字灵乐园 隐私说明
最后更新：2026 年 10 月 17 日
一句话：不注册、无广告、不跟踪。孩子的进度主要存在您自己的设备里，云端只备份账号名、每个字的星数和使用情况。家长可以自愿留邮箱收更新，邮箱只用来发更新，可以随时退订，不给任何人。
谁负责这些数据
字灵乐园（ziling.danpicbook.com）是丹麦一位中文老师业余做的免费网站，是个人项目，不是公司。负责数据的人就是作者本人。有任何问题、要查看或删除数据，请写信到 。
只存在您设备里的
孩子的名字、写过的字和星数、字卡、画的画、各种设置，都存在这台设备的浏览器里，不会上传（画作从来不上传）。清除浏览器数据或删掉主屏幕上的 App，这些就没了，只能用家庭码找回进度。
云端备份（家庭码）
为了换设备时能找回进度，网站会自动生成一个 8 位「家庭码」，把下面这些备份到云端：
- 家庭码本身；
- 账号名（家长或孩子填的名字，用原名、小名都可以）；
- 每个字得了几颗星（1–3），以及最后更新时间；
- 使用情况：每个字练了几次、各个页面和内容看了多长时间、各个功能用了几次，用来改进网站。
不存画作、年龄、照片、联系方式、设备信息，也不存 IP 地址。家庭码就像钥匙：知道它的人能看到、也能改这些进度，请只发给自己和家人。
加入班级（只有老师给了班级码才会用到）
家长在「家长看这里」输入老师给的班级码、勾选孩子以后，这个班的老师能看到：孩子的名字、每个字几颗星和练了几次、在乐园里的时间、最近什么时候玩过。老师可以布置「本周生字」。老师看不到家庭码，也看不到别的孩子的家里信息。
不想再让老师看到：在「家长看这里」点这个孩子旁边的「退出」，班里的记录会一起删掉；老师也可以把孩子从班里移除。
推广链接统计
推广链接后面有时带一个标签（比如 ?from=mccs）。每台设备第一次打开时，只报一次这个标签，云端按天记「这个标签带来了几台设备」，只有数字，不存任何设备信息。
邮箱（自愿）
- 只有您自己在「家长看这里 → 收更新」填写并勾选同意，才会保存邮箱。不留也完全能玩。
- 保存的只有：邮箱、浏览器语言、推广标签、留下的时间。和家庭码、孩子的名字不关联。
- 只用来发字灵乐园的更新（新绘本、新游戏，大约每月一次），不卖、不给任何别人。
- 退订：「家长看这里 → 收更新 → 退订」，或以后每封邮件里的退订方法，或写信给作者。退订就是把这一行删掉。
意见箱
「家长看这里」里的意见箱：保存您写的内容、浏览器语言和这台设备的家庭码（让作者知道是哪个家庭的意见），只用来改进网站。
家长问卷（自愿）
孩子用了一段时间后，网站会请家长填一份约 2 分钟的问卷。填不填完全自愿，可以点「下次再说」或「不参加」。问卷不问名字和联系方式，只保存您选的答案、您自愿写的话、浏览器语言、推广链接来源，以及这台设备的家庭码（没有家庭码时是一个随机码）。汇总结果用来改进网站和申请公益资助；「下一步先做什么」的投票只公开总票数，看不出是谁投的。您写的话只有勾了「可以引用」，才会不带名字地引用。网站还会记下有没有弹出过问卷、有没有点「不参加」，用来算回收率。
用到的服务商
| 服务 | 做什么 | 会收到什么 |
|---|---|---|
| GitHub Pages | 托管网站页面 | 打开网页时浏览器的 IP 地址等访问记录（GitHub 自己的服务器日志） |
| Cloudflare | 云端备份、班级、邮箱名单的数据库；语音和绘本图片 | 上面写的备份数据；访问时的 IP 地址。我们用 IP 做防滥用的次数限制（只在内存里计一分钟），不保存 |
| jsDelivr | 笔顺数据 | 浏览器的 IP 地址（普通的文件下载） |
| YouTube（Google） | 绘本视频 | 只有点了播放才连 YouTube，用的是不放广告 cookie 的 youtube-nocookie 模式；点播放以后适用 Google 的隐私政策 |
这些服务商的服务器可能在欧盟以外，它们按欧盟认可的方式（例如欧盟标准合同条款或欧美数据隐私框架）处理数据。网站没有广告、没有统计和跟踪工具、不用跟踪 cookie，字体都在网站自己这里，不连 Google Fonts。
为什么可以这样处理（法律依据）
- 设备上的进度、云端备份、班级、使用情况、意见箱和家长问卷：为了提供和改进您主动选择使用的功能（GDPR 第 6 条第 1 款 f 项，合法利益）。
- 邮箱：您的同意（GDPR 第 6 条第 1 款 a 项），可以随时撤回。
保存多久
- 云端备份：保存到您删除为止。
- 班级记录：保存到家长点「退出」或老师把孩子移出班级为止。
- 邮箱：保存到退订为止。
怎么删除，您有哪些权利
- 删一个孩子：在选人页点名字卡右上角的 ✕，本机、云端备份和班级记录一起删掉，不能恢复。
- 您有权查看、更正、删除这些数据，也可以反对处理。请写信到 ，写明家庭码（或邮箱）。我们会在一个月内处理。
- 如果觉得数据处理有问题，可以向丹麦数据保护局 Datatilsynet 投诉：datatilsynet.dk。
孩子
字灵乐园是给 6–12 岁孩子用的，请由家长来设置。网站不要求孩子提供任何联系方式，不给孩子看广告，也不给孩子做画像。
改动
这份说明有重要改动时，会更新上面的日期。
字灵乐园 Privacy notice
Last updated: 17 October 2026
In short: no sign-up, no ads, no tracking. Your child's progress is stored mainly on your own device; the cloud backup holds only names, stars per character and usage counts. Parents may choose to leave an email address for updates. It is used only to send updates, you can unsubscribe at any time, and it is never shared with anyone.
Who is responsible
字灵乐园 (ziling.danpicbook.com) is a free website made in spare time by a Chinese teacher in Denmark. It is a personal project, not a company. The author is the data controller. For questions, or to see or delete data, write to .
Stored only on your device
Children's names, characters written and stars, cards, drawings and settings are stored in this device's browser and are not uploaded (drawings are never uploaded). Clearing browser data or removing the home-screen app deletes them; progress can then only be restored with the family code.
