隐私政策

SpanishPal 由 Windvale LLC 运营，该公司在美国注册。

对于大多数消费者账户，Windvale LLC 是负责确定处理个人信息的目的和方式的数据控制者、企业或组织。如果 SpanishPal 是由学校、雇主、大学或其他组织提供的，则该组织与 Windvale LLC 可能按照适用协议及该组织提供的任何通知所述，承担不同的隐私角色。

有关本政策或我们隐私做法的问题，可发送至 [email protected]。

SpanishPal 旨在让您能够有效管理自己的学习信息。根据您账户中可用的功能，您可以：

• 删除选定的学习记录和对话记录；
• 一键清除所有学习数据和对话数据；
• 通过您的账户设置删除并关闭您的账户；
• 请求访问、更正您的个人信息，或获取其副本；
• 撤回可选权限和营销同意；以及
• 就隐私问题或请求联系我们。

我们不会为了获得金钱报酬或用于跨情境行为广告而出售私人语音录音、对话内容、文字记录、学习记录或账户凭据。

我们收集的信息取决于您如何与 SpanishPal 互动以及您使用哪些功能。

我们收集个人信息：

• 在您注册、沟通、练习、购买商品或选择账户设置时直接向您收集；
• 当您使用我们的网站、学习工具或相关服务时自动收集；
• 来自支付、身份验证、托管、人工智能、语音、分析、电子邮件、安全和客户支持提供商；
• 来自学校、雇主、大学或其他创建或管理您访问权限的组织；
• 来自您选择连接的集成；以及
• 通过 Cookie 和类似技术，但须遵守适用的同意要求。

我们可能会将个人信息用于：

• 创建、验证身份、保护和管理账户；
• 提供语音和文本对话练习；
• 转录语音、生成 AI 回复，并播放音频；
• 提供发音指导、语法纠正、替代表达以及学习反馈；
• 将练习、场景、导师、推荐内容和学习体验个性化；
• 保存学习历史、衡量进步，并支持符合 CEFR 标准的评估和证书；
• 处理订阅、购买、退款、发票和账单支持；
• 提供客户支持并回应隐私相关请求；
• 发送账户、交易、服务、安全和政策通知；
• 诊断错误，保持可用性，并提高服务的可靠性和有效性；
• 防止欺诈、滥用、未经授权的访问以及违反我们条款的行为；
• 保存会计、税务、争议处理和合规所需的记录；
• 确立、行使或捍卫法律主张；以及
• 遵守适用法律和有效的法律请求。

在未提供额外通知并在法律要求的情况下获得同意之前，我们不会将个人信息用于实质上不同的目的。

在适用欧盟《通用数据保护条例》、英国《通用数据保护条例》或类似法律的情况下，我们依据以下一项或多项法律依据：

合同的履行

我们会处理创建您的账户、提供所请求的学习功能、维护您的订阅、响应支持请求以及提供服务所需的信息。

合法利益

我们可能会处理信息，以保障和改进 SpanishPal、防止欺诈、了解服务性能、提供客户支持，并保护用户和我们的业务，前提是这些利益不会凌驾于您的权利和自由之上。

同意

对于非必要 Cookie、营销通信、可选的设备权限或其他可选处理，在需要时我们会以您的同意为依据。您可以随时撤回同意。撤回同意不会影响撤回之前已合法进行的处理。

法律义务

我们可能会处理并保留信息，以履行税务、会计、消费者保护、监管、安全及其他法律义务。

提供服务需要某些信息，这些信息不能被视为可选信息。在需要的情况下，我们将说明不提供必要信息的后果。

SpanishPal 使用人工智能、语音识别、文本转语音和语言处理技术来提供对话、发音支持和学习反馈。

为提供这些功能，您文本、音频、文字记录、所选语言和对话上下文的相关部分可能会发送给签约的人工智能、语音、托管或基础设施服务提供商。我们期望服务提供商仅为经授权的服务目的处理信息，并采取适当的保密和安全保护措施。

