隐私政策
最后更新：2026年3月27日
1. 引言
本隐私政策解释了 Bruno Coenen（以下简称“我”），作为 Lingo Practice 应用程序及相关营销网站（统称为“服务”）的运营者，如何收集、使用、存储和共享您的个人数据。
我是《条例 (EU) 2016/679》（“GDPR”）意义上的数据控制者。
2. 年龄限制
Lingo Practice 适用于13岁及以上的用户。通过创建账户，您确认您已年满13岁。如果您年龄在13至15岁之间，根据您所在国家/地区的法律，您可能需要获得父母或监护人的同意。
我不会故意收集13岁以下儿童的个人数据。如果我发现有13岁以下儿童注册，我将立即删除该账户及其相关数据。
3. 我收集的数据
3.1 账户数据
当您注册时，我收集：
- 电子邮件地址 — 用于识别您的账户
- 母语 — 用于定制学习体验
- 偏好（可选）— 您选择分享的爱好和活动，用于个性化课程内容
3.2 学习和使用数据
当您使用应用程序时，我收集：
- 您练习的单词和词汇
- 每日连胜和登录活动
- 经验值 (XP) 和等级进度
- 排行榜排名
3.3 音频和语音数据
当您使用基于语音的功能时，您设备的麦克风会捕捉音频。此音频会立即使用您的设备平台（Apple、Google 或您的浏览器）提供的语音识别 API 转录为文本。原始音频绝不会存储在我的服务器上。只有生成的文本转录会发送给 Google Gemini 以生成 AI 导师回复，然后被丢弃。
3.4 技术和设备数据
我自动收集：
- IP 地址
- 设备类型、操作系统和应用版本
- 崩溃日志和错误报告
3.5 支付数据
如果您订阅 Lingo Practice 高级版，支付将完全由以下方处理：
- Stripe — 在网页平台
- Apple 应用内购买 — 在 iOS 上
- Google Play 结算 — 在 Android 上
我不会存储您的卡号或完整的支付详情。我仅保留支付处理器提供的交易标识符和您的订阅状态。
4. 我如何收集您的数据
- 直接从您那里 — 当您注册、设置偏好、使用功能或联系支持时
- 自动地 — 通过 Firebase Analytics、Google Analytics、Firebase Crashlytics、Cookie 和会话标识符
- 通过第三方登录 — 如果您使用 Google 或 Apple OAuth，我将从这些提供商处接收您的电子邮件地址
- 通过广告合作伙伴 — 当您与广告活动互动时，通过 Facebook Pixel 和 Google Ads SDK
5. 处理的法律依据
| 处理活动 | 法律依据 |
|---|---|
| 账户创建和管理 | 履行合同 (Art. 6(1)(b)) |
| 提供学习功能（AI 导师、经验值、连胜、排行榜） | 履行合同 (Art. 6(1)(b)) |
| 分析 Cookie (Google Analytics, Firebase Analytics) | 同意 (Art. 6(1)(a)) |
| 广告 (Facebook Pixel, Google Ads, Apple Ads) | 同意 (Art. 6(1)(a)) |
| 推送通知 | 同意 (Art. 6(1)(a)) |
| 应用稳定性监控 (Firebase Crashlytics) | 合法权益 (Art. 6(1)(f)) |
| 保留支付记录 | 法律义务 — 比利时会计法 (Art. 6(1)(c)) |
| 24个月后删除不活跃账户 | 合法权益 — 数据最小化 (Art. 6(1)(f)) |
6. 我如何使用您的数据
- 创建和管理您的账户
- 提供和个性化语言学习体验
- 通过将文本输入和语音转录发送给 Google Gemini 来运行 AI 导师
- 维护全球排行榜并跟踪您的学习进度
- 处理订阅支付并管理您的计划
- 发送推送通知（如果您已选择加入）
- 监控应用性能并诊断崩溃
- 衡量广告活动的有效性
- 遵守法律和监管义务
7. 第三方服务和数据共享
我仅在运营服务所需的范围内与以下第三方共享您的数据：
| 服务 | 提供商 | 目的 | 共享数据 |
|---|---|---|---|
| Firebase Authentication | Google LLC | 账户登录 | 电子邮件，认证令牌 |
| Firebase / Google Cloud | Google LLC | 数据库、托管、后端 | 账户和使用数据 |
| Google Gemini | Google LLC | AI 导师回复 | 文本输入，语音转录 |
| Google Analytics | Google LLC | 网站分析 | 匿名使用数据，IP 地址 |
