隱私權政策

資料控制者（即對您的個人資料負責的主體）為状元未来国际教育集团有限公司（Champion Future International Education Group Limited），一家在中國香港特別行政區註冊成立的公司，註冊地址：[公司註冊地址]。您可透過 聯絡我們頁面 或聯絡我們頁面聯絡我們的隱私團隊。

本政策適用於 CNLingo iOS / Android App、CNLingo 網頁版（m.cnlingo.cn）、官網 cnlingo.vvtalker.com 以及相關客戶支援服務；不適用於擁有各自隱私權政策的第三方網站、應用程式商店或支付服務。

我們的服務面向 13 歲及以上的學習者（或您所在地法律要求的更高年齡）。「兒童隱私」一節說明我們如何處理低齡學習者的資料以及家長可採取的措施。

我們蒐集以下類別的個人資料。「您提供」指由您自行填寫；「自動蒐集」指您使用服務時由 App 或伺服器記錄。

我們不會要求您提供健康、宗教、族裔、政治觀點等特殊類別的資料，也請您不要提交此類資料。語音錄音僅用於轉寫和評分，我們不會產生用於識別您身分的聲紋。

我們僅為下列目的使用個人資料。在適用 GDPR、英國 GDPR 或類似法律的情形下，各目的對應的法律依據如下表所示。

我們不出售個人資料，不將其用於第三方行為廣告，也不會僅基於自動化處理作出對您具有法律效力或類似重大影響的決定。AI 產生的評分與回饋僅為學習輔助。

口說功能是 CNLingo 的核心，以下是您的語音的完整處理過程：

• 錄音始終由您主動開始（按住說話或點擊錄音按鈕），放開或停止即結束。我們絕不在背景錄音。
• 錄音透過加密連線傳送至我們的伺服器，再傳送至該功能所需的語音服務商：發音與聲調評分由聲通（SpeechSuper）或馳聲（Chivox）完成；語音辨識與語音合成由火山引擎、阿里雲或我們自有伺服器完成；文字回饋與對話回覆由大型語言模型（LLM）服務商產生。這些服務商位於中國大陸，依據契約作為我們的受託處理者——詳見「我們與誰分享資料」和「個人資料跨境傳輸」。
• 您的錄音以及 AI 老師語音回覆的音訊最多保存 30 天，之後自動刪除，除非您選擇在學習記錄中保留某則錄音。轉寫文字、評分與回饋隨您的學習記錄保存（見「資料保存期限」）。
• 我們僅向服務商傳送該功能所需的內容：音訊（或其臨時連結）、參考文字以及無法識別您身分的假名化識別碼，不會傳送您的姓名、手機號碼或電子郵件地址。
• 我們不會使用您的錄音訓練我們自己或第三方的 AI 模型，且我們與服務商的契約禁止其將您的資料用於自身目的。
• AI 輸出可能有誤。評分、糾錯與對話回覆均為自動產生，未經教師審核，不構成 HSK、HSKK 或 YCT 的官方成績。

我們僅與下列類別的接收方分享個人資料，僅限於所述目的所需的範圍，並透過契約要求其保護資料。服務商變更時我們會更新本清單；本頁始終顯示最新清單。

我們不出售個人資料。裝置識別碼僅在取得您的同意後（iOS 追蹤彈窗或 App 內隱私彈窗）提供給巨量引擎，且僅用於衡量我們自身廣告投放的成效；您可隨時在裝置設定中撤回同意。我們絕不允許第三方利用您的資料向您投放定向廣告。

我們的伺服器託管在中國香港特別行政區，上述語音、AI、簡訊、廣告成效衡量及訂單管理服務商在中國大陸處理資料。如您在其他國家/地區使用 CNLingo，您的個人資料（包括語音錄音）將被傳輸至中國香港和中國大陸並在當地處理，當地的資料保護法律可能與您所在國家/地區不同。

• 歐洲經濟區、英國與瑞士：我們與每一接收方簽署歐盟執委會標準契約條款（以及英國國際資料傳輸附錄），並輔以傳輸加密、資料最小化（語音與 AI 服務商僅取得假名化識別碼）和短期保存等補充措施。您可透過 聯絡我們頁面 索取保障措施副本。
• 中國大陸：位於中國大陸的用戶的資料依據《個人信息保護法》（PIPL）處理。在中國香港儲存構成 PIPL 項下的出境傳輸；我們會在法律要求時取得您的單獨同意，並視情況採用中國國家網信部門規定的標準契約或其他機制。
• 中國香港：我們依據《個人資料（私隱）條例》（第 486 章）處理個人資料，並在向香港以外傳輸時採用個人資料私隱專員公署建議的範本契約條款。
• 其他國家/地區：若當地法律要求特定的傳輸機制、同意或告知，我們將予以遵守。如傳輸無法合法進行，我們將不在該國家/地區提供受影響的功能。

