本政策说明你使用 getslova.com、app.getslova.com 以及我们的应用时，Slova 收集哪些个人数据、为何收集、谁协助我们处理这些数据，以及你享有哪些权利。本政策是我们依据欧盟和英国《通用数据保护条例》（GDPR）发布的隐私通知。如果你位于土耳其，你还享有土耳其第 6698 号《个人数据保护法》（KVKK）赋予的权利。
一、谁负责
数据控制者是在土耳其经营 Slova 的个人经营者。联系方式：info@getslova.com。如有任何关于你个人数据的问题或请求，请写信至该邮箱。
二、我们收集什么，为什么收集
| 数据 | 何时 | 用途 | 法律依据 |
|---|---|---|---|
| 姓名、电子邮箱地址、你在候补名单问卷中的回答（语言、水平、目标、兴趣、可用的学习时间）、页面的语言，以及你看到的套餐价格 | 当你在 /start/ 加入候补名单时 | 为你保留名额，在你可以开始学习时通知你，并根据你的回答准备适合你的学习路径 | 你的加入请求（签订合同前的步骤）；你的同意，你可随时撤回 |
| 来自你登录服务商的账户信息：姓名、电子邮箱地址、头像和用户 ID | 当你登录应用时 | 创建并保障你的账户安全 | 履行我们与你之间的合同 |
| 学习数据：已完成的课程、进度、已保存的单词、设置、你输入的主题和提示词，以及为你生成的材料（文字、图片、音频） | 在你使用应用期间 | 提供课程和工具，并保存你的学习成果 | 履行我们与你之间的合同 |
| 来自 Paddle 的订阅信息：套餐、状态、国家、金额和客户 ID | 当你购买或更改订阅时 | 为你提供你所付费的套餐，并处理支持、取消和退款事宜 | 履行合同；法律义务（税务和会计记录） |
| 你发送给我们的消息 | 当你发邮件给我们时 | 回复你 | 我们回复你的合法利益；履行合同 |
| 你的推广来源：你所点击链接中的推广标签（utm_ 标签）以及广告点击 ID（gclid、gbraid 或 wbraid） | 当你通过广告或带标签的链接进入 /start/ 并随后加入候补名单时 | 了解哪些推广和广告带来了加入的用户，并把广告预算投放在有效的地方 | 我们衡量广告效果的合法利益 |
| Google 和 Meta 的广告效果衡量数据：Cookie 标识符、访问的页面、你是否加入了候补名单，以及设备和浏览器数据 | 当你打开我们的首页或 /start/ 时 | 衡量哪些 Google 和 Meta 广告带来了注册（转化跟踪） | 我们衡量广告效果的合法利益 |
| 技术数据：IP 地址、浏览器和设备类型、请求日志、错误日志 | 每次访问时 | 提供网站、保障其安全、防止滥用并修复错误 | 我们运营安全服务的合法利益 |
我们不收集支付卡信息，由 Paddle 在结账时直接收集。
位于 /test/ 的免费水平测试在你的浏览器中运行。除非你继续加入候补名单，否则你的答案会保留在你的设备上；此时候补名单仅会收到你所达到的水平。
我们不会出售你的个人数据以换取金钱，Slova 内也没有广告。但我们会在其他平台投放 Slova 广告。第六节说明我们为此使用的 Cookie，以及你如何加以限制。
三、谁为我们处理你的数据
以下服务提供方仅依据我们的指示处理个人数据，且仅为向我们提供其服务之用。我们选择驱动这些工具的 AI 模型及服务提供方，并可能加以变更。变更时，我们会更新本名单。
- Cloudflare, Inc.（美国）：托管、网络与安全、候补名单及你所创建文件的存储、电子邮件路由。
- Google LLC / Google Ireland：Firebase Authentication 和 Firestore（账户与学习数据）、Gemini API（为课程和导师朗读的语音）、Google Fonts（我们页面上的字体），以及接收我们邮件的邮箱。
- OpenAI, L.L.C.（美国）：课程和学习材料的 AI 文本、图像生成以及语音转文字。
- DeepSeek（中华人民共和国）：用于实时练习（角色扮演、口语导师、Felix 聊天和单词查询）以及学习路径的 AI 文本。它会接收你在这些功能中输入或说出的内容，以及所需的课程上下文。它绝不会收到你的姓名、电子邮箱地址或账户信息。
- Paddle.com Market Limited（英国）及其关联公司：付款、税务、开票和付款支持。Paddle 是我们的经销商和记录商户，就其收集的付款数据而言作为独立的数据控制者。参见 Paddle 的隐私声明。
- Google Ireland Limited / Google LLC（Google Ads）：衡量我们的哪些 Google 广告带来了注册。为此，Google 在我们的首页和注册页面使用广告 Cookie。就其标签收集的数据而言，Google 作为独立的数据控制者。参见Google 如何使用来自使用其服务的网站的信息。
- Meta Platforms Ireland Limited / Meta Platforms, Inc.（Meta Pixel）：衡量我们在 Facebook 和 Instagram 上的哪些广告带来了注册。我们首页和注册页面上的像素会记录页面浏览和注册。就其收集的数据而言，Meta 作为独立的数据控制者。参见 Meta 隐私政策。
