隐私政策

1.我们是谁（数据控制者）

GermanLing（“我们”）提供 GermanLing 移动应用程序（“应用”），并且是负责您个人信息的数据控制者。

联系方式：support@germanling.app

如有任何隐私问题或需行使您的权利，请通过上述邮箱联系我们。

2.我们收集哪些信息（数据最小化）

我们只收集运行应用所需的最少数据：

账户信息：仅您的电子邮箱地址，只用于创建、保护和管理您的账户（如果您选择使用，还包括 Google 或 Apple 登录标识符）。

面板数据：生成您个人学习面板所需的最少学习数据——课程进度、分数、连续学习记录和成就——以及您为 AI 批改提交的书面和口语回答。

偏好设置：界面语言、主题、字体大小、每日目标和通知设置。

购买数据：用于验证权益的购买/订阅凭据。支付卡信息完全由应用商店处理；我们从不接收或存储。

设备与技术数据：保障应用可靠运行所需的崩溃诊断信息。

除此之外我们不收集任何其他数据。我们不会有意收集特殊类别/敏感数据，并请您不要在文本或音频提交中包含此类信息。

3.我们如何以及为何使用您的信息（目的）

• 提供、维护并保护应用及您的账户
• 跟踪进度并个性化内容（如间隔重复复习）
• 使用 AI 批改您的写作/口语练习（见第 9 条）
• 处理订阅并防止欺诈/滥用（使用配额）
• 发送设备端学习提醒和服务消息（如已启用）
• 诊断崩溃并改进应用
• 遵守法律义务并执行我们的条款

4.处理的法律依据（欧盟/EEA 及英国 GDPR）

在 GDPR 适用的情况下，我们依据：

• 合同（第 6(1)(b) 条）：提供应用及您请求的功能，包括您发起的 AI 批改。
• 合法利益（第 6(1)(f) 条）：保护服务安全、防止滥用并改进应用，同时兼顾您的权利。
• 同意（第 6(1)(a) 条）：在需要时用于可选通知/提醒。您可随时撤回同意。
• 法律义务（第 6(1)(c) 条）：遵守适用法律。

5.共享与披露

我们不会与任何人共享您的信息。我们从不出售、出租或交易您的个人信息，也从不为营销或广告目的向第三方披露。

您的数据仅由严格按照我们的指示运行应用的基础设施提供商处理——Google Firebase/Google Cloud（身份验证、数据库、存储、无服务器函数、崩溃报告）和用于 AI 批改的 Google Gemini API（仅推理；绝不用于训练模型）——以及您购买时的 Apple App Store 或 Google Play 商店。这些提供商不得将您的数据用于其自身目的。

只有在法律要求时我们才可能披露信息。我们不会用您的内容建立广告画像。

6.国际数据传输

我们使用 Google Cloud 基础设施，您的数据可能在美国及其他保护水平可能不同于您所在国家/地区的国家处理。当我们将个人数据传出 EEA、英国或其他受监管地区时，我们依据适当的保障措施，例如欧盟委员会的标准合同条款（及英国附录）和同等机制。

7.数据保留

在您的账户处于活跃状态期间以及为提供应用所需的时间内，我们保留个人数据。为口语批改提交的录音在批改完成后即被删除（无论如何在 24 小时内）。当您删除账户时，我们将在 30 天内永久删除与您相关的个人数据，除非为履行法律、税务或安全义务须保留有限记录。

8.安全

我们采用适当的技术和组织措施，包括传输加密、访问控制，以及将 API 凭据保存在服务器端而非您设备上的架构。任何传输或存储方式都无法做到绝对安全，我们无法保证绝对的安全性。在法律要求时，我们将就数据泄露通知您和监管机构。

9.AI 批改数据流程

当您提交写作或口语回答时，您的文本或音频会通过我们的安全服务器发送至 Google 的 Gemini API 进行批改。音频在批改后立即删除（若批改失败则在 24 小时内删除）。您的转写文本和分数会保留在您的账户中，以便您回顾练习历史。该 API 仅配置用于推理——您的数据不会用于训练 Google 的模型。请避免在回答中包含个人或敏感信息。

10.您的权利——欧盟/EEA 及英国（GDPR）

您有权访问、更正、删除、限制和转移您的数据，有权反对某些处理并撤回同意。您可以直接在设置中删除账户来行使删除权，或联系 support@germanling.app。您还有权向当地监管机构（英国为 ICO）投诉。

11.您的权利——加州（CCPA/CPRA）

加州居民有权知悉/访问所收集个人信息的类别和具体内容，有权删除、更正，并有权选择退出个人信息的“出售”或“共享”。按照 CPRA 的定义，我们不出售或共享个人信息，也不会为需要选择退出的目的使用或披露敏感个人信息。您行使权利不会受到歧视。如需提出请求，请联系 support@germanling.app；我们将通过您的账户邮箱核实请求。您可以委托授权代理人。

12.您的权利——加拿大（PIPEDA）

如果您在加拿大，您可以访问并请求更正您的个人信息，并撤回同意（受法律或合同限制）。我们仅出于合理之人认为适当的目的收集、使用和披露个人信息。您可将问题或投诉发送至 support@germanling.app，也可向加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）申诉。

13.您的权利——澳大利亚（Privacy Act / APPs）

如果您在澳大利亚，则适用澳大利亚隐私原则（APPs）。您可以请求访问和更正您的个人信息，并通过 support@germanling.app 就我们的数据处理方式提出投诉。若对我们的回复不满意，您可以联系澳大利亚信息专员办公室（OAIC）。对于符合条件的数据泄露，我们将采取合理措施通知您和 OAIC。

14.儿童隐私

本应用不面向 13 岁以下儿童（或您所在国家/地区要求的最低年龄，如 EEA 部分地区为 16 岁）。我们不会有意收集低于适用年龄儿童的个人信息。如果您认为有儿童向我们提供了数据，请联系 support@germanling.app，我们将予以删除。

15.第三方服务

• Firebase Authentication、Cloud Firestore、Firebase Storage、Cloud Functions、Crashlytics（Google）
• Google Gemini API（AI 批改）
• Apple App Store / Google Play 商店（购买）

这些提供商依据其各自的隐私政策处理数据，建议您查阅。它们仅作为受托处理者代表我们行事，不得将您的数据用于其自身目的。

16.本政策的变更

我们可能不时更新本政策。重大变更将在应用内通知，并更新上方的“最后更新”日期。变更生效后继续使用即视为接受。

17.联系我们

如有隐私问题或需行使您的权利，请联系 GermanLing：support@germanling.app。