1. 简介
TaleLingo（“我们”，“我们的”）致力于保护您的隐私。本隐私政策说明了当您使用我们的语言学习应用程序和服务时，我们如何收集、使用、披露和保护您的个人信息。
通过使用 TaleLingo，您同意按照本隐私政策所述收集和使用您的信息。如果您不同意我们的政策和做法，请不要使用我们的服务。
本隐私政策符合泰国个人数据保护法 (PDPA) 和其他适用的数据保护法规。
2. 我们收集的信息
2.1 您提供的信息
当您创建帐户并使用我们的服务时，您向我们提供：
- 帐户信息：姓名、电子邮件地址、密码、个人资料图片
- 付款信息：账单地址、支付卡详细信息（由 Stripe 安全处理）
- 通信数据：您发送给我们支持团队的消息
2.2 自动收集的信息
当您使用我们的服务时，我们会自动收集：
- 学习数据：阅读的故事、保存的词汇、测试分数、CEFR 等级、学习进度、活动花费的时间
- 使用数据：使用的功能、点击的按钮、访问的页面、会话时长
- 设备信息：设备类型、操作系统、浏览器类型、应用版本、唯一设备标识符
- 日志数据：IP 地址、访问时间、引用 URL、错误日志
2.3 来自第三方的信息
如果您使用 Google 登录，我们会根据您授予的权限从 Google 接收您的姓名、电子邮件地址和个人资料图片。
3. 我们如何使用您的信息
我们将您的个人信息用于以下目的：
3.1 提供和改进服务
- 创建和管理您的帐户
- 根据您的等级和进度提供个性化的学习内容
- 跟踪您的学习进度并推荐合适的故事和词汇
- 处理付款并管理您的订阅
- 提供客户支持并回应您的询问
3.2 沟通
- 发送重要的服务更新、安全警报和帐户通知
- 发送学习提醒和进度报告（您可以选择退出）
- 通知您有关新功能和内容的信息（您可以选择退出）
3.3 分析和改进
- 分析使用模式以改进我们的服务和用户体验
- 进行新功能的研究和开发
- 监控和防止欺诈、滥用和安全威胁
4. 数据存储和安全
4.1 我们在哪里存储您的数据
您的数据存储在由 MongoDB Atlas 和其他信誉良好的云服务提供商提供的安全云服务器上。我们的服务器可能位于不同的国家/地区，使用我们的服务即表示您同意将您的数据传输到这些地点。
4.2 我们如何保护您的数据
我们采取行业标准的安全措施来保护您的个人信息，包括：
- 使用 TLS/SSL 对传输中的数据进行加密
- 对静态敏感数据进行加密
- 使用 Firebase Authentication 进行安全身份验证
- 定期进行安全审计和漏洞评估
- 访问控制，限制员工访问个人数据
尽管我们努力保护您的信息，但没有任何通过互联网传输或电子存储的方法是 100% 安全的。我们不能保证绝对安全。
4.3 数据保留
只要您的帐户处于活动状态或为您提供服务所需，我们就会保留您的个人数据。如果您删除您的帐户，我们将在 30 天内删除您的个人数据，除非法律要求我们保留某些信息。
5. 第三方服务
我们使用以下第三方服务来运营我们的平台：
- Firebase (Google)：身份验证、分析和崩溃报告。Google 的隐私政策适用于 Firebase 处理的数据。
- Stripe：安全支付处理。Stripe 直接处理您的支付卡信息并符合 PCI-DSS。我们不存储您的完整卡号。
- MongoDB Atlas：具有企业级安全和加密的数据库托管。
- Cloudflare：内容分发和安全服务。
这些第三方服务有自己的隐私政策来管理您的信息的使用。我们鼓励您查看他们的政策。
我们不出售您的个人信息给第三方。我们仅在必要时与第三方共享您的信息以提供我们的服务或根据法律要求。
6. 您的权利
根据适用的数据保护法律（包括泰国 PDPA），您拥有以下权利：
- 访问权：您可以要求我们持有的关于您的个人数据的副本
- 更正权：您可以通过您的帐户设置或联系我们更新或更正不准确的个人数据
- 删除权：您可以通过删除您的帐户或联系我们要求删除您的个人数据
- 数据可移植权：您可以要求以结构化、机器可读的格式获取您的数据
- 反对权：您可以反对处理您的某些个人数据
- 撤回同意权：当我们依赖同意时，您可以随时撤回
要行使这些权利，请联系我们：[email protected]。我们将在 30 天内回复您的请求。
您可以随时从帐户设置中管理您的通信首选项并下载您的数据。
7. Cookie 和跟踪技术
我们使用 cookie 和类似的跟踪技术来增强您的体验：
- 基本 cookie：服务正常运行所需（身份验证、安全性）
- 偏好 cookie：记住您的设置和偏好
- 分析 cookie：帮助我们了解用户如何与我们的服务互动
您可以通过浏览器设置控制 cookie。但是，禁用某些 cookie 可能会影响我们服务的功能。
我们不使用 cookie 进行广告或向广告商出售数据。
8. 儿童隐私
TaleLingo 适用于 13 岁及以上的用户。未经父母同意，我们不会有意收集 13 岁以下儿童的个人信息。
如果您是父母或监护人，并认为您 13 岁以下的孩子向我们提供了个人信息，请立即通过 [email protected] 与我们联系。我们将采取措施从我们的系统中删除此类信息。
对于 13 至 18 岁的用户，我们建议父母或监护人查看本隐私政策并监督其孩子使用服务。
9. 本政策变更
我们可能会不时更新本隐私政策以反映我们的实践或法律要求的变化。当我们进行重大更改时：
- 我们将在我们的网站和应用程序上发布更新的隐私政策
- 我们将更新本政策顶部的“最后更新”日期
- 我们将在更改生效前至少 30 天通过电子邮件或应用内通知通知您
我们鼓励您定期查看本隐私政策。更改生效后您继续使用服务即表示您接受修订后的隐私政策。
10. 联系我们
如果您对本隐私政策有任何疑问，想要行使您的权利，或对我们如何处理您的个人数据有疑虑，请联系我们：
电子邮件：[email protected]
我们将在 30 天内回复所有合理的请求。