danci-releases

隐私政策

Danci 是一款以离线中英词典为核心的应用。离线查词、单词记录和复习不依赖 Danci 服务器；动态例句、专业版 AI 翻译、匿名订阅连接及反馈中心需要联网。

我们处理的数据

离线词典与学习记录

• 查词、复习等核心功能在设备本地运行。
• 学习记录默认保存在设备上；启用 iCloud 同步后，记录保存在用户自己的 iCloud 私有数据库中。
• Danci 服务器无法读取用户 iCloud 私有数据库中的单词和学习记录。

匿名账号、设备与专业版订阅

Danci 不要求注册邮箱、手机号，也不要求使用“通过 Apple 登录”。当用户首次使用动态例句或专业版服务时，Danci 会通过 Apple DeviceCheck 验证设备，并创建不包含姓名、邮箱或 Apple ID 的匿名账号。为提供服务、在设备间同步专业版权益并防止滥用，Danci 服务端会处理：

• 随机生成的匿名用户 ID；
• Apple 交易标识、商品 ID、订阅状态、到期时间、退款或撤销状态；
• 随机设备 ID、设备类型、最后使用时间，以及仅以哈希形式保存的刷新凭据；
• AI 翻译的每月请求次数、输入 Token 与输出 Token 汇总；
• 动态例句请求次数、生成次数及相关服务状态；
• 仅用于注册限流的 IP 地址不可逆哈希，不保存原始 IP 地址。

这些数据用于验证购买、同步订阅权益、提供功能、防止滥用和计算额度。它们不会用于广告、营销或跨应用追踪。上述设备验证和订阅处理不会向 Danci 提供用户完整的 Apple ID、姓名、邮箱或支付卡信息。DeviceCheck 凭据仅用于向 Apple 完成设备验证，不写入 Danci 数据库。

同一 iCloud 下的自动连接使用用户 iCloud 私有数据库中的高熵随机凭据；Danci 服务端只保存该凭据的哈希。手动 6 位连接码有效期为 10 分钟，批准和兑换均为一次性。

反馈中心使用独立的、随机生成的稳定访客凭据，保存在设备的系统 Keychain 中，用于识别同一访客的反馈、回复提醒和问卷记录，以及关联用户自行选择上传的诊断信息。该凭据不包含 Apple ID，也不用于广告或跨应用追踪。

AI 翻译

用户主动使用专业版 AI 翻译时，所选文本会经 Danci 服务端实时转发至中国内地阿里云百炼 DashScope，由 qwen-mt-lite 模型生成翻译结果。

• Danci 不在数据库、文件或应用日志中持久化翻译原文、译文或提示词；
• Danci 服务日志只记录请求标识、状态、耗时、模型名称和 Token 数；
• 文本仅为完成本次翻译而进行实时处理。

阿里云会按照其适用的服务条款与隐私规则处理该请求。

动态例句

词条详情优先使用设备内置的离线例句。词条没有本地例句时，Danci 会将与该词条对应的清单标识发送至 Danci 服务端；服务端据此取得词条、释义和词形信息，并通过中国内地阿里云百炼 DashScope 的 qwen-flash 模型生成双语例句。

• 服务端会保存词条生成任务、生成状态、模型及 Token 用量，并可能将任务关联到发起请求的匿名账号；
• 生成的通用词典例句会经过格式校验并保存至共享缓存，供之后查询同一词条的用户复用；
• 用户的单词记录和复习记录不会随请求上传，生成请求也不会用于广告或追踪。

反馈、问卷与可选诊断

用户主动提交反馈或填写问卷时，我们会处理用户提交的文字、问卷答案，以及用户自行选择添加的附件。这些内容用于处理反馈、回复问题和改进应用。

应用会在设备本地保存用于排障的技术诊断记录。提交反馈时，「附带诊断信息」默认关闭。只有用户在当次提交中主动勾选同意后，应用才会制作并上传诊断快照。快照可能包含本地技术日志（操作阶段、错误类型与代码、耗时和状态等），以及系统可用时由 Apple MetricKit 提供的崩溃、卡顿和性能诊断摘要；不包含查询词、例句或认证凭据。这些信息仅用于排查应用故障和改善功能，不用于广告或跨应用追踪。

用户可以在应用内删除本地诊断记录。清除本地记录不会自动删除已提交到服务端的反馈或诊断附件；如需申请处理这些反馈、问卷答案或附件，可通过本政策中的联系方式联系开发者。

反馈与诊断数据由 FeedbackServer 托管，并由开发者管理。

安全与保存

• 客户端会话保存在系统 Keychain 中。
• 服务端不保存明文刷新凭据或 iCloud 连接凭据，只保存不可逆哈希。
• 设备刷新凭据采用 180 天滑动有效期，可被撤销。
• 配对请求过期后即不可使用；匿名注册及分钟限流记录最多保留 2 天，动态例句每日计数最多保留 90 天。
• 词条生成记录、通用例句缓存、额度汇总和 Apple 交易元数据仅为提供功能、维持订阅权益、安全审计及履行法律义务而保存。
• 服务器和数据库部署在受访问控制的基础设施中，并执行定期备份。

第三方服务

Danci 使用以下必要服务：

• Apple StoreKit、App Store Server API 与 App Store Server Notifications：购买和订阅验证；
• Apple DeviceCheck：匿名设备验证与防滥用；
• Apple CloudKit：用户私有数据库中的设备自动连接和可选学习记录同步；
• 阿里云百炼 DashScope：实时 AI 翻译和动态例句生成；
• FeedbackKit 与 FeedbackServer：反馈、回复提醒、问卷及经用户同意上传的诊断信息。

Danci 不使用第三方广告 SDK，也不出售个人数据。

联系方式

如对本政策或数据处理有疑问，请联系：rabithua@gmail.com

最后更新：2026 年 10 月 19 日