1. 引言
Talk Thai（“本服务”、“我们”或“我们的”）由位于美国的个体独资经营者 Declan Wright 运营，其为您个人信息的控制者。本《隐私政策》说明了在您使用我们的移动应用程序、网站及相关服务（统称“本服务”）时，我们如何收集、使用、披露和保护您的个人信息。
本《隐私政策》解释了我们的数据实践以及您的选择。它并不取代我们在适用法律下必须获得的任何同意。
本《隐私政策》适用于本服务的所有用户，包括通过网页浏览器、iOS 应用程序、Android 应用程序或提供本服务的任何其他平台访问本服务的用户。
2. 我们收集的信息
我们收集以下类别的信息：
2.1 账户与身份验证信息
当您创建账户时，我们会根据您选择的身份验证方式收集信息：
- Google Sign-In: 电子邮件地址、显示名称、个人资料照片 URL
- Apple Sign-In: 电子邮件地址（真实或 Apple 中继）、姓名（如已提供）
- Email/Password: 电子邮件地址、加密密码哈希
2.2 个人资料信息
您自愿提供的信息，其中可能包括：
- 名字和姓氏
- 泰语姓名（选填）
- 自我评估的语言熟练程度级别
- 学习目标、偏好以及您选择提供的个人背景信息
- 性别（仅用于泰语语言功能中的语法目的）
- 您上传的个人资料照片
2.3 支付与交易信息
当您进行购买时，我们或我们的支付处理机构会收集：
- 交易标识符和购买历史
- 订阅状态和计费周期信息
- 支付方式类型（我们不存储完整的支付卡号）
支付处理由包括 Apple (App Store)、Google (Play Store) 和 Lemon Squeezy 在内的第三方支付处理机构处理。这些处理机构可能会根据其自身的隐私政策收集额外信息。
2.4 使用情况与学习活动数据
我们会自动收集有关您使用本服务的数据，包括但不限于：
- 课程完成状态和评估分数
- 词汇和抽认卡进度
- 会话时长和功能使用模式
- 积分、连续打卡天数、成就和游戏化数据
- 自定义词汇条目和已保存内容
2.5 音频、视频及媒体
当您使用语音和对话功能时，我们可能会收集：
- 您为发音练习创建的录音
- 适用于特定功能的视频录像
- 您提交的图片和手写样本
音频和视频录像将传输至处理服务以提供教学反馈。临时录制内容旨在用于处理而非长期存储；数据保留说明参见第 6 节。摄像头和麦克风访问权限需要设备授权，您可以通过设备设置撤回该权限。
2.6 用户生成内容
您通过本服务创建或分享的内容，包括：
- 与其他用户的聊天消息和通信内容
- 您创建的故事、写作样本和教学内容
- 您分享的外部内容链接
- 您向我们提供的反馈、报告以及与我们的通信内容
2.7 设备和技术信息
我们会自动收集技术信息，包括：
- 设备类型、操作系统及版本
- 浏览器类型及版本
- IP 地址和大致地理位置
- 唯一设备标识符
- 应用版本和崩溃报告
2.8 本地存储
我们在您的设备上本地存储某些偏好设置和数据，包括显示设置、主题偏好和缓存内容。除非本服务功能所必需，否则此本地数据不会传输至我们的服务器。
3. 我们如何使用您的信息
我们将收集的信息用于以下目的。在适用数据保护法要求合法依据的情况下，我们依赖于：为提供您所请求的功能而履行我们的合同；在权衡您的权利的前提下，我们在维护、改进和保护本服务方面的合法利益；遵守法律义务，包括税务和会计要求；以及在要求时获得您的同意。您可以撤回同意，但这不影响撤回前合法进行的处理。
3.1 服务提供与改进
- 提供、维护和改进本服务
- 处理您的账户注册并管理您的账户
- 跟踪并显示您的学习进度
- 提供个性化学习建议
- 启用排行榜和聊天等社区功能
3.2 支付处理
- 处理订阅付款并管理账单
- 验证权益和订阅状态
- 处理退款请求
- 防止欺诈和未经授权的交易
3.3 通信
- 发送事务性电子邮件（账户验证、密码重置、购买确认）
- 回复您的咨询和支持请求
- 在必要时发送与服务相关的公告
3.4 安全与保障
- 监控和审查用户生成内容以确保符合政策
- 发现、预防和解决技术问题
- 防范有害、欺诈或非法活动
- 执行我们的服务条款
3.5 分析与研究
- 了解用户如何与本服务进行互动
- 评估教育内容的成效
