隐私政策

个人信息处理者（即对您的个人信息负责的主体）为状元未来国际教育集团有限公司（Champion Future International Education Group Limited），一家在中国香港特别行政区注册成立的公司，注册地址：[公司注册地址]。您可通过 联系我们页面 或联系我们页面联系我们的隐私团队。

本政策适用于 CNLingo iOS / Android App、CNLingo 网页版（m.cnlingo.cn）、官网 cnlingo.vvtalker.com 以及相关客户支持服务；不适用于拥有各自隐私政策的第三方网站、应用商店或支付服务。

我们的服务面向 13 周岁及以上的学习者（或您所在地法律要求的更高年龄）。“儿童隐私”一节说明我们如何处理低龄学习者的信息以及家长可以采取的措施。

我们收集以下类别的个人信息。“您提供”指由您自行填写；“自动收集”指您使用服务时由 App 或服务器记录。

我们不会要求您提供健康、宗教、民族、政治观点等特殊类别的信息，也请您不要提交此类信息。语音录音仅用于转写和评分，我们不会生成用于识别您身份的声纹。

我们仅为下列目的使用个人信息。在适用 GDPR、英国 GDPR 或类似法律的情形下，各目的对应的法律依据如下表所示。

我们不出售个人信息，不将其用于第三方行为广告，也不会仅基于自动化处理作出对您具有法律效力或类似重大影响的决定。AI 生成的评分与反馈仅为学习辅助。

口语功能是 CNLingo 的核心，以下是您的语音的完整处理过程：

• 录音始终由您主动开始（按住说话或点击录音按钮），松开或停止即结束。我们绝不在后台录音。
• 录音通过加密连接发送至我们的服务器，再发送至该功能所需的语音服务商：发音与声调评分由声通（SpeechSuper）或驰声（Chivox）完成；语音识别与语音合成由火山引擎、阿里云或我们自有服务器完成；文字反馈与对话回复由大语言模型（LLM）服务商生成。这些服务商位于中国大陆，依据合同作为我们的受托处理者——详见“我们与谁共享信息”和“个人信息跨境传输”。
• 您的录音以及 AI 老师语音回复的音频最多保存 30 天，之后自动删除，除非您选择在学习记录中保留某条录音。转写文本、评分与反馈随您的学习记录保存（见“信息保存期限”）。
• 我们仅向服务商发送该功能所需的内容：音频（或其临时链接）、参考文本以及无法识别您身份的假名化标识，不会发送您的姓名、手机号或电子邮箱。
• 我们不会使用您的录音训练我们自己或第三方的 AI 模型，且我们与服务商的合同禁止其将您的数据用于自身目的。
• AI 输出可能有误。评分、纠错与对话回复均为自动生成，未经教师审核，不构成 HSK、HSKK 或 YCT 的官方成绩。

我们仅与下列类别的接收方共享个人信息，仅限于所述目的所需的范围，并通过合同要求其保护信息。服务商变更时我们会更新本清单；本页始终显示最新清单。

我们不出售个人信息。设备标识符仅在取得您的同意后（iOS 跟踪弹窗或 App 内隐私弹窗）提供给巨量引擎，且仅用于衡量我们自身广告投放的效果；您可随时在设备设置中撤回同意。我们绝不允许第三方利用您的数据向您投放定向广告。

我们的服务器托管在中国香港特别行政区，上述语音、AI、短信、广告效果衡量及订单管理服务商在中国大陆处理数据。如您在其他国家/地区使用 CNLingo，您的个人信息（包括语音录音）将被传输至中国香港和中国大陆并在当地处理，当地的数据保护法律可能与您所在国家/地区不同。

• 欧洲经济区、英国与瑞士：我们与每一接收方签署欧盟委员会标准合同条款（以及英国国际数据传输附录），并辅以传输加密、数据最小化（语音与 AI 服务商仅获得假名化标识）和短期保存等补充措施。您可通过 联系我们页面 索取保障措施副本。
• 中国大陆：位于中国大陆的用户的数据依据《个人信息保护法》（PIPL）处理。在中国香港存储构成 PIPL 项下的出境传输；我们会在法律要求时取得您的单独同意，并视情况采用国家网信部门规定的标准合同或其他机制。
• 中国香港：我们依据《个人资料（私隐）条例》（第 486 章）处理个人资料，并在向香港以外传输时采用个人资料私隐专员公署建议的示范合同条款。
• 其他国家/地区：若当地法律要求特定的传输机制、同意或告知，我们将予以遵守。如传输无法合法进行，我们将不在该国家/地区提供受影响的功能。

