隐私政策

语言说明。 本文为译文。具有法律约束力的是英文版：elang.app/privacy。如有出入或解释存在争议，以英文文本为准。这不限制您所在国家强制性法律赋予您的权利。

本政策说明您使用 eLang 时我们处理哪些个人数据、为何处理，以及您可以就此做些什么。它是写来给人读的，而不是让人硬着头皮读完的。

简要说明。 不注册账户也可以浏览我们的网站。若您创建账户，我们会保存您的电子邮箱和学习内容，以便服务在您所有设备上正常运行。您的账户数据存放在欧盟境内的服务器上。我们不会为换取金钱而出售您的个人数据。分析和广告 Cookie 仅在您同意后才会运行，您可以随时通过页脚的Cookie 设置链接更改这一决定。您可以随时在账户设置中删除账户及其关联数据。

本页其余部分是上述内容背后的细节。

1. 我们是谁，本政策的适用范围

上方方框中列明的公司是本文所述个人数据的控制者。下文称其为「我们」或「本公司」，称您为「您」。

本政策适用于我们以 eLang 品牌发布的产品（合称「本服务」）：

• elang.app 上的 eLang 网站，包括您的账户区域；
• 面向 Chrome、Edge、Opera 及其他 Chromium 浏览器的 eLang 浏览器扩展；
• eLang 教学平台；
• 通过 App Store、Google Play 及其他商店发行的移动应用和语言游戏。

本政策不适用于我们链接到的其他公司的网站、应用或服务。当您通过链接离开本服务时，适用目标网站的隐私政策。

如果您代表学校或雇主使用本服务，该机构可能与我们另有协议。若协议约定由该机构决定您的数据如何使用，则该机构为控制者，您也应阅读其隐私声明。

2. 我们收集哪些个人数据

我们只收集某项功能所需的内容。视您使用本服务的哪些部分而定，可能包括：

我们不索取、也不希望收到特殊类别数据——健康、生物识别、政治观点、宗教信仰等。请不要将这些内容写入客服消息或您保存的学习材料。

支付卡。 我们从不接收或存储您的完整卡号。卡信息直接发送给我们的支付服务商（见第 5 节）。

3. 我们为何使用这些数据，以及法律依据

根据 GDPR，任何对个人数据的使用都需要法律依据。我们的依据如下。凡依据为同意的，您可随时撤回，我们即停止处理；撤回不影响此前依法进行的处理。

凡依据正当利益的，我们已将自身利益与您的权利加以权衡，认为处理限于您可合理预期的范围。您可以向我们索取该项评估，也可以提出反对（第 8 节）。

4. Cookie 及类似技术

在您作出选择之前，除严格必要者外一律不运行。分析和广告代码在您接受前保持关闭；若您撤回同意，则重新关闭。

您可以随时通过每个页面页脚的Cookie 设置链接更改决定。完整的 Cookie 政策列出了每个类别及其中的服务商。

对于浏览器发送的 Global Privacy Control 信号，在法律予以承认的地区，我们视其为对广告 Cookie 的有效反对。

5. 我们与谁共享数据

我们不会为换取金钱而出售您的个人数据。我们仅与下列服务商共享，仅用于所列目的，且仅在书面合同项下——该合同要求其保护数据并按我们的指示行事。

我们还可能在下列情形披露个人数据：

• 向负有保密义务的专业顾问——律师、会计师、审计师；
• 在法律要求时，向公共机关、法院或监管机构披露，并事先核实该要求有效且范围有限；
• 若我们出售或重组业务，在保密前提下向买方或投资人披露；如控制者发生变更，将通知您。

6. 向欧洲经济区以外传输数据

您的账户数据和学习数据存储在欧盟境内。上述部分服务商位于美国或欧洲经济区以外的其他国家，或从这些地区为其服务提供支持。

在此情形下，传输受下列一项或多项机制保障：

• 欧盟委员会的充分性认定，包括针对已获认证服务商的欧盟—美国数据隐私框架；
• 欧盟委员会的标准合同条款，并在我们的评估显示必要时辅以额外的技术和组织措施；
• 您的明示同意，或该传输为履行与您的合同所必需——限于确有适用的少数情形。

