DrivePrepKit
隐私政策
Winkly Limited 如何在您使用 DrivePrepKit 时收集、使用和保护信息。
最后更新:
1. 责任主体
Winkly Limited 在 driveprepkit.com 运营 DrivePrepKit，并对本政策所述个人信息负责。本政策涵盖我们的网站、账户、学习工具及相关支持服务，不涵盖第三方网站或服务独立处理信息的方式。
如对隐私或您的信息有疑问，请通过下列邮箱或通信地址联系我们。
2. 我们收集的信息
账户和身份验证信息包括您的邮箱、显示名称、账户标识符、语言和学习偏好、登录记录，以及您接受的用户协议和隐私政策版本。对于邮箱和密码账户，我们存储密码哈希值，而不以可读形式保存您的密码。
学习信息包括练习会话、提交的答案、成绩、进度、收藏或标记的题目及访问权益。访客学习活动可能与访客会话关联，并在登录时合并到账户中。我们还记录与会话和结账相关的服务事件，以了解和运行学习及购买流程；这些记录不一定是匿名的。
如果您购买访问权限，我们会处理所购产品、金额、币种、税费、订单详情，以及客户、付款、订阅和退款的标识及状态。我们也保留支付服务商事件记录，其中可能包含账单信息。Stripe 托管的结账页面收集支付卡详情；我们的应用不会存储完整卡号或卡片安全码。
我们处理您寻求支持时主动发送的消息和信息。技术及安全信息可能包括请求时间、浏览器或设备信息、与 IP 地址有关的安全记录，以及运营和保护服务所需的错误或审计记录。
3. Google 登录与 Google 用户数据
如果您选择 Google 登录，Google 和 Firebase Authentication 将对您进行身份验证。登录过程可能提供您的 Google 账户标识符、邮箱及验证状态，以及显示名称或头像等基本个人资料。我们的账户系统使用经验证的 Firebase 身份令牌创建或关联账户，并建立本地会话。我们存储您的邮箱、显示名称，以及 Firebase 项目与用户标识符的绑定关系。我们的应用数据库不存储 Google 头像、Google API 访问令牌或刷新令牌，也不会请求访问 Gmail 邮件、Google 云端硬盘文件或 Google 通讯录。
我们仅将 Google 登录信息用于提供账户访问、维护账户安全，以及支持您使用 DrivePrepKit。Google/Firebase 也会在登录过程中处理身份验证信息。我们仅向运行这些功能所必需的服务商共享此信息，或因法律要求、安全和防止滥用的需要而共享。我们不出售 Google 用户数据、不将其用于广告，也不用于训练 AI 模型。
DrivePrepKit 对从 Google API 接收的信息的使用和传输，将遵守《Google API 服务用户数据政策》，包括其中适用的“有限使用”要求。
4. 信息使用目的
我们使用信息来创建和验证账户、记住偏好、提供练习并评分、保存进度、提供已购买的访问权限、处理账单、回复支持请求、防止滥用及调查服务错误。在已配置的情况下，我们也使用有限的公开页面统计来了解网站使用情况。
在需要法律依据时，我们依据履行协议来提供您请求的服务；依据安全和可靠运营的合法利益，但前提是这些利益不凌驾于您的权利之上；依据履行法定义务，以及在需要时取得的同意。如果处理依赖您的同意，您可以撤回同意，且不影响此前合法进行的处理。
5. Cookie、本地存储与分析
我们使用必要的 Cookie 和浏览器存储来支持登录、会话安全及偏好设置。Google/Firebase 可能在身份验证过程中使用浏览器存储。阻止或清除这些技术可能使您退出登录或导致账户功能无法正常使用。
在已配置时，Google Analytics 或 Plausible 可能统计公开页面的访问情况。我们的分析集成将页面浏览事件限制在公开路由，且这些事件中不包含网址查询参数和片段、账户标识符、提交的答案或付款详情。系统不会有意从私人账户、学习或管理页面发送页面浏览事件。当您的浏览器连接到分析服务商时，服务商可能收到 IP 地址和浏览器详情等技术信息；Google Analytics 可能使用 Cookie。
您可以通过浏览器管理 Cookie 和网站存储，并使用可用的浏览器隐私控制。这些设置可能影响功能。如对分析有疑问，或希望行使适用的反对权，请联系我们。
6. 服务商与信息披露
我们使用服务商提供托管和数据库运行、身份验证、付款处理、服务邮件，以及在已配置时提供分析功能。Google/Firebase 提供 Google 身份验证；启用付费结账时，Stripe 处理付款，并接收您的账户邮箱及用户、订单标识，以将结账与购买关联。服务商接收履行职能所需的信息，也可能依据其自身政策处理部分信息。
为遵守法律或有效法律请求、保护用户和服务、调查欺诈或安全事件，以及确立或维护法律权利，我们可能在必要时披露信息。如果服务所有权或运营主体发生变化，信息可能在遵守适用法律和本政策承诺的前提下转移；任何 Google 用户数据转移也必须符合 Google 的适用政策。我们不出售您的个人信息。
7. 存储、安全与保留
信息可能在美国及我们或服务商运营的其他国家处理。这些地区的隐私法律可能不同于您居住地的法律。在法律要求时，我们会为国际传输采取适当保障措施。
我们采用访问控制、受保护的会话及其他旨在保护个人信息的技术和组织措施。任何互联网服务或存储系统都无法保证绝对安全。
我们按提供账户和学习历史、履行法律和会计义务、解决争议及保护服务所需保留信息。保留期限取决于信息类型和用途；我们不承诺所有记录统一适用某个固定期限。不再需要的信息会被删除或去标识化。为法律、付款或安全目的所需的备份及记录，可能保留至相关目的不再需要为止。
8. 您的选择、访问与删除
根据适用法律，您可以请求访问、更正、删除个人信息或获取副本，反对或限制某些使用方式，或撤回同意。请使用账户邮箱发送邮件至 [email protected]，描述请求并标明您的账户。处理前，我们可能需要进行适度的身份验证。请勿发送密码、支付卡号或身份证件，除非确有必要且我们已专门安排安全方式。
如需删除账户及关联学习数据，请在消息中明确说明。我们会依照适用法律评估和处理请求，说明必须保留的信息，并提供可用救济方式的信息。请求通过我们的联系邮箱处理，而不是自助删除或导出工具。您也可以向相关隐私监管机构提出意见或投诉。
您可以在 Google 账户设置中撤销与 DrivePrepKit 的连接。撤销会停止通过该连接进行的后续授权访问，但不会自动删除已存储在 DrivePrepKit 账户中的信息，也不会取消订阅。删除数据或取消付费订阅需要另行联系我们。
9. 儿童与年轻学习者
DrivePrepKit 是驾驶知识学习服务，并不面向年幼儿童。使用账户需要具备用户协议所述的法律行为能力，或取得父母或监护人授权。如果您认为儿童在未取得法律要求的授权情况下提供了个人信息，请联系我们，以便我们调查并采取适当措施，包括在需要时删除信息。
10. 政策更新与联系
我们可能更新本政策，以反映服务、数据处理方式或法律要求的变化。我们会更新本页日期，并在需要时另行通知或征求同意，包括在将 Google 用户数据用于需要同意的新目的之前。
如有隐私问题或请求，请通过下列信息联系 Winkly Limited。