隐私政策

数据处理负责人

个人数据处理负责人为 teachthemall.com 的所有者。您可以通过 [email protected] 联系负责人。

我们收集的数据

我们收集以下个人数据：

• Email：注册和身份验证所必需。
• 姓名：在数据库中加密存储。用于个性化体验。
• IP地址：经过哈希处理（不可逆）。仅用于安全和滥用检测。
• 使用数据：与平台的交互（会话、进度、使用的模式）。用于改进服务和个性化学习。

法律依据

• 同意：用于在平台注册和处理提供服务所需的数据。
• 合法利益：用于服务安全、滥用预防和平台改进。

处理目的

• 提供AI辅导服务。
• 安全：检测未经授权的访问和预防滥用。
• 持续改进服务和用户体验。

数据处理受托方

为提供服务，个人数据可能由以下提供商（数据处理受托方）处理：

• Anthropic, PBC（美国）— 处理AI聊天对话。国际传输采用标准合同条款（SCCs）。
• OpenAI, Inc.（美国）：处理AI导师查询和生成教育材料。国际传输的法律依据：标准合同条款（SCCs）和欧美数据隐私框架。
• Google LLC（美国）：作为替代提供商处理AI导师查询。国际传输的法律依据：标准合同条款（SCCs）和欧美数据隐私框架。
• Resend, Inc.（美国）— 发送交易邮件。采用SCCs。
• Cloudflare, Inc.（美国）— 托管、CDN、数据库。提供欧盟数据中心。采用SCCs。

发送给AI的数据（Anthropic）

当您使用AI导师时，以下数据会发送给 Anthropic 以生成回复：

• 聊天会话中的用户消息。
• 教学背景（级别、学习风格、课程概念）。
• 课程文档片段（RAG — 检索增强生成）。

这些数据仅用于生成教育回复，不会用于训练AI模型。

数据保留

具体的数据保留期限为：

• 账户数据：账户活跃期间 + 删除请求后30天。
• AI聊天对话：账户活跃期间。
• 登录尝试：90天。
• 分析事件：365天。
• 安全日志：180天。
• 密码恢复令牌：24小时。

用户权利（GDPR）

作为用户，您有权：

• 访问：获取确认您的数据是否正在被处理并访问这些数据。
• 更正：请求更正不准确的数据。
• 删除：请求删除您的个人数据。
• 可携性：以结构化、常用格式接收您的数据。
• 反对：在特定情况下反对处理您的数据。
• 限制：请求限制对您数据的处理。

如何行使您的权利

您可以通过以下方式行使您的权利：

• 访问和可携性：从"个人资料">"导出我的数据"。
• 删除：从"个人资料">"删除我的账户"。
• 更正：从"个人资料">编辑个人数据。
• 反对/限制：发送邮件至 [email protected]。

如果您认为您的权利未得到妥善处理，可以向西班牙数据保护局（aepd.es）提出投诉。

未成年人数据处理

根据 LOPDGDD（第7条），14至17岁的未成年人可以同意处理其个人数据。TeachThemAll 对未成年人实施以下保护措施：

• 不进行商业通信或用于营销目的的分析（DSA）。
• 人工智能针对未成年人调整其语气和内容，避免不当材料（欧盟AI法案 — 未成年人作为弱势群体）。
• 出生日期使用AES-256-GCM加密存储。如果提供法定监护人的电子邮件，则使用相同标准加密。
• 未成年人注册时会通知法定监护人，但其同意不是创建账户的必要条件（LOPDGDD第7条）。

Cookie和本地存储

本网站不使用cookie。身份验证和用户偏好设置通过浏览器的本地存储（localStorage）存储，这对于服务运行是严格必需的。不使用第三方、广告或跟踪cookie。我们使用 PostHog（欧盟云，法兰克福）作为产品分析工具，以了解平台使用情况并改进服务。PostHog不与第三方共享数据，所有数据均在欧盟境内处理。

国际传输

数据可能会传输给位于美国的提供商（见数据处理受托方部分）。所有国际传输均受欧盟委员会批准的标准合同条款（SCCs）保护，以确保适当的数据保护水平。

指示性版本。具有约束力的版本是西班牙语版本。

删除我的账号

如果您无法访问应用，可通过公开页面申请删除您的账号：删除我的 TeachThemAll 账号（网页表单）.

关于我们使用 AI 的更多说明

如想了解我们用人工智能生成什么、如何生成，以及作为教师由你做哪些决定，请参阅我们的 AI 使用透明度说明页。