隐私政策

1. 简介

欢迎使用 Zeeggle。我们致力于保护您的隐私，并确保您的个人信息安全。本隐私政策说明了当您使用由 AI 驱动的英语学习平台时，我们如何收集、使用、披露和保护您的信息。该平台包括我们的 Web 应用、移动应用（iOS 和 Android）及相关服务。

使用我们的服务即表示您同意按照本政策收集和使用相关信息。如果您不同意我们的政策和做法，请不要使用我们的服务。

2. 我们收集的信息

2.1 个人信息

当您自愿向我们提供个人信息时，我们会收集这些信息，例如您：

• 注册账户（用户名、电子邮箱地址、密码）
• 更新用户资料
• 联系寻求支持或咨询
• 进行应用内购买或订阅高级功能（包括在付款过程中通过身份验证收集的姓名、出生日期、性别和手机号码）
• 协议记录：为记录您接受或撤回协议所需的协议类型、政策版本、日期和时间、来源、IP 地址以及浏览器或应用的用户代理信息
• 根据您授予的权限，从 Google、Apple、Kakao 或 Naver 接收的社交登录信息，例如服务提供商账户标识符、姓名和电子邮箱地址

2.2 学习和对话数据

为提供 AI 辅导服务，我们会收集和处理以下信息：

• 对话文字记录： 您与 AI 家教进行对话的完整文本
• 语音录音： 您在练习过程中说话的音频文件
• 会话元数据： 时间戳、会话时长、主题选择和对话设置
• 表现指标： 语音复杂度分数、流利度评级、语法准确性、发音评估、词数和词汇多样性指标
• 学习进度： 会话历史记录、已完成的主题、进步趋势和个性化建议

2.3 设备和使用信息

当您使用我们的服务时，我们会自动收集某些信息：

• 设备信息： 设备类型、操作系统、浏览器类型和版本
• 使用数据： 访问过的页面、使用过的功能、在平台上花费的时间以及交互模式
• 网络信息： IP 地址和连接类型
• 身份验证令牌： 为管理会话而在本地存储的 JWT 令牌
• 推送通知令牌： 当您启用推送通知时，我们会收集设备令牌、平台、用户代理信息和通知发送记录

2.4 移动应用权限

我们的移动应用可能会请求以下权限：

• 麦克风访问权限： 用于在对话练习期间录制您的语音
• 相机访问权限： 应用程序包声明了此权限以确保框架兼容性，但当前服务不会访问或收集相机内容
• 存储访问权限： 用于在本地保存对话录音和会话数据
• 音频修改： 用于启用语音录制和播放功能

您可以随时通过设备设置管理这些权限。

2.5 支付信息

对于订阅和应用内购买，网页支付通过 PortOne Inc. 和 KG Inicis 处理，移动支付则通过 Apple App Store 和 Google Play Store 处理。我们不会直接存储您的支付卡详细信息，只会从支付处理商处接收交易确认信息、收据​​信息和订阅状态。通过身份验证收集的手机号码将作为支付处理所需的客户信息提供给支付处理商。

2.6 身份验证信息

在为付费服务付款进行身份验证期间，我们会收集以下信息：

• 姓名
• 出生日期
• 性别
• 手机号码
• CI（Connecting Information，关联信息）：用于确认身份的唯一标识符
• DI（Duplication Information，重复信息）：用于防止在服务内重复注册的标识符

身份验证信息通过 Danal Co., Ltd. 的手机身份验证服务收集，并经由 PortOne Inc. 传输至我们的服务器。所收集的信息仅用于身份确认、支付处理和防止重复注册。

3. 我们如何使用您的信息

我们将收集的信息用于以下目的：

• 提供和改进我们的服务： 提供由 AI 驱动的英语辅导服务，处理您的对话并生成表现反馈
• 语音分析： 使用 AI 技术分析您的发音、流利度、语法和复杂度
• 个性化： 定制学习建议、跟踪您的学习进度，并根据您的技能水平调整内容
• 会话管理： 保存您的对话历史记录、启用回放功能，并生成详细的会话报告
• 账户管理： 验证用户身份、管理订阅并提供客户支持
• 平台优化： 分析使用模式，以改善用户体验并开发新功能
• 沟通： 发送重要更新和通知，并回复您的咨询
• 安全： 检测并防止欺诈、滥用和技术问题