使用口语功能即表示您知悉录音将由上述服务商处理。您也可以在不使用这些功能的情况下使用 CNLingo：词汇、阅读、听力和书写练习不涉及语音录音。

我们仅在实现上述目的所需的期限内保存个人信息，期满后删除或匿名化。默认期限如下：

法律要求、解决争议、执行服务条款或防范欺诈所需时，我们可能延长保存期限；匿名化的统计数据可以无限期保存。

根据您所在地的法律，您享有下列部分或全部权利；无论您身在何处，我们都会尊重这些权利：

• 查阅：确认我们是否处理您的信息并获取副本。
• 更正：更正不准确或不完整的信息（昵称、头像和个人资料可在 App 内自行修改）。
• 删除：要求删除您的信息——见“删除账号”。
• 可携带：以结构化、通用、机器可读的格式获取您提供的信息。
• 限制与反对：要求我们限制处理，或反对基于正当利益的处理（包括任何直接营销）。
• 撤回同意：随时撤回，自撤回时起生效——例如在设备设置中关闭麦克风权限或跟踪权限。
• 不受仅基于自动化处理作出的、具有法律效力或类似重大影响的决定的约束。
• 投诉：向监管机构投诉——欧洲经济区为所在国数据保护机构，英国为信息专员办公室（ICO），中国香港为个人资料私隐专员公署（PCPD），中国大陆为国家网信部门或其他有关主管部门。

如需行使权利，请发送邮件至 联系我们页面 或使用联系我们页面。我们可能要求您验证身份（例如通过账号绑定的手机号）。我们将在 30 天内答复，若当地法律规定更短期限则按该期限办理；除非请求明显无理或过度，我们不收取费用。我们不会因您行使权利而区别对待您。

您可以随时删除您的 CNLingo 账号：

• 在 App 内：打开“我的”→“设置”→“注销账号”，输入发送至您手机号的短信验证码确认。所有国家/地区均可使用该功能。
• 在网页端：使用与账号绑定的手机号或邮箱，通过联系我们页面或发送邮件至 联系我们页面 提出申请；我们会核实身份并在删除完成后通知您。

您删除账号后，我们会立即停用账号并停止一切处理；在 30 天内永久删除或匿名化您的账号信息、学习记录、录音与转写文本。我们仅保留法律要求保留的信息（例如用于会计目的的购买记录）以及解决争议或防范欺诈所必需的信息，详见“信息保存期限”。删除账号不会取消仍在生效的订阅——请先在 App Store 或 Google Play 取消（见退款与取消政策）。

我们采取与风险相适应的技术和管理措施：App、官网及服务商之间的全部流量均采用 TLS 传输加密；密码加盐哈希存储；生产系统仅限经授权的人员经身份验证后访问并留存日志；录音以随机、不可猜测的文件名存储并按上述期限删除；向服务商发送的数据仅含假名化标识；定期备份；并与每一家服务商约定合同安全义务。任何系统都无法做到绝对安全；如发生影响您信息的安全事件，我们将依法通知您和主管机关。

CNLingo 面向 13 周岁及以上的学习者。若您所在地法律对同意个人信息处理规定了更高年龄，则以该年龄为准——例如欧盟各成员国规定的年龄（13 至 16 岁）、中国大陆和韩国的 14 周岁，以及部分其他国家的 16 周岁。我们不会在知情的情况下为低于该年龄的儿童创建账号或收集其个人信息。

我们的 YCT（中小学生汉语考试）学习内容适合低龄学习者，但仅供符合年龄要求的学习者使用，或由更小的儿童在父母或监护人的账号下、在其监护下使用，此时该父母或监护人对账号负责。我们目前不提供独立的儿童模式，不投放行为广告，也不出售任何用户的数据。

家长与监护人：如您认为某名儿童在未取得必要同意的情况下创建了账号或向我们提供了个人信息，请通过 联系我们页面 或联系我们页面联系我们。我们会核实您的请求，并及时删除该儿童的账号和数据。您也可以使用上文所述的 App 内注销功能。