若我们增加其他广告或分析合作伙伴，会先在此列出。
当你使用 AI 工具时，提示词及回答所需的上下文会发送给相关的 AI 服务提供方。该提供方用其生成回答，并可能依据其自身条款将其保留一段有限的时间，例如用于识别滥用行为。我们不会使用你的内容训练 AI 模型。请勿在 AI 工具中输入敏感个人信息，例如健康数据。
在法律要求、为保护我们的权利或他人安全，或在 Slova 被转让给继承方的情况下，我们也可能披露数据。在此情况下，本政策仍然适用。
四、境外数据传输
我们的服务提供方在美国、欧盟和英国处理数据，DeepSeek 则在中国处理。因此，你的数据可能会被传输至土耳其境外和欧洲经济区境外。
对于美国，我们依赖法律要求的保障措施，例如欧盟委员会的标准合同条款，以及在服务提供方已获认证时适用的欧盟-美国数据隐私框架。
中国没有充分性认定。DeepSeek 只接收上述实时练习和学习路径请求的文本，绝不会收到你的姓名、电子邮箱地址或账户信息。若你不希望如此，你可以在不使用这些功能的情况下继续使用 Slova 的其他部分。
五、我们保存数据多久
- 候补名单数据：直至你注册账户或要求我们将其删除为止，且最长不超过你注册后的 24 个月。
- 账户与学习数据：在你的账户存续期间保存。你要求删除账户后，我们会在 30 天内将其删除，备份除外；备份会在另外 30 天内被覆盖。
- 订阅与发票记录：在税法和商法要求的期限内保存，在土耳其通常为 10 年。
- 技术日志：最长 30 天；仅在调查安全事件所需时才会更久。
- 随候补名单条目保存的推广标签和广告点击 ID：与该条目保存期限相同。
- 你的 Cookie 选择：12 个月，之后我们会再次询问。Google 广告 Cookie：最长 90 天。
六、Cookie 及类似技术
Cookie 是网站保存在你浏览器中的小文件。此处的“类似技术”是指你浏览器的本地存储和会话存储，以及读取这些存储的跟踪代码。我们使用三类。
| 类型 | 作用 | 我们目前使用的 | 你的选择 |
|---|---|---|---|
| 必要 | 运行本服务：让你保持登录、记住你的语言，并让你继续未完成的测试或注册 | app.getslova.com 上的登录 Cookie，以及你浏览器中的存储 | 始终开启，因为网站需要它们。你仍可在浏览器中删除它们 |
| 分析 | 统计访问量，并让我们了解页面的使用情况 | 目前没有 | 无需关闭 |
| 广告 | 衡量哪些广告带来了访问 Slova 的用户，并让广告平台据此展示和改进广告 | 首页以及 /start/ 上的 Google 跟踪代码和 Meta Pixel：Cookie 如 `_gcl_au` 和 `_gcl_aw`（Google）以及 `_fbp`（Meta），各保存最长 90 天；以及为你本次访问保存的广告点击 ID | 可在浏览器中阻止或删除，或使用下方的设置 |
在 getslova.com 上，这些广告跟踪代码运行于首页和注册页面（/start/）。
如需限制广告跟踪，你可以使用：
- 你的浏览器 Cookie 设置；
- 你手机的广告设置（“限制广告跟踪”或“删除广告标识符”）；
- Google 的广告设置；
- Meta 的广告偏好设置；
- 欧洲的 EDAA 和美国的 DAA 提供的行业退出页面。
七、你的权利
根据你所在的地区，你享有以下权利：
- 知悉我们是否在处理你的数据，并获取其副本；
- 更正不准确的数据；
- 删除你的数据；
- 限制或反对某些处理活动，包括基于我们合法利益的处理；
- 以可移植的格式获取你提供给我们的数据；
- 随时撤回同意，且不影响撤回前已进行的处理；
- 就违法处理所造成的损害主张赔偿。
如需行使这些权利，请用与你账户绑定的邮箱地址发邮件至 info@getslova.com。我们会在 30 天内免费答复。你也可以向监管机构投诉：在欧盟，可向你所在国家的数据保护机构投诉；在英国，可向信息专员办公室（ICO）投诉；在土耳其，可向个人数据保护局投诉。
如果你居住在美国：部分州的法律（例如加利福尼亚州法律）将使用广告 Cookie 来衡量或定向投放广告的行为，视为对个人信息的“共享”。我们在首页和注册页面为此使用 Google 跟踪代码和 Meta Pixel。你可以通过第六节中的浏览器和广告设置选择退出。我们不会出售个人信息以换取金钱，也不会故意共享 16 岁以下任何人的个人信息。
八、安全
数据由我们的服务提供方在传输和存储过程中加密。你的学习数据仅限你本人登录的账户访问，以及在运行或支持本服务确有必要时我们的访问。没有任何系统是绝对安全的。若发生影响你数据的安全事件，我们将依法通知你及相关监管机构。
九、儿童
Slova 不面向 13 岁以下的儿童，我们也不会故意收集其数据。若你认为 13 岁以下的儿童向我们提供了个人数据，请与我们联系，我们将予以删除。
十、变更
我们会在此处发布任何更新，并注明新的日期。若某项变更会对我们使用你数据的方式产生重大影响，我们会在其生效前通过邮件或应用内通知你。