4. 第三方服务和数据共享

4.1 服务提供商

我们使用值得信赖的第三方服务来提供和改进我们的平台：

• OpenAI： 我们使用 OpenAI 的 API 生成 AI 对话并进行语音分析。您的对话数据将按照 OpenAI 的 API 数据使用政策进行处理
• Amazon Web Services (AWS)： 我们使用加密和访问控制措施，将音频录音和用户数据存储在 AWS S3 上
• 云托管服务提供商： 用于应用程序基础设施和数据库管理
• PortOne： 用于网页支付处理和身份验证服务集成。支付信息和身份验证结果会通过 PortOne 传输
• KG Inicis： 一种通过 PortOne 集成的支付网关（PG）服务，用于处理信用卡支付。仅传输支付授权和取消所需的最少信息
• Danal： 一种通过 PortOne 集成的手机身份验证服务提供商。在身份验证过程中输入的手机号码、运营商信息和其他详细信息会传输给 Danal，以确认身份
• 支付处理商： Apple App Store 和 Google Play Store，用于移动应用订阅和应用内购买
• Meta (Facebook)： 我们使用 Meta Pixel 和 Meta App Events SDK 进行广告效果衡量和营销。收集的信息包括页面浏览、注册完成和购买事件。广告标识符（IDFA/AAID）仅会在获得用户同意后收集。
• Google Analytics 和 Firebase： 用于产品分析、错误事件分析以及与用户关联的使用情况衡量。数据可能包括页面浏览、功能交互、内部用户 ID 和设备信息。
• Vercel Speed Insights： 用于衡量网页性能和可靠性，包括页面性能指标和技术请求信息。
• Amazon Simple Email Service (SES)： 用于发送账户、支持和学习报告邮件。收件人电子邮件地址和邮件内容会为了邮件投递而进行处理。
• Modal： 为实时语音和上传语音的转写提供基础设施。系统可能会处理语音音频和技术连接数据，以生成文字记录和发音分析结果。
• Firebase Cloud Messaging 和 Apple Push Notification service： 使用设备推送令牌和投递信息，向 Android、网页和 iOS 设备发送通知。

4.2 数据共享限制

我们不会出于营销目的向第三方出售、出租或交易您的个人信息。我们仅会在提供服务所必需的范围内，将您的数据分享给协助我们运营平台的服务提供商。所有第三方提供商均受合同约束，必须保护您的信息，并且只能将其用于指定目的。

4.3 法律披露

如果法律、法院命令或政府机构要求，或者为了保护我们或我们的用户及公众的权利、财产或安全，我们可能会披露您的信息。

5. 数据存储和安全

5.1 安全措施

我们采用行业标准的安全措施来保护您的信息：

• 使用 HTTPS/TLS 协议对传输中的数据进行加密
• 对数据库和云存储中静态存储的数据进行加密
• 基于 JWT 的身份验证和安全的令牌管理
• 对管理功能实施访问控制和身份验证
• 定期进行安全审计和监控

5.2 数据保留

只要您的账户处于活跃状态，或只要提供服务有此需要，我们就会保留您的个人信息和学习数据。您可以随时请求删除您的数据（请参阅第 7 节）。如果法律要求，或出于防止欺诈和进行分析等合法商业目的，部分数据可能会保留更长时间。

5.3 数据位置

您的数据可能会被传输到我们服务提供商运营所在的不同国家/地区，并存储在这些国家/地区的服务器上。我们确保所有此类传输均符合适用的数据保护法律，并确保您的数据得到充分保护。

6. 国际用户和数据传输

Zeeggle 在全球范围内运营，可能会在多个国家/地区处理您的信息。如果您位于欧洲经济区（EEA）、英国或其他拥有数据保护法律的地区，请注意，我们可能会将您的数据传输到数据保护标准不同的国家/地区。我们会采取适当的保障措施，确保您的数据依据本隐私政策和适用法律得到保护。

