我们不再加载 Google Analytics。本站服务器仅汇总页面访问、来源类别（直接访问、搜索、社交或其他引荐）、开始练习及进入付款流程等操作次数。不使用统计 Cookie、浏览器指纹或持久访客标识。统计请求不携带登录 Cookie 或来源网址；计数表只保存 UTC 日期、限定的页面/事件/来源类别/套餐及次数，不保存 IP、账号 ID、邮箱、字幕或材料内容。在线计数最多保留365天，较早记录在下一次采集时清理；备份遵循下文单独的保留规则。无法据此识别独立访客、回访用户或个人转化路径。可在页脚“流量统计设置”关闭采集；原有拒绝选择及浏览器 DNT/GPC 信号继续生效。手动选择仅作为偏好保存在本浏览器，直至修改或清除浏览器存储。注册与已确认付款汇总单独从业务记录计算，不与浏览计数关联。接收请求必然涉及连接信息处理，但统计接口关闭访问日志；其他运维及安全日志按下文处理。本次调整不会自动删除以前由 Google 收集的数据。
02国家／地区汇总
统计页面浏览时，服务器临时使用连接 IP，在本地 DB-IP 地区库中判断大致国家／地区，不向定位服务商发送访客 IP，不将 IP 保存到统计表或缓存用于追踪。独立地区表仅保存 UTC 日期、国家／地区代码及浏览次数，最多保留365天，不关联账号或逐次事件。VPN、代理可能影响准确性，结果不代表国籍或精确位置；历史及无法识别的访问显示为未知。上述关闭统计及 DNT/GPC 控制同样适用。
03账号数据与浏览器存储
我们使用账号邮箱、密码哈希、登录会话及语言偏好提供和保护服务。登录后的记录可能包括进度、练习时间、已完成句子、收藏及听写。Cookie 用于身份认证与安全；浏览器存储用于偏好、本机学习数据及私人导入材料。清除浏览器数据可能删除这些材料。 提交处理的音视频和可选字幕会上传服务器，优先使用本地转写、时间轴校准和断句。仅在管理员启用 API 兜底时，音频可能发送至阿里云百炼。临时处理文件有效期为 48 小时。练习副本保存在浏览器；本机存储不等于云端备份。
当前应用服务器和数据库托管在韩国首尔，因此发送至服务的数据可能在你所在国家以外处理。运行与安全日志可能含 IP 地址、请求路径、时间、浏览器信息和响应状态。Nginx 配置为每日轮转并保留十份轮转日志，实际覆盖时间取决于访问量及轮转执行情况。账号和学习记录为持续使用与进度恢复而保留。每日备份目前没有自动过期机制，因此不能承诺在固定期限内从全部备份删除数据。本机材料保留至你或浏览器删除。HTTPS、密码哈希和访问控制用于降低风险，但任何系统都非绝对安全。
我們不再加載 Google Analytics。本站服務器僅彙總頁面訪問、來源類別（直接訪問、搜索、社交或其他引薦）、開始練習及進入付款流程等操作次數。不使用統計 Cookie、瀏覽器指紋或持久訪客標識。統計請求不攜帶登錄 Cookie 或來源網址；計數表只保存 UTC 日期、限定的頁面/事件/來源類別/套餐及次數，不保存 IP、賬號 ID、郵箱、字幕或材料內容。在線計數最多保留365天，較早記錄在下一次採集時清理；備份遵循下文單獨的保留規則。無法據此識別獨立訪客、回訪用戶或個人轉化路徑。可在頁腳“流量統計設置”關閉採集；原有拒絕選擇及瀏覽器 DNT/GPC 信號繼續生效。手動選擇僅作為偏好保存在本瀏覽器，直至修改或清除瀏覽器存儲。註冊與已確認付款彙總單獨從業務記錄計算，不與瀏覽計數關聯。接收請求必然涉及連接信息處理，但統計接口關閉訪問日誌；其他運維及安全日誌按下文處理。本次調整不會自動刪除以前由 Google 收集的數據。
02國家／地區彙總
統計頁面瀏覽時，服務器臨時使用連接 IP，在本地 DB-IP 地區庫中判斷大致國家／地區，不向定位服務商發送訪客 IP，不將 IP 保存到統計表或緩存用於追蹤。獨立地區表僅保存 UTC 日期、國家／地區代碼及瀏覽次數，最多保留365天，不關聯賬號或逐次事件。VPN、代理可能影響準確性，結果不代表國籍或精確位置；歷史及無法識別的訪問顯示為未知。上述關閉統計及 DNT/GPC 控制同樣適用。
03賬號數據與瀏覽器存儲
我們使用賬號郵箱、密碼哈希、登錄會話及語言偏好提供和保護服務。登錄後的記錄可能包括進度、練習時間、已完成句子、收藏及聽寫。Cookie 用於身份認證與安全；瀏覽器存儲用於偏好、本機學習數據及私人導入材料。清除瀏覽器數據可能刪除這些材料。 提交處理的音視頻和可選字幕會上傳服務器，優先使用本地轉寫、時間軸校準和斷句。僅在管理員啟用 API 兜底時，音頻可能發送至阿里雲百鍊。臨時處理文件有效期為 48 小時。練習副本保存在瀏覽器；本機存儲不等於雲端備份。
當前應用服務器和數據庫託管在韓國首爾，因此發送至服務的數據可能在你所在國家以外處理。運行與安全日誌可能含 IP 地址、請求路徑、時間、瀏覽器信息和響應狀態。Nginx 配置為每日輪轉並保留十份輪轉日誌，實際覆蓋時間取決於訪問量及輪轉執行情況。賬號和學習記錄為持續使用與進度恢復而保留。每日備份目前沒有自動過期機制，因此不能承諾在固定期限內從全部備份刪除數據。本機材料保留至你或瀏覽器刪除。HTTPS、密碼哈希和訪問控制用於降低風險，但任何系統都非絕對安全。
HearStep · Only Demo is free · Paid membership available
Privacy Policy
Effective date:
01First-party aggregate statistics
