隐私政策

DSGVO 所指的数据控制者为：

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
德国
电子邮箱: info@preparaio.com
电话: +49 89 74044725

我们仅在提供正常运行的网站和我们的学习内容所必需的范围内，或在法律允许的情况下，处理个人数据。访问网站时，我们的托管服务会通过服务器日志自动记录访问数据（IP 地址、日期、User-Agent），以维持运行并防御攻击（Art. 6 Abs. 1 lit. f DSGVO）。日志最迟在 30 天后删除。

注册时，我们会为履行合同而处理电子邮箱地址、显示名称和身份验证元数据（Art. 6 Abs. 1 lit. b DSGVO）。这些数据将保存至你删除账户为止，最长不超过最后一次活动后的 3 年。

我们处理答案、学习进度、技能档案和模拟考试结果，以提供合同约定的服务（Art. 6 Abs. 1 lit. b DSGVO），并改进学习内容（Art. 6 Abs. 1 lit. f DSGVO，确保题目质量的利益）。数据保存至账户删除为止；匿名化的汇总统计数据（不涉及个人身份）在此之后仍予以保留。

支付由 Stripe Payments Europe, Limited（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）作为数据处理方负责处理。传输信息包括：姓名、电子邮件、支付详情与 IP 地址。法律依据为《通用数据保护条例》第 6 条第 1 款 (b) 项（合同履行）。详情请见 stripe.com/privacy 上的 Stripe 隐私政策。

文本 AI（写作）：写作任务中的自由文本答案会通过 Lovable AI Gateway 传输给 AI 模型提供商（Gemini 模型由 Google Ireland Ltd. 提供，GPT 模型由 OpenAI Ireland Ltd. / OpenAI, L.L.C. 提供）进行评估。法律依据：Art. 6 Abs. 1 lit. b DSGVO（履行合同）。传输内容包括答案本身、题目要求和经过假名化处理的学习者简码，不包括真实姓名、电子邮箱或支付数据。根据与提供商的协议，输入内容不会用于训练模型。

语音转写（口语）：口语任务中的录音会传输给 ElevenLabs, Inc.（169 Madison Ave, New York, NY 10016, USA）进行自动转写。传输内容仅为音频文件及经过假名化处理的学习者简码。法律依据：Art. 6 Abs. 1 lit. b DSGVO。

语音输出（听力）：为生成听力音频，我们会向 ElevenLabs, Inc. 传输题目文本（不含个人数据），并在需要替代服务时传输给 OpenAI（文本转语音）。生成的音频文件随后会缓存在我们位于欧盟的数据库中。

不用于模型训练：根据与提供商签订的委托处理协议或数据处理协议，输入和输出内容均不会用于训练 AI 模型。

• 托管、数据库、身份验证、文件存储、身份验证邮件：Supabase（通过 Lovable Cloud），欧盟区域。
• 支付处理：Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland（并转传至美国的 Stripe Inc.）。
• AI 文本评估（通过 Lovable AI Gateway）：Google Ireland Ltd.（Gemini）和 OpenAI Ireland Ltd. / OpenAI, L.L.C.（GPT）。
• 语音转写和语音输出：ElevenLabs, Inc.，美国；OpenAI（仅作为语音输出的备用服务）。
• 邮件发送（事务性邮件和学习提醒）：Resend（Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA）作为邮件发送服务商，通过 Lovable Connector-Gateway 进行技术对接。传输内容包括收件人的电子邮箱地址、主题、邮件正文以及技术性发送邮件头（包括退订链接）。
• 受众覆盖范围衡量（仅在获得同意后）：Google Ireland Ltd. 提供 Google Analytics 4，Microsoft Ireland Operations Ltd. 提供 Microsoft Clarity。
• 营销受众覆盖范围衡量（仅在获得同意后）：Google Ireland Ltd. / Google LLC 提供 Google Ads Conversion Tracking，TikTok Technology Ltd.（爱尔兰）/ TikTok Pte. Ltd. 提供 TikTok-Pixel 和服务器端 TikTok Events API。

我们不出售任何数据，仅在提供服务的过程中向上述服务商披露个人数据。如果这些服务商受我们委托处理个人数据，处理活动将遵循各提供商适用的委托处理条款。根据 Resend 公布的数据处理附录（Data Processing Addendum，DPA），该 DPA 构成客户合同的一部分，并在合同订立时具有约束力。

我们使用的部分服务商（尤其是 ElevenLabs、OpenAI 的母公司、Google LLC、Microsoft Corporation、TikTok Pte. Ltd.、Stripe Inc.、Resend）位于美国，或会将部分数据转传给位于美国的集团公司。此类传输的保障措施视提供商而定，包括欧盟标准合同条款（Art. 46 Abs. 2 lit. c DSGVO）和/或 EU-U.S. Data Privacy Framework（欧盟—美国数据隐私框架，2023 年 7 月 10 日的充分性决定），后者仅适用于已通过该框架认证的提供商。根据 Resend 目前公布的信息（DPA 和 GDPR 信息页面），数据存储于美国，来自欧洲经济区（EWR）的数据传输通过纳入 DPA 的欧盟标准合同条款以及参与 EU-U.S. Data Privacy Framework 获得保障。尽管采取了这些保护措施，仍无法完全排除美国主管机关依据当地法律访问数据的可能性。

你随时有权要求访问（Art. 15）、更正（Art. 16）、删除（Art. 17）、限制处理（Art. 18）、数据可携带（Art. 20），以及提出反对（Art. 21 DSGVO）。你可以通过 info@preparaio.com 联系我们行使这些权利，无须遵循特定形式。

