Zestly - 隐私

本隐私政策（以下简称"政策"）描述了DAPFOR SAS（以下简称"服务提供商"、"我们"）如何收集、使用、存储和保护Zestly服务（以下简称"服务"）用户的个人数据。服务可通过网站https://zestly.org (https://zestly.org)及移动应用程序访问。隐私政策最后更新日期：2026年5月本隐私政策（以下简称"政策"）描述了DAPFOR SAS（以下简称"服务提供商"、"我们"）如何收集、使用、存储和保护Zestly服务（以下简称"服务"）用户的个人数据。服务可通过网站https://zestly.org (https://zestly.org)及移动应用程序访问。本政策依据《通用数据保护条例》（GDPR）（EU 2016/679）、法国《信息与自由法》以及适用情况下的《加利福尼亚州消费者隐私法》（CCPA）制定。1. 数据控制者数据处理责任方为DAPFOR SAS，地址：26 rue Hector Berlioz, 92500 Rueil-Malmaison, 法国。如有任何数据相关问题，请通过以下方式联系我们：info@zestly.org2. 收集的数据2.1 您提供的数据• 账户数据：姓名、电子邮件地址、密码（已加密）• 个人资料数据：偏好设置、参数• 教育内容：您上传的文档和图片• 生成内容：测验、问答、考试、摘要及结果• 通讯内容：支持请求及往来通信• 语音数据：通过语音输入功能上传的音频录音（用于转录），实时处理，Zestly不会长期存储• 学习卡片会话数据：学习卡片会话历史、提交的答案、得分及学习进度2.2 自动收集的数据• 设备数据：设备类型、操作系统、浏览器类型、设备唯一标识符、推送通知令牌（APNs或FCM，如您启用通知）• 使用数据：使用的功能、花费时间、执行的操作• 连接数据：IP地址、访问时间、浏览的页面• 位置数据：基于IP地址的大致位置（仅限国家/地区级别）2.3 来自第三方的数据• 身份验证提供商：如果您通过Google或Apple登录，我们将收到您的姓名和电子邮件地址• 支付提供商：Stripe、Apple或Google提供交易确认（我们不接收或存储您的银行卡数据）3. 处理目的我们处理您的数据是为了：• 提供、维护和改进服务• 创建和管理您的账户• 处理订阅和付款• 生成个性化教育内容• 允许与其他用户分享测验和考试• 发送与服务相关的通讯• 回复支持请求• 确保安全并防止欺诈• 履行法律义务• 分析使用情况并改善用户体验（使用匿名/汇总数据）• 向您的设备发送推送通知（仅在您明确同意的情况下）• 优化您的学习卡片体验（针对未掌握卡片的自适应复习）• 允许群组所有者追踪成员的学习进度4. 处理的法律依据我们依据以下法律依据处理您的数据：• 合同履行：为提供您所要求的服务• 法律义务：为遵守适用法律• 合法利益：为改进和保障服务、防止欺诈• 同意：用于可选通讯或法律明确要求的情形5. 数据共享5.1 服务提供商我们与可信赖的服务提供商共享数据：• 托管服务：Scaleway SAS（法国/欧盟）——服务器和数据存储• 人工智能——内容生成：Google LLC（Google Gemini）——文档分析及测验、考试、摘要和学习卡片的生成；您文档的内容将在其服务器上处理• 人工智能——语音转录：OpenAI, LLC——通过Whisper服务转录音频录音；音频数据实时传输，OpenAI不会在立即处理完成后保留数据（依据其API隐私政策）• 支付：Stripe, Inc.——网页支付处理• 应用分发：Apple Inc.、Google LLC——应用商店服务• 身份验证：Google、Apple——如您使用社交登录• 推送通知：Apple Inc.（APNs）和Google LLC（Firebase Cloud Messaging / FCM）——推送通知分发；您设备的识别令牌将为此目的被传输• 分析：匿名使用数据用于服务改进5.2 共享内容当您分享测验、考试或学习卡片时：• 接收方可以查看内容及其结果• 您控制谁可以接收共享内容• 公开链接使任何拥有该链接的人都可访问内容在协作群组范围内：• 群组所有者和联合管理员可以查看所有群组成员的结果、得分及学习进度• 群组成员只能查看自己的结果• 发送邀请时，收件人的电子邮件地址将用于创建或找到相应账户5.3 法律要求如法律要求、法院命令或为保护我们的权利、安全或财产，我们可能会披露数据。