您可以询问某一具体服务商适用何种机制，我们会告知。

7. 我们保留数据多久

原则见第 3 节的保留期限一栏。在此之上还有两点：

• 删除您的账户。 您可以在账户设置中删除账户。删除后，我们会从生产系统中移除您的资料和学习数据。加密备份将在 30 天内轮替。
• 删除后仍保留的内容。 我们会按波兰税法要求的期限保留支付和发票记录；若您退订了营销，会保留最少量的屏蔽记录；还会保留处理中的法律主张所需的内容。这些残留数据不会用于对您进行画像或营销。

8. 您的权利

若 GDPR 适用于您，您有权：

• 知悉我们持有的内容并获得副本；
• 更正有误或不完整的数据；
• 在我们已无保留理由时删除您的数据；
• 在相关争议解决期间限制其使用；
• 以机器可读格式将您提供的数据转移至其他服务商；
• 对基于正当利益的处理提出反对，并且无需说明理由即可反对直接营销，我们随即停止；
• 随时撤回同意，包括通过 Cookie 设置；
• 不受完全基于自动化方式作出、对您产生法律效果或类似重大影响的决定约束。我们不作出此类决定。

如何行使。 请写信至本页顶部方框中的电子邮箱。我们会在一个月内答复。若请求异常复杂，我们可能需要再延长最多两个月，并会在第一个月内说明原因。我们不收取费用。我们会请您确认您掌控账户邮箱——这项核验是为保护您而非我们，且不会索取超出该请求所需的身份证明。

若我们做错了。 您可以向波兰监管机构——个人数据保护局局长（UODO），地址 ul. Stawki 2, 00-193 Warszawa，网址 https://uodo.gov.pl——或向您居住地、工作地的机构投诉。我们希望您先告诉我们，但这是您的选择，而非前提条件。

9. 如果您在美国

我们在任何地方都以相同方式处理个人信息。本节补充美国各州隐私法要求明确载明的事项。

我们收集什么、为何收集见第 2 节和第 3 节。我们收集这些法律所称的标识符、商业信息、互联网活动、大致地理位置和推断信息，并向第 5 节所列服务提供商披露。

出售与共享。 我们不会为换取金钱而出售您的个人信息。当您接受营销 Cookie 时，广告服务商可能以某些州法归类为「出售」或「为跨情境行为广告而共享」的方式接收标识符。拒绝营销 Cookie，或将其保持关闭，即为您的选择退出。我们的横幅和Cookie 设置链接即是该退出机制，我们也将 Global Privacy Control 信号作为退出请求予以尊重。

敏感个人信息。 我们不收集，也不用于推断您的特征。

您的权利。 视您所在州而定，您可以要求我们披露、更正、删除您的个人信息或提供可携副本，并可对拒绝提出申诉。请通过上述地址联系我们。我们不会因您行使这些权利而区别对待：不会提高价格，也不会削减服务。

未成年人。 我们不会在知情的情况下出售或共享 16 岁以下人士的个人信息。

10. 如果您在其他地区

• 英国。 UK GDPR 赋予您与第 8 节相同的权利。您的监管机构为 Information Commissioner's Office，https://ico.org.uk。
• 瑞士。 修订后的《联邦数据保护法》赋予您同等权利；监管机构为 FDPIC。
• 巴西。 依据 LGPD，您享有确认、访问、更正、匿名化、可携、删除以及获知共享情况的权利。
• 加拿大、澳大利亚、日本、韩国、土耳其及其他设有一般隐私法的国家：无论当地法律要求的最低标准如何，第 8 节的权利依我们的政策向您开放。

若当地法律赋予您多于本政策的权利，以当地法律为准。

11. 儿童

本服务面向年满 16 周岁的人士。我们不会在知情的情况下为低于该年龄的儿童创建账户。

一些国家将在线服务的同意年龄定得更低，为 13、14 或 15 周岁。在您居住地法律允许且父母或监护人同意的情况下，未满该年龄的用户可以使用本服务——但我们目前没有核验父母同意的机制，因此请年龄较小的用户不要注册。

