核心原则：不购买、不抓取联系名单；不因用户使用产品就默认把内容用于模型训练；仅在提供服务、安全保护和履行用户请求所必需的范围内处理信息。
1. 我们可能处理的信息
- 体验申请信息：用户主动填写并通过自己的邮件客户端发送的姓名或称呼、联系邮箱、身份类别、关注功能和使用场景。
- 账户与安全信息：获邀用户的邮箱、账户状态、登录与安全事件、用量记录，以及防止批量注册、重放和滥用所需的最少安全记录。
- 用户提交内容：用户为完成翻译、语音识别、文档处理、资料分析或学习练习而主动输入或上传的文字、文档、图片和音频。
- 反馈与纠错：用户主动提交的意见，以及用户明确确认并授权用于改进产品的修改结果。
2. 信息来源
申请邮箱和账户邮箱由申请人或获邀用户直接提供。我们不从公开网页抓取邮箱，不购买、租用或交换第三方联系名单，也不导入来源不明的营销联系人。
3. 使用目的
- 人工审核体验申请并回复申请人；
- 创建和维护账号，完成邮箱验证、密码重置和安全确认；
- 执行用户选择的翻译、语音、文档和学习任务；
- 提供账户状态、用量、安全和必要服务变更通知；
- 排查错误、防止滥用并维护服务安全；
- 在用户明确同意后，将经过脱敏、人工筛选和确认的纠错内容用于改善工具质量。
4. 邮件规则
Lanora 的邮件用于申请跟进和事务性服务，包括邮箱验证、密码重置、安全提醒、账户状态和必要服务通知。当前官网不提供新闻简报订阅，我们也不会向未明确同意的人发送营销邮件。
5. 云端与服务提供商
在线内容只会在用户阅读版本为 2026-08-11-v1 的云端处理说明并同意后发送。不同意不会发送，也不会消耗任务额度；用户可在 App 的“我的－数据与隐私”撤回，撤回后不会发起新的第三方处理。
- Google Gemini：接收用户提交的文字以及主动选择的参考资料，用于生成翻译、学习分析或法律题目学习答案。
- Google Search：接收根据题目生成的公开网页检索关键词，用于查找可能有助于回答题目的公开资料。
- Google Cloud Speech：接收用户主动提交的录音或音频文件，用于把中文或老挝语语音识别为文字。
- Microsoft Azure AI Speech：接收需要朗读的老挝语译文，用于生成老挝语朗读音频。
- Brevo：可能接收账号邮箱和发送所需的最少模板变量，用于投递邮箱验证、密码重置和其他事务邮件。
上述第三方接收方仅被用于完成用户发起的相应功能，不得被 Lanora 用于广告追踪或建立跨服务画像。第三方服务商可能依据其 API 服务条款、安全和滥用防范规则处理必要记录；Lanora 不授权其将用户内容用于广告。
通过“添加资料”进行离线 OCR 无需云端处理授权。原始图片和 PDF 以及未选中的识别文字保留在本机；只有用户主动选择加入在线任务的识别文字才会随该任务发送。
6. 处理位置与跨境传输
Lanora 的中国大陆官网用于公开介绍和协议展示；登录后的核心应用、账户服务、翻译、语音、资料分析和相关业务数据目前由位于新加坡的服务器处理。中国大陆用户使用核心应用时，其为完成任务而提交的账户信息和内容可能因此传输至新加坡。
我们将按照适用法律提供处理目的、数据类型、保存期限、境外接收方和用户权利等必要信息，并在依法需要时取得单独同意。不同意必要的跨境处理时，相关云端功能可能无法提供；公开官网和不需要提交用户内容的页面不受影响。
7. 改进数据与授权
翻译改进授权与云端处理授权相互独立，默认关闭。普通翻译、分析、文档或语音内容不会仅因提交给 Lanora 就自动成为训练数据。只有用户另行进行明确、可撤回的改进授权后，相关纠错候选才会进入脱敏与人工审核流程；未经确认的原始内容不会直接发布为可信样本。
8. 保存与删除
我们仅在完成申请、维护账户、保障安全、处理争议或履行必要合规义务所需的期限内保存信息。老挝语朗读的加密任务文字和音频在 Lanora 服务器最长保留 7 天，并可在客户端下载确认、历史删除或账户删除后提前清理。用户可在 Lanora App 的“我的－账户安全－删除账户”中重新验证密码，并选择立即删除或在当前会员有效期结束后删除；也可通过支持邮箱请求查询、更正、撤回授权或停止非必要联系。
删除完成后，账号、登录凭据、历史、反馈和云端个人内容会被永久删除或去标识化；法律或安全义务要求保留的交易、退款、安全和审计记录会与登录邮箱解除直接关联。删除 Lanora 账户不会自动取消 Apple 自动续费，用户应另行在 Apple 订阅中检查或取消。离线 OCR 无需账号，删除账户后仍可在本机继续使用。
9. 通知与 Apple 推送服务
Lanora 仅在用户主动开启后使用 Apple 推送服务发送账户、任务、学习、活动和营销通知。设备推送令牌会加密保存；锁屏通知不包含学习正文、翻译内容、订单或账号信息。
用户可以在 App 的“通知设置”中分别关闭类别，或在 iOS 系统设置中关闭全部通知。退出、切换账号或删除账户时，Lanora 会清理该账号的设备绑定。
10. 信息安全
我们采用访问控制、管理员动态验证、限速、敏感字段保护和最小权限等措施降低风险。但任何互联网服务都无法保证绝对安全，用户不应在申请表或普通支持邮件中发送密码、动态验证码、恢复码或其他高敏感凭据。
11. 用户权利与联系我们
如需查询、更正、删除信息，撤回改进授权或报告隐私问题，请发送邮件至 support@lanora.cn。我们可能要求从相关账户邮箱确认身份，以防止未经授权的请求。
更新日期：2026 年 8 月 11 日