SpanishPal 不会使用您可识别身份的私人对话内容或语音录音来训练公开可用的通用人工智能模型，除非我们提供明确的额外通知，并获得法律要求的任何同意。

我们可能会使用汇总信息或经过适当去标识化的信息来评估和改进 SpanishPal。我们不会试图重新识别已被妥善去标识化的信息。

SpanishPal 可能会自动生成纠正内容、估计的熟练程度、进度指标或证书。这些输出旨在支持语言学习。SpanishPal 不会利用这些输出作出会对就业、信贷、住房、保险、移民或获取基本服务产生法律影响或类似重大影响的决定。

购买可能由结账过程中、您的发票上或付款确认页面中所标明的一家或多家独立支付处理商或记录商户处理。

支付服务提供商可能会独立收集您的姓名、账单详细信息、支付卡或支付账户信息、账单所在国家/地区、税务信息、防欺诈信息、交易详细信息，以及支付、金融、税务或反欺诈法律所要求的其他信息。

支付服务提供商对支付信息的收集、使用和保留受其自身的隐私声明和法律义务约束。

删除您的 SpanishPal 账户并不要求独立的支付服务提供商删除其根据支付、税务、会计、反欺诈或其他法律必须保留的交易记录。

SpanishPal 可能会使用 Cookie、本地存储、软件开发工具包、像素及类似技术。

严格必要的技术

这些用于支持登录、安全、会话管理、界面语言、支付流程、欺诈防范以及已保存的隐私偏好设置。

功能性技术

这些会记住界面选择和学习偏好。

分析技术

这些数据帮助我们了解流量、功能性能、错误以及总体使用模式。

广告或测量技术

这些仅在已实施、已披露且适用法律允许的情况下使用。

在需要征得同意的情况下，除非您作出选择，否则不应启用非必要技术。您可以接受、拒绝或自定义非必要技术，之后还可以通过我们提供的任何 Cookie 或隐私设置更改您的选择。

在适用的美国隐私法律要求的情况下，对于法律上被视为出售、共享或定向广告的活动，我们认可具有法律效力的基于浏览器的退出偏好信号，例如全球隐私控制（Global Privacy Control）。

10.1 服务提供商

我们可能会使用签约服务提供商来提供云托管、数据存储、人工智能处理、语音识别、音频生成、身份验证、电子邮件发送、客户支持、安全、防欺诈、应用程序监控、错误报告、分析、订阅和账户管理服务。

10.2 支付服务提供商

我们披露或接收处理付款、管理订阅、提供发票、处理退款、防止欺诈以及解决付款争议所必需的信息。

10.3 学校、雇主和其他组织

如果某个组织为您提供访问权限，则相关管理员可能会收到您的注册状态、账户活动、学习进度、使用统计信息和证书信息，但须遵守适用的协议和通知。除非此类访问对于组织服务而言是必要的、已获得适用安排的授权，并且已进行适当披露，否则我们不会向组织管理员提供私人对话内容。

10.4 法律与安全披露

在我们有合理理由认为披露信息对于遵守法律或有效的法律程序、保护用户或公众、调查欺诈或安全事件、执行协议，或提出、行使或抗辩法律主张而言是必要的情况下，我们可能会披露信息。

10.5 商业交易

如果 Windvale LLC 参与合并、收购、融资、重组、资产出售或类似交易，个人信息可能会作为该交易的一部分接受审查或被转移，但须受到适当的保密和法律保护。

10.6 按你的指示

当您要求我们披露信息时，我们会披露这些信息，例如您分享证书、导出信息、连接集成服务或以其他方式授权访问权限时。

默认情况下，您的账户、学习历史、语音录音、文字记录和私人对话不会公开。

某些功能可能允许您创建可共享的证书、验证页面、链接或其他结果。当您选择共享信息或将其配置为公开时，接收者即可获取这些信息。

任何收到共享链接的人都可能复制或重新分发其中的信息。在有可用控制选项的情况下，当您不再希望某个共享项目可被访问时，请将其禁用或删除。

Windvale LLC 总部位于美国。因此，个人信息可能会在美国以及我们的服务提供商开展业务的其他国家/地区进行处理。这些国家/地区的隐私法律可能与您所在国家/地区的法律不同。

在从欧洲经济区或英国进行传输时，如有要求，我们采用获得认可的保障措施，其中可能包括：

• 一项适用的充分性决定；
• 欧盟委员会标准合同条款；
• 英国国际数据传输协议；
• 欧盟委员会标准合同条款的英国附录；或
• 适用法律允许的另一种转移机制。

