AI4IELTS 致力于保护您的个人数据。本政策说明我们的处理方式及您的权利。
1. 控制者与范围
AI4IELTS 是本政策所述数据的控制者。问题请发送至 support@ai4ielts.com。我们遵守越南第13/2023/ND-CP号法令及相关法律。
2. 收集的数据
我们收集账户资料、文章、录音、练习数据、支付机构提供的交易记录，以及 IP、浏览器、设备、Cookie 和使用事件。我们不存储银行卡资料。
3. 目的与法律依据
数据用于管理账户、IELTS评分与分析、购买、支持、服务通知、防止滥用及提升质量。依据为同意和/或履行服务合同；您可撤回同意。
4. 共享与境外处理
我们不出售个人数据。仅在必要时与认证、AI、支付、基础设施提供商或依法与主管机关共享。境外处理采用适用法律要求的保障。
4.1. 第三方 AI 服务
为评分、给出反馈和生成范文，我们会向 AI 提供商发送：(a) 您的口语回答录音及其文字转写；(b) 您的写作文章、题目及您上传的手写照片；(c) 所评作业的题目、目标分数和反馈语言。提供商：Google（Gemini API）用于评分、分析和语音转写；OpenAI 和 Anthropic（Claude）在 Google 不可用时作为备用；Microsoft（Azure AI Speech）用于发音评分。我们绝不发送您的姓名、邮箱、头像或支付信息。数据仅用于向您返回结果；各提供商依其数据处理条款处理，保护水平不低于本政策。在移动应用中，您同意之前不会发送任何数据；您可随时在 设置 → 隐私 中撤回同意。
5. 匿名社区范文
评分作品删除姓名、邮箱、头像及精确提交时间后可默认进入社区。您可在设置中关闭。通常仅展示最近一个月；此前匿名的范文可能保留。
6. 保存期限与权利
账户有效及法律要求期间保存数据，之后删除或匿名。您享有知情、访问、更正、撤回、删除、限制、反对、获取数据、投诉和索赔权。我们力争72小时内回复。
6.1. 删除账户：删除什么，保留什么
您可随时在 ai4ielts.com 的账户资料页或移动应用中自行删除账户，也可发邮件至 support@ai4ielts.com 提出请求。删除是永久的，无法撤销。我们会删除您的文章、口语作答、语音录音、您上传的图表、练习数据、学习路线、评论、已保存词汇和反馈；您的账户资料将被匿名化。我们保留：(a) 发票与支付交易记录，用于履行会计与税务义务；(b) 已购买的使用权限及其台账，用于处理退款与争议；(c) 由您的邮箱、Google 账户和设备生成的单向哈希值。该哈希值将无限期保留，且仅用于一个目的：防止删除账户后重新注册以再次获取免费额度。该哈希无法还原为您的邮箱，也绝不会用于联系、识别您或向您投放广告。如需删除该哈希，请联系 support@ai4ielts.com。
7. 安全、儿童与 Cookie
我们采用传输加密、访问控制和备份。服务面向16岁以上用户；不当收集的儿童数据将被删除。Cookie 用于会话、偏好和统计，可在浏览器管理。
8. 变更与联系
本政策可能更新，并在此公布新日期。隐私问题或权利请求请发至 support@ai4ielts.com。
9. 移动应用（Android/iOS）
在移动应用中，我们通过 Google 登录收集您的邮箱、显示名称和头像；在您练习口语时收集语音录音，用于 AI 发音评分；以及您通过 Google Play/App Store 购买套餐时的交易记录——这些商店负责处理付款，我们不存储银行卡信息。您可以在应用的"设置"中、在网站 ai4ielts.com/privacy-policy（第 6.1 节），或发邮件至 support@ai4ielts.com 自行删除账户及口语数据。删除什么、保留什么详见第 6.1 节。
9.1. 广告效果衡量（Meta）
移动应用使用 Meta（Facebook）SDK 了解哪些广告把用户带到应用。发送给 Meta 的内容包括：应用安装与打开、设备上的首次登录、你第一次被评分的答案，以及套餐购买（套餐与价格），连同基本设备信息和设备广告 ID——在 iOS 上仅当你在询问时允许跟踪。我们绝不发送你的录音、作文、分数、姓名或邮箱。Meta 依据其自身政策（facebook.com/privacy/policy）处理这些数据。你可随时关闭跟踪：iOS 在 设置 → 隐私与安全性 → 跟踪；Android 在设备设置（Google → 广告）中重置或删除广告 ID。
9.2. 网站广告效果衡量（Google Ads）
网站使用 Google Ads 代码（gtag）了解哪些 Google 广告带来注册和购买套餐的用户。您从广告进入时，Google 会记录广告点击 ID；您创建账户或付款成功时，我们向 Google 发送该事件（购买时：订单号和金额），并附上经单向哈希处理的邮箱（SHA-256，在您的浏览器中哈希后才发送），以便 Google 将转化与广告点击对应。我们从不发送您的录音、作文、分数或姓名。Google 按其自身政策（policies.google.com/privacy）处理这些数据。您可以在 adssettings.google.com 关闭广告个性化，或在浏览器中屏蔽广告 Cookie。