Cloud backup (family code)
So that progress can be restored on another device, the site automatically creates an 8-character "family code" and backs up:
- the family code itself;
- the names entered by the parent or child (real names or nicknames both work);
- how many stars (1–3) each character has, and when it was last updated;
- usage: how many times each character was practised, how long pages and content were viewed, and how often features were used, to improve the site.
No drawings, ages, photos, contact details, device information or IP addresses are stored. The family code works like a key: anyone who knows it can see and change the progress, so share it only with your family.
Joining a class (only if a teacher gave you a class code)
When a parent enters a teacher's class code under "家长看这里" (For parents) and ticks a child, that class's teacher can see the child's name, the stars and practice count for each character, time spent in the app, and when the child last played. The teacher can set "characters of the week". The teacher cannot see the family code or anything about other families.
To stop sharing with the teacher, tap "退出" (Leave) next to the child under "家长看这里"; the class record is deleted as well. The teacher can also remove a child from the class.
Link statistics
Promotion links sometimes carry a tag (for example ?from=mccs). The first time a device opens the site, it reports this tag once; the server counts per day how many devices each tag brought. Only numbers are stored, no device information.
Email (optional)
- An email address is stored only if you enter it yourself under "家长看这里 → 收更新" (Get updates) and tick the consent box. The site works fully without it.
- We store only the email address, browser language, link tag and the time it was added. It is not linked to the family code or any child's name.
- It is used only to send 字灵乐园 updates (new picture books and games, about once a month). It is never sold or shared.
- To unsubscribe: "家长看这里 → 收更新 → 退订" (Unsubscribe), the unsubscribe option in any future email, or write to the author. Unsubscribing deletes the entry.
Suggestion box
The suggestion box under "家长看这里" stores what you write, the browser language and this device's family code (so the author knows which family it came from). It is used only to improve the site.
Parent survey (optional)
After a child has used the site for a while, we ask a parent to fill in a survey of about 2 minutes. It is entirely voluntary: you can choose "later" or "no thanks". The survey does not ask for names or contact details. We store the answers you choose, anything you choose to write, the browser language, the link source and this device's family code (or a random code if there is none). The results are used to improve the site and to apply for non-profit funding. The vote on "what to build next" is shown publicly only as totals, so no one can see who voted for what. Your own words are quoted, without your name, only if you tick "you may quote". We also record whether the survey was shown and whether you declined, to calculate the response rate.