We no longer load Google Analytics. We count page views, coarse referral categories (direct, search, social or other referral), practice starts and checkout actions on our own server. No analytics cookies, fingerprinting or persistent visitor identifiers are used. Requests omit login cookies and the referrer URL; counters contain only the UTC date, allowed page/event/category/plan and total count, not IP addresses, account IDs, email, subtitles or material contents. Active counters are retained for up to 365 days and older rows are removed on the next collection request; backups follow the separate retention policy below. We cannot identify unique visitors, returning visitors or individual conversion paths. You may disable collection in Analytics settings in the footer; existing refusals and browser DNT/GPC signals are respected. A manually selected setting is stored locally until changed or browser storage is cleared, solely to remember your preference. Registration and confirmed billing totals are calculated separately from business records, not linked to browsing counters. Connection data is necessarily processed to receive requests; analytics endpoint access logging is disabled. Other operational/security logs remain as described below. Previously collected Google data is not automatically erased by this change.
02Country and region totals
For page views, our server briefly uses the connection IP with a local DB-IP country database. Visitor IPs are not sent to a geolocation provider, saved in analytics tables or cached for tracking. A separate table stores only UTC date, country/region code and total views for up to 365 days, without account or event-level linkage. VPNs and proxies can affect accuracy; this is not nationality or precise location. Historical and unrecognized visits appear as unknown. The same analytics opt-out and DNT/GPC controls apply.
03Account data and browser storage
We use your account email, password hash, authentication sessions and language preferences to provide and secure the service. Signed-in records may contain progress, practice time, completed sentences, favorites and dictation. Cookies support authentication and security; browser storage holds preferences, local learning data and private imports. Clearing browser storage can remove these materials. Files and optional subtitles submitted for processing are uploaded to our server. We use local transcription, alignment and sentence segmentation first. When the administrator enables API fallback, audio may be sent to Alibaba Cloud Bailian. Temporary processing files have a 48-hour validity period. Practice copies remain in your browser; browser storage is not a cloud backup.
