隐私政策

Dhana — 2026年10月11日版
本文为译文；如有出入，以德文版本为准。

Dhana 是一款学习语言的应用。它的设计原则是尽可能少地了解您：您学的东西留在您的手机上，服务器只保存它必需的信息——用来识别您的账号、知道您付费购买了什么，以及限制它生成的内容量。

数据控制者

René Obe，Dhana 的发行人。
邮寄地址：Schloßstraße 2, 53115 Bonn，德国
电子邮件：rene@perihelie-labs.net

Dhana 没有数据保护官：以它的规模，法律并不要求设立。相关请求由上述人员处理。

Dhana 不做的事

从这里说起更简短，而且可以在代码中核实——代码里没有用到下列任何组件：

• 没有广告，没有广告追踪器；
• 没有流量统计——没有 Google Analytics，没有 Firebase Analytics，也没有类似工具；
• 没有用户画像，没有针对您的自动化决策；
• 不出售数据，也不出于商业目的共享数据；
• 不访问您的通讯录、位置、照片或麦克风；
• 没有通知推送。

留在您设备上、从不离开的数据

您使用 Dhana 时产生的大部分内容，都存储在您手机上的本地数据库里。服务器不接收、看不到，也不备份这些内容：

• 您打开过的卡片，以及书架；
• 您在复习的词、设为“不复习”的词，以及标为“这个我已经会了”的词；
• 全部复习记录，以及由此得出的复习安排；
• 合集和自己的卡片——包括它们的名字，以及您为它们写的内容；
• 您粘贴的文字做成的卡片——原文、译文和其中的词语——以及您在其中所做的修改；
• 您自己添加到卡片上的句子，以及您在卡片上写的笔记。

这些内容都不会自行离开设备。如果您卸载应用或丢失手机，这些数据就会丢失，因为我们没有副本——除非您做过备份，见下一节。应用还可以把它们导出为文件，您想存在哪里都行。

服务器保存的内容

七样东西，别无其他。第一样只有在您要求时才会存在，第三样只有在您购买过东西时才会存在。您的消息和您粘贴的文字，都只是经由服务器传递。

您的备份（如果您做了备份）。“设置”中有一个“保存到服务器”按钮。只要您没有点过它，服务器上就没有任何关于您学习的内容。点了之后，服务器会收到上一节所列内容的一份副本——书架、复习卡及其复习安排、合集、自己的卡片（含名字和描述）、您粘贴的文字做成的卡片、句子和笔记——与您的账号关联，每次新的备份都会替换旧的。我们不读取、也不利用这份备份：它是我们为您保管的一个文件，只有您能把它取回。删除账号时，它会立即随之删除，不留任何备份副本。

您的账号。首次登录时，Google 会向我们传送一个专属于 Dhana 的固定标识符，以及您的电子邮件地址。我们会在此基础上加入：账号的创建日期；使用计数——生成的卡片、提出的问题、请求的翻译和审核过的提议，用于控制服务成本；只有数字，从不含文字——；您放上书架的卡片清单及其日期——这就是应用显示给您的计数器：一张卡片放上书架一次后不会计第二次，而要做到这一点，服务器就得记住是哪一张——；您的套餐及其日期；加量包剩余的额度；以及关于您手机的唯一一项信息：它是否是 Google 的自动测试设备（Firebase Test Lab），以便把真人和这些机器人分开计数。这份清单反映了您打开过哪些地方、活动和作品，用的是哪种语言；但它不反映您用它们做了什么。对于您粘贴的文字，清单中记录的是这段文字的一个指纹——由文字计算得出，无法由它反推回文字——这足以让同一段文字不被计两次。我们不会收到您的 Google 密码、通讯录或 Google 账号中的内容。

您的购买记录（如果您购买过）。当您购买订阅或加量包时，Google Play 会交给应用一个购买令牌——一串字符，在 Google 那里标识这笔购买，除此之外别无他用。应用把它传给服务器，服务器再向 Google 核实：是什么产品、是否已付款、订阅到何时为止。只有 Google 确认已付款的购买才会开通相应内容。服务器把令牌连同产品和日期一起与您的账号保存：每个周期结束时，服务器正是凭它向 Google 查询订阅是否已续订。为了防止一笔购买被记到别的账号上，应用会在购买中附上您账号的一个指纹——由账号计算得出，不会向 Google 透露任何关于您的信息——Google 会在答复中把它返还给我们。我们不会收到您的姓名、银行卡号或银行信息。

