隐私政策
简要说明
- 年满 13 岁才能自己注册；未满 13 岁的孩子只能由家长在自己的账户下建档。
- 孩子档案不收集邮箱或手机号。
- 我们不卖数据，不投放广告，不使用统计或广告类 Cookie。
- 要查看、更正或删除数据，写信给 hello@clavissinica.com。
1. 我们是谁
本网站由 Clavis Sinica Limited 运营，这是一家在新西兰注册的公司（公司号 7893816），下文称「我们」。我们依据新西兰《2020 年隐私法》处理个人信息；对欧盟和英国的用户，也在适用范围内遵守欧盟《通用数据保护条例》。
2. 我们收集哪些信息
- 账户信息：邮箱地址、账户类型（家长、学生、教师）、界面语言、注册时间，以及你确认「年满 13 岁」的时间。我们不设密码，登录靠发到你邮箱的一次性链接。
- 学习记录：练习进度、测验作答、错题本、学习目标。
- 你提交解构的文字：你在网站上或浏览器扩展里请求解构的字、词、句、段落。
- 付款信息：付款由 Stripe 处理，我们看不到也不保存银行卡号。我们只保存 Stripe 的客户编号、订阅档位、订阅状态和到期日。
- 访问日志：网站服务器会记录访问者的 IP 地址、访问时间、访问的页面和浏览器标识，用于安全和排障，保存 14 天。
- 登录 Cookie：只有两个必要 Cookie，用来保持登录：
cs_at（2 小时）和cs_rt（30 天）。页面上没有统计脚本，也没有广告或跟踪类 Cookie。
3. 我们怎么用这些信息
只用于：让你登录；提供解构、练习和测验；保存你的学习进度；处理订阅和付款；回复你的来信；防止滥用、保障安全。我们不出售个人信息，不用它投放广告，也不做营销画像。
4. 儿童与未成年人
- 自己注册须年满 13 岁。第一次用某个邮箱登录时，需要确认「我已年满 13 岁」。
- 未满 13 岁的孩子只能由家长或监护人建档。档案建在家长自己的账户下，建档时家长必须同意本政策；我们会记下同意的时间和对应的政策版本。
- 孩子档案收集得尽量少：不收邮箱，不收手机号。只保存家长填写的称呼（可以用昵称）、可选的出生年份、学习记录，以及孩子登录用的账号名和登录码。登录码只保存加密后的哈希值，我们也看不到原码。
- 只用于学习。孩子的数据不用于营销或画像，不出售，除了第 5 节列出的、运行服务必需的处理者，也不和任何人分享。
- 班级名单默认不显示真名。老师查看班级时，默认只看到孩子的账号名；真实称呼要老师专门请求才显示。
- 家长随时可以查看、更正或删除孩子的数据。写信给 hello@clavissinica.com 即可。
- 如果我们发现有未满 13 岁的孩子自己注册了账户，会删除这个账户。
5. 谁会经手你的信息
我们只把运行服务所必需的信息交给下面这些服务商：
| 服务商 | 做什么 | 经手的信息 |
|---|---|---|
| DigitalOcean | 服务器托管；数据库服务器位于新加坡 | 本政策所述的全部数据 |
| Stripe | 付款与订阅 | 邮箱、付款信息 |
| Resend | 发送登录邮件 | 邮箱地址、邮件内容 |
| clavissinica.org | 我们自己的解构引擎（同属 Clavis Sinica Limited） | 你提交解构的文字 |
| Google Fonts | HSK 站加载字体 | 你浏览器的 IP 地址 |
朗读功能：点击喇叭按钮朗读，用的是你的浏览器或操作系统自带的语音，不经过我们的服务器。但部分浏览器的在线语音，会把要朗读的文字发给该浏览器的提供商。
上面这些处理可能发生在新西兰以外，例如新加坡或美国。我们只选用能对个人信息提供合理保护的服务商。
6. 保存多久
- 账户、孩子档案和学习记录：保存到你要求删除为止。
- 登录链接：15 分钟内有效，只能用一次，过期后清除。
- 登录状态：最长 30 天，退出登录即失效。
- 网站访问日志：14 天。
- 付款和发票记录：按新西兰法律要求的期限保存。
7. 你的权利
你可以要求查看、更正或删除你的个人信息（家长也可以替孩子这样做），也可以要求一份数据副本。目前这些请求都通过邮件办理：写信给 hello@clavissinica.com，请用你注册的邮箱发信，方便我们核实身份。我们会在 20 个工作日内答复。
如果对我们的处理不满意，你可以向新西兰隐私专员办公室投诉（privacy.org.nz）。欧盟和英国的用户也可以向当地的数据保护机构投诉。
8. 政策更新
本政策更新时，我们会修改页首的版本日期。重要的变更会在网站上提前说明；涉及孩子数据的变更，会发邮件通知相关家长。
9. 联系我们
Clavis Sinica Limited · 新西兰 · hello@clavissinica.com