隐私政策

1. 引言

欢迎使用 predictexam.ai（以下简称“我们”）。我们致力于保护您的隐私并确保您的个人信息安全。本隐私政策说明当您使用我们的 AI 驱动考试准备平台时，我们如何收集、使用、披露和保护您的信息。

本政策适用于全球用户，包括位于欧盟（EU）、欧洲经济区（EEA）、英国（UK）、美国以及其他设有数据保护法律的司法辖区的用户。

2. 我们收集的信息

2.1 您提供的信息

• 账户信息：您创建账户时的电子邮件地址、姓名和头像（包括通过 Google Sign-In 创建账户）
• 学习材料：您为生成考试而上传的文档、图片、PDF 和其他文件
• 考试回答：您对练习考试的回答以及与闪卡的互动
• 支付信息：通过 Stripe 安全处理；我们不存储信用卡号
• 通信：您发送给我们支持团队的消息

2.2 自动收集的信息

• 使用数据：访问的页面、使用的功能、考试表现统计
• 设备信息：浏览器类型、操作系统、设备标识符
• 日志数据：IP 地址、访问时间、来源 URL
• Cookie：必要、功能、分析和营销 Cookie（见第 8 节）

3. 我们如何使用您的信息

我们将您的信息用于以下目的：

• 服务交付：根据您的学习材料生成个性化考试和闪卡
• 账户管理：创建和管理您的账户，处理付款
• 改进：分析使用模式并改进我们的 AI 算法和用户体验
• 通信：发送服务更新、安全提醒和支持消息
• 法律合规：遵守适用法律并保护我们的合法权利

4. 处理的法律依据（GDPR）

对于 EU/EEA/UK 的用户，我们基于以下依据处理您的个人数据：

• 履行合同：为向您提供服务所必需的处理
• 合法利益：改进我们的服务、防止欺诈、安全保障
• 同意：用于可选的分析 Cookie 和营销通信
• 法律义务：适用法律要求时

5. 数据共享和披露

我们可能会与以下对象共享您的信息：

• 服务提供商：
  • Google (Firebase Authentication, Firestore Database, Cloud Storage)
  • Google Gemini AI（用于生成考试——您的材料会被处理，但 Google 不会为训练目的存储这些材料）
  • Stripe（支付处理）
  • Vercel（托管和产品分析）
  • PostHog（产品分析和会话回放，通过第 8 节所述的区域 Cookie 设置控制）
  • Sentry（错误监控和诊断性会话回放；错误监控基于合法利益运行，而会话回放遵循第 8 节所述的分析偏好）
• 广告合作伙伴（通过区域 Cookie 偏好控制）：
  • TikTok（通过 TikTok Pixel 和 Events API 进行广告衡量和优化）
• 法律要求：法律、法院命令或政府请求要求时
• 业务转让：与合并、收购或资产出售有关时

我们不会向第三方出售您的个人信息。

6. 您的权利

6.1 所有用户

• 访问：请求获取您的个人数据副本
• 删除：通过设置删除您的账户和所有相关数据
• 更新：更正您账户中的不准确信息

6.2 额外权利（EU/EEA/UK - GDPR）

• 数据可携带性：以结构化、机器可读格式接收您的数据
• 限制：在特定情况下请求限制处理
• 反对：反对基于合法利益的处理
• 撤回同意：对于基于同意的处理，随时撤回同意
• 提出投诉：向您当地的数据保护机构提出投诉

6.3 额外权利（加利福尼亚 - CCPA/CPRA）

• 知情：请求披露已收集的个人信息
• 删除：请求删除个人信息
• 退出：选择退出个人信息的出售/共享（我们不出售数据）
• 不歧视：不会因行使您的权利而受到歧视

如需行使这些权利，请通过 privacy@predictexam.ai 联系我们，或使用设置中的账户删除功能。

7. 数据保留

只要您的账户处于活跃状态，或为提供服务所需，我们会保留您的个人数据。账户删除后，我们将在 30 天内删除您的数据，但法律要求保留或为合法业务目的（例如防止欺诈、法律索赔）需要保留的情况除外。

• 账户数据：按请求删除
• 学习材料：账户删除时立即删除
• 考试历史：账户删除时删除
• 支付记录：为税务/法律合规保留 7 年

8. Cookie 和跟踪

我们使用以下类型的 Cookie：

• 必要 Cookie：身份验证和安全所必需（始终启用）
• 功能 Cookie：记住您的偏好和设置
• 分析 Cookie：帮助我们通过 PostHog 和 Vercel Analytics 了解您如何使用我们的服务，并通过区域 Cookie 偏好控制
• 营销 Cookie：用于衡量广告效果并展示相关广告。我们使用 TikTok Pixel 跟踪转化并优化广告活动，并通过区域 Cookie 偏好控制。TikTok 可能会收集您的 IP 地址、浏览器信息以及您在我们网站上的操作等数据。更多信息请参阅 TikTok 隐私政策。

您可以通过我们的 Cookie 横幅或浏览器设置管理 Cookie 偏好。在我们的横幅要求同意的地区，分析和营销会保持关闭，直到您接受。在横幅提供通知的地区，这些类别默认启用。您可以随时通过 Cookie 偏好关闭它们。

8.1 会话记录

当根据上述区域设置启用“分析 Cookie”类别时，我们会通过 PostHog 和 Sentry 记录您与我们服务互动的有限样本。这些记录帮助我们了解可用性问题并诊断错误。

• 捕获内容：会话期间的鼠标移动、点击、滚动和可见页面内容。
• 掩码内容：输入到表单字段中的文本（例如密码、搜索框、考试答案）会在源头被掩码，绝不会到达我们的提供商。
• 保留：记录会按照我们提供商的默认设置保留（PostHog 通常为 30 天，Sentry 最多 90 天），并可按请求删除。
• 退出：在同意横幅中拒绝分析 Cookie，随时通过横幅的自定义选项将其关闭，或通过 privacy@predictexam.ai 联系我们。

如果您拒绝分析 Cookie，会话记录将被禁用。Sentry 会基于我们维护稳定和安全服务的合法利益，继续捕获匿名化错误报告（不含会话回放）。

9. 国际数据传输

您的数据可能被传输到您居住地以外的国家并在那里处理，包括美国。我们确保采取适当保障措施，包括：

• 欧盟委员会批准的标准合同条款（SCC）
• 与我们的服务提供商签订的数据处理协议
• 在适用情况下遵守 EU-US Data Privacy Framework

10. 数据安全

我们实施行业标准的安全措施来保护您的数据：

• 传输中（TLS/HTTPS）和静态数据加密
• 通过 Firebase Authentication 进行安全身份验证
• 定期安全评估和更新
• 访问控制和审计日志

11. 儿童隐私

我们的服务不面向 13 岁以下儿童（或 EU/UK 的 16 岁以下儿童）。我们不会有意收集儿童的个人信息。如果您认为儿童向我们提供了个人信息，请立即联系我们。

12. 本政策的变更

我们可能会不时更新本隐私政策。对于重大变更，我们会在本页面发布新政策并更新“最后更新”日期以通知您。对于重要变更，我们也可能通过电子邮件通知您。

13. 联系我们

如果您对本隐私政策有疑问或希望行使您的权利，请联系我们：