隐私政策
最近更新: 2026 年 6 月
Vunolin 作为一项独立的教育服务，依据美国 New Mexico 州的法律运营，并作为此处所述个人数据的数据控制者。根据你所在的地区，你可能还享有当地法律所赋予的权利（欧盟《通用数据保护条例》、英国 GDPR、加州《消费者隐私法》及 CPRA 等）。本政策的撰写旨在遵守上述所有法律。
当您使用 Vunolin 时，我们会收集以下几类个人数据。我们仅收集运营和改进服务所需的数据。下面列出每一类及我们收集它的原因：
账户信息. 您的姓名、电子邮箱、密码（仅以哈希形式存储，绝不以明文保存）、性别、出生日期以及可选的头像。如您使用 Google 或 Apple 登录，我们会接收这些服务向我们共享的基础资料字段。
学习内容. 您创建的课程、学习进度、答题记录、你的聊天记录，以及使用语音导师时的语音转写。这些内容让服务真正为您所用。
使用数据. 您与哪些功能交互、每节课花费的时长，以及帮助我们改进产品的聚合行为模式。若没有诸如反欺诈调查等正当理由，我们不会以您个人的身份去查看这些数据。
支付数据. 你的账单邮箱、所购套餐以及交易参考号。你的卡号和CVV由Paddle（网页）或Apple和Google（应用内购买）直接处理。我们绝不会看到或存储完整的卡片信息。
设备与日志数据. 您的 IP 地址、浏览器或应用版本、操作系统、语言偏好、基础崩溃报告以及活动时间戳。这是现代服务普遍自动收集的内容，用于安全、调试与限流。
通讯内容. 您通过联系邮箱或反馈表单发送给我们的消息。我们保留这些内容以便回复，并方便后续支持人员了解背景。
我们如何使用您的数据
我们出于以下目的处理您的个人数据：
- 提供学习服务并使其为你保持个性化
- 管理你的账户、订阅和账单
- 通过Paddle、Apple或Google处理付款
- 通过汇总分析改进产品
- 检测欺诈、滥用和安全事件
- 就服务更新和支持与你沟通
- 遵守税务记录和合法请求等法律义务
处理的法律依据
根据欧盟与英国 GDPR，我们依据以下法律依据（GDPR 第 6 条所列）处理数据。在适用其他法域的情况下，我们将映射到当地的等效概念。
为履行合同. 用于向您交付您所订阅的服务，包括账户管理、课程生成与支付处理。
您的同意. 用于可选的分析、可选的营销邮件以及任何超出必要范围的数据收集。您随时可以通过 Cookie 横幅或账户设置撤回同意。
正当利益. 用于安全防护、欺诈预防、滥用检测与服务改进。我们会权衡这些利益与您的权利，仅在我们的利益不超越您的基本隐私权时才会进行。
法律义务. 用于保留税法要求的记录、回应当局合法请求以及遵守消费者保护规定。
我们与谁共享数据
我们仅在为运营服务或遵守法律所必需时，与下列类别的接收方共享您的数据。我们绝不出售您的个人数据。
Paddle是我们的Merchant of Record（销售记录商），负责处理网页上进行的付款，并办理账单、税费和收据。卡片信息通过Paddle的安全表单直接发送给Paddle，绝不会到达我们的服务器。Paddle符合PCI DSS Level 1标准。
Apple App Store 与 Google Play 处理应用内购买。当您在应用内订阅时，应用商店处理支付、向我们验证收据，我们不会看到您的卡片详情。
我们的托管与身份验证服务商存储我们的数据库并管理登录。我们的 Web 基础设施服务商提供应用并通过其内容分发网络路由请求。两家服务商均依据与我们对您的承诺相一致的数据处理协议运作。
我们使用 AI 服务商（如 OpenAI、Anthropic 和 Google）来生成课程内容并驱动语音导师。仅满足您请求所必需的提示内容会被发送出去。我们不允许这些供应商使用您的提示训练他们的模型。文本请求通过 OpenRouter 网关路由；语音音频由 ElevenLabs 合成，语音输入可能由你的设备或浏览器的语音识别服务转录。
仅在法律要求时与当局共享。若我们收到披露特定数据的合法命令，我们会遵守，但会对我们认为过于宽泛的请求提出质疑。
跨境数据传输
我们及我们的服务商在美国及其他国家运营服务器。当个人数据跨境传输时，例如从欧盟、英国或欧洲经济区传输至美国，我们会依据受认可的传输保障措施：在存在「充分性决定」时依据该决定，在不存在时依据由欧盟委员会与英国信息专员办公室批准的标准合同条款（连同英国国际数据传输附录）。
您可以通过邮件向我们索取相关保障措施的副本。
我们保留数据的时长
我们仅在实现本政策所述目的所必需的时间内保留您的数据。各类数据的保留期参考如下：
- 账户数据：直到您删除账户。
- 学习内容（课程、进度）：直到您删除相关课程或账户。 聊天记录：最长 30 天。
- 支付记录与发票：最长 7 年，以满足税务与会计法规。
- 服务器与安全日志：最长 30 天。
- 客服对话：自客服工单关闭起最长 30 天。
- 备份：在主数据删除后最多保留 30 天，然后永久清除。
您的权利
无论您身处何地，您都对自己的个人数据享有相关权利。在欧盟 GDPR、英国 GDPR 与《加州消费者隐私法》下，这些权利包括：
- 获取个人数据副本的权利
- 更正不准确数据的权利
- 删除您数据的权利（被遗忘权）
- 限制我们处理您数据的权利
- 反对处理的权利
- 以通用格式进行数据可携的权利
- 随时撤回同意的权利
- 向数据保护机构投诉的权利
- 限制使用你的敏感个人信息的权利
- 不因行使隐私权而受到差别对待的权利
如需行使上述任何权利，请通过我们的联系页面联系我们。我们将在 30 天内回复。如复杂请求需要更多时间，我们会向您说明原因。
您也可以向当地的数据保护监督机构投诉。在英国是信息专员办公室（ico.org.uk）；在欧盟，可通过 edpb.europa.eu 找到相应的监督机构；在加州，您可就 CCPA 权利联系加州隐私保护局（cppa.ca.gov）。
儿童隐私
Vunolin 面向 13 岁及以上的用户提供服务。我们不会故意收集 13 岁以下儿童的个人数据。
13 至 17 岁的用户应在父母或监护人的参与下使用本服务。在您创建账户时，即视为您已获得当地法律所要求的任何同意。
如您认为有 13 岁以下儿童向我们提供了个人数据，请通过我们的联系页面联系我们，我们会尽快删除。这也包括在适用时遵守美国《儿童在线隐私保护法》（COPPA）。
Cookie 及类似技术
我们使用必要Cookie用于登录、语言偏好和安全。在你同意的情况下，我们也可能使用有限的分析Cookie，以了解人们使用哪些功能。完整列表，包括Paddle和我们的分析服务商设置的第三方Cookie，请见我们的 Cookie 政策。
我们如何保护您的数据
我们采用业界标准措施来保护您的数据：
- 传输中使用 TLS 1.2 及以上
- 敏感字段静态加密
- 密码使用 bcrypt 哈希
- 账户可选两步验证
- 定期安全审查与依赖审计
- 内部访问仅限工作所需的员工
本政策的变更
随着服务演进或法律变化，我们可能更新本政策。我们会通过邮件或应用内通知告知您实质性变更。本页顶部的日期始终对应最新版本。
联系我们
如您对本政策或我们处理数据的方式有任何问题，请通过我们的联系页面联系我们。我们力求在两个工作日内回复。