5.4 企业转让在合并、收购或资产出售的情况下，用户数据可能转移至继承实体。我们绝不将您的个人数据出售给第三方。6. 数据的国际传输您的数据主要存储在欧盟境内。当数据传输至欧盟境外时（例如传输至总部位于美国的服务提供商），我们将确保提供适当的保障措施：• 欧盟标准合同条款• 欧盟委员会的充分性决定• 适用时的约束性公司规则7. 数据保留期限| 数据类型 | 保留期限 | |------------------------------------|--------------------------------------------------------| | 账户数据 | 账户存续期 + 删除后30天 | | 教育内容 | 至用户删除或最后活动后24个月 | | 生成内容 | 至用户删除或最后活动后24个月 | | 共享测验结果 | 至内容所有者删除 | | 连接日志 | 12个月 | | 账单信息 | 10年（法定义务） | | 支持通讯 | 3年 | | 推送通知令牌 | 账户存续期 + 删除后30天 | | 语音数据（音频） | 不予存储——仅实时处理 | | 学习卡片会话历史 | 至用户删除或最后活动后24个月 |8. 您的权利8.1 GDPR权利（欧盟/欧洲经济区居民）您有权：• 访问您的个人数据• 更正不准确的数据• 删除您的数据（"被遗忘权"）• 限制处理• 数据可携带性（以机器可读格式接收您的数据）• 反对基于合法利益的处理• 随时撤回您的同意• 向CNIL（法国数据保护机构）提出申诉：https://www.cnil.fr (https://www.cnil.fr)8.2 CCPA权利（加利福尼亚州居民）加利福尼亚州居民有权：• 了解收集了哪些个人信息• 要求删除个人信息• 拒绝出售个人信息（我们不出售数据）• 在行使隐私权时不受到歧视8.3 行使您的权利如需行使您的权利，请通过以下方式联系我们：info@zestly.org我们将在30天内作出回应（或依据适用法律规定的期限）。在处理请求前，我们可能需要验证您的身份。9. 儿童隐私本服务不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的数据。如果您认为我们收集了此类数据，请立即联系我们。对于13至17岁的用户，根据司法管辖区的规定，可能需要获得家长同意。使用本服务为其子女服务的家长负责管理其子女的数据。10. 数据安全我们实施适当的技术和组织措施：• 传输过程中（TLS）和静态存储的数据加密• 密码的安全哈希处理• 访问控制和身份验证• 定期安全评估• 数据保护员工培训• 事件响应程序没有任何系统是绝对安全的。如果您发现安全漏洞，请向以下地址报告：info@zestly.org11. COOKIES与追踪我们仅使用必要的cookies，用于：• 身份验证和会话管理• 安全和防欺诈• 记住您的偏好设置我们不使用广告cookies或用于广告目的的第三方追踪。12. 第三方链接服务可能包含指向第三方网站的链接。我们对其隐私保护措施不承担责任。在提供个人数据之前，请查阅其隐私政策。13. 本政策的变更我们可能会定期更新本政策。重大变更将通过电子邮件或应用内通知告知。收到通知后继续使用即视为接受。当前版本始终可在以下地址查阅：https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)14. 参考语言本政策可翻译成多种语言。如有歧义，以法语版本为准。15. 联系我们如有隐私问题或需行使您的权利：DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, 法国电子邮件：info@zestly.org使用本服务即表示您确认已阅读并理解本隐私政策。

Zestly