隐私政策

Noelty 由 Maksim Filippovskii 以个人身份运营。本隐私政策说明我们收集哪些数据、为何收集、如何使用，以及你对自己的数据可能享有哪些权利。

1. 我们收集的信息

我们可能收集以下类型的信息：

• 账号数据——你的电子邮箱、姓名，以及你设置的密码（仅以哈希形式存储）；界面语言和各项设置。
• Google 登录数据——如果你使用 Google 登录，则包括你的姓名和电子邮箱。用于创建和访问你的账号，并向你发送欢迎邮件。
• 学生数据——老师为学生填写的内容：姓名，以及可选的电子邮箱、备注、所学语言和水平。学生不创建账号，而是通过个人链接打开课程。
• 课程、作答和反馈——老师创建的课程和练习，包括上传的音频；学生的作答和成绩；以及学生在课后可以留下的表情和评论。
• 实时课堂信号——在实时课堂中，光标位置和高亮的词语会在老师和学生之间传递。这些信息不会被存储。
• 分析数据——页面浏览和交互事件，仅在你同意使用 Cookie 后收集。事件与一个随机标识符关联，该标识符保存在第一方 Cookie lt_cid 中，有效期 1 年；事件包含你的 IP 地址、大致所在国家、浏览器和屏幕信息、页面地址以及你点击的按钮的名称。
• 活动日志——账号内操作的记录，例如登录，修改或删除学生、课程和练习，导出，AI 请求，以及学生打开自己的链接。每条记录包含时间、IP 地址和浏览器，并可能包含学生姓名或课程标题。用于安全和排查问题。
• 反馈表单——如果你提交反馈表单，则包括你的电子邮箱和留言。用于回复你并改进产品。
• 自动收集的技术数据——IP 地址、浏览器类型、设备信息、时间戳、请求路径以及基本诊断信息，由服务器自动收集，用于安全、防止滥用和调试。

2. 我们为何收集

我们出于以下目的处理数据：

• 分析——了解产品使用情况，改进功能和易用性。
• 身份验证——安全地验证用户身份并维护账号。
• 提供服务——提供课程功能、维持活动会话并同步课程进度。
• 支持——回复反馈、支持请求和咨询。
• 安全——防止滥用、调查可疑活动、维护系统完整性并调试技术问题。

3. 处理的法律依据（GDPR）

如果你位于欧洲经济区或英国，我们基于以下法律依据处理个人数据：

• 同意——适用于分析类 Cookie 和可选的分析追踪。
• 正当利益——适用于安全日志、防止欺诈、调试、防止滥用和客户支持。
• 履行合同所必需——处理提供 Noelty 服务所需的数据时，包括身份验证和课程功能。

4. 第三方服务

我们仅在运营服务所必需时，与可信的第三方服务商共享数据：

• Google——使用 Google 登录，以及每个页面从 Google 服务器加载的网络字体。受 Google 隐私政策约束。
• Buy Me a Coffee——可选的支持平台，可在“支持”页面使用。付款完全由 Buy Me a Coffee 处理；我们看不到也不存储支付卡信息。
• YouTube——嵌入的视频可能会根据 YouTube 的政策设置 Cookie 或收集使用数据。在合理可行的情况下，我们使用隐私增强型嵌入。
• OpenAI、Anthropic 和 Google——AI 课程生成和文件导入，见第 5 节。
• Resend——发送账号相关邮件（邮箱确认、重置密码、欢迎邮件）。会记录收件人地址、主题和投递状态。
• 托管和基础设施服务商——服务器和基础设施服务商可能处理安全提供服务所需的技术数据和日志数据。

5. AI 课程生成和文件导入

当你使用 AI 生成课程时，我们会把你粘贴的文本和设置（水平、任务类型、翻译语言）发送给 AI 服务提供商：OpenAI，或在我们切换后为 Anthropic 或 Google。除此之外不发送任何内容——不包括姓名、电子邮箱或学生数据。当你从文件导入任务时，我们会从文件中读取文字，并把这些文字（而不是文件本身）发送给同一提供商。我们不保存文件；文件名会保留在你的账户中。

• 提供商不会使用这些数据训练其模型，并依据其自身政策保留这些数据用于滥用监测：OpenAI 和 Anthropic 最多 30 天，Google 最多 55 天。
• Noelty 会保留你的文本或你的文件文字的副本 30 天，以便重试失败的尝试，之后删除该副本。根据文本生成的课程会保留在你的账户中，直到你将其删除。设置、生成次数及其 token 数量会保留在你的账户中。同时保留的还有：课程标题、所使用的服务商和模型，以及（导入时）文件各部分的标题。
• 仅在你发起请求时才会进行生成和导入。请勿粘贴或上传学生的个人数据，并且只上传你有权使用的材料。

6. 数据的跨境传输

部分第三方服务商可能在你的居住国以外（包括美国及其他司法管辖区）处理或存储数据。在适用的情况下，我们依赖这些服务商为跨境数据传输提供的保障措施。

7. Cookie

Noelty 使用一个名为 lt_cid 的非必要分析 Cookie。只有在你通过 Cookie 提示接受后才会设置；你的选择保存在浏览器的本地存储中。

如需更改选择，请在浏览器中清除本网站的数据——Cookie 和本地存储。之后提示会再次询问。

8. 数据保留

• 分析事件——最多保留 12 个月。
• 活动日志——最多保留 12 个月。
• 服务器日志和技术诊断信息——由我们的托管服务商保留有限的时间。
• 你的账号——保留至你将其删除。你可以在“设置”中自行删除：账号会立即清除，同时清除你的学生、课程、练习、作答、反馈、上传的音频以及与之相关的活动日志记录。
• 课程、作答和反馈——保留至老师删除课程、学生或账号。删除学生会同时删除该学生的课程。
• 学生链接——在学生被删除之前一直有效。
• 删除账号时，分析事件和通过反馈表单发送的留言不会被删除：事件按上述期限保留，留言保留至你要求我们删除。
• 为 AI 生成而发送的文本或从导入文件中读取的文字的副本——在 Noelty 保留 30 天；在 AI 服务提供商处最多保留 30 天（OpenAI、Anthropic）或 55 天（Google）。

9. 安全

我们采取合理的技术和组织措施，保护个人数据免遭未经授权的访问、披露、滥用或销毁。但任何基于互联网的服务都无法保证绝对安全。

10. 儿童与教育用途

Noelty 可能在教育环境中由老师和学生使用。老师和课程创建者有责任确保合法使用本服务，包括课程涉及未成年人的情况。

在适用法律要求的情况下，本服务不适合 13 岁以下儿童在没有家长、老师或教育机构监督或授权的情况下使用。

11. 用户生成的内容

老师和用户应对其通过平台上传或分享的任何内容、课程材料、文本、音频或其他数据的合法性负责。

12. 你的权利（GDPR）

如果你位于欧洲经济区或英国，你可能有权：

• 访问我们持有的你的个人数据。
• 要求更正或删除。
• 撤回对分析处理的同意。
• 反对某些处理活动。
• 要求数据可携带。
• 向当地数据保护机构投诉。

你可以在“设置”中自行删除账号及其中的全部内容。如需行使其他权利，请联系：mafilippovskiy@gmail.com

我们会在合理期限内回复；在法律要求的情况下，通常在 30 天内回复。

13. 联系方式

Maksim Filippovskii
邮箱：mafilippovskiy@gmail.com