隐私政策

1. 免费工具与浏览器存储

我们不采集落地练习的感官观察。CBT 自助记录与就诊备忘只保留在当前页面内存，不发送给本站服务端或 AI；离开或刷新页面后清空。

浏览器可在本地保存音效偏好、当日句子的日期和编号、收藏的句子编号，直到你清除网站数据。切换语言时，练习进度可临时保存在当前标签的会话存储中，并随标签会话结束而消失。你可通过浏览器清理这些数据；存储不可用时仍可使用基础练习。

自托管 Umami 记录公开页面路径、来源网站域名、浏览器与设备信息、语言和大致位置，用于了解访问量与近期活跃情况，不使用分析 Cookie。我们移除网址查询参数与片段，将页面标题统一为站名，遵循浏览器 Do Not Track 设置，并排除账户、登录、私有 AI 和管理页面。分析数据不包含表单输入、对话、邮箱、账户编号或练习观察内容，仅供获授权的运营人员查看。

选择“允许统计”后，本站还使用 Google Analytics 4（Google）统计部分公开页面访问及相关会话信息。允许前不会加载 Google 标签或发送分析请求。Google 会收到随机 Cookie 标识、获准的页面路径、浏览器与设备信息，以及网络连接所需的 IP 地址。本站仅发送固定站名，不发送网址查询参数或片段；外部来源仅保留网站域名；账户、验证、账单、管理、AI 对话、CBT 与就诊备忘页面均排除。不会发送用户编号、表单文字或练习内容，并关闭 Google 信号和广告个性化。该选项单独控制 Google Analytics，不影响上述无 Cookie 的 Umami 统计。

Google Analytics Cookie 和同意选项设置为最多保留 180 天。可随时通过“统计设置”拒绝或撤回；撤回会停止后续采集并删除本站可访问的 Google Analytics Cookie，但不会删除 Google 已收到的数据。浏览器 Do Not Track 或 Global Privacy Control 信号会使 Google Analytics 保持关闭。Google 可能在你所在国家以外处理数据，其隐私政策为 https://policies.google.com/privacy。必要的登录 Cookie 不受影响。

2. 账户、安全与付款

账户保存邮箱、内部用户编号、验证状态、密码哈希与创建时间。密码使用加盐 scrypt 哈希保护。登录使用名为 pause_session 的 Cookie，最长有效期 7 天；服务端保存会话令牌的哈希。Cookie 设置 HttpOnly、SameSite=Lax，并在 HTTPS 下启用 Secure，仅用于登录，不用于广告。

注册、邮箱验证码登录与密码重置会将邮箱、用途及语言发送给我们在 Railway 上运营的 Golden Dawn 事务邮件服务，用于投递和核验一次性验证码。本站保存对应请求编号、邮箱、过期时间，以及注册过程中的密码哈希。验证码有效 10 分钟，且只能使用一次。

付费套餐保存订阅状态、商品与订单参考编号、扣费周期、相关收款事件编号及每月回复次数。本站向 Waffo 提供账户邮箱、稳定用户编号和所选套餐，以创建结账及管理权限。Waffo 根据其结账说明处理支付资料、账单信息及反欺诈数据；本站不保存完整卡号或银行卡安全码。

为防止滥用，我们使用由 IP、邮箱或用户编号生成的哈希标识及短期计数。托管与网络服务商还会接收提供和保护服务所必需的 IP、请求信息及技术数据。

3. 可选 AI 对话

只有勾选 AI 同意框后，本站才将消息、近期会话上下文及所选 Guide 指令发送给 OpenAI。启用 OpenRouter 路由时，OpenRouter 接收内容并转交给 OpenAI 模型；当前线上 AI 使用这一方式。本站不会将账户邮箱或内部用户编号附加到模型请求中。

Back to Here 不保存聊天历史。对话在当前页面内存中，刷新、离开或点击“清空对话”后清除；这不等于删除服务商可能保留的副本。主动输入的内容可能含敏感信息，请避免姓名、联系方式、证件号码及个人医疗报告。

