PRIVACY · GDPR

隐私政策

版本：2026-09-17

1. 我们处理哪些数据

• 账号与身份：用户 ID、验证邮箱、登录方式、昵称、账号绑定状态。我们不保存 Apple 或 Google 密码。
• 学习设置：目标驾照、意大利语水平、考试日期、每日时长、通知设置。
• 学习记录：作答、正错、置信度、错误原因、用时、错题、收藏、笔记、复习、模拟与备考度。
• 购买与权限：产品 ID、商店交易标识、付款状态、试用/有效期、退款或撤销。完整卡号由平台或支付处理方保存，不进入我们的数据库。
• 设备与安全：平台、App/系统版本、安装标识、加密或哈希后的设备标识、IP 相关安全日志、异常与崩溃信息。
• AI 与支持：你主动提交的问题、关联官方题号、响应成功/失败、延迟和用量。默认不保存无必要的完整私人对话。

2. 目的与法律基础

为履行合同，我们处理登录、学习同步、购买验证、恢复购买、客服与账号删除。为履行法定义务，我们保留必需的支付、税务和权利请求记录。基于合法利益，我们防止欺诈、重复试用、系统攻击并改进可靠性。可选产品分析和通知以你的同意为基础，可随时撤回。

3. 处理方与数据共享

我们只在必需范围使用以下服务提供方：Supabase（身份、数据库、存储）、Vercel（网站与服务端）、Apple（登录、App Store 购买与通知）、Stripe（网站与中国安卓直装版的固定期限付款）、AI 提供方（仅服务端、最少化题目上下文）以及必要的错误监控服务。各处理方仅为对应功能处理所需数据；我们不销售个人数据，也不用于广告定向。

4. 跨境传输

主数据库优先使用欧盟区域。当处理方从欧盟/欧洲经济区以外访问数据时，使用适用的充分性决定、标准合同条款或其他 GDPR 保障，并进行数据最小化。

5. 保留期

• 账号和学习数据：账号存续期间，删除请求后按下文执行。
• 未完成同步事件：处理成功后按运维周期删除或聚合。
• 安全与审计日志：按风险和法定需要设置最短必要期限。
• 支付与税务记录：按适用法律与欺诈/争议期限保留，尽量匿名化。
• AI 用量：保留请求 ID、题号、用量、成本与技术结果；不为了分析而长期保存完整私人对话。

6. 你的权利

在 GDPR 适用范围内，你可以请求访问、更正、删除、限制处理、数据可携带，反对基于合法利益的处理，以及撤回同意。你可以在 App 内直接进入“账号与数据”导出或删除，也可联系 privacy@kaopatente.com。你还有权向所在地数据保护监管机构投诉。

7. 账号删除

账号删除会删除或匿名化用户资料、目标、作答、错题、收藏、笔记、模拟、设备、推送和 AI 反馈等云端数据。为法定记账、防止支付欺诈或处理争议必须保留的最小记录可被隔离保留。删除 App 不会自动取消平台订阅，请同时在系统订阅设置中管理。

8. Cookie、推送与儿童

网站登录和安全使用必要 Cookie。可选分析仅在同意后开启，不用于广告定向。推送通知需系统授权，可按类型关闭。本产品面向职业驾照成年学习者，不主动面向儿童提供服务。

9. 安全与变更

我们使用传输加密、行级安全、最小权限、管理员 MFA、支付 webhook 签名验证、幂等事件处理、审计日志与备份。重大变更会更新版本日期，必要时在 App 内通知。