如果您认为有儿童向我们提供了个人数据，请写信至上述地址，我们将删除该账户及其数据。

12. 浏览器扩展

扩展的存在是为了翻译您正在阅读的页面上的内容，并保存您想学习的单词。这意味着它会读取页面内容，我们希望准确说明这些内容的去向。

• 它仅在您使用扩展的页面上读取页面的文本、字幕或说明文字，且仅读取您所触发功能需要的那部分。
• 为翻译而发送的文本仅用于返回译文，之后我们不予存储，也不用于构建您的浏览画像。
• 您选择保存的单词、短语和词组集会与您的账户关联存储，以便在您的其他设备上出现。
• 扩展不收集您的浏览历史，不在后台读取页面，也不向任何人出售任何内容。
• 它需要较宽的站点权限，原因很简单：它无法预先知道您想翻译哪一个页面。权限是宽的，读取则不是。

我们也在 Chrome 应用商店的条目中公布扩展的数据处理方式。若该条目与本政策出现分歧，请告诉我们——其中之一有误，我们会修正。

13. 移动应用与购买

我们的应用与网站使用同一账户。应用内购买通过 Apple 或 Google 完成，此类交易的商户为其本身，支付本身适用其各自的隐私政策。我们通过 RevenueCat 从其处获取您购买的事实与状态，而非您的支付信息。

每个应用在商店的条目都带有隐私标签，所描述的处理活动与本政策一致。若您发现不符，我们将以本政策为准修正商店条目。

14. 麦克风与语音

部分功能会请求麦克风权限以检查发音。语音由您的操作系统或浏览器内置的语音识别转换为文本。我们不录制、不存储、不传输音频。 转换所得的文本和评分可能作为您学习数据的一部分予以保存。您可以随时在设备设置中撤回麦克风权限，此时仅发音相关功能停止工作。

15. 我们如何保护数据

我们采取与风险相称的措施，包括：

• 全服务范围的传输加密（HTTPS/TLS），以及所存账户数据的静态加密；
• 密码仅以加盐散列形式保存——我们无法读取您的密码，窃取数据库的人同样无法读取；
• 生产数据访问权限限于因工作需要的少数人员，采用独立账号和多因素认证；
• 开发环境与生产环境分离，避免以真实数据进行测试；
• 对生产系统访问进行记录和监控；
• 与第 5 节中每一家服务商签订书面数据处理协议。

没有系统是绝对安全的，声称如此的人都在推销什么。我们承诺的是相称的保护，以及出问题时诚实的应对。

16. 若发生数据泄露

若发生个人数据泄露且可能对您的权利造成风险，我们将在知悉后 72 小时内通知 UODO。若对您的风险较高，我们还会不迟延地直接告知您，用平实的语言说明：发生了什么、涉及哪些数据、我们正在做什么，以及您应当怎么做。

如果您认为发现了本服务的安全漏洞，请在公开披露前写信至上述地址。对于本着善意报告真实问题并给予我们合理修复机会的人，我们不会追究。

17. 自动化决策

我们不会仅以自动化方式对您作出产生法律效果或类似重大影响的决定。我们的系统会根据您的进度调整练习难度并推荐内容；这属于学习产品的个性化，您可以更改或完全忽略。

若您接受营销 Cookie，广告服务商可能为投放广告而构建画像。第 4 节说明了如何停止。

18. 本政策的变更

当我们的做法发生变化时，我们会更新本政策。当前版本的生效日期见顶部方框。

若某项变更对我们使用您数据的方式产生重大影响，我们会在其生效前通过电子邮件或服务内通知告知您；若该变更需要您的同意，我们会征求而非默认。我们不会将重大变更溯及既往。

以往版本可应要求提供。

19. 联系方式

与本政策有关的任何事项——行使权利的请求、疑问、更正或投诉——请写信至本页顶部的电子邮箱，或使用 elang.app/contacts 的联系表单。会有真人阅读。

我们未设立数据保护官，因为我们的处理活动未达到 GDPR 第 37 条的门槛。上述联系方式可直达负责数据保护的人员。

20. 语言

本政策以多种语言发布。英文版为正式文本：若译文与英文文本存在出入，以 elang.app/privacy 的英文文本为准——除非您居住地的法律另有要求。这不限制波兰法律或您所在国家法律赋予您的强制性消费者权利。