已删除账号留下的信息，最多保留十二个月。Google 曾传送给我们的标识符的一个指纹——由标识符计算得出，无法由它反推回标识符——；您的使用计数，只保留日期，不含任何卡片的名字；您的使用权状态，以及加量包剩余的额度；还有您的购买记录——令牌、产品、日期。不含地址，不含备份，不含卡片清单。这样可以防止通过删除账号再重新登录来让计数器归零；如果您回来，会连同使用权和购买记录一起找回这些计数，而这条痕迹随即删除。删除账号并不会取消订阅：请先在 Google Play 中取消。

技术日志。服务器会记录它做了什么、拒绝了什么——写成一张卡片、拒绝一次登录、出现一次故障——附有日期，不含 IP 地址，也不含您请求的文字——对于粘贴的文字，日志可能引用其卡片中的某个词或某个表达，但从不引用原文。日志用于诊断故障和发现滥用。

没有结果的搜索。当一次搜索什么都没找到时，所搜的词会被保存下来，用于补充目录。这条记录只包含这个词和日期，与任何账号都没有关联：我们知道有人搜过“肉铺”，但永远不知道是谁。

反馈。每张卡片底部都有一个链接，可以告诉我们卡片有问题，如果愿意，还可以附上一句说明；反馈也可以从一次提问发起，内容会预先填好。反馈会记录相关的卡片、日期和您写的那句话——如果是从提问发起的，则记录相关条目、您的问题和模型的解释——从不记录您的标识符。我们因此会知道某张卡片有错，但永远不知道是谁指出的。这也是我们无法回复您的原因：所以请不要在这一栏里提问，而是写下哪里不对。

您的消息。在“设置”中，可以通过“联系我们”给我们发送消息——建议、意见或问题。随消息一起发送的有：您账号的电子邮件地址（以便我们回复）、应用版本，以及您使用的语言组合。服务器不保存消息：它通过电子邮件把消息转给我们，之后的交流就通过电子邮件进行，就像您直接给我们写信一样。

您粘贴的文字。服务器只在写卡片期间把文字保存在内存中，卡片则保存到应用来取走为止——最多十五分钟——然后把两者都忘掉。它从不把它们写入磁盘。就这张卡片提问时，文字会随问题再次发送；给出回答后，它同样会被忘掉。

向第三方传输的内容

DeepSeek 的语言模型（中华人民共和国）。这是值得您留意的一点，我们宁愿把话说清楚。应用中有四种操作会向这家服务商发送文字：

• 当您申请添加一个应用还不认识的地方或活动时，您输入的词会被发送给它；
• 当您请求翻译一个想加到卡片上的句子时，这个句子会被发送给它；
• 当您就卡片上的一个句子或词提问时，您的问题会被发送给它，同时发送的还有这张卡片和相关条目——如果相关条目是您自己写的句子，也包括这个句子；
• 当您粘贴一段文字来做成卡片时，这段文字会被发送给它——而且每次您就这张卡片提问时，它都会随您的问题再次发送。

这些传输不带任何账号标识符：服务商收到的是一段文字，而不是一个人。尽管如此，它们仍属于向欧盟以外的传输，接收国没有获得欧盟委员会的充分性决定。这一传输是提供您所请求的服务所必需的：没有它，这项功能就无法存在。因此，请不要在这些输入框里写入或粘贴任何机密内容。

Zhipu AI — Z.ai 的第二个语言模型（中华人民共和国）。每张生成的卡片都由两个模型审读——除埃及阿拉伯语以外的所有语言都是如此——两者出错的方式各不相同，这就是其中第二个。它收到的是卡片——所学语言的句子及其注释；对于您粘贴的文字，则是卡片所引用的原文句子——从不收到任何能识别您身份的信息。这与上文是同一种向欧盟以外的传输，理由也相同。

Wikimedia Foundation 的 Wikidata（美国）。当您搜索一部电影、一部剧集或一本书时，您输入的标题会被发送给 Wikidata，用于确定是哪部作品。这里同样只是一段文字，不带账号标识符。