欧洲经济区（EEA）包括欧盟成员国以及冰岛、列支敦士登和挪威。这意味着欧洲经济区框架涵盖了包括丹麦、芬兰、瑞典、冰岛和挪威在内的主要北欧市场。

我们仅在为实现本政策所述目的而合理必要的期限内保留个人信息。我们考虑的标准包括：

• 您的账户是否仍处于活跃状态；
• 该信息是否是提供您所使用的功能所必需的；
• 您的删除选项和学习历史设置；
• 信息的敏感性和数量；
• 安全、防欺诈、争议和拒付要求；
• 合同义务及适用的时效期限；以及
• 税务、会计、支付、消费者保护以及其他法律要求。

一般来说：

• 账户和个人资料信息会在您的账户处于活跃状态期间保留，并在此后根据合法或法律目的的需要继续保留；
• 学习和对话信息会一直保留，直到你删除这些信息、清除你的学习数据、删除你的账户，或以其他方式不再需要这些信息；
• 与已删除学习记录相关的音频和文字记录将从活动系统中移除，但受有限的备份、安全、防欺诈和法律例外情况约束；
• 客服通信可能会为服务质量、争议解决和安全目的而保留；
• 交易、税务、退款和会计记录可能会按照适用法律要求的期限予以保留；
• 安全和防欺诈日志可能会保留一段合理的保护期限；以及
• 在无法再合理地识别您的情况下，可以保留去标识化或汇总的信息。

当信息从活动系统中删除后，残留副本可能会暂时保留在安全备份中，直到这些备份按照正常的备份周期被覆盖。备份信息不用于日常业务目的，仅在灾难恢复、安全、法律合规或服务连续性所必需的情况下才会被恢复。

14.1 删除单个学习记录

您可以通过适用的历史记录或账户界面删除选定的对话、练习、消息、录音或其他学习记录。删除记录会将相关学习内容从您的活跃账户中移除，但受有限的备份、安全、防欺诈和法律例外情况的约束。

14.2 清除所有学习数据

SpanishPal 提供了一项控件，可让您通过一次操作清除所有学习数据。根据您账户中存储的信息，这可能包括：

• 对话历史、文本回复和语音录音；
• 文字记录、纠正、反馈和发音记录；
• 练习活动、进度信息和个性化学习情境；以及
• 与您的账户关联的其他学习记录。

清除学习数据不一定会删除您的登录账户、订阅状态、交易记录、支持往来通信，或因法律、支付、会计、欺诈防范或安全目的而必须保留的信息。

14.3 删除您的账户

您可以通过账户设置删除并关闭您的 SpanishPal 账户。删除账户会移除或去标识化与您账户相关的个人信息，但以下信息除外：我们必须或获准为支付和税务记录、欺诈防范、账户安全、遵守法律、处理争议或拒付、执行协议、法律索赔以及安全备份周期而保留的信息。

账户删除通常是不可逆的。在确认删除之前，请下载您希望保留的任何可用学习记录或证书。

根据您的所在地和适用法律，您可能有权：

• 了解我们是否处理您的个人信息；
• 访问我们持有的关于您的个人信息；
• 接收有关其如何被使用和披露的信息；
• 以结构化、通用格式接收一份可移植的副本；
• 纠正不准确或不完整的信息；
• 删除个人信息；
• 限制某些处理；
• 反对基于合法利益进行处理；
• 撤回同意；
• 在适用情况下，选择退出出售、共享、定向广告或某些画像分析；
• 在适用情况下，限制对敏感个人信息的某些使用；
• 请求有关自动化处理的信息；
• 在允许的情况下使用授权代理人；
• 在法律规定的情况下，对隐私请求被拒绝提出申诉；
• 向隐私监管机构投诉；以及
• 行使您的权利，不受非法歧视或报复。

隐私权并非绝对权利。例如，我们可能会保留完成交易、遵守法律、防止欺诈、保护安全或提出或抗辩法律主张所需的信息。

在完成请求之前，我们可能需要验证您的身份，并且只会要求提供验证所合理必需的信息。我们会在适用法律规定的期限内作出答复，通常是在30天或一个日历月内，但可能会根据法律允许的延期执行。

