1 概述与数据控制者

本隐私政策适用于由 BellaSpeak Inc.（以下简称“BellaSpeak”或“我们”）运营的所有服务、移动应用程序（iOS、Android、Apple Watch）及网页平台。根据《通用数据保护条例》（GDPR）及相关国际数据保护法律，我们作为数据控制者，对您的个人数据负责。

我们的使命是帮助人们轻松实现流利的口语交流，同时绝不妥协其个人主权、机密性或数字尊严。我们从根本上遵循“默认隐私设计”（Privacy by Design）的原则来构建我们的平台。

2 我们收集的信息

我们仅收集提供卓越、个性化教学体验所需的最低限度必要信息：

• 账户身份识别数据：注册时，我们会收集您的显示名称、电子邮件地址、密码哈希值和语言偏好。如果您通过第三方提供商（Apple、Google）进行身份验证，我们会收到您的验证令牌及关联的已验证电子邮件。
• 学习进度与 SRS 遥测数据：为了个性化定制复习计划，我们的间隔重复系统（SRS）会记录卡片交互、测验准确率得分、课程完成时间戳以及活跃参与时间。
• 设备与技术遥测数据：操作系统版本、应用构建版本、设备型号、崩溃分析和 IP 地址的处理严格用于维护系统稳定性和平台安全。

3 麦克风与语音数据政策

当您授予麦克风权限时，应用程序会在设备本地或通过安全的加密瞬态流处理您的音频流，以计算声学语音评分。您的语音绝不会被输入到公共 AI 数据集中，绝不会用于商业广告，也绝不会保存在我们的永久数据库中。

4 我们如何使用您的信息

所有收集的数据严格用于教学和运营目的：

• 计算精确的间隔重复（SRS）记忆提取间隔，以防止词汇遗忘。
• 在提交错误答案时，提供针对性的 AI 辅助解析（“解释我的错误” - EME）。
• 管理订阅访问权限、账单权益和个人资料个性化。
• 监控系统运行时间、检测恶意的自动化机器人，并确保快速的服务器响应时间。

5 第三方处理者与服务

我们仅与持有严格安全认证的企业级服务商合作：

• Paddle：作为我们网页端订阅结账的登记商户（Merchant of Record），处理符合 PCI-DSS Level 1 标准的支付流程。BellaSpeak 绝不会看到或存储完整的信用卡信息。
• Apple 和 Google：在其各自的应用商店隐私框架下，协助处理应用内购买和应用分发。
• 云基础设施：托管在符合 SOC-2 标准的数据中心内的、高安全性的隔离容器（PostgreSQL 17、Redis、RabbitMQ）。

6 数据保留与即时账户删除

我们仅在您的账户保持活跃期间保留学习数据。根据 GDPR 第 17 条（被遗忘权/删除权），您拥有在任何时候永久删除您的账户及所有相关数据的绝对权利。

7 儿童隐私保护

BellaSpeak 旨在面向大众及语言学习者。我们严格遵守《儿童在线隐私保护法》（COPPA）和 GDPR-K 法规。在未经可验证的家长同意的情况下，我们不会故意收集 13 岁以下（或某些欧盟司法管辖区规定的 16 岁以下）儿童的个人身份信息。

8 安全架构与加密

我们采用现代多层安全控制措施，以保护您的数据免受未经授权的访问、篡改或泄露：

• 传输中加密：所有网页和移动端通信均强制使用现代 TLS 1.3 加密及严格的 HTTPS 标头。
• 静态加密：数据库卷和备份均使用企业级 AES-256 协议进行加密。
• 基于角色的访问控制（RBAC）：内部员工的访问权限被隔离在严格的内容包中，且无法访问用户的支付凭证。

9 您的国际法定权利

根据您所处的地区，您对自己的个人信息享有受保障的法定权利：

• 访问权：请求获取与您账户关联的所有数据记录的完整副本。
• 更正权：纠正任何不准确或不完整的个人资料信息。
• 数据可携权：以机器可读的 JSON 格式导出您的学习进度和账户详情。
• 限制处理权或反对权：选择退出非必要的通信和数据处理活动。

10 联系我们的隐私团队

如果您对本隐私政策有任何疑问、数据保护咨询或请求，请直接联系我们的数据保护官：