- 开发新功能和服务
4. 第三方服务提供商
我们聘请第三方公司及服务以协助提供本服务。代表我们处理信息的提供商仅出于相关服务目的接收此类信息，并受适用的数据保护义务约束。购买平台和外部内容平台也可能依据其各自的隐私政策独立处理信息。
4.1 云基础设施与身份验证
Google Firebase：我们使用 Firebase 进行身份验证、数据库存储（Cloud Firestore）、文件存储（Cloud Storage）和托管。数据存储在 Google Cloud 基础设施上。请参阅 Google 隐私权政策。
4.2 内容处理服务
Google Cloud APIs：您针对相关功能提交的文本、音频、视频、图像和个人学习上下文将由 Google Cloud 进行处理，以实现自动化教学反馈、语言练习和内容分析。这可能包括第三方人工智能处理。我们不会将此类信息用于广告。请参阅 Google Cloud 隐私声明。
4.3 支付处理商
Apple App Store：用于 iOS 应用内购买及订阅。请参阅 Apple 隐私政策。
Google Play Store：用于 Android 应用内购买及订阅。请参阅 Google 隐私权政策。
Lemon Squeezy：用于网页端购买。请参阅 Lemon Squeezy 隐私政策。
RevenueCat：用于跨平台订阅管理和权益验证。请参阅 RevenueCat 隐私政策。
4.4 错误监控与分析
Sentry：我们使用 Sentry 监控应用程序错误与性能。Sentry 可能会收集诊断日志、设备信息、IP 地址以及所选会话的回放记录以用于调试。回放记录可能包括屏幕上显示的互动和内容。访问权限仅限于授权人员，用于故障排查和提高可靠性。请参阅 Sentry 隐私政策。
4.5 外部内容
本服务可能会出于教学目的整合来自第三方平台（例如 YouTube）的内容。我们出于教学目的使用公开可获取的内容。当您加载嵌入式内容时，该平台可能会接收技术信息（例如您的 IP 地址和设备信息），并适用其自身的隐私与存储惯例。
5. 信息共享与披露
5.1 其他用户可见的信息
特定信息对本服务的其他已通过身份验证的用户可见：
- 显示名称和个人资料照片（在排行榜及聊天中）
- 积分、排名和成就信息
- 您在公开聊天或群聊中发送的聊天消息
- 您选择公开分享的用户生成内容
5.2 服务提供商
我们如第 4 条所述与第三方服务提供商共享信息，且仅限于提供本服务所必需的范围。
5.3 法律要求
如果法律要求，或为回应公共权力机关的有效请求（例如法院令、传票、政府机构），我们可能会披露您的信息。
5.4 权利保护
当我们认为确有必要披露信息以保护我们的权利、保护您或他人的安全、调查欺诈行为或回应政府请求时，我们可能会披露信息。
5.5 业务转让
如果发生合并、收购、重组或资产出售，您的信息可能会作为该交易的一部分进行转让。如果您的个人信息的所有权或使用发生任何变更，我们将通过电子邮件和/或在服务中的显著通知告知您。
5.6 我们不会从事的行为
- 我们不会向第三方出售您的个人信息
- 我们不会出于第三方的直接营销目的向其共享您的个人信息
- 我们不使用第三方广告网络或行为广告
6. 数据保留
我们将在提供服务以及实现本隐私政策所述目的所需的期限内保留您的信息：
- 账户数据：保留至您删除账户为止
- 学习进度：在您的账户存续期间予以保留
- 聊天消息：保留用于近期的社区对话，常规清理目标是在约 5 周后予以移除
- 临时内容：根据您使用的功能需要予以保留，并通过常规清理予以移除
- 付款记录：在适用税务、会计及其他法律义务要求的期限内予以保留
- 音频/视频录音：临时处理文件计划在处理完成后删除；若处理或删除失败，清理可能需要额外时间
删除不一定是即时完成的。我们可能会根据需要保留有限的记录，以履行法律义务、解决争议、防止滥用或维护安全，并保留至备份在正常轮换中到期为止。我们会根据上述目的评估保留期限，而不会无限期保留可识别个人身份的信息。我们可能会保留已进行不可逆匿名化处理的信息。
7. 您的权利与选择
7.1 访问权与数据可携权
您可以随时使用个人资料设置中的“导出我的数据”功能导出您的数据。该功能会提供一个包含您的个人资料信息、学习进度、词汇和支持的活动记录的机器可读文件。如需访问其他个人信息或需要导出协助，请与我们联系。