官网（cnlingo.vvtalker.com）：我们不使用广告或分析类 Cookie，也不会跨网站跟踪您。官网将您的语言和显示偏好保存在浏览器的本地存储中；仅当我们的工作人员登录管理后台时才会设置会话 Cookie。页面、字体和图片均由我们自己的服务器提供，浏览本网站不会将您的数据发送给其他公司。如课程提供预览视频，仅在您选择播放时才会通过 YouTube 隐私增强模式（youtube-nocookie.com）加载，届时 YouTube 会获得您的 IP 地址，并可能在您的浏览器中存储数据。Web 服务器出于安全目的保留标准访问日志（IP 地址、请求页面、时间、浏览器）。

App 与网页版：App 在您的设备上保存登录令牌、语言和学习偏好以保持登录状态；退出登录或卸载 App 时这些数据将被清除。我们遵守 iOS 的“允许 App 请求跟踪”设置及 Android 的广告 ID 设置。由于我们不进行跨站跟踪，目前不以其他方式响应浏览器的“请勿跟踪”（Do Not Track）或全球隐私控制（GPC）信号。

我们发送服务所必需的消息——验证码、安全提醒、条款变更以及您自行设置的 App 内学习提醒。仅在您选择接收时，我们才会发送营销邮件或消息，且每条营销消息均含退订链接。您可随时在 App 或设备设置中关闭学习提醒和推送通知。

欧洲经济区、英国与瑞士：状元未来国际教育集团有限公司（Champion Future International Education Group Limited）为数据控制者。我们依据的法律基础列于“我们如何以及为何使用您的信息”。我们未在欧盟或英国指定代表，您可直接通过 联系我们页面 联系我们。您可向当地监管机构投诉。

美国加州（CCPA/CPRA）及其他州：过去 12 个月内，我们为“我们如何以及为何使用您的信息”所述目的收集了“我们收集的信息”所述类别的个人信息（标识符、客户记录、商业信息、音频信息、互联网活动、由 IP 地址推算的地理位置以及关于学习水平的推断）。我们不出售个人信息。为衡量广告效果而向巨量引擎提供设备标识符，可能构成加州法律意义上的“共享”；该行为仅在取得您的同意后进行，您可随时在设备设置中拒绝或撤回同意以选择退出。我们不使用敏感个人信息推断您的特征，也不会在知情的情况下出售或共享 16 岁以下消费者的数据。您享有知情权、删除权、更正权和不受歧视权，并可委托授权代理人。请联系 联系我们页面 或联系我们页面。

中国大陆（《个人信息保护法》）：我们基于您的同意并为上述目的处理您的个人信息。语音录音属于敏感个人信息；在您使用口语功能之前以及向中国大陆境外（中国香港）传输数据之前，我们会取得您的单独同意。您有权查阅、复制、更正、删除、限制处理和撤回同意，有权要求我们解释处理规则并注销账号；如需行使，请联系 联系我们页面。如您认为我们未妥善处理您的请求，可向国家网信部门投诉。

中国香港（《个人资料（私隐）条例》）：本政策同时作为我们的收集个人资料声明。提供资料属自愿，但如不提供标明为必需的资料，我们将无法提供服务。未经您同意，我们不会将您的资料用于直接营销。您可依据条例向 联系我们页面 提出查阅或改正资料的要求；对于查阅资料的要求，我们可按条例允许收取合理费用。

其他国家/地区：您可能依据当地法律享有类似权利（例如巴西 LGPD、日本《个人信息保护法》、韩国《个人信息保护法》、泰国 PDPA、越南第 13/2023 号法令、印度尼西亚《个人数据保护法》、土耳其 KVKK 或俄罗斯第 152-FZ 号联邦法）。请联系我们行使权利；若当地法律要求导致我们无法合法提供某项功能，我们可能在该国家/地区限制该功能。

当我们的服务、服务商或法律发生变化时，我们可能更新本政策。每个版本在页面顶部标注版本号和日期。对于重大变更，我们会在生效前至少 30 天通过 App、电子邮件或官网通知您，并在法律要求时重新征求您的同意。历史版本可应要求提供。

个人信息处理者：状元未来国际教育集团有限公司（Champion Future International Education Group Limited）。注册地址：[公司注册地址]。隐私咨询、个人信息权利请求及家长请求：联系我们页面 或联系我们页面。请在主题中注明“隐私”，以便我们快速处理。如您希望以书面形式联系，请在信件上注明“致个人信息保护负责人”并寄至上述地址。