课程、练习、单词卡和阅读的界面），会以同样的方式统计你的学习时间，并发送相同的数据；在能够发送之前，这些分钟数会保留在你的设备上。
关闭统计。 你可以在账号页面关闭统计（“统计我的学习时间”），在加入班级的申请还在等待处理时也可以。一旦你被接受加入一个正在进行的班级，统计就无法关闭，即使你之前已关闭，你的时间也会被统计，因为这是你选择加入的班级的一部分；你的设置会保留，并在你不再属于任何正在进行的班级时重新生效。你关闭统计时，我们会保存你关闭的事实和时间，并立即删除你已保存的全部分钟数，但你所在的班级或你已申请加入的班级仍然可以看到的分钟数除外（从你加入当天到班级结束，且仅限班级仍被保存期间）；这些分钟数会在你退出班级、被移出班级或班级被删除后的下一次每日清理时删除。重新开启统计会删除这项设置。在班级之外，我们统计学习时间的依据是我们向你展示你的学习情况、并了解本站如何用于学习的正当利益（GDPR 第 6 条第 1 款 (f) 项）；关闭统计就是你表示反对的方式。在班级中，它是你选择加入的课程的一部分（见“谁负责”）。
班级中的进度。 在你加入班级期间或等待被接受期间，班级数据库还会根据你已同步的学习进度保存以下内容，以便你和你的老师能看到你的进度：课程中已完成的课数、已做练习数和学习中的单词卡数（连同统计它们的日期）；对于每一课，你是否完成以及何时完成、你做了其中多少个练习组，以及你在这些练习组中最近成绩的总和；还有你的单词卡中有多少单词位于1000个最常用单词的三个范围（1–100、101–300 和 301–1000）中的每一个里，以及每个范围何时首次全部完成。这些内容在你的进度同步时更新；单个答案不会保存在那里。对于以本站某个页面为内容的任务，我们会保存你把它标记为已完成这一事实及时间（你可以撤销）；这些标记会在你退出班级或被移出时删除，也会在任务或班级被删除时删除。
老师能看到什么。 对于每位学生：班级中的名字、加入日期、加入以来的学习时间（今天、最近7天、本周、本月、总计、最近12周中的每一周、按天和按类型），最近14天的学习时段（日期、每个时段在班级时区下的开始和结束时间，以及其中有多少分钟是活跃的，按类型；休息超过10分钟就会开始新的学习时段），是否已达到每周目标或进度正常；对于每个任务，是已完成（以及完成时间，如果已知）、逾期完成、已逾期还是仍在进行中，以及进度（该课的练习组、范围内的单词、为该任务统计的分钟数），对于课程任务还有练习得分的百分比；已完成的课程课数及其日期和得分；对于学生加入之前就已完成的课或单词卡范围，老师只会看到“加入前”而不是日期；课程中已完成的课数、已做练习数和学习中的单词卡数；最近活动；以及超过8小时的日子——这些日子只是被标记出来，供老师核对。得分根据最近的作答计算。对于整个班级：本周有多少名学生活跃、每名学生每周的平均分钟数、有多少人进度正常、按时完成任务的比例、已有7天或更久没有学习的学生，以及最近12周的合计。电子邮箱地址只有在学生分享时才会显示。老师绝不会看到你的账号 ID、你的单个答案或其中哪些答错了、你收藏的单词、你访问的页面、你的个人资料、你的好友或你的消息。老师可以把这些数据下载为 CSV 文件，也可以打印。
谁负责。 我们提供班级功能，是为了让你能参加你选择加入的课程（GDPR 第 6 条第 1 款 (b) 项）。老师——如果是正式课程，还包括其所在的学校或机构——决定如何使用在班级中看到的内容，并作为独立的控制者对此负责；请向他们询问如何使用。
举报。 任何人都可以举报班级，不登录也可以，方式与举报个人资料相同（见“公开个人资料”）。我们会保存班级、类别、你的说明、日期；如果你已登录，还会保存你的账号，否则保存你的姓名和电子邮箱地址（涉及儿童安全的举报可不填），以及电子邮箱地址（没有时则为 IP 地址和所在小时）的指纹——用密钥生成的哈希值，无法从中还原出原始信息——以免同一个人多次举报同一个班级。你必须确认举报出于善意，但我们不保存这项确认。对于每份举报，我们还会保存其状态（未处理、已处理、已驳回）、处理日期，以及处理该举报的管理员的电子邮箱地址。管理员可以暂停某个班级，或禁止某个账号创建班级（这会暂停该账号的所有班级）；我们会保存日期、原因（老师能看到）、哪位管理员执行了操作，以及班级恢复后的暂停时段。班级被暂停期间，老师只能看到原因，看不到任何学生数据，而且暂停时段内的学习时间即使在班级恢复之后也不计入该班级。当老师删除班级或自己的账号、或班级结束时，举报不会丢失：学生名单照常删除，但班级本身（其名称、学校或机构、老师的名字和账号 ID）会被隐藏——只有管理员能看到——直到相关举报处理完毕；管理员的内部日志届时会记录班级名称、老师的账号 ID 和隐藏的原因。已处理的举报会在12个月后删除，或随班级一起删除。
保存多久。 班级持续到最后一天，如果没有设置最后一天，则持续到老师结束班级为止；最后一天最晚可以设在班级创建后5年。如果老师连续12个月没有打开班级面板，班级会自行结束，我们会保存它是以这种方式结束的。结束后，老师还可以查看和导出班级60天，然后班级会连同学生名单、任务和举报一起删除（对于有尚未处理的举报的班级，按上文所述处理）。如果你退出班级、被移出或你的申请被拒绝，老师会立即失去访问权限。如果你退出或你的申请被拒绝，你在班级中的记录会在30天后删除；如果老师将你移出，30天后我们会从记录中删除你的名字、日期和你的确认，只保留一个标记（哪个班级和哪个账号），使你无法自行重新加入——直到班级被删除。尚未作出决定的申请会在30天后删除。学习分钟数大约保存14个月（430天）——对所有人都是如此，在班级之外以及你退出班级之后也一样——更早的分钟数会在每日清理时删除。为老师保存的课程进度数据和进度详情，会在你不再属于任何班级、也没有等待批准的申请之后的下一次每日清理时删除。为防止滥用，我们会按小时统计输错的班级码（按账号统计，没有账号时按 IP 地址和所在小时的哈希值统计——它是用密钥生成的，无法从中还原出地址）、按小时统计不使用账号发出的举报（按相同的哈希值），以及按账号统计每天创建和修改了多少个班级、加入了多少次、发出了多少举报、修改了多少次任务、将多少个任务标记为已完成、修改了多少次统计设置；只保存这个数字，它会在其时间窗口结束时删除。同一天的学习分钟数最多可以保存300次；超过之后，当天不再保存更多分钟数（保存次数会与该天的数据一起保存）。所有这些都包含在“下载我的数据”中，并会随你的账号一起删除。

