我们处理的信息
- 账户信息，例如邮箱、启用时使用的手机号、用户标识和登录状态。
- 演讲设置，例如标题、场合、听众、预计关注点、生成语言、挑战程度和问题数量。
- 你主动上传的 PDF、PPTX 或 DOCX 文件内容，用于生成本次练习。
- 使用与权益记录，例如生成次数、文件类型和大小、订阅状态、时间、错误详情和安全日志。
- 注册后的首次来源信息，例如进入网站的路径、来源网站域名和 UTM 活动参数；这项记录不使用第三方广告 Cookie。
- 你主动提交的客服消息和反馈。
- Stripe 客户、结账和订阅标识。我们不会收到完整银行卡号。
信息使用目的
我们使用这些信息完成账户验证、生成个性化问题和参考答案、执行免费或付费权益、保障和排查服务、处理客服与隐私请求、执行用户协议以及履行法律义务。我们不会出售个人信息。
文件与练习内容
上传文件内容用于完成用户主动发起的请求。演答应用代码不会把上传文档正文或生成答案正文写入业务数据库；最近一次练习可能保存在你的本地设备。托管和 AI 服务商可能根据其合同约定处理请求数据。请勿上传国家秘密、受监管数据、无权披露的第三方机密或无权处理的个人信息。
服务商与跨境处理
我们使用 Supabase 提供身份验证和账户数据服务，使用 Render 提供云托管，使用 OpenAI 生成 AI 内容，使用 Stripe 处理网页订阅支付，并使用 Sentry 记录经过隐私过滤的错误信息。这些服务商会代表我们或为自身功能处理信息，其基础设施可能位于你所在国家或地区以外。
保存期限
账户存续期间我们会保存账户和权益数据；账户关闭后，如为安全、争议处理或法律义务所需，可能在合理期限内继续保存。安全和诊断日志只在合理必要期间保存。Stripe 可能根据金融法规和合同保存交易记录。账户删除会删除演答控制的数据，但备份、反欺诈和法定保存义务可能存在例外。
你的选择与权利
你可以在账户页清除本地练习记录或申请删除账户。根据所在地法律，你还可能有权访问、更正、复制、限制、反对或删除个人信息以及撤回同意。请发送邮件至 support@questionready.com；处理请求前我们可能需要验证身份。
安全、未成年人和政策更新
我们采用 HTTPS、访问控制、服务端密钥隔离、文件校验和速率限制等措施，但任何在线服务都无法保证绝对安全。演答不面向未满 14 周岁的儿童。产品或法律发生变化时我们可能更新本政策；重大变化会通过服务内提示或其他适当方式通知。