如需行使某项权利，请发送电子邮件至 [email protected]，并将主题行设为“隐私请求”。如果适用申诉权，您可以回复邮件，并将主题行设为“隐私申诉”。

美国个人信息类别

根据您使用 SpanishPal 的方式，我们可能收集的类别包括：标识符；客户和商业信息；互联网或电子网络活动；根据 IP 地址推断的大致位置；音频和电子信息；通过组织提供的教育或职业信息；关于语言水平、学习偏好或学习进度的推断；以及敏感个人信息，例如账户登录凭证或您自愿提交的敏感内容。

我们出于本政策所述的目的，并向本政策所述的接收方类别使用和披露这些类别的信息。SpanishPal 不会为获取金钱对价而出售个人信息。我们不会为跨情境行为广告而出售或分享私人语音录音、对话内容、文字记录、学习记录或账户凭据。

如果我们引入一项适用的美国法律视为出售、共享、定向广告或符合条件的画像分析的活动，我们将在该活动开始之前或开始时提供任何所需的通知和退出方法。

SpanishPal 消费者账户并非面向 13 岁以下的儿童。除非 SpanishPal 已实施符合适用法律的、经授权的家长、监护人或学校流程，否则 13 岁以下的儿童不得创建独立的消费者账户或提交个人信息。

希望向年幼学生提供 SpanishPal 的学校或组织必须联系我们，并在使用前达成适当的书面协议。

在欧洲经济区和英国，儿童可以独立同意某些在线处理的年龄可能会根据适用法律而有所不同。如果同意是法律依据，且用户未达到适用年龄，则可能需要获得父母或监护人的授权。

如果我们得知在违反适用法律的情况下收集了儿童的个人信息，我们将采取合理措施删除该信息，并关闭或限制相关账户。我们不会明知而出售或共享16岁以下用户的个人信息，用于跨情境行为广告。

我们采用合理的管理、组织和技术保障措施，旨在保护个人信息免遭未经授权的访问、使用、披露、丢失、盗窃、篡改、破坏、账户接管和滥用。

保障措施可能包括访问控制、身份验证控制、在适当情况下采用加密、安全传输、日志记录、监控、备份、事件响应程序、员工控制措施，以及针对服务提供商的合同保护。

任何在线服务或存储系统都无法保证绝对安全。您有责任保护您的账户凭据，并在您认为您的账户遭到入侵时及时通知我们。

在法律要求的情况下，我们将通知受影响的用户和相关主管部门有关符合条件的个人数据泄露事件。

我们可能会发送与账户注册、身份验证、安全、购买、订阅、隐私请求、支持、功能变更、服务中断和政策更新相关的交易性或服务类通信。这些通信对于管理服务是必要的，并且可能不提供退订选项。

我们仅在法律允许的情况下发送促销或营销通信。您可以使用邮件中的链接退订，或通过 [email protected] 联系支持团队。

取消订阅营销信息不会停止账户、安全、账单、法律或服务相关的通信。

SpanishPal 可能包含指向第三方网站、集成服务、应用商店、社交平台、支付页面或服务的链接。

独立的第三方依据其自身的隐私声明开展运营。本政策不控制您离开 SpanishPal 或直接与该服务提供商互动后，第三方如何收集或使用信息。

提供个人信息前，请查阅相关第三方隐私声明。

我们可能会更新本隐私政策，以反映服务、技术、服务提供商、法律要求、安全措施或我们的隐私惯例的变化。

修订后的政策将显示更新后的“最后更新”日期。如果变更对您的权利或我们使用个人信息的方式产生重大影响，我们将在适当情况下通过网站、账户界面或电子邮件提供额外通知。

在法律要求获得同意的情况下，我们将在采用实质性的新用途之前请求获得同意。

如有隐私相关问题、请求或投诉，请联系：

隐私团队
Windvale LLC
美国
电子邮件：[email protected]

请在适用的情况下使用以下电子邮件主题之一：隐私请求、隐私投诉、隐私申诉或账户删除请求。

我们将在适用法律规定的期限内审查并回应隐私请求或投诉。您也可以向负责您所在地的隐私或数据保护机构提出投诉。