iPhone 和 Android 应用

我们的应用“Saluton: Learn Esperanto”无需账号即可使用：课程、练习和单词表都在应用内部，你的学习进度（已完成的课、复习列表、单词卡以及你学习过的日期）保存在你的设备上，删除应用就会同时删除这些数据。如果你在应用中用 Google 或 Apple 登录，它与上文所述的本站账号是同一个账号：你已完成的课、复习列表和单词卡会与你的账号及你的其他设备同步，应用会把你的登录状态保存在设备的钥匙串中（iPhone）或应用的私有存储空间中（Android），你可以在应用中退出登录或删除账号（更多 → 账号）。登录后，应用也像网站一样算作对你账号的使用：服务器会记录你最后一次活跃的时间、该日期作为活跃日及所用的平台（iPhone 或 Android 应用），以及每次登录的日期、登录方式、平台和应用版本（见“账号与登录”）；连续学习天数本身只保存在你的设备上。在应用中，你的登录有效期为180天，并会在你使用应用时续期；只要你至少每180天打开一次应用，就会一直保持登录。应用中的发音录音是维基共享资源（Wikimedia Commons）上录音的副本，在你点击播放时从本站加载；在逐步学习的课程中，只要声音是开启的，就会自动加载（你可以在“更多”中关闭声音）；2026年11月之前发布的应用版本则直接从维基共享资源加载。如果你开启学习提醒，提醒由你的设备安排，我们不会收到任何相关信息。在 Android 上只提供 Google 登录，它是通过你设备上的 Google 账号登录（Google Play services）完成的。如果你用 iCloud 或 Google 备份设备，应用在设备上的数据可能包含在该备份中，由 Apple 或 Google 保存。应用中没有分析工具、广告或跟踪。下载由 Apple（App Store）和 Google（Google Play）按各自的隐私政策（Apple、Google）处理；它们只会向我们提供匿名的汇总数据，例如下载次数，以及仅来自在设备设置中允许与应用开发者共享这些数据的用户的崩溃报告和使用统计。你从应用中打开的本站页面（例如词典），适用本政策的其余部分。