04Third-party services and payments
YouTube and external media connect to their providers. Dictionary requests and sentence translations may send requested words or text to relevant providers, including Alibaba Cloud Bailian for translation. Paddle handles checkout and billing data; HearStep receives transaction identifiers and subscription status, not your full card number or security code.
05Hosting, security and retention
Our application server and databases are currently hosted in Seoul, South Korea, so service data may be processed outside your country. Operational and security logs may include IP addresses, request paths, timestamps, browser information and response status. Nginx is configured for daily rotation retaining ten rotated log files; actual time coverage varies with activity and rotation. Account and learning records are retained for continuing access and progress. Daily backups currently have no automated expiry, so deletion from all backups within a fixed period cannot be promised. Browser materials remain until removed by you or your browser. HTTPS, password hashing and access controls reduce risk, but no system is risk-free.
06Your choices and policy updates
You can change preferences, sign out and delete local browser data. Account export, deletion and closure are not self-service; contact support@hearstep.me for requests. Applicable privacy rights remain unaffected. We update this notice when processing practices change.
HearStep · Solo Demo es gratis · Suscripciones disponibles
Política de privacidad
Fecha de entrada en vigor:
01Estadísticas agregadas propias
Ya no cargamos Google Analytics. Nuestro servidor suma visitas, categorías de origen (directo, búsqueda, redes sociales u otra referencia), inicios de práctica y acciones de pago. Sin cookies analíticas, huellas digitales ni identificadores persistentes. Las solicitudes omiten cookies de sesión y URL de referencia. Solo guardamos fecha UTC, página/evento/categoría/plan permitidos y cantidad; no IP, ID de cuenta, correo, subtítulos ni contenido. Los contadores activos se conservan hasta 365 días y se depuran con la siguiente solicitud; las copias siguen la política indicada abajo. No identificamos visitantes únicos, recurrentes ni recorridos individuales. Puedes desactivar la recopilación en el pie de página; respetamos rechazos previos y señales DNT/GPC. Tu elección manual se guarda localmente hasta cambiarla o borrar el almacenamiento. Los totales de registros y pagos confirmados se calculan por separado desde registros comerciales, sin vincularlos a navegación. Recibir solicitudes requiere procesar conexiones, pero desactivamos el registro de acceso del endpoint analítico. Otros logs siguen la política inferior. Este cambio no borra datos anteriores de Google.
02Totales por país o región
Para las visitas, el servidor usa brevemente la IP de conexión con una base DB-IP local. No envía la IP del visitante a proveedores de geolocalización ni la guarda en tablas analíticas o cachés de seguimiento. Una tabla separada conserva solo fecha UTC, código de país o región y vistas hasta 365 días, sin relación con cuentas ni eventos individuales. Las VPN y los proxies afectan la precisión; no indica nacionalidad ni ubicación exacta. Las visitas históricas o no reconocidas figuran como desconocidas. Se aplican los mismos controles de exclusión y DNT/GPC.
03Datos de cuenta y almacenamiento local
Usamos el correo de la cuenta, un hash de contraseña, sesiones y preferencias de idioma para prestar y proteger el servicio. Los registros con sesión iniciada pueden incluir progreso, tiempo de práctica, frases completadas, favoritos y dictado. Las cookies permiten autenticación y seguridad; el navegador almacena preferencias, datos locales y materiales privados importados. Borrar ese almacenamiento puede eliminar los materiales. Los medios y subtítulos opcionales se suben al servidor. Primero usamos transcripción, alineación y segmentación locales. Si el administrador habilita la alternativa API, el audio puede enviarse a Alibaba Cloud Bailian. Los archivos temporales tienen una validez de 48 horas. Las copias de práctica se guardan en el navegador, no como copia de seguridad en la nube.
04Terceros y pagos
YouTube y medios externos conectan con sus proveedores. Diccionarios y traducciones pueden enviar palabras o texto a proveedores; la traducción usa Alibaba Cloud Bailian. Paddle procesa datos de pago; HearStep recibe identificadores y estados, no el número completo de tarjeta ni el código de seguridad.