Google Ireland Limited。登录应用要通过您的 Google 账号。因此 Google 会知道您登录了 Dhana，这适用 Google 自己的隐私政策。除了附在购买中的指纹（见上文），您在应用里做的任何事，我们都不会传给 Google。

netcup GmbH（德国）。服务器托管在这家服务商处，它根据合同，作为《通用数据保护条例》（GDPR）第28条意义上的处理者行事。数据留在德国境内。

Zoho Corporation GmbH（德国）。我们的电子邮箱托管在这家服务商处，它作为 GDPR 第28条意义上的处理者行事，邮箱位于其姊妹公司 Zoho Corporation B.V.（荷兰）在欧洲的数据中心。它接收通过“联系我们”发送的消息，与发给我们的任何电子邮件一样。

Google Play。如果您购买订阅或加量包，付款由 Google Play 处理，适用其自己的隐私政策。我们不会收到您的姓名、银行卡号或银行信息：只会收到上文关于购买记录的那一段所描述的内容。

封闭测试

如想在 Dhana 正式发布前试用，您可以从 dhana.eu 首页加入 Google 群组 beta_test_dhana。这个群组由 Google 托管，用 Google 账号加入，适用 Google 的隐私政策。我们在那里能看到该账号的电子邮件地址，且仅此而已；其他成员看不到它。

它只有两个用途：给您发送测试版的安装链接，以及在 Google Play 上为您开放这次测试——Google Play 会把群组成员接纳为测试者。除此之外别无他用。您可以随时从群组页面退出，您的地址会立即从中移除；封闭测试结束时，我们会移除剩下的成员。

卡片不属于您，也不涉及您

应您的请求生成的卡片会进入一个共享的目录，供之后的所有用户使用。它不带有任何关于是谁请求的痕迹，因此删除它对您的隐私毫无作用。这就是删除账号时不删除卡片的原因：您促成的内容不会跟随您，也不会指向您。

由您粘贴的文字做成的卡片是例外：它只为您一人而写，不进入目录，您的手机一收到它，服务器就会把它忘掉。它保存在您的手机上；如果您做了备份或导出，也保存在备份或导出的文件里。

法律依据

• 履行合同（GDPR 第6条第1款(b)项）：适用于账号、登录、生成卡片、翻译您的句子、回答您的问题、核实您的购买以及答复您的消息——没有这些处理，您所请求的服务就不存在。封闭测试的邮箱地址同样如此：您加入群组以接收测试邀请时，就把它交给了我们。
• 正当利益（GDPR 第6条第1款(f)项）：适用于技术日志、使用计数、放上书架的卡片清单、已删除账号留下的信息、没有结果的搜索和反馈——目的是保持服务可用、防止滥用，以及在目录有错或不完整之处加以修正。
• 法定义务（GDPR 第6条第1款(c)项）：适用于订阅相关的、会计规定要求保存的内容。

保存多久

• 账号：直到您删除它，或连续二十四个月没有任何登录之后——只要订阅仍在进行，就绝不删除。
• 购买记录：账号存在期间一直保存；账号删除后，与账号留下的信息一起保存十二个月。
• 已删除账号留下的信息：十二个月，或直到您回来。
• 备份：账号存在期间一直保存，每次新的备份都会替换旧的。它与账号同时消失。
• 技术日志：三十天。
• 粘贴的文字及其卡片：写卡片并等应用来取走所需的时间，最多十五分钟；从不写入磁盘。
• 没有结果的搜索：直到经过审查，最多十二个月。
• 反馈：直到卡片得到修正，最多十二个月。
• 消息：在交流期间保存在我们的邮箱里，最多保存到最后一封邮件之后十二个月；服务器不保存消息。
• 封闭测试的邮箱地址：您作为群组成员期间，最长至封闭测试结束。
• 订阅的会计凭证：税法规定的期限。

您的权利

对于与您有关的数据，您享有访问权、更正权、删除权、限制处理权、反对权和数据可携带权。如需行使这些权利，请写信至上文所列地址；您将在一个月内收到答复。

删除账号可以直接操作，无需给我们写信：见专门的页面。

您还可以向数据保护监管机构投诉——您居住国的监管机构，或对数据控制者有管辖权的监管机构。

未成年人

Dhana 面向十三岁及以上的人；未满十八岁者，须征得父母或监护人的同意。我们不会在知情的情况下收集未满十三岁儿童的数据。

变更

本隐私政策可能会随应用一起变化。每一版本都在顶部标明日期。