| Firebase Analytics | Google LLC | 应用内分析 | 应用使用事件 |
| Firebase Crashlytics | Google LLC | 崩溃报告 | 设备信息，崩溃日志 |
| Firebase Cloud Messaging | Google LLC | 推送通知 | 设备令牌 |
| Stripe | Stripe, Inc. | 支付处理（网页） | 电子邮件，交易标识符 |
| Apple In-App Purchase | Apple Inc. | 支付处理（iOS） | 交易标识符 |
| Google Play Billing | Google LLC | 支付处理（Android） | 交易标识符 |
| Meta Ads / Facebook Pixel | Meta Platforms, Inc. | 广告和重定向 | 浏览行为，设备标识符 |
| Google Ads | Google LLC | 广告 | 浏览行为，设备标识符 |
| Apple Ads | Apple Inc. | 广告 | 匿名设备标识符 |
我不会将您的个人数据出售给任何第三方。
8. 国际数据传输
您的个人数据可能会被传输到欧洲经济区 (EEA) 以外的国家进行处理，包括美国，Google、Meta、Stripe 和 Apple 的服务器均位于该国。
这些传输通过以下方式进行：
- 根据 GDPR 第 46(2)(c) 条的标准合同条款 (SCCs) — 我已接受 Google 的数据处理附录和 Meta 的数据处理条款，两者均包含 SCCs。
- 在适用情况下，通过充分性决定。
您可以通过联系 support@lingopractice.com 索取适用的传输保障措施副本。
9. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户数据（电子邮件、偏好设置、学习进度） | 直到账户删除，或最后一次活动后24个月 |
| 音频输入 | 立即丢弃 — 从不存储 |
| 崩溃日志和技术数据 | 最长90天 |
| 匿名分析数据 | 最长26个月 |
| 支付交易记录 | 7年（比利时法律义务） |
当您删除账户时，您的个人数据将立即永久删除，除非法律要求保留（例如财务记录）。
连续24个月不活跃的账户将自动删除，您将在删除发生前收到电子邮件通知。
10. Cookie 和跟踪技术
| 类型 | 目的 | 法律依据 |
|---|---|---|
| 会话 Cookie | 在网页应用上保持您的登录会话 | 合同 |
| 语言偏好 Cookie | 记住您的语言选择 | 合法权益 |
| 分析 Cookie (Google Analytics, Firebase) | 了解用户如何与服务互动 | 同意 |
| 广告 Cookie (Facebook Pixel, Google Ads) | 衡量和优化广告活动 | 同意 |
当您首次访问网站或网页应用时，Cookie 同意横幅将询问您的偏好。您可以接受所有、拒绝非必要或自定义您的选择。您可以随时通过页脚中的 Cookie 设置链接更新或撤回同意。
11. 推送通知
如果您选择接收推送通知，我将使用 Firebase Cloud Messaging (Google) 向您发送连胜提醒和更新。您可以随时通过应用程序中的“我的账户”→“通知设置”或通过您设备的系统通知设置选择退出。
12. 您在 GDPR 下的权利
作为位于欧盟/欧洲经济区的用户，您拥有以下权利：
13. 安全
我采取以下措施保护您的个人数据：
- 所有数据传输通过 HTTPS/TLS 进行传输中加密
- 通过 Google 的 Firebase 和 Google Cloud 基础设施进行静态加密
- 个人数据访问仅限于 Bruno Coenen
- 支付处理完全委托给符合 PCI-DSS 标准的提供商（Stripe、Apple、Google）
没有任何互联网传输方法是100%安全的。如果发生个人数据泄露，对您的权利和自由构成风险，我将在72小时内通知比利时数据保护局，并在必要时，毫不迟延地通知受影响的用户。
14. 投诉 — 监管机构
如果您认为您的个人数据正在被非法处理，您有权向比利时数据保护局提出投诉：
Drukpersstraat 35, 1000 Brussels, Belgium
contact@apd-gba.be
www.gegevensbeschermingsautoriteit.be
15. 本政策的变更
我可能会不时更新本隐私政策。本页面顶部的“最后更新”日期将始终反映最新版本。对于重大变更，我将在变更生效前至少30天通过电子邮件或应用内通知您。