此外，你还享有向数据保护监管机关投诉的权利。负责监管我们的机关为：

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

技术上必需（无需同意，§ 25 Abs. 2 Nr. 2 TDDDG）：登录会话（Supabase 身份验证令牌）、语言和主题选择、同意记录存储，以及支付过程中 Stripe 的购物车和结账 Cookie。

统计——仅在获得同意后进行（Art. 6 Abs. 1 lit. a DSGVO，§ 25 Abs. 1 TDDDG）：

• Google Analytics 4（Google Ireland Ltd.）用于以假名化方式衡量访问覆盖情况。已启用 IP 匿名化；保存期限为 14 个月。
• Microsoft Clarity（Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland）用于分析我们的页面如何被使用——包括公开页面和登录后的学习区域。Clarity 会记录点击、滚动、鼠标移动和页面访问，并据此生成热图和会话录像。在此过程中，输入的文本和页面内容会被遮蔽，即不会以明文传输。此外，还会处理设备和浏览器信息、截短的 IP 地址、大致位置及时间戳。Cookie 或标识符包括：_clck、_clsk、CLID、MUID 等；根据 Microsoft 的说明，保存期限最长为 1 年。法律依据是你的同意（Art. 6 Abs. 1 lit. a DSGVO，§ 25 Abs. 1 TDDDG）。数据可能会被传输至美国的 Microsoft Corporation（见第 8 节）。更多信息：Microsoft 隐私声明。你可以随时通过页脚中的 Cookie 设置撤回同意。

营销——仅在获得同意后进行：

• Google Ads Conversion Tracking（Google Ireland Ltd. / Google LLC）用于衡量广告成效。
• TikTok Pixel（TikTok Technology Ltd.，爱尔兰）用于衡量 TikTok 上营销活动的覆盖范围。
• TikTok Events API（服务器端转化衡量）：当你注册或订阅时，我们还会将相应事件（注册或购买）直接从我们的服务器传输至 TikTok，以便即使 Pixel 被阻止，仍能衡量广告活动的成效。传输的数据包括：经过加密哈希处理（SHA-256）的电子邮件地址和用户标识符；购买时还包括购买金额、币种和考试代码；每次均包含时间戳以及用于避免重复计数的事件 ID。不包含明文数据，也不包含支付数据。法律依据是你的同意（Art. 6 Abs. 1 lit. a DSGVO）；未经营销同意，不会进行此类传输。你可以随时通过页脚中的 Cookie 设置撤回同意——届时将停止传输所有后续事件。

我们使用 Google Consent Mode v2，默认设置为“denied”（拒绝）。未经同意，不会加载分析或营销脚本（包括 Microsoft Clarity），也不会设置相应的 Cookie。广告个性化始终保持禁用。

当前状态：尚未作出选择。你可以随时更改或撤回你的选择：

目的：如果你明确启用此功能，我们会通过电子邮件向你发送个性化学习提醒——例如到期复习、较长时间未学习、你的连续学习记录、未完成任务或考试倒计时的提醒。为此，我们会分析你的学习和进度数据（包括最近一次活动、到期复习、连续学习状态、考试日期、目标考试和语言设置）。

法律依据：仅以你的同意为依据（Art. 6 Abs. 1 lit. a DSGVO）。未经此项同意，既不会为提醒目的进行分析，也不会发送提醒。该开关默认关闭；过去的一般电子邮件设置不视为对此的同意。

自愿性：同意完全自愿，并非使用 Preparaio 或订立合同的条件。不同意不会对你访问学习内容造成任何不利影响。

撤回：你可以随时撤回同意——在账户设置的“通知”下操作，或通过每封提醒邮件中的退订链接操作（无需登录，也可使用电子邮件程序的一键退订功能）。撤回对未来生效：已经进行的数据处理的合法性不受影响。撤回仅涉及学习提醒。你仍会收到必要的账户、合同和支付电子邮件（例如注册和登录邮件、购买确认、发票通知、你的语言学校的邀请以及安全相关通知），因为这些邮件并非基于此项同意发送。

频率：系统通过可配置的上限限制发送数量——包括每日上限和滚动 7 天窗口内的上限。在同一轮发送中，规则引擎会为每位学习者优先选择适合的提醒，避免在同一轮发送中叠加多条提醒。我们在此有意不列出固定数值，因为这些上限可能会根据运营需要调整。

同意证明：为履行我们的举证义务（Art. 7 Abs. 1 DSGVO），我们遵循数据最小化原则，记录你何时给予或撤回同意：时间、事件（给予/撤回）、来源（设置或退订链接）、同意文本的版本及语言。我们不保存 IP 地址、不保存 User-Agent，也不保存邮件副本。这些证明记录将在 3 年后自动删除。

退订链接：退订链接包含一个随机、不含实质信息的令牌——无法从中推导出电子邮件地址、姓名或用户标识符。在服务器端，我们仅保存该令牌的加密哈希值（SHA-256）。令牌有效期为 90 天，可随时撤销，并在到期或撤销后 30 天删除。

不进行跟踪衡量：提醒邮件不包含跟踪像素，链接中也不包含与个人相关的跟踪参数。我们使用第 7 节所述的电子邮件发送服务商完成技术层面的发送。

发送日志的保存期限：我们为每封提醒邮件保存一份技术发送日志（目的、状态、收件地址、时间），用于避免重复发送、遵守数量上限及提供支持。这些日志会在发送后 180 天自动删除。必要邮件（账户、购买、邀请）的日志不受此规定影响。

一旦法律状况或我们的数据处理方式发生变化，我们就会相应调整本声明。更新日期：2026-06-14。