隐私政策

1. 控制者

欧盟《通用数据保护条例》(GDPR) 下的控制者为：

如有任何隐私问题，请发送电子邮件至 [email protected]。

2. 不使用账户时使用 App

没有账户时，你的主题、卡片、图片、语音备忘录、学习进度和设置仅存储在你的设备上，不会有任何内容传送给我们。提醒在设备本地安排。

如果你导出卡片库，App 会创建一个文件，由你自己决定将其存储或分享到何处。

你下载 App 时，Apple (App Store) 或 Google (Google Play) 会作为独立控制者，根据其各自的隐私政策处理数据。

3. 账户与“通过 Apple 登录”

同步、学习伙伴、卡组库和 AI 卡片等在线功能需要账户。你可以通过 Apple 登录来创建账户。随后，Apple 会向我们提供一个用户标识符和一个电子邮件地址；如果你选择了“隐藏邮件地址”，该地址可能是私密中转地址。我们会存储一个加密的 Apple 令牌，以便在你删除账户时撤销与 Apple 的登录关联。

有账户时，我们会存储：你的电子邮件地址、你选择的个人资料名称、你的主题、卡片、卡片图片、语音备忘录和转写文本、你的学习进度和复习记录、你与学习伙伴共享的活动、你的会话和用于同步的安装信息、你的订阅状态，以及你使用 AI 功能的频率和产生的费用。

法律依据：GDPR 第 6 条第 1 款 (b) 项（为提供在线功能而履行合同）。

4. 一起学习

当你共享一个主题时，其成员可以看到该主题、其中的卡片、你的个人资料名称以及该主题内的学习活动。每位成员各自保留自己的学习进度。邀请谁由你决定，你也可以随时退出主题。

法律依据：GDPR 第 6 条第 1 款 (b) 项。

5. 根据语音备忘录和文本生成 AI 卡片

Flashcards Plus 可以将语音备忘录或一段文本转换为卡片建议。为此，录音会被转写，文本会发送给 AI 服务提供商，由其返回建议；在保存任何内容之前，你会先审阅这些建议。根据我们的配置，服务提供商为 OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ireland) 或 OpenRouter (OpenRouter, Inc., USA)，后者会将请求转发给模型提供商。我们只发送录音或文本，绝不发送你的姓名或电子邮件地址。

这些服务提供商代表我们处理数据（GDPR 第 28 条）。它们不会将数据用于训练模型，并且为检测滥用行为最多保留 30 天。处理可能在美国进行；数据传输以欧盟–美国数据隐私框架 (EU–US Data Privacy Framework)（GDPR 第 45 条规定的充分性认定）或欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）为依据。

你添加到卡片中的照片绝不会发送给 AI 服务提供商。

法律依据：GDPR 第 6 条第 1 款 (b) 项。

6. Flashcards Plus 购买

Flashcards Plus 由 Apple 销售和收费。Apple 处理你的付款信息，我们永远看不到这些信息。我们会收到解锁 Plus 所需的、经 Apple 签名的购买信息，并将其与你的账户一起存储：产品、交易 ID、购买日期和到期日期、状态、App Store 店面，以及价格和货币。续订、取消和退款情况由 Apple 直接通知我们的服务器 (App Store Server Notifications)。

法律依据：GDPR 第 6 条第 1 款 (b) 项。

7. 托管与服务提供商

我们的服务器、媒体存储卷和加密备份由 Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) 在欧盟境内的数据中心运营。我们已与其签订数据处理协议（GDPR 第 28 条）。

Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) 将 App 和本网站连接到我们的服务器 (Cloudflare Tunnel)，并保护其免受攻击。Cloudflare 会处理你的 IP 地址和请求数据，并终止 TLS 加密。对于向美国的数据传输，我们以 Cloudflare 的欧盟–美国数据隐私框架认证（GDPR 第 45 条规定的充分性认定）为依据，并以欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）作为补充依据。法律依据：GDPR 第 6 条第 1 款 (f) 项；我们的正当利益在于提供安全、可靠的服务。

我们的服务器日志不包含任何卡片内容、图片、音频、转写文本、电子邮件地址或令牌。

8. 本网站

当你访问本网站时，服务器会处理你的浏览器发送的数据（IP 地址、日期和时间、页面、来源页面、浏览器），以便提供页面并保障其安全。服务器日志会在 14 天后删除。法律依据：GDPR 第 6 条第 1 款 (f) 项。

本网站不加载任何第三方内容：字体和图片均由我们自己的服务器提供，没有任何分析工具、广告或社交媒体插件。

本网站会设置一个技术上必需的会话 Cookie，用于防止表单被滥用。该 Cookie 在两小时后过期。法律依据：《德国电信与数字服务数据保护法》(TDDDG) 第 25 条第 2 款第 2 项，以及 GDPR 第 6 条第 1 款 (f) 项。

9. 删除表单和数据请求表单

当你使用删除你的账户或数据请求页面上的表单时，我们会存储你的电子邮件地址、可选的 Apple 中转地址和留言（三者均加密存储）、你的电子邮件地址的带密钥哈希值、语言、为限制滥用而生成的 IP 地址带密钥哈希值，以及时间戳。我们会向你发送一封电子邮件以确认请求。Apple 只会将来自已在 Apple 注册的发件人的邮件转发到“隐藏邮件地址”；在我们的发件域名完成注册之前，请输入一个你能收到邮件的地址，并在可选字段中填写中转地址。

法律依据：GDPR 第 6 条第 1 款 (c) 项，结合 GDPR 第 12 条以及第 15 条至第 21 条。未确认的请求会在 48 小时后删除。请求结束后，我们会删除电子邮件地址和留言，仅保留带密钥的哈希值、请求类型和日期三年，以便我们能够证明处理情况（GDPR 第 5 条第 2 款）。

10. 通过电子邮件联系

当你给我们发送电子邮件时，我们会使用你的留言和地址来答复你。法律依据：如果你的留言与 App 有关，则为 GDPR 第 6 条第 1 款 (b) 项，否则为 GDPR 第 6 条第 1 款 (f) 项。你的问题解决后，我们会删除相关通信，除非适用法定保存期限。

11. 数据保存期限

我们会保留账户数据，直到你删除账户为止。删除账户会立即将数据从我们的在线系统中移除。你共享的主题会继续保留给其他成员，AI 使用记录会被匿名化。

我们的备份经过加密 (AES-256) 并自动轮换：图片和语音备忘录会在 14 天内从备份中消失，数据库记录约在 6 个月内消失。如果我们恢复了某个备份，会重新执行自那以后的所有账户删除操作。

12. 你的权利

你享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携带权（第 20 条）和反对权（第 21 条）。如果处理是基于你的同意，你可以随时撤回同意，撤回对将来生效。请使用数据请求表单或给我们发送电子邮件。

你可以向监管机构投诉（GDPR 第 77 条），例如萨克森州数据保护与透明度专员 (Sächsische Datenschutz- und Transparenzbeauftragte)，地址：Devrientstraße 5, 01067 Dresden, Germany。

13. 安全

所有连接均使用 TLS 加密。备份在离开服务器之前即已加密。只有运营者可以访问服务器。

14. 儿童

离线 App 适合任何年龄的用户使用。如果你未满 16 岁，请在创建账户前征得父母或监护人的同意。

15. 变更

当 App 或法律发生变化时，我们会更新本政策。最新版本始终发布在本页面上。