7. 您的权利和选择

根据您所在的位置，您可能享有以下与个人信息相关的权利：

7.1 访问和可携带性

您可以通过账户控制面板访问您的个人资料信息、对话历史记录和会话报告。您可以请求以可携带的格式获取您的数据副本。

7.2 更正和更新

您可以随时通过账户设置更新个人资料信息。

7.3 删除

您可以请求删除您的账户及相关数据。请注意，账户删除后，出于法律或正当商业目的，我们可能仍会保留部分信息。

7.4 选择退出

您可以管理通信偏好，并通过账户设置选择退出非必要通知。

7.5 撤回同意

如果我们依据您的同意处理您的数据，您可以随时撤回该同意。这不会影响撤回同意之前数据处理的合法性。

如需行使上述任何权利，请通过第10节所提供的信息联系我们。

8. 儿童隐私

我们的服务不面向未满13岁的儿童（或您所在司法管辖区适用的同意年龄以下的儿童）。我们不会明知地收集儿童的个人信息。如果您认为我们收集了儿童的信息，请立即联系我们，我们将采取措施删除相关信息。

对于13至18岁的用户（或您所在司法管辖区的成年年龄以下的用户），我们建议家长或监护人阅读本隐私政策，并监督其使用我们的服务。

9. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。如有重大变更，我们会在本页面发布新的隐私政策并更新“最后更新日期”来通知您。我们建议您定期查看本隐私政策。

在本隐私政策发生任何变更后，您继续使用我们的服务即表示您接受更新后的政策。

10. 联系我们

如果您对本隐私政策或我们的数据处理实践有任何疑问、担忧或请求，请联系我们：

我们会在合理的时间内回复您的咨询，通常在30天内回复。

11. 特定地区的隐私权

11.1 欧洲经济区（EEA）和英国用户

如果您位于EEA或英国，根据《通用数据保护条例》（GDPR），您享有以下额外权利：

• 反对处理您个人数据的权利
• 在特定情况下限制处理的权利
• 向当地数据保护机构提出投诉的权利
• 获知处理您数据的法律依据的权利

11.2 加州用户

如果您是加州居民，《加州消费者隐私法案》（CCPA）赋予您与个人信息相关的特定权利：

• 了解收集、使用、共享或出售了哪些个人信息的权利
• 删除个人信息的权利（受某些例外情况限制）
• 选择退出出售个人信息的权利（注意：我们不会出售个人信息）
• 因行使您的CCPA权利而不受歧视的权利

12. Cookie和跟踪技术

我们使用Cookie和类似的跟踪技术来改善您的体验、分析使用模式并维持您的会话状态。这些技术包括：

• 必要Cookie： 身份验证和核心功能所必需
• 本地存储： 用于存储JWT令牌和用户偏好
• 分析： 用于了解用户如何与我们的平台互动

您可以通过浏览器设置控制Cookie，但禁用某些Cookie可能会影响我们服务的功能。

13. 跨境传输

根据《个人信息保护法》（PIPA）第28-2条，我们将按照以下说明将个人信息传输至境外。您可以拒绝此类传输，且不会对您使用服务造成任何不利影响；您也可以随时通过“我的页面”撤回同意。

• 接收方：Meta Platforms Ireland Limited（爱尔兰都柏林4区Serpentine Avenue，Block J）
• 传输目的：广告效果衡量与优化（Meta Conversions API）
• 传输项目：经过哈希处理的电子邮件（SHA-256）、外部标识符、浏览器标识符（_fbp/_fbc Cookie）、IP地址、User-Agent，以及付款时的交易ID、金额和货币
• 传输国家：爱尔兰
• 传输时间和方式：注册或完成付款后立即通过HTTPS传输（服务器 → graph.facebook.com）
• 保留期限：依照Meta Platforms Ireland的隐私政策（最长约2年）

拒绝不会带来任何不利影响——您可以随时从“我的页面”撤回同意

同意条款版本：v1.0