托管与第三方

网站由 Cloudflare 托管。Cloudflare 会处理技术性的连接数据（例如 IP 地址），以便提供页面并保护网站免受攻击，详见 Cloudflare 隐私政策。词典中的发音录音，是在你点击播放时从维基共享资源（Wikimedia Commons）加载的，详见维基媒体隐私政策。在逐步学习的课程和单词卡中，这些录音的副本是从本站加载的：在你点击播放时加载；在课程中，只要声音是开启的，还会自动加载（你可以在账号页面关闭声音）。如果你选择捐赠，付款由 Ko-fi 及其支付服务商（Stripe 或 PayPal）按各自的隐私政策处理；我们只会收到 Ko-fi 向创作者提供的信息，例如你在那里填写的名字和留言。

电子邮箱登录。 含登录验证码的邮件由 Resend, Inc.（美国）发送，它是我们的处理者。它会收到收件人的地址和邮件内容（包括验证码），并且据 Resend 称，会将邮件及其投递日志保存30天。我们从 Resend 的欧盟区域（eu-west-1）发送，但 Resend 表示它将客户数据存储在美国——该区域决定的是邮件的路由和发出位置，而不是数据的存储位置——并表示向美国的传输依据其数据处理附录中包含的欧盟标准合同条款，并另外依据其参与的欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework）；详见 Resend: GDPR 和 Resend 数据处理附录。在网站上，电子邮箱表单由 Cloudflare Turnstile 防范机器人，它只在你打开地址输入框时才从 Cloudflare 加载。据 Cloudflare 称，Turnstile 会处理来自你浏览器的信号——例如你的 IP 地址、TLS 指纹、User-Agent 标头，以及页面的站点密钥（site key）和来源（origin）——仅用于区分真人和机器人；Cloudflare 代表我们以处理者身份这样做，同时也以控制者身份使用相同的信号来改进 Turnstile。随后我们的服务器会向 Cloudflare 核实结果，并向其发送该次检查的令牌和你的 IP 地址。Cloudflare 没有说明这些信号保存多久；详见 Turnstile 隐私附录。通知顾问有新问题的邮件也由 Resend 发送（见“会话圈”）；为此它会收到顾问的邮箱地址和邮件内容。

会议服务。 会话圈在主持人选择的视频会议服务中进行，由主持人在那里组织会议（见“会话圈”）。当你打开会议链接时，你是在自己使用该服务，适用其自身的条款和隐私政策：它不是我们的处理者，由它自己决定处理哪些内容（例如你的名字、头像、声音和聊天内容），并对此负责。我们不向它提供任何关于你的信息。

删除账号

你可以随时删除自己的 Esperantopedia 账号，以及随账号保存的数据。网站 esperantopedia.org 和应用 Saluton: Learn Esperanto（开发者：Esperantopedia）使用同一个账号，所以在其中一处删除，两边都会删除。

在网站上： 登录后打开账号页面，选择“删除账号”，再点“删除我的账号”确认。
在应用里： 打开“更多 → 账号 → 删除账号”并确认。
如果你无法登录，或者已经没有这个应用： 请用你账号的电子邮箱，写信到联系页面上的邮箱地址，请我们删除账号。我们确认账号是你的之后就会删除。

