隐私政策 — Studoze

隐私政策

最后更新: 2026年7月5日

在Studoze，我们非常重视您个人数据的保护。本政策描述了当您使用我们的教育平台和相关服务时，我们如何收集、使用、存储和保护您的信息。

1. 我们收集的信息

为了提供和改进我们的服务，我们收集以下类型的信息： • 注册数据：电子邮件地址、显示名称和密码（使用Google登录时为Google ID）。 • 学习内容：您创建或生成的科目、主题、闪卡、考试、摘要、图片遮挡、学习日历、学习会话和考试结果。 • 上传文件：上传到平台的文档和图片（每个文件最大50 MB），包括原始文件名、MIME类型和大小。 • 使用数据：进度统计、应用偏好（主题、语言）、使用的功能限制和AI积分余额。 • 技术数据：通过审计系统记录的IP地址、浏览器用户代理、请求时间戳、状态码和响应时间。 • 设备数据：推送通知的设备令牌和设备名称。 • 支付数据：您的Stripe客户ID和订阅数据。我们不直接存储信用卡号；这些由Stripe安全处理。

2. 我们如何使用您的信息

我们将您的信息用于以下目的： • 提供服务：管理您的账户、提供学习内容、处理支付和管理您的订阅。 • AI功能：通过外部人工智能服务处理您的内容，以生成摘要、闪卡、考试、学习计划、图片分析和智能聊天。 • 通信：通过电子邮件、推送通知（Firebase）和实时网页通知发送账户通知。 • 安全：保护您的账户、检测欺诈、防止滥用和维护审计日志。 • 服务改进：分析使用模式以增强平台功能。 • 支持：管理您的支持工单并提供技术协助。

3. AI处理

当您使用AI功能时，您的内容会发送到外部AI提供商以生成摘要、闪卡、考试、学习计划和其他功能。请注意： • 您的内容不会用于训练AI模型。 • 处理按需进行，严格限于所请求的功能。 • AI功能按以下表格消耗积分：生成摘要（300积分）、生成闪卡（300积分）、生成考试（400积分）、生成学习计划（400积分）、图片分析（200积分）、AI聊天（100积分）。 • 每日AI积分因计划而异：免费（500次/天）、基础（5,000次/天）、高级（20,000次/天）。

4. 存储和安全

我们实施行业标准的安全措施来保护您的数据： • 密码使用bcrypt加密（盐因子10），永远不会以明文形式存储。 • 认证通过15分钟过期的JWT令牌和刷新令牌管理。 • 我们应用基于角色的访问控制（RBAC），确保您只能访问自己的数据。 • 您的文件存储在Cloudflare R2中，使用1小时后过期的预签名URL。 • PostgreSQL数据库通过传输加密保护。 • 我们对所有端点应用速率限制：3请求/秒（短期）、20请求/10秒（中期）和60请求/分钟（长期）。 • 我们使用Cloudflare Turnstile作为注册时的机器人防护。

5. 第三方服务

为了提供服务，我们与以下可信赖的提供商共享数据： • Stripe：支付处理和订阅管理。Stripe接收安全处理您支付所需的信息。请参阅Stripe的隐私政策：stripe.com/privacy。 • 外部AI提供商：用于AI功能的内容处理。仅发送生成请求结果所需的内容，且您的内容不会用于训练AI模型。 • Firebase（Google）：向您的设备发送推送通知。共享设备令牌和通知内容。 • SMTP提供商：发送事务性电子邮件（注册确认、支持工单、通知）。 • Cloudflare R2：上传文件的安全存储。 • Cloudflare Turnstile：注册时的反机器人验证。 我们不会出于广告或营销目的向第三方出售或共享您的个人数据。

6. 数据保留

只要您在Studoze上维持活跃账户，我们就会保留您的个人数据。审计日志会被保留以确保服务安全和完整性。如果您删除账户，所有相关数据将被级联删除，包括： • 学习内容（科目、主题、闪卡、考试、摘要等） • 订阅和积分余额 • 设备令牌和通知 • 已发送和收到的邀请 • 已兑换的优惠券 • 上传的文件 审计日志和支持工单会被匿名化（删除用户引用），但出于安全和系统完整性目的不会完全删除。

7. 您的权利

作为Studoze用户，您拥有以下权利： • 访问：您可以随时从账户设置中查看您的个人数据。 • 更正：您可以修改您的姓名、电子邮件和密码。 • 删除：您可以永久删除您的账户，这将删除所有相关数据。基于密码的账户需要身份验证。 • 可携带性：您可以请求获取数据的完整副本。 • 通知：您可以管理通知偏好并禁用推送通知。 如果您位于欧洲经济区（EEA），您还可以行使GDPR下的权利，包括限制处理和反对处理的权利。

8. Cookie和本地存储

Studoze不使用追踪Cookie或用于广告目的的第三方Cookie。我们仅将浏览器本地存储（localStorage）用于： • 访问令牌和刷新令牌（认证）。 • 主题偏好（浅色/深色）。 • 语言偏好。 这些数据仅存储在您的设备上，不会传输到分析或广告服务。

9. 未成年人

Studoze面向16岁及以上的用户。我们不会有意收集16岁以下儿童的个人信息。如果我们发现在没有适当父母同意的情况下收集了未成年人的数据，我们将尽快采取措施删除该信息。如果您是父母或监护人，认为您的孩子向我们提供了个人数据，请联系[email protected]。

10. 国际数据传输

Studoze使用可能在不同地理位置处理数据的基础设施服务。使用我们的服务即表示您同意您的数据可能在您居住国以外的服务器上传输和处理。我们确保所有传输都是与遵守适用数据保护法规的提供商进行的。

11. 本政策的变更

我们可能会定期更新本隐私政策。重大变更将通过平台或电子邮件通知。我们建议您定期查看本政策。在变更发布后继续使用Studoze即表示您接受更新后的政策。

12. 联系方式

如果您对本隐私政策或个人数据处理有任何问题、疑虑或请求，可以通过以下方式联系我们： • 电子邮件：[email protected] • 支持：通过平台内置的支持工单系统。