Service providers
| Service | Used for | What it receives |
|---|---|---|
| GitHub Pages | Hosting the web pages | The browser's IP address and other access logs (GitHub's own server logs) |
| Cloudflare | Database for backups, classes and the email list; audio and picture-book images | The backup data described above; IP address on each request. We use the IP for abuse rate limiting (counted in memory for one minute) and do not store it |
| jsDelivr | Stroke-order data | The browser's IP address (ordinary file download) |
| YouTube (Google) | Picture-book videos | YouTube is contacted only when you press play, using the youtube-nocookie mode; after that, Google's privacy policy applies |
These providers may process data outside the EU under EU-approved safeguards (such as Standard Contractual Clauses or the EU–US Data Privacy Framework). The site has no ads, no analytics or tracking tools and no tracking cookies; fonts are served from the site itself, not Google Fonts.
Legal basis
- Progress on the device, cloud backup, classes, usage, the suggestion box and the parent survey: to provide and improve the features you choose to use (GDPR Art. 6(1)(f), legitimate interests).
- Email: your consent (GDPR Art. 6(1)(a)), which you can withdraw at any time.
How long
- Cloud backup: until you delete it.
- Class records: until the parent taps Leave or the teacher removes the child.
- Email: until you unsubscribe.
Deletion and your rights
- To delete a child: tap the ✕ on the name card on the player screen. This deletes the data on the device, in the cloud backup and in classes, and cannot be undone.
- You have the right to access, correct and delete your data, and to object to processing. Write to and include your family code (or email address). We will respond within one month.
- You can complain to the Danish Data Protection Agency (Datatilsynet): datatilsynet.dk.
Children
字灵乐园 is made for children aged 6–12 and should be set up by a parent. Children are never asked for contact details, shown ads or profiled.
Changes
If this notice changes in an important way, the date above will be updated.
字灵乐园 Privatlivspolitik
Senest opdateret: 17. oktober 2026
Kort sagt: ingen tilmelding, ingen reklamer, ingen sporing. Barnets fremskridt gemmes primært på jeres egen enhed; skybackuppen indeholder kun navne, stjerner pr. tegn og brugstal. Forældre kan frivilligt skrive deres e-mail for at få nyheder. Den bruges kun til nyheder, I kan altid afmelde jer, og den deles aldrig med andre.
Hvem er ansvarlig
字灵乐园 (ziling.danpicbook.com) er en gratis hjemmeside, som en kinesisklærer i Danmark laver i sin fritid. Det er et privat projekt, ikke en virksomhed. Forfatteren er dataansvarlig. Spørgsmål, eller ønsker om at se eller slette data: skriv til .
Gemmes kun på jeres enhed
Børnenes navne, skrevne tegn og stjerner, kort, tegninger og indstillinger gemmes i enhedens browser og uploades ikke (tegninger uploades aldrig). Hvis I rydder browserdata eller fjerner appen fra hjemmeskærmen, forsvinder de; fremskridt kan så kun hentes tilbage med familiekoden.
Skybackup (familiekode)
For at fremskridt kan hentes på en anden enhed, laver siden automatisk en «familiekode» på 8 tegn og tager backup af:
- selve familiekoden;
- de navne, forælder eller barn har skrevet (rigtigt navn eller kælenavn, begge dele er fint);
- hvor mange stjerner (1–3) hvert tegn har fået, og hvornår det sidst blev opdateret;
- brug: hvor mange gange hvert tegn er øvet, hvor længe sider og indhold er set, og hvor ofte funktioner er brugt, så siden kan forbedres.
Der gemmes ingen tegninger, alder, billeder, kontaktoplysninger, enhedsoplysninger eller IP-adresser. Familiekoden virker som en nøgle: den, der kender den, kan se og ændre fremskridtet, så del den kun med familien.
Når man melder sig ind i en klasse (kun hvis læreren har givet en klassekode)
Når en forælder skriver lærerens klassekode under «家长看这里» (For forældre) og vælger et barn, kan klassens lærer se barnets navn, stjerner og antal øvelser for hvert tegn, tiden i appen, og hvornår barnet sidst spillede. Læreren kan give «ugens tegn». Læreren kan ikke se familiekoden eller noget om andre familier.
For at stoppe delingen: tryk «退出» (Forlad) ved barnet under «家长看这里»; klasseoplysningerne slettes også. Læreren kan også fjerne barnet fra klassen.
