凯美真先生语言导师 · 隐私政策

1. 我们如何收集和使用您的个人信息

1.1 注册与账号信息

当您使用邮箱、手机号、微信、Google 或 Apple 账号登录时，我们会收集以下信息以创建并维护您的账号：

1.2 学习与互动信息

为了向您提供 AI 语言教学、口语评估与课程推进功能，我们会收集：

• 语音录音：当您进行口语练习时上传的音频（webm / wav 等格式）；用于自动语音识别（STT）和发音评估。
• 对话与练习记录：您与 AI 教师的文本对话、答题作答、纠错建议、得分。
• 学习进度：课程编号、单元、完成状态、长期记忆同步内容。
• 学习偏好：目标语言、当前等级、学习目标（onboarding 选项）。

1.3 支付信息

当您购买课程或会员时，我们通过微信支付（WeChat Pay）收单。我们不会直接收集或存储您的银行卡号、密码或微信支付密码。我们仅记录：

• 商户订单号（out_trade_no）、商品名称、订单金额、支付状态
• 微信支付平台返回的交易号（transaction_id）
• 支付回调时间

1.4 自动收集的技术信息

• 请求 IP、浏览器/客户端 User-Agent、访问时间、调用的 API 路径与状态码（用于服务运维与安全审计）；
• 会话 Cookie / Token（用于保持登录态）。

2. 我们如何使用 Cookie 与会话凭证

本服务使用基于服务端的 sessions 表 + 客户端会话 Token（存储在浏览器 / App 的本地存储中）来维持登录状态。我们不使用第三方广告追踪 Cookie。您可以随时通过退出登录或清除浏览器数据来移除会话凭证。

3. 我们如何调用第三方服务

为提供完整功能，本服务在后端会将相应数据发送给以下第三方服务商进行处理。这些数据传输受其各自的隐私政策约束。

4. 我们如何存储您的个人信息

• 存储位置：账号、会话、订单与学习记录存储于运行在中国境内的 PostgreSQL 数据库中（域名 chamtutor.ai-offices.cn 对应的服务器）。
• 存储期限：账号信息在您的账号有效期间持续保存；注销账号后，我们将在 30 天内删除或匿名化处理（法律法规要求保留的除外，例如《电子商务法》要求的交易记录最少保存 3 年）。
• 录音音频：默认仅在 STT 处理期间临时存在于内存与传输过程中，不持久化保存到数据库。日志中可能记录调用元数据（不含音频原始内容）。

5. 您的权利

根据《中华人民共和国个人信息保护法》《通用数据保护条例（GDPR）》（如适用）等相关法律法规，您对自己的个人信息享有以下权利：

• 查询、复制权：查看与导出您的账号资料和学习数据；
• 更正、补充权：在「个人资料」中修改昵称、邮箱、手机号等；
• 删除权：通过"注销账号"功能删除您的全部数据；
• 撤回同意权：撤回此前对特定数据处理的同意；
• 解释说明权：要求我们就本政策做出解释；
• 投诉举报权：向监管部门投诉。

行使上述权利请通过第 10 节联系方式与我们联系，我们将在 15 个工作日内回复。

6. 个人信息的共享、转让与公开披露

我们承诺：不会将您的个人信息出售给任何第三方。仅在以下情形下可能共享：

• 已获得您的明示同意；
• 为完成第 3 节所述功能而必须传输给服务提供商；
• 根据法律法规、司法机关或行政机关的强制性要求；
• 为维护本服务及其他用户的合法权益所必需。

7. 未成年人保护

本服务面向语言学习用户，未满 14 周岁的未成年人在使用本服务前，应在其监护人陪同下阅读本政策，并在监护人同意后方可使用。我们不会在未事先获得监护人可证明同意的情况下，主动收集未成年人的个人信息。

8. 信息安全

• 账号密码采用 bcrypt 单向加密存储；
• 所有客户端到服务端通信通过 HTTPS / TLS 加密；
• 支付环节采用微信支付平台证书签名校验；
• 建立访问控制与审计日志，仅授权运维人员可访问生产数据库。

尽管已采取上述措施，互联网环境并非绝对安全，请您妥善保管账号密码，避免在公共设备上保留登录状态。

9. 本政策的更新

我们可能会根据业务调整或法律法规更新而修订本政策。重大变更将通过应用内公告、邮件或登录后弹窗的方式通知您。继续使用本服务即视为您接受修订后的政策。

10. 如何联系我们

• 客服邮箱：cazan@ai-offices.net
• 官方网站：https://home.chamtutor.ai-offices.cn
• 个人信息保护负责人邮箱：privacy@ai-offices.cn