使用口說功能即表示您知悉錄音將由上述服務商處理。您也可以在不使用這些功能的情況下使用 CNLingo：詞彙、閱讀、聽力和書寫練習不涉及語音錄音。

我們僅在達成上述目的所需的期限內保存個人資料，期滿後刪除或匿名化。預設期限如下：

法律要求、解決爭議、執行服務條款或防範詐欺所需時，我們可能延長保存期限；匿名化的統計資料可以無限期保存。

依您所在地的法律，您享有下列部分或全部權利；無論您身在何處，我們都會尊重這些權利：

• 查閱：確認我們是否處理您的資料並取得副本。
• 更正：更正不準確或不完整的資料（暱稱、頭像和個人檔案可在 App 內自行修改）。
• 刪除：要求刪除您的資料——見「刪除帳號」。
• 可攜性：以結構化、通用、機器可讀的格式取得您提供的資料。
• 限制與反對：要求我們限制處理，或反對基於正當利益的處理（包括任何直接行銷）。
• 撤回同意：隨時撤回，自撤回時起生效——例如在裝置設定中關閉麥克風權限或追蹤權限。
• 不受僅基於自動化處理作出的、具有法律效力或類似重大影響的決定的約束。
• 申訴：向監管機關申訴——歐洲經濟區為所在國資料保護機關，英國為資訊專員辦公室（ICO），中國香港為個人資料私隱專員公署（PCPD），中國大陸為國家網信部門或其他有關主管部門。

如需行使權利，請寄送電子郵件至 聯絡我們頁面 或使用聯絡我們頁面。我們可能要求您驗證身分（例如透過帳號綁定的手機號碼）。我們將在 30 天內回覆，若當地法律規定更短期限則依該期限辦理；除非請求明顯無理或過度，我們不收取費用。我們不會因您行使權利而差別對待您。

您可以隨時刪除您的 CNLingo 帳號：

• 在 App 內：開啟「我的」→「設定」→「註銷帳號」，輸入傳送至您手機號碼的簡訊驗證碼確認。所有國家/地區均可使用此功能。
• 在網頁端：使用與帳號綁定的手機號碼或電子郵件，透過聯絡我們頁面或寄送電子郵件至 聯絡我們頁面 提出申請；我們會核實身分並在刪除完成後通知您。

您刪除帳號後，我們會立即停用帳號並停止一切處理；在 30 天內永久刪除或匿名化您的帳號資料、學習記錄、錄音與轉寫文字。我們僅保留法律要求保留的資料（例如用於會計目的的購買記錄）以及解決爭議或防範詐欺所必需的資料，詳見「資料保存期限」。刪除帳號不會取消仍在生效的訂閱——請先在 App Store 或 Google Play 取消（見退款與取消政策）。

我們採取與風險相稱的技術和組織措施：App、官網及服務商之間的全部流量均採用 TLS 傳輸加密；密碼加鹽雜湊儲存；正式系統僅限經授權的人員經身分驗證後存取並留存記錄；錄音以隨機、不可猜測的檔案名稱儲存，並依上述期限刪除；傳送給服務商的資料僅含假名化識別碼；定期備份；並與每一家服務商約定契約安全義務。任何系統都無法做到絕對安全；如發生影響您資料的安全事件，我們將依法通知您和主管機關。

CNLingo 面向 13 歲及以上的學習者。若您所在地法律對同意個人資料處理規定了更高年齡，則以該年齡為準——例如歐盟各成員國規定的年齡（13 至 16 歲）、中國大陸和韓國的 14 歲，以及部分其他國家的 16 歲。我們不會在知情的情況下為低於該年齡的兒童建立帳號或蒐集其個人資料。

我們的 YCT（中小學生漢語考試）學習內容適合低齡學習者，但僅供符合年齡要求的學習者使用，或由更小的兒童在父母或監護人的帳號下、在其監護下使用，此時該父母或監護人對帳號負責。我們目前不提供獨立的兒童模式，不投放行為廣告，也不出售任何用戶的資料。

家長與監護人：如您認為某名兒童在未取得必要同意的情況下建立了帳號或向我們提供了個人資料，請透過 聯絡我們頁面 或聯絡我們頁面聯絡我們。我們會核實您的請求，並及時刪除該兒童的帳號和資料。您也可以使用上文所述的 App 內註銷功能。

