隐私政策

本《隐私政策》说明 Tukera（下称“我们”）在您使用本网站、应用程序及相关服务（统称“本服务”）时，如何收集、使用、存储、共享和保护个人数据。Tukera 是一个 AI 驱动的中文学习平台，提供对话练习、自适应练习、闪卡、发音评分、写作评估、课程及相关工具。

您使用本服务即表示知悉本政策所述做法。本政策应与《服务条款》一并阅读。

我们仅收集运营本服务所必需的最少数据：

• 账户数据 —— 邮箱、姓名、密码（仅以加盐哈希形式存储）、界面语言偏好、时区及您主动填写的资料设置；
• 学习数据 —— 课程、课时、练习会话、作答、得分、闪卡、词汇条目、复习记录及学习过程中生成的进度统计；
• 语音与音频数据 —— 您提交用于语音转写和发音评分的录音，以及由此产生的转写文本与评分；
• AI 交互数据 —— 您在 AI 对话、练习和写作功能中输入的消息、提示与文本，以及返回给您的 AI 结果；
• 支付数据 —— 订阅档位、账单记录与交易状态。银行卡及支付明细由支付服务商（Creem）直接处理，我们不存储完整卡号；
• 使用与设备数据 —— IP 地址、浏览器类型、设备标识、访问页面、功能使用、崩溃诊断及大致地区信息；
• 沟通记录 —— 您提交的支持请求、反馈与问卷回复。

我们仅为下列目的使用个人数据：

• 提供服务 —— 运行账户、生成与批改练习、驱动间隔重复复习、跨设备同步学习进度；
• 个性化 —— 调整内容难度、推荐、弱项复习与界面语言；
• AI 处理 —— 将您的输入发送给 AI 与语音服务商，以生成翻译、讲解、转写、评分与学习内容；
• 计费 —— 处理订阅、配额计量、开票与反欺诈；
• 产品改进 —— 通过聚合用量分析修复缺陷、评估功能质量、改进 AI 输出（尽可能使用去标识化或聚合数据）；
• 安全与合规 —— 执行本条款、检测滥用、保护账户安全、履行法律义务；
• 沟通 —— 发送服务通知、安全提醒，以及（在您开启时）可在设置中关闭的学习提醒。

为提供 AI 功能，您输入的相关内容会由作为我们次级处理商的第三方服务商处理，包括云托管、数据库、对象存储、支付、邮件、语音合成与识别及大语言模型服务商。

我们仅向各服务商提供其履行职责所必需的数据——例如，将您的文本或音频发送给语音/AI 服务商以生成转写、评分、音频与学习内容。各服务商受其自身数据保护条款约束，我们选择具备行业标准安全实践的服务商。

我们不出售您的个人数据，也不将您的个人数据用于训练第三方基础模型。

我们使用 Cookie 与类似技术进行会话认证、安全防护、记住偏好（如语言与主题）及聚合用量分析。必要 Cookie 为服务运行所必需；您可通过浏览器设置管理非必要 Cookie，但禁用后部分功能可能受影响。

只要您的账户处于活跃状态且为提供服务所需，我们会保留个人数据。此外，我们还会基于计费、税务、安全及法律合规需要保留有限记录。

删除账户后，我们会在合理期限内删除或去标识化您的个人数据，法律要求或为安全/备份目的确需保留的除外。加密数据库备份保留有限期限（最长 30 天）后自动过期。

我们不出售个人数据，仅在下列情形共享数据：

• 第 4 条所述次级处理商，且严格限于运营本服务所需；
• 您所在组织的管理员——当您以组织/租户账户使用本服务时，管理员可查看其组织内的成员与学习进度数据；
• 专业顾问，以及合并、收购或资产转让中的相关方（须遵守保密义务）；
• 在法律、司法程序要求时，或为保护用户、本服务及公众的权利、安全所必需时，向主管机关或其他相关方披露。

我们的基础设施与次级处理商可能在多个国家/地区处理数据，这些地方的数据保护水平可能与您的所在地不同。在法律要求时，我们会采用适当的保障措施（如合同保护），使跨境传输符合 GDPR 等框架的要求。

我们采取行业标准的技术与组织措施保护个人数据，包括传输加密（TLS）、哈希存储凭据、访问控制、审计日志及定期加密备份。

任何传输或存储方式都无法保证 100% 安全。如发现影响您个人数据的安全事件，我们将按法律要求通知您及主管机关。

根据您所在司法辖区（包括 GDPR、CCPA/CPRA 等），您可能享有以下权利：

• 访问 —— 请求获取我们持有的您的个人数据副本；
• 更正 —— 在资料设置中更新或修正不准确的账户信息；
• 删除 —— 通过账户设置或联系我们删除账户及相关个人数据；
• 导出 —— 请求以便携格式导出您的数据；
• 限制与反对 —— 要求我们限制或停止某些处理；
• 撤回同意 —— 对基于同意的处理撤回同意，不影响撤回前已发生的合法处理；
• 投诉 —— 向您所在地的数据保护监管机构投诉。

多数权利可直接在账户设置中行使，也可发送邮件至 privacy@tukera.com。处理您的请求前，我们可能需要验证您的身份。

本服务不面向 13 周岁以下（或您所在辖区最低数字同意年龄以下）的儿童，我们不会故意收集其个人数据。如您认为有儿童向我们提供了个人数据，请联系我们删除。

我们可能不时更新本政策。更新版本将发布于本页并修订“最后更新”日期。重大变更时，我们将按需要提供额外通知（如应用内消息或邮件）。生效后继续使用本服务，即视为接受更新后的政策。

如有隐私相关问题、请求或疑虑，请通过 privacy@tukera.com 或应用内反馈中心联系我们。