05Alojamiento, seguridad y conservación
El servidor y las bases de datos están en Seúl, Corea del Sur; tus datos pueden procesarse fuera de tu país. Los registros operativos y de seguridad pueden incluir IP, rutas solicitadas, fechas, datos del navegador y estados de respuesta. Nginx está configurado para rotación diaria y diez archivos rotados; la cobertura temporal real depende de la actividad y ejecución. Conservamos cuentas y progreso para continuar el servicio. Las copias diarias no tienen caducidad automática, por lo que no prometemos borrado de todas las copias en un plazo fijo. Los materiales locales permanecen hasta que tú o el navegador los eliminéis. HTTPS, hashes y controles de acceso reducen riesgos, pero ningún sistema está libre de ellos.
06Opciones y actualizaciones
Puedes cambiar preferencias, cerrar sesión y borrar datos locales. Exportar, eliminar o cerrar cuentas no es autoservicio: contacta con support@hearstep.me. Los derechos de privacidad se mantienen. Actualizamos esta política cuando cambian las prácticas.
HearStep · Somente Demo é grátis · Assinaturas disponíveis
Política de privacidade
Data de vigência:
01Estatísticas agregadas próprias
Não carregamos mais o Google Analytics. Nosso servidor soma visitas, categorias de origem (direta, busca, redes sociais ou outra referência), início de prática e ações de pagamento. Sem cookies analíticos, impressão digital ou identificadores persistentes. As requisições omitem cookies de login e URL de origem. Guardamos apenas data UTC, página/evento/categoria/plano permitidos e contagem; não IP, ID de conta, e-mail, legendas ou conteúdo. Contadores ativos ficam por até 365 dias; os antigos são removidos na próxima coleta. Backups seguem a política abaixo. Não identificamos visitantes únicos, retornos ou caminhos individuais. Você pode desativar a coleta no rodapé; respeitamos recusas anteriores e DNT/GPC. A escolha manual fica neste navegador até ser alterada ou o armazenamento ser limpo. Totais de cadastros e pagamentos confirmados vêm separadamente dos registros comerciais, sem ligação à navegação. Receber requisições exige processar conexões, mas o log de acesso do endpoint analítico está desativado. Outros logs seguem a política abaixo. Esta mudança não apaga dados anteriores do Google.
02Totais por país ou região
Para visualizações, o servidor usa brevemente o IP da conexão com uma base DB-IP local. Não envia o IP do visitante a provedores de geolocalização nem o salva em tabelas analíticas ou caches de rastreamento. Uma tabela separada guarda apenas data UTC, código de país ou região e visualizações por até 365 dias, sem vincular contas ou eventos individuais. VPNs e proxies podem afetar a precisão; não indica nacionalidade ou localização exata. Visitas históricas ou não identificadas aparecem como desconhecidas. Os mesmos controles de recusa e DNT/GPC se aplicam.
03Dados de conta e armazenamento local
Usamos e-mail, hash de senha, sessões e preferências de idioma para fornecer e proteger o serviço. Registros com login podem conter progresso, tempo de prática, frases concluídas, favoritos e ditado. Cookies servem à autenticação e segurança; o navegador guarda preferências, dados locais e materiais privados importados. Limpar esse armazenamento pode apagar os materiais. Mídia e legendas opcionais são enviadas ao servidor. Usamos primeiro transcrição, alinhamento e segmentação locais. Se o administrador habilitar a alternativa API, áudio poderá ser enviado ao Alibaba Cloud Bailian. Arquivos temporários têm validade de 48 horas. Cópias de prática ficam no navegador, não como backup na nuvem.
04Terceiros e pagamentos
YouTube e mídias externas conectam aos provedores. Dicionários e traduções podem enviar palavras ou textos; a tradução usa Alibaba Cloud Bailian. Paddle processa dados de pagamento; HearStep recebe identificadores e estados, não número completo do cartão nem código de segurança.