官網（cnlingo.vvtalker.com）：我們不使用廣告或分析類 Cookie，也不會跨網站追蹤您。官網將您的語言和顯示偏好儲存在瀏覽器的本機儲存中；僅當我們的工作人員登入管理後台時才會設定工作階段 Cookie。頁面、字型和圖片均由我們自己的伺服器提供，瀏覽本網站不會將您的資料傳送給其他公司。如課程提供預覽影片，僅在您選擇播放時才會透過 YouTube 隱私強化模式（youtube-nocookie.com）載入，屆時 YouTube 會取得您的 IP 位址，並可能在您的瀏覽器中儲存資料。網頁伺服器基於安全目的保留標準存取記錄（IP 位址、請求頁面、時間、瀏覽器）。

App 與網頁版：App 在您的裝置上儲存登入權杖、語言和學習偏好以保持登入狀態；登出或解除安裝 App 時這些資料將被清除。我們遵守 iOS 的「允許 App 要求追蹤」設定及 Android 的廣告 ID 設定。由於我們不進行跨站追蹤，目前不以其他方式回應瀏覽器的「請勿追蹤」（Do Not Track）或全球隱私控制（GPC）訊號。

我們發送服務所必需的訊息——驗證碼、安全提醒、條款變更以及您自行設定的 App 內學習提醒。僅在您選擇接收時，我們才會發送行銷電子郵件或訊息，且每則行銷訊息均含取消訂閱連結。您可隨時在 App 或裝置設定中關閉學習提醒和推播通知。

歐洲經濟區、英國與瑞士：状元未来国际教育集团有限公司（Champion Future International Education Group Limited）為資料控制者。我們依據的法律基礎列於「我們如何以及為何使用您的資料」。我們未在歐盟或英國指定代表，您可直接透過 聯絡我們頁面 聯絡我們。您可向當地監管機關申訴。

美國加州（CCPA/CPRA）及其他州：過去 12 個月內，我們為「我們如何以及為何使用您的資料」所述目的蒐集了「我們蒐集的資料」所述類別的個人資訊（識別碼、客戶記錄、商業資訊、音訊資訊、網際網路活動、由 IP 位址推算的地理位置以及關於學習程度的推斷）。我們不出售個人資訊。為衡量廣告成效而向巨量引擎提供裝置識別碼，可能構成加州法律意義上的「分享」；此行為僅在取得您的同意後進行，您可隨時在裝置設定中拒絕或撤回同意以選擇退出。我們不使用敏感個人資訊推斷您的特徵，也不會在知情的情況下出售或分享 16 歲以下消費者的資料。您享有知情權、刪除權、更正權和不受歧視權，並可委託授權代理人。請聯絡 聯絡我們頁面 或聯絡我們頁面。

中國大陸（《個人信息保護法》）：我們基於您的同意並為上述目的處理您的個人資料。語音錄音屬於敏感個人資料；在您使用口說功能之前以及向中國大陸境外（中國香港）傳輸資料之前，我們會取得您的單獨同意。您有權查閱、複製、更正、刪除、限制處理和撤回同意，有權要求我們解釋處理規則並註銷帳號；如需行使，請聯絡 聯絡我們頁面。如您認為我們未妥善處理您的請求，可向中國國家網信部門申訴。

中國香港（《個人資料（私隱）條例》）：本政策同時作為我們的收集個人資料聲明。提供資料屬自願，但如不提供標明為必需的資料，我們將無法提供服務。未經您同意，我們不會將您的資料用於直接促銷。您可依據條例向 聯絡我們頁面 提出查閱或改正資料的要求；對於查閱資料的要求，我們可依條例允許收取合理費用。

其他國家/地區：您可能依據當地法律享有類似權利（例如巴西 LGPD、日本《個人資訊保護法》、韓國《個人資訊保護法》、泰國 PDPA、越南第 13/2023 號法令、印尼《個人資料保護法》、土耳其 KVKK 或俄羅斯第 152-FZ 號聯邦法）。請聯絡我們行使權利；若當地法律要求導致我們無法合法提供某項功能，我們可能在該國家/地區限制該功能。

當我們的服務、服務商或法律發生變化時，我們可能更新本政策。每個版本在頁面頂部標註版本號和日期。對於重大變更，我們會在生效前至少 30 天透過 App、電子郵件或官網通知您，並在法律要求時重新徵求您的同意。歷史版本可應要求提供。

資料控制者：状元未来国际教育集团有限公司（Champion Future International Education Group Limited）。註冊地址：[公司註冊地址]。隱私諮詢、個人資料權利請求及家長請求：聯絡我們頁面 或聯絡我們頁面。請在主旨中註明「隱私」，以便我們快速處理。如您希望以書面形式聯絡，請在信件上註明「致資料保護負責人」並寄至上述地址。