OpenAI API 数据默认不用于模型训练；其滥用监控日志通常可保留内容至多 30 天，存在其政策说明的例外。OpenRouter 与模型服务商分别适用自身保留规则和账户设置，经由路由并不保证零保留。本站不承诺第三方会立即删除所有消息。

你可不勾选同意框并停止 AI 使用，从而拒绝或撤回同意；免费练习仍可使用。撤回会停止未来提交，不会撤销此前已进行的处理。

• OpenAI API 数据控制说明
• OpenRouter 隐私政策

4. 评价与客服消息

主动提交评价时，本站保存你选择的显示名称、评分、评价内容、语言、时间及审核状态。评价在人工审核前不公开；审核通过后公开显示名称、评分与内容。请勿填写身份或医疗信息。需要更正或移除时可联系客服。

发送客服邮件时，我们接收你选择发送的邮箱、消息和附件。Cloudflare Email Routing 会将支持邮件转发至有人值守的收件箱；邮件服务商为处理账户、收费和隐私请求而处理邮件。请勿发送密码、验证码、完整卡号或不必要的敏感记录。

5. 处理用途、服务商与跨境处理

账户和账单数据用于提供所请求的服务；经同意的内容用于可选 AI 和公开评价；技术数据用于防止滥用；相关记录用于履行法律义务或处理争议。在法律要求处理依据时，依据取决于这些用途及对你适用的法律。本站不出售个人信息，也不将聊天内容用于营销。

Railway 托管网站、私有数据库和事务邮件服务；Cloudflare 提供域名、网络与客服邮件路由；Waffo 处理支付；OpenRouter 和 OpenAI 处理已同意发送的 AI 请求。只有履行上述功能所需的公司及服务商人员，或依法必须披露的接收方，才能访问相关数据。

运营主体位于中国，托管和 AI 服务可在欧洲、美国及你所在地以外的其他国家处理数据，各地数据保护规则可能不同。如需更多细节，请在使用可选功能前联系我们。

6. 数据保留方式

账户、订阅及额度记录在账户存在期间保留，并在完成经核实的删除请求时审查删除。本站目前没有自动删除账户功能。未解决的账单争议或适用法律义务所需的记录可能继续保留，我们会在回复请求时说明原因。Waffo 财务记录另有其保留要求。

登录会话最迟 7 天失效，退出登录或后续会话清理时删除记录。验证请求 10 分钟后失效；已使用的请求会删除，同类新请求创建时清理过期记录。失效不代表所有记录在该时刻立即物理删除。防滥用计数的窗口最长一小时，在后续请求到来时清理。

评价投稿保存至人工移除或完成经核实的删除请求；审核通过的评价公开至撤回。客服邮件保留至处理请求及相关账单、安全或法律事项不再需要。本地浏览器数据由你按上述方式控制；第三方的数据保留由相应服务商政策和设置决定。

7. 你的选择与请求

可发送邮件至 support@backtohere.com，请求访问、更正、获取副本、删除，以及适用法律下的限制处理或反对权。尽可能使用账户邮箱。我们可能要求与核实账户归属相称的信息；未说明必要原因前，请勿发送身份证件。

目前没有自助删除按钮，删除请求由客服处理。我们会说明处理结果及依法需要继续保留某条记录的原因。删除账户与取消订阅是两项操作：请在账户门户取消有效订阅，或请客服协助停止续费。适用时，你也可向有管辖权的数据保护主管机构投诉。

• 进入账户

8. 年龄、安全与更新

账户和付费 AI 功能面向年满 18 周岁的用户，本站不明知而为儿童注册账户。如果你认为儿童已提供账户数据，请联系我们核实并适当删除。

本站采用 HTTPS、密码哈希、服务端权限核验及私有存储，但任何服务都不能承诺绝对安全。数据实践变化时会更新本政策，重大变更会通过网站或账户邮箱通知，页首日期标识当前版本。