05Hospedagem, segurança e retenção
O servidor e os bancos de dados estão em Seul, Coreia do Sul; dados podem ser processados fora do seu país. Logs operacionais e de segurança podem conter IP, caminhos de requisições, horários, informações do navegador e status de respostas. O Nginx está configurado para rotação diária e dez arquivos rotacionados; o período real varia com atividade e execução. Contas e registros são retidos para continuidade e progresso. Backups diários não têm expiração automática; não prometemos exclusão de todas as cópias em prazo fixo. Materiais locais ficam até você ou o navegador removê-los. HTTPS, hashes e controles de acesso reduzem riscos, mas nenhum sistema é livre de riscos.
06Suas opções e atualizações
Você pode alterar preferências, sair e excluir dados locais. Exportação, exclusão e encerramento da conta não são autosserviço: contate support@hearstep.me. Direitos de privacidade permanecem válidos. Atualizamos esta política quando as práticas mudam.
Google Analytics は読み込みません。自社サーバーで閲覧、流入区分（直接・検索・SNS・その他）、練習開始、決済操作の回数を集計します。解析 Cookie、指紋採取、永続的な訪問者識別子は使いません。要求にはログイン Cookie や参照元 URL を含めません。保存するのは UTC 日付、許可されたページ・イベント・流入区分・プランと回数のみで、IP、アカウント ID、メール、字幕、教材内容は保存しません。稼働中の集計は最長365日で、古い行は次の収集時に削除します。バックアップは下記方針に従います。ユニーク訪問者、再訪、個人の転換経路は識別しません。フッターで収集を無効にでき、以前の拒否と DNT/GPC を尊重します。手動設定は変更またはブラウザ保存の消去まで端末に保持します。登録・確認済み決済件数は業務記録から別途計算し、閲覧統計とは結び付けません。要求受付には接続情報の処理が必要ですが、統計 API のアクセスログは無効です。他の運用・安全ログは下記のとおりです。以前 Google が収集したデータは、この変更で自動削除されません。
02国・地域別の集計
閲覧集計時、サーバーは接続 IP を一時的に使用し、ローカルの DB-IP データベースでおおよその国・地域を判定します。訪問者の IP を位置情報業者へ送信せず、統計表や追跡用キャッシュにも保存しません。別の表に UTC 日付、国・地域コード、閲覧回数のみを最長365日保存し、アカウントや個別イベントと結び付けません。VPN やプロキシは精度に影響し、国籍や正確な位置を示すものではありません。過去または判定不能の閲覧は不明と表示します。同じ収集拒否設定と DNT/GPC が適用されます。
03アカウント情報とブラウザ保存
サービスの提供と保護に、メールアドレス、パスワードのハッシュ、認証セッション、言語設定を使用します。ログイン後の記録には進捗、練習時間、完了した文、お気に入り、書き取りが含まれる場合があります。Cookie は認証と安全性に、ブラウザ保存は設定、本機の学習データ、取り込み教材に使われます。ブラウザデータの消去で教材が失われる場合があります。 メディアと任意の字幕をサーバーに送信し、まずローカルで文字起こし、時間調整、文分割を行います。管理者が API 代替処理を有効にした場合、音声を Alibaba Cloud Bailian に送信することがあります。一時ファイルの有効期間は48時間です。練習コピーはブラウザ保存であり、クラウドバックアップではありません。
Google Analytics를 더 이상 로드하지 않습니다. 자체 서버에서 조회, 유입 분류(직접·검색·소셜·기타), 연습 시작 및 결제 작업 횟수를 집계합니다. 분석 쿠키, 지문 수집, 영구 방문자 식별자를 사용하지 않습니다. 요청에는 로그인 쿠키나 유입 URL을 포함하지 않습니다. UTC 날짜, 허용된 페이지·이벤트·유입 분류·요금제와 횟수만 저장하며 IP, 계정 ID, 이메일, 자막, 자료 내용은 저장하지 않습니다. 운영 집계는 최대 365일 보관하고 다음 수집 시 오래된 행을 정리합니다. 백업은 아래 정책을 따릅니다. 순 방문자, 재방문 및 개인 전환 경로는 식별하지 않습니다. 푸터에서 수집을 끌 수 있으며 기존 거부와 DNT/GPC를 존중합니다. 수동 설정은 변경하거나 브라우저 저장소를 지울 때까지 저장됩니다. 가입·확인된 결제 합계는 업무 기록에서 별도로 계산하고 조회 통계와 연결하지 않습니다. 요청 수신에는 연결 정보 처리가 필요하나 통계 API 접근 로그는 비활성화합니다. 기타 운영·보안 로그는 아래와 같습니다. 이 변경으로 이전 Google 데이터가 자동 삭제되지는 않습니다.
