最近更新：2026 年 10 月 2 日 · 适用于 Pacino iOS App 与 Pacino（Context Vocab）浏览器扩展
Pacino 是一款帮助中文用户在真实语境中学习英语词汇的产品（iOS App + Chrome 扩展）。我们遵循数据最少化原则：默认情况下，你的所有学习数据只保存在你自己的设备本地。
本地数据（默认，不离开你的设备）：保存的生词及其原句、来源网址、页面标题、单词认识状态、词汇测试结果、偏好设置、发音音频缓存。这些数据存储在 Chrome 扩展的本地存储中。
云端同步（可选，需登录）：当你登录后（支持 Google、Apple、手机号验证码或邮箱验证码四种方式），上述词库数据会同步到我们部署在 Cloudflare 上的服务器（数据库位于 Cloudflare 全球网络），用于跨设备恢复。登录仅获取用于识别账号的最少信息：Google / Apple 登录获取邮箱和名称，手机号登录获取手机号，邮箱验证码登录获取邮箱；我们不获取你账号的其他任何数据。不登录时同步功能完全不工作。
收词现场（App）：在词典里收词时，你补充的原句、备注、场景标记（看到的 / 听到的 / 想用的）和选定的义项属于词库数据：登录后随词库同步到云端，删除单词或删除账号即一并删除。
查词历史（App）：词典页的「最近查过」只保存在你的手机本地，不上传、不同步；退出登录或删除账号时一并清除。
未登录时的讲解计次（App）：未登录时使用词典讲解，我们按 App 生成的随机安装标识（不含任何个人信息）和请求来源 IP 地址计算每日次数，仅用于防止滥用，计数约 3 天后自动清除。
匿名使用统计（App）：App 会以随机安装标识上报少量匿名计数（如引导进度、每天查词与收词的次数），不包含你查询的任何单词、句子或备注。
情境照片（App，可选）：在 App 中拍照收词时，照片保存在你的手机本地；Pro 用户（订阅或激活码）的情境照片会加密传输并存储到我们的云端对象存储（Cloudflare R2，按内容寻址、仅你的账号可访问），用于跨设备展示。删除单词即删除其关联云端照片的引用。
第三方人工智能服务一览：Pacino 的讲解、拍物识别和语音收词用到以下第三方人工智能（大模型）服务 —— DeepSeek（深度求索）、阿里云百炼（通义千问系列模型）；单词发音用到 Google Cloud 文字转语音 与 微软 Azure 语音服务。只有在你主动使用对应功能时才会发送，发送的内容仅限完成该功能所需（详见下列各项）；服务方对这些内容的处理受其各自的接口服务条款与隐私政策约束。不使用这些功能时，词库、查词与复习完全可以离线使用。
单词讲解：使用讲解功能（语境含义、构词、例句）时，相关内容会发送到 DeepSeek API 以生成中文解释（DeepSeek 暂时不可用时改由阿里云百炼生成）。扩展中配置你自己的 API Key 时，请求直接从你的浏览器发出，我们不经手，发送的是单词、所在句子和页面标题；其余情况下请求经过我们的服务器转发，我们只记录每日调用次数用于用量控制，不存储句子内容。App 词典页的讲解只发送你查询的单词本身，不含任何句子或备注；同一个词的讲解与用户无关，会在我们的服务器上缓存、供所有用户复用。
图片文字识别（OCR）：扩展中对图片或视频画面取词时，识别完全在你的浏览器本地完成；App 中拍照取词的文字识别与主体抠图同样完全在你的手机本地完成（Apple Vision / ML Kit 离线引擎）。
拍物识别（App，可选）：拍摄实物生成单词时，照片中物体及其周边局部场景的小图（围绕主体裁剪并压缩，不含整张原图）会发送到视觉模型服务（阿里云百炼）做一次性识别，识别完成即丢弃，我们与模型服务方均不存储该图片。我们只记录调用次数用于用量控制。建议取景时对准要学的物体，避免把他人或敏感信息纳入画面。
语音收词（App）：按住说话时，语音默认由手机系统（Apple 语音识别）转成文字。你点「帕西诺重新听一下」时，这段录音会发送到阿里云百炼的语音识别模型重新转写，转写完成即丢弃，我们与服务方均不存储录音；你用一句话描述想找的词（如「浇花用英语怎么说」）时，转写出的这句话会发送到上面「单词讲解」所述的模型服务来给出候选词。
发音服务：点击发音按钮时，查询的单词（仅单词本身，不含句子或任何个人信息）会发送到语音合成服务生成读音 —— App 使用 Google Cloud 文字转语音（新西兰口音使用微软 Azure 语音服务），同一个词的读音与用户无关，会缓存在我们的服务器上供所有用户复用；浏览器扩展使用 Free Dictionary API、Google 翻译或微软语音服务。
YouTube：在 YouTube 观看视频时，扩展会请求该视频的字幕数据用于展示字幕面板。
订阅状态处理（App）：iOS 内购由 RevenueCat 代为校验与记录订阅状态。它收到的是 Apple 下发的交易标识、商品 ID、订阅有效期与你在本产品内的账号 ID，不包含你的支付方式、卡号或 Apple ID 密码 —— 这些自始至终只在 Apple 手里，我们和 RevenueCat 都接触不到。
崩溃诊断（App）：App 崩溃或报错时，堆栈信息、机型、系统版本与 App 版本会发送到 Sentry，用于定位问题。我们没有开启用户身份关联，也不上报你的词库内容。
Pacino 面向希望学习英语的一般用户。如果你未满 14 周岁，请在父母或其他监护人的同意和指导下使用，尤其是登录、订阅和使用上述需要联网的功能之前。监护人如发现未成年人在未经同意的情况下提供了个人信息，可通过下方邮箱联系我们删除。
我们不出售任何数据；不投放广告；不追踪你的浏览历史；除上述功能必需的请求外，不向任何服务器发送你的浏览内容。
自动续订订阅：Pacino Pro 提供月度与年度自动续订订阅，另有一次性买断选项。价格与时长以 App 内购买页展示为准。首次订阅可享 7 天免费试用（每个订阅群组每个 Apple 账号仅限一次，为 Apple 规则）。
扣费与续订：付款在你确认购买时通过 Apple 账户扣除。订阅会在当期结束前 24 小时内自动续订，除非你在此之前关闭自动续订。试用期内取消不产生费用。
如何取消：在 iPhone 的「设置 › Apple 账户 › 订阅」中管理或取消。我们无法代你取消 —— 订阅由 Apple 托管。退款同样由 Apple 处理，可通过 reportaproblem.apple.com 申请。
激活码：部分用户的 Pro 权益来自激活码。激活码与你的账号绑定，不涉及 App 内购买流程。
使用条款：订阅适用 Apple 标准最终用户许可协议（Apple Standard EULA）。
App 内一键删除（推荐）：打开 App →「我的」→ 账号 →「删除账号」。确认后立即执行，删除你账号下的全部云端数据：词库与复习记录、学习统计、情境照片、订阅与用量记录、登录凭据与账号本身。此操作不可恢复，且本机以外的数据无法找回。
删除账号不会取消订阅：订阅由 Apple 托管，请另行前往「设置 › Apple 账户 › 订阅」取消，否则仍会继续扣费。
浏览器扩展：卸载扩展即删除全部本地数据。
如果你无法进入 App，也可以通过下方邮箱联系我们，我们将在 7 个工作日内删除你账号下的全部数据。