7.2 更正
您可以通过应用程序设置更新或更正您的个人资料信息，或联系我们更正其他个人信息。
7.3 删除
您可以随时通过个人资料设置删除您的账户及相关个人数据。删除后，我们将从活跃数据库中移除您的个人信息，但受某些例外情况的约束（法律要求、匿名化数据、备份保留期）。
7.4 设备权限
您可以随时通过设备设置控制应用程序权限（摄像头、麦克风、通知）。
7.5 订阅管理
您可以随时通过您订阅时所使用的平台（Apple App Store、Google Play Store 或您的网络账户）管理或取消您的订阅。根据适用法律您可能享有的其他权利包括限制或反对处理、撤回同意以及向您当地的数据保护主管机构提出投诉。如需行使这些权利，请按照第 14 节联系我们。
8. 加利福尼亚州隐私权利（CCPA）
如果您是加利福尼亚州居民，且《加利福尼亚州消费者隐私法》（CCPA）适用于我们的处理活动，您的权利包括：
- 知情权：您有权请求获取有关我们收集的关于您的个人信息类别和具体信息片段的信息。
- 删除权：您有权请求删除您的个人信息，但受某些例外情况的约束。
- 不受歧视权：我们不会因您行使隐私权利而歧视您。
- 纠正和选择退出的权利：您可以请求纠正不准确的个人信息。我们不会出售个人信息，也不会为了跨语境行为广告而共享个人信息。如果情况发生变化，我们将提供法律要求的通知和选择。
如需行使这些权利，请使用第 14 节中的信息与我们联系。我们将在处理您的请求前核实您的身份。
9. 国际数据传输
本服务在美国运营。如果您从美国境外访问本服务，请注意，您的信息可能会被传输至美国以及我们的服务提供商设有设施的其他国家并在当地进行存储和处理。
您的信息可能会在以下地点进行存储和处理：
- 美国（主要基础设施）
- Google Cloud 及我们的服务提供商设有数据中心的其他地点
这些地点的数据保护法律可能与您所在司法管辖区的法律不同。在有要求的情况下，传输必须受适用的充分性认定、适当的合同保障措施或其他合法传输机制的约束。请联系我们以获取适用于您数据的保障措施信息。
10. 数据安全
我们实施适当的技术和组织措施以保护您的个人信息，包括：
- 传输中数据加密（TLS/HTTPS）
- 静态敏感数据加密
- 将数据访问权限限制为授权人员的访问控制
- 将数据库访问权限限制为经过身份验证的用户和数据所有者的安全规则
- 定期的安全评估和更新
但是，通过互联网传输或电子存储的方法都无法达到 100% 安全。虽然我们努力使用商业上可接受的方式来保护您的个人信息，但我们无法保证其绝对安全。
11. 儿童隐私
本服务不面向 13 岁以下的儿童（或适用法律规定的更高年龄）。我们不会故意收集 13 岁以下儿童的个人信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请立即与我们联系。
如果我们得知我们收集了 13 岁以下儿童的个人信息，我们将采取措施从我们的服务器中删除该信息。
12. 自动化内容审核
某些功能使用自动化系统来筛查用户生成的内容，以确保符合我们的政策。此自动化筛查：
- 可能会分析提交的内容；并非每条消息或提交内容在发布前都会经过筛查
- 可能会阻止或标记违反我们政策的内容
- 作为用户举报机制的补充（而非替代）运行
您可以举报内容或联系我们以请求对审核决定进行复核。
13. 本隐私政策的变更
我们可能会不时更新本隐私政策。我们将通过在此页面上发布新的隐私政策并更新顶部的“生效日期”来通知您任何重大变更。
对于严重影响我们使用您个人信息方式的重大变更，我们将提供额外通知（例如在可行的情况下通过应用内通知或电子邮件）。
如果根据适用法律某项变更需要您的同意，我们将在应用该变更之前取得您的同意。
14. 联系我们
如果您对本隐私政策或我们的数据处理实践有任何疑问、顾虑或请求，请联系我们：
我们将在合理的时间范围内回复您的咨询，通常在 30 天内。
电子邮件：dmw335@cornell.edu
电话：+1 (207) 522-5816
本隐私政策最后更新于 2026 年 9 月 6 日。使用 Talk Thai 即表示您确认已阅读并理解本隐私政策。