Dubara
隐私政策
生效日期：
本中文版本为方便阅读而提供，具有约束力的是英文版本。 阅读英文版
Dubara / Learn by Translating（以下称“本服务”“我们”）通过翻译句子和阅读新闻文章，帮助你学习语言。本政策说明我们处理哪些个人数据、为什么处理、依据什么法律基础、保存多久，以及你根据欧盟《通用数据保护条例》（GDPR）享有的权利。
负责方（控制者）
负责你的数据的控制者是 Soner Sahin（德国）。完整的联系方式和邮寄地址列在我们的法律声明中。你可以随时通过 info@dubara.io 联系我们。
我们收集哪些数据
- 账户数据：你的邮箱地址（或通过 Sign in with Apple / Google 获得的身份信息）以及一个随机的用户标识符。
- 学习内容：你输入的翻译、收藏的单词、你的语言组合、级别、主题、积分和连续记录。
- 订阅状态：你是否有有效订阅，与你的用户标识符关联。我们从不查看或存储你的支付卡信息。
- 使用与分析数据：在网站上，如果你在 Cookie 横幅中同意分析（见下文“分析与 Cookie”），我们会统计哪些页面和功能被使用，以及关键操作的次数，以了解本服务的使用情况并加以改进。在你选择同意之前，网页上不会运行任何分析。在 iOS 应用中，我们会收集你使用了哪些功能（例如完成一次练习）、你的订阅等级以及应用生命周期事件，并与你的用户标识符关联。
使用 Google 或 Apple 登录
如果你使用 Google 登录，Google 会与 Dubara 共享你的姓名、邮箱地址、头像和 Google 账号 ID。如果你使用 Apple 登录，Apple 会共享一个账户 ID、你的邮箱地址（如果你选择隐藏邮箱，则为私密中转地址），并在你允许时共享你的姓名。
- 用途：仅用于创建你的 Dubara 账户并让你登录。我们不会请求访问你的通讯录、Gmail、Google 云端硬盘、日历或任何其他 Google 数据，也绝不会以你的名义发布任何内容。
- 存储方式：与你的账户一起保存在我们的身份验证提供商 Supabase（欧盟，法兰克福）。你的姓名和头像链接保存在你的登录记录中；我们不会向任何人展示，也不会用于任何其他目的。
- 共享：我们不会出售、出租或分享从 Google 或 Apple 收到的数据，不会将其用于广告，也绝不会将其发送给我们的 AI 提供商。
- 删除：在应用中删除账户时，这些数据也会一并删除。你也可以随时在你的 Google 账号中，或在 Apple ID 设置的“通过 Apple 登录”中，撤销 Dubara 的访问权限。
Dubara 对从 Google API 获得的信息的使用和传输，遵守 Google API Services User Data Policy，包括其中的有限使用（Limited Use）要求。
处理目的与法律依据
- 提供服务：创建你的账户、保存你的学习进度、为你的翻译评分以及生成练习。法律依据：履行合同（GDPR 第6条第1款(b)项）。
- 付款与订阅：处理购买，并使你的订阅状态保持最新。法律依据：履行合同（第6条第1款(b)项）。
- 分析：统计使用情况以改进产品。在网站上，只有在你通过 Cookie 横幅选择同意后才会运行分析；法律依据：你的同意（第6条第1款(a)项），你可以随时撤回。在 iOS 应用中，法律依据：我们在了解和改进产品方面的正当利益（第6条第1款(f)项）；你可以随时联系我们提出反对。
- 安全与防止滥用：限制请求频率，保护本服务不被滥用。法律依据：我们在保障本服务安全、可用方面的正当利益（第6条第1款(f)项）。
服务提供商与子处理者
我们使用以下提供商来运营本服务。其中一些在欧盟以外处理数据（见“跨境传输”）。
- Supabase：后端、身份验证和数据库。所在地：欧盟（德国法兰克福）。
- OpenAI 和 OpenRouter：AI 评分和内容生成。你翻译的句子、你点按的单词以及你发给 AI 导师的消息会发送给这些提供商，用于为你的翻译评分、进行导师对话，以及生成练习、提示和语音。导师消息还会经过 OpenAI 内容审核服务的筛查，以确保对话安全。这些请求只包含该功能所需的学习内容——绝不包含你的邮箱或身份信息。所在地：美国。
- PostHog Inc.：网站（包括会话回放，仅在你通过 Cookie 横幅选择同意后使用）和 iOS 应用的产品分析。所在地：欧盟（在欧盟托管，法兰克福 / eu.posthog.com）。
- Vercel：网站托管。所在地：美国。
- RevenueCat：iOS 应用的订阅管理。所在地：美国。
跨境传输
当提供商在美国或英国处理数据时，相关传输受 GDPR 第五章规定的适当保障措施保护——即标准合同条款（SCC），以及在适用情况下的欧盟–美国数据隐私框架。你可以联系我们，索取有关这些保障措施的更多信息。
数据保存期限
- 账户和学习数据：在你的账户存在期间一直保存。你删除账户后，我们会在 30 天内删除这些数据，但为履行法律义务而必须将某些记录保存更久的情况除外（例如付款和税务记录）。
- 分析数据：分析事件与一个假名化的账户标识符关联（一个随机 ID——绝不是你的姓名或邮箱），由 PostHog 保存最长 7 年，或保存到你删除账户为止，以较早者为准。删除账户也会清除你的分析档案及其事件。
分析与 Cookie（网站）
在网站上，我们使用托管在欧盟（法兰克福 / eu.posthog.com）的 PostHog 进行产品分析（包括会话回放）。PostHog 受选择加入式的同意横幅控制：在你主动同意之前，不会运行任何分析，不会设置任何分析 Cookie 或本地存储，也不会发出任何分析网络请求。如果你拒绝，或在你做出选择之前，任何与分析相关的内容都不会加载。你的选择会保存在你的设备上，你可以随时清除这一已保存的选择来更改它。此项处理的法律依据是你的同意（GDPR 第6条第1款(a)项）。
如果你从网站的语言菜单中选择一种语言，一个小型 Cookie（dh_lang）会记住这个选择，下次打开网站时便以该语言显示。它不保存其他任何信息，也不用于分析。
我们不做的事
- 我们不出售你的数据。
- 我们不使用广告 SDK，也不为广告目的对你进行画像。
- 我们不收集你的精确位置、通讯录或照片。
你的权利
根据 GDPR，你有权访问、更正、删除、限制处理和携带你的个人数据，并有权反对基于正当利益的处理。如果处理基于同意，你可以随时撤回同意，且不影响撤回前处理的合法性。
你可以在应用中删除收藏的单词和作答记录，也可以直接在 iOS 应用的“我的”页面中删除整个账户及其数据。如需行使其他任何权利，请通过 info@dubara.io 联系我们，我们会在 30 天内处理。
你还有权向数据保护监管机构投诉，尤其是向你惯常居住地、工作地点或涉嫌侵权行为发生地所在欧盟成员国的监管机构投诉。
儿童
本服务不面向 16 岁以下的儿童。
本政策的变更
随着本服务的发展，我们可能会更新本政策。更新时，我们会相应修改上方的生效日期。