02국가·지역별 집계
페이지 조회 집계 시 서버는 연결 IP를 잠시 사용해 로컬 DB-IP 데이터베이스에서 대략적인 국가·지역을 판단합니다. 방문자 IP를 위치정보 제공업체에 보내거나 통계 테이블 및 추적용 캐시에 저장하지 않습니다. 별도 테이블에는 UTC 날짜, 국가·지역 코드, 조회 횟수만 최대 365일 보관하며 계정이나 개별 이벤트와 연결하지 않습니다. VPN과 프록시는 정확도에 영향을 줄 수 있으며 국적이나 정확한 위치를 뜻하지 않습니다. 과거 또는 식별 불가 조회는 알 수 없음으로 표시합니다. 동일한 통계 거부 설정과 DNT/GPC가 적용됩니다.
03계정 데이터와 브라우저 저장
서비스 제공과 보호를 위해 계정 이메일, 비밀번호 해시, 인증 세션과 언어 설정을 사용합니다. 로그인한 기록에는 진도, 연습 시간, 완료 문장, 즐겨찾기와 받아쓰기가 포함될 수 있습니다. 쿠키는 인증·보안에, 브라우저 저장소는 설정, 로컬 학습 데이터와 개인 자료에 사용됩니다. 브라우저 데이터를 지우면 자료가 삭제될 수 있습니다. 미디어와 선택한 자막은 서버로 전송됩니다. 우선 로컬 전사, 시간 정렬 및 문장 분할을 수행합니다. 관리자가 API 대체 처리를 활성화하면 음성을 Alibaba Cloud Bailian으로 보낼 수 있습니다. 임시 파일은 48시간 유효합니다. 연습 사본은 브라우저에 저장되며 클라우드 백업이 아닙니다.
04제3자 서비스와 결제
YouTube 및 외부 미디어는 제공자에 연결됩니다. 사전과 번역은 단어나 텍스트를 제공자에 전송할 수 있으며 번역에는 Alibaba Cloud Bailian을 사용합니다. Paddle은 결제 정보를 처리하고 HearStep은 거래 식별자와 상태를 받지만 전체 카드 번호나 보안 코드는 받지 않습니다.
05호스팅, 보안 및 보관
현재 앱 서버와 데이터베이스는 대한민국 서울에 있어 거주 국가 밖에서 데이터가 처리될 수 있습니다. 운영·보안 로그에는 IP, 요청 경로, 시간, 브라우저 정보와 응답 상태가 포함될 수 있습니다. Nginx는 매일 로그를 순환하고 순환된 파일 열 개를 보관하도록 설정되어 있으나 실제 기간은 활동과 실행 상황에 따라 다릅니다. 계정과 학습 기록은 지속 이용과 진도 복원을 위해 보관합니다. 일일 백업에 자동 만료가 없어 모든 백업에서 일정 기간 내 삭제를 보장하지 않습니다. 로컬 자료는 사용자나 브라우저가 지울 때까지 남습니다. HTTPS, 해시와 접근 제어로 위험을 줄이지만 완전한 무위험 시스템은 없습니다.
06선택과 정책 갱신
설정 변경, 로그아웃 및 로컬 데이터 삭제가 가능합니다. 계정 내보내기, 삭제, 폐쇄는 셀프서비스가 아니며 support@hearstep.me에 요청하세요. 개인정보 권리는 유지됩니다. 처리 방식이 바뀌면 정책을 갱신합니다.