隐私政策

最后更新: 2026年10月28日 · 生效日期: 2026年10月28日

1. 负责人

The Steve Academy 是练习英语的服务。网站是 thesteveacademy.com。数据控制者是 CleanXpress SG LLC，一家在美国佛罗里达州设立的公司，所在地为佛罗里达州霍姆斯特德。本政策说明服务处理哪些个人信息、为什么处理以及保存多久。它是使用条款的一部分。

2. 范围

本政策涵盖账户、课程、聊天、房间、提醒，以及付款开启时的账单。它不包括你从链接打开的第三方网站。

3. 我们收集的数据

• 账户。用户名、姓名、邮箱，以及单向哈希后的密码，不是明文。还有语言、级别、水平测试和欢迎问答、进度、连续学习、分数和徽章。
• 学习和社区。课程尝试、复习日历、聊天消息、好友和你加入的社区。
• 出生。只保存出生年月，从不保存具体的日。如果你未满 16 岁，我们保存父母或监护人的邮箱，只用来请求同意。这个邮箱不会出现在公开资料里。
• 付款，在付款开启时。Stripe 处理银行卡。我们不保存卡号。我们保存客户标识、订阅标识和发票记录。为防止重复领取免费试用，我们会保留一条匿名记录（邮箱和银行卡的不可逆编码），即使账户已删除也会保留。
• 邮件。验证、重置密码、更改邮箱、安全通知，以及在需要时父母或监护人的同意。我们不出售你的邮箱。
• 提醒。如果你打开每日提醒，我们保存时间和时区；如果你允许浏览器通知，还保存通知订阅。
• 应用推送通知。只有当你在“个人资料”中开启时：设备标识符、平台（iOS 或 Android）、应用版本、你的偏好（时间、时区和免打扰时段）、上一条通知的日期，以及（单独）你是否接受 Premium 优惠通知及其日期。优惠通知只会在有此同意时发送，且只发给 18 岁及以上的人。我们每天最多发送 2 条通知，免打扰时段内不发送。
• 语音和文字。在大多数练习中，发音和语音识别由你的浏览器或系统（Apple 或 Google，取决于你的设备）按它们自己的规则完成。在单元复习的口语练习中，应用会用麦克风录一小段音，并发送给 Google Gemini 转成文字。我们不保存音频，只保存文字和结果。在角色扮演里，文字可能发送给 Google Gemini。人物的声音由 Google Gemini 生成，不是我们服务器上的文件。
• iOS 和 Android 应用。应用可能请求使用麦克风（口语练习和语音房间）、相机或相册（仅用于选择头像照片，且你已满 18 岁）以及推送通知（提醒）的权限。每项权限都是可选的，只在你使用该功能时才会请求，你可以在手机设置中撤销。如果你开启通知，系统会创建一个设备标识符用于送达通知；只有当你在“个人资料”中开启通知时，该标识符才会保存在我们的服务器上，并发送给 Firebase Cloud Messaging（Google）用于送达通知。关闭通知、退出登录或删除账户时，我们会删除它。我们收集的数据与网站相同：邮箱、姓名、用户名、出生年月、进度、你写的文字，以及（如果你使用）你说出口的内容的文字。你可以在应用内的“个人资料”中删除账户和数据。
• 写作和口语考试。你在各单元写的文字会连同批改一起保存在你的账户里。口语考试时，浏览器把你的声音转成文字，只有这些文字会到达我们的服务器。我们保存文字记录 12 个月；之后连同详细批改一起删除，只保留成绩。录音不会发送，也不会保存。
• 头像照片。只有年满 18 岁的用户才能从手机相册或相机上传头像照片，格式为 JPG、PNG 或 WebP，最大 5 MB。每张照片都会由人工智能系统（Google Gemini）自动审核，以防止不当内容，并安全地保存在我们的云存储（Cloudflare R2）中。照片每 7 天最多可以更换 3 次，用户替换照片或删除账户时照片会被删除。未成年人使用头像。
• AI 对话和举报。你在检查点和角色扮演中输入的文字、角色的回复、纠正和评估会保存在你的账户中，用来显示你的进度。如果你点按“举报 AI 内容”，我们会保存被举报的回复、原因、你的可选备注和你的用户名，供团队成员审核。删除账户时，这些内容都会一并删除。

4. 目的和依据

5. 未成年人

• 最低年龄：13 岁。我们不为未满 13 岁的人创建账户，也不为这个年龄索取父母或监护人的邮箱。如果未满 13 岁的人已经有账户，或填写的出生年月显示未满 13 岁，我们删除账户及其数据。
• 如果你未满 16 岁（13 到 15 岁），需要父母或监护人同意。在确认之前，账户保持未启用，我们也不再收集其他数据。如果 7 天内没有确认，我们删除这次注册。
• 如果你未满 18 岁，你不会出现在有陌生人的房间或排行榜里，我们也不显示与陌生人的聊天。付款开启时，购买 Premium 会请一位成年人勾选确认。
• 我们只询问出生年月。以前没有这些数据的账户会在下次登录时询问一次。
• 未满 16 岁的人使用更严格的角色扮演安全过滤，人物是虚构的，没有与其他人的联系。
• 如果你未满 18 岁，不能上传头像照片，并继续使用绘制的头像。

6. 付款

付款开启时，Stripe 在美国处理银行卡。我们不保存卡号。我们保存标识和发票，用来显示计划和收据。管理员开通的 Premium，以及优惠券的免费天数，不会产生扣款。目前不能在 App Store 或 Google Play 内购买。