Linkstatistik
Delte links har nogle gange et mærke (fx ?from=mccs). Første gang en enhed åbner siden, sendes mærket én gang; serveren tæller pr. dag, hvor mange enheder hvert mærke har givet. Der gemmes kun tal, ingen enhedsoplysninger.
E-mail (frivilligt)
- En e-mail gemmes kun, hvis I selv skriver den under «家长看这里 → 收更新» (Få nyheder) og sætter flueben ved samtykke. Siden virker fuldt ud uden.
- Vi gemmer kun e-mailadressen, browserens sprog, linkmærket og tidspunktet. Den er ikke koblet til familiekoden eller børnenes navne.
- Den bruges kun til nyheder om 字灵乐园 (nye billedbøger og spil, cirka én gang om måneden). Den sælges og deles aldrig.
- Afmelding: «家长看这里 → 收更新 → 退订» (Afmeld), afmeldingen i fremtidige e-mails, eller skriv til forfatteren. Ved afmelding slettes adressen.
Forslagskasse
Forslagskassen under «家长看这里» gemmer det, I skriver, browserens sprog og enhedens familiekode (så forfatteren ved, hvilken familie det kommer fra). Den bruges kun til at forbedre siden.
Forældreskema (frivilligt)
Når et barn har brugt siden et stykke tid, beder vi en forælder om at udfylde et skema på ca. 2 minutter. Det er helt frivilligt: I kan vælge "senere" eller "deltager ikke". Skemaet spørger ikke om navn eller kontaktoplysninger. Vi gemmer de svar, I vælger, det I selv skriver, browserens sprog, linkkilden og enhedens familiekode (eller en tilfældig kode, hvis der ikke er nogen). Resultaterne bruges til at forbedre siden og til at søge almennyttig støtte. Afstemningen om "hvad skal vi lave som det næste" vises kun offentligt som samlede stemmetal, så ingen kan se, hvem der har stemt på hvad. Jeres egne ord citeres kun uden navn, hvis I sætter kryds ved "I må citere". Vi registrerer også, om skemaet er blevet vist, og om I har sagt nej tak, så vi kan beregne svarprocenten.
Tjenesteudbydere
| Tjeneste | Bruges til | Hvad den modtager |
|---|---|---|
| GitHub Pages | Hosting af hjemmesiden | Browserens IP-adresse og andre adgangslogs (GitHubs egne serverlogs) |
| Cloudflare | Database for backup, klasser og e-mailliste; lyd og billedbogsbilleder | Backupdataene ovenfor; IP-adressen ved hver forespørgsel. Vi bruger IP-adressen til at begrænse misbrug (tælles i hukommelsen i ét minut) og gemmer den ikke |
| jsDelivr | Data om streg-rækkefølge | Browserens IP-adresse (almindelig fildownload) |
| YouTube (Google) | Billedbogsvideoer | YouTube kontaktes først, når man trykker afspil, i youtube-nocookie-tilstand; derefter gælder Googles privatlivspolitik |
Udbyderne kan behandle data uden for EU med EU-godkendte garantier (fx standardkontraktbestemmelser eller EU-US Data Privacy Framework). Siden har ingen reklamer, ingen statistik- eller sporingsværktøjer og ingen sporingscookies; skrifttyperne ligger på siden selv, ikke hos Google Fonts.
Retsgrundlag
- Fremskridt på enheden, skybackup, klasser, brug, forslagskassen og forældreskemaet: for at levere og forbedre de funktioner, I selv vælger at bruge (GDPR art. 6, stk. 1, litra f, legitime interesser).
- E-mail: jeres samtykke (GDPR art. 6, stk. 1, litra a), som altid kan trækkes tilbage.
Hvor længe
- Skybackup: indtil I sletter den.
- Klasseoplysninger: indtil forælderen trykker Forlad eller læreren fjerner barnet.
- E-mail: indtil I afmelder jer.
Sletning og jeres rettigheder
- Slet et barn: tryk ✕ på navnekortet på startskærmen. Data slettes på enheden, i skybackuppen og i klasser og kan ikke gendannes.
- I har ret til indsigt, berigtigelse og sletning og til at gøre indsigelse. Skriv til med familiekoden (eller e-mailadressen). Vi svarer inden for en måned.
- I kan klage til Datatilsynet: datatilsynet.dk.
Børn
字灵乐园 er lavet til børn på 6–12 år og bør sættes op af en forælder. Børn bliver aldrig bedt om kontaktoplysninger, får ingen reklamer og profileres ikke.
Ændringer
Hvis politikken ændres væsentligt, opdateres datoen ovenfor.