会删除什么。 删除会立即生效，且无法撤销；你也会退出登录。我们会删除：账号记录（姓名、电子邮箱，以及你用来登录的 Google 或 Apple 账号 ID）、登录电子邮箱地址与账号之间的关联、你的登录记录和活跃日，以及所有尚未使用的登录验证码；随账号保存的学习进度（已完成的课、最近的练习成绩、复习列表、收藏的单词和单词卡进度）；你的公开个人资料，包括照片、介绍和邀请链接；你的好友关系、邀请和对话（对方那边的对话也一并删除），以及你设置的屏蔽和针对你的屏蔽；你在会话圈里的名额、评价和感谢留言，以及你作为主持人的申请、日期和会议链接；你管理的班级（连同其学生名单、任务和举报；有尚未处理的举报的班级会一直隐藏，直到处理完毕——见“班级”）、你在所加入班级中的记录、你标记为已完成的任务和已保存的分钟类任务结果、你的学习分钟数及你的统计设置，以及为老师保存的课程进度数据和进度详情；你发出的举报，以及针对你或你的消息的举报；关于你账号的决定及其理由；还有你浏览器通知服务的地址。如果你是用 Apple 登录的，我们还会请 Apple 终止我们的访问权限。

会保留什么、保留多久。

仅账号 ID（一串随机字符，不含你的姓名和电子邮箱）：保留31天，以便你其他设备上的登录会话也随之结束。再次用同一个 Google 或 Apple 账号登录会创建一个新账号，并同时删除这条保留的 ID；再次用同一个电子邮箱地址登录也会创建一个新账号，但旧的 ID 仍会保留这31天。
针对你的地址的电子邮箱验证码登录计数（以带密钥哈希值保存，与你的账号没有关联）：自其时间窗口内第一次请求起最长24小时，连续输错验证码的计数则最长保留到最后一次输错后30天，因此可能比你的账号保留得更久；另外，如果发往你的地址的邮件无法投递或被标记为垃圾邮件，则该地址的带密钥哈希值会保留在无法投递的地址名单上：直到暂停结束（3天、30天或一年）。
管理员日志中针对你账号所采取操作的记录（如果有，例如账号被暂停）：保留24个月，其中的电子邮箱地址会被遮盖。
与任何账号都没有关联的合计数字，例如每天的注册数和被删除的账号数：不限期限。
你通过“报告错误”表单发给我们的留言与账号没有关联：我们在处理后30天删除，无论如何不超过12个月；如果你希望更早删除，请写信告诉我们。
我们的托管服务商 Cloudflare 为故障后恢复而保留的数据库副本：最长30天后自动失效。

只保存在你设备上的数据（浏览器中或应用中）不受删除账号的影响：请删除应用，或在浏览器设置中清除本站的数据。

你的权利

你可以询问我们保存了关于你的哪些数据，也可以要求我们更正或删除这些数据。如果你有账号，可以在账号页面自行删除。请使用“报告错误”表单，选择“其他”，并写上你使用的电子邮箱地址，这样我们才能找到你的留言并确认删除。在我们基于正当利益（GDPR 第 6 条第 1 款 (f) 项）处理数据的情形——登录记录、活跃日和统计、班级之外的学习时间统计，以及学习者名单——你有权随时表示反对：学习时间统计你可以自己在账号页面关闭，学习者名单你可以自己在个人资料设置中关闭，其余的请以同样的方式写信告诉我们。如果你居住在欧盟，你还有权向所在地的数据保护机构投诉。

变更

我们以后可能为账号添加会收集更多数据的新功能。在此之前，我们会更新本页和顶部的日期，并说明收集什么、为什么收集。

#Cookie

#访问统计

#你发给我们的留言

#账号与 Google、Apple 或电子邮箱登录

#公开个人资料

#好友与消息

#会话圈

#班级

#iPhone 和 Android 应用

#托管与第三方

#删除账号

#你的权利

#变更

Cookie