7. 人工智能

在角色扮演里，你输入的文字，或浏览器识别出的文字，可能发送到 Google 付费 Gemini 接口，用来起草人物的回复。根据 Google 付费服务的条款，这些文字不用于训练模型。我们使用安全过滤。如果你未满 16 岁，过滤更严格。人物是虚构的，没有与其他人的联系。人物的声音也由 Google Gemini 生成。

我们用人工智能批改单元写作，也用于口语考试。你写的文字会发送到 Google 付费 Gemini 接口进行批改。口语考试时，对话的文字（浏览器识别出的内容）会发送给 Gemini，让考官回应并用于评分。在口语考试中，我们不发送你的录音，只发送浏览器识别出的文字。在单元复习的口语练习中，我们会把一小段录音发送给 Gemini 转成文字，并且不保存它。批改和成绩由人工智能给出，没有人工复核，可能出错。根据 Google 付费服务的条款，这些文字不用于训练模型。

在显示头像照片之前，我们把一份副本发送给 Google Gemini，检查裸露、血腥暴力和仇恨符号。如果检查拒绝这张图片，我们不展示它，并告诉你原因。根据 Google 付费服务的条款，这张图片不用于训练模型。

8. 语音房间、视频和通知

• 语音房间。如果你进入语音房间，麦克风用于和其他人的实时通话。声音在人与人之间传递。我们不保存录音。Google STUN 只帮助找到通话的路径。
• 视频。如果某一课包含视频，会通过 youtube-nocookie.com 显示。目前没有已发布的课程包含真实视频。当某一课包含时，YouTube 可能按其自己的规则处理数据。
• 浏览器通知。应用内提醒和日历不需要它们也能用。只有在你允许并且该功能开启时，才会使用浏览器通知。在应用内，只有你在手机上授予权限并在“个人资料”中开启，推送通知才会生效。你可以随时在那里关闭。Premium 优惠通知需要单独同意，并且只向 18 岁及以上的人提供。

9. Cookie

在浏览器中，我们只用会话 cookie：浏览器关闭时会去掉它们，我们不设置到期日。在 iOS 和 Android 应用中，登录 cookie（ea_session）是持久的，最长保留 30 天，这样你不必每次打开应用都重新登录；退出登录、删除账户或满 30 天后会被移除。我们不用广告或跟踪 cookie。

这台设备上还可能留下本地设置，例如语言、声音、你是否隐藏了今天的提醒，以及你是否关闭了 cookie 提示。那不是 cookie。应用会短时间在内存里使用你的 IP 地址，用来限制重复请求。我们不出售它，也不用它建立档案。

10. 处理者

我们只与提供服务所必需的人共享数据。我们不出售你的信息。

11. 你的权利和一份副本

你可以要求访问、更正、限制或反对，并索取一份数据副本。副本在我的账户下载。个人资料没有下载按钮；你可以从那里打开删除账户。如果你更愿意用邮件提出，也可以写信到 support@thesteveacademy.com。

12. 保存期限

• 账户和进度在账户存续期间保存。
• 如果我们保存关于某个账户的报告，包括头像照片的举报，保存 12 个月。删除照片或删除账户时，头像照片会从存储中移除。
• 发票保存 7 年。技术日志保存 30 天。支持保存 24 个月。备份保存 30 天。
• 如果账户 24 个月没有使用，我们可以写信给你；如果你不回复，我们可以删除它。目前没有自动任务发送这个通知。
• 这些数字是保存规则。目前还没有定时任务在 7 年时删除发票、在 30 天时删除日志，或在 24 个月时删除支持消息。

13. 传输

第 10 节的提供方主要在美国处理数据，Cloudflare 和 Google 也会在其他国家处理。如果你从中国使用服务，你接受你的数据在中国以外按本政策处理。如果你的国家要求这种传输有具体保障，我们会在来自该国的付款和使用进行时采用相应的保障。

14. 删除账户

在个人资料和我的账户你可以删除账户。不是点一下就完成：先看到会失去什么（进度、XP、连续学习、证书和 Premium），并且可以取消。然后我们核对当前密码。如果付款已开启并且 Stripe 订阅仍然有效，我们会在删除账户之前立刻取消它。如果 Stripe 没有取消，我们不删除账户。聊天、进度、好友、设备标识符、通知偏好和其他个人记录会被移除。付款记录会保留，但不再带有你的用户标识。我们会发一封确认邮件。你也可以写信到 support@thesteveacademy.com。如果你删除账户，我们也会从头像存储中移除照片。你不登录也可以在如何删除你的账户查看步骤。

15. 安全

我们用哈希密码、已签名的会话 cookie 和有限的访问来保护账户。没有任何互联网服务是不可能被攻破的。如果你认为有人未经允许进入，请写信到 support@thesteveacademy.com，并在主题里写上安全。

16. 变更

我们可能更新本政策。上方日期是现行版本的日期。如果变更重要，我们会至少提前 30 天用邮件通知你。它不影响你已经支付的周期。

17. 巴西和其他国家

如果你当地的法律给你更多权利，适用那些权利。在巴西，你可以写信给 Steven Galvez，地址是 support@thesteveacademy.com。

18. 联系

请写信到 support@thesteveacademy.com，或使用联系页面。请写上用户名。负责人：CleanXpress SG LLC，美国佛罗里达州霍姆斯特德。