Departi — 隐私政策
最后更新日期：2026-07-24
本政策说明Departi收集哪些个人数据、出于什么目的收集、与谁共享、保存多久，以及你享有哪些权利。本政策适用于departi.net、app.departi.net和Departi移动应用（以下统称”本服务”）。
数据控制者： Departi Technologies Limited（公司注册号816617），地址：21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland 隐私相关联系方式： privacy@departi.net
由于Departi在爱尔兰注册成立，欧盟《通用数据保护条例》（GDPR）适用于我们所有的数据处理活动。对于巴西用户，《巴西通用数据保护法》（LGPD）同样适用。
1. 我们收集的数据
账号与个人资料。 姓名、邮箱地址、密码（仅以加密哈希形式存储）、头像、可选的电话号码、原籍国、目的地国家和城市、抵达和离开日期、语言偏好。如果你通过Google或Apple登录，我们会从该服务方获取账号标识符和邮箱地址。
学习数据。 课程进度、XP、连续记录、红心、水平测试的答案和预估水平、识别出的强项和弱项、出发准备清单的完成状态、你参与的同学圈情况。
你的内容。
- 你在口语练习、水平测试和情景模拟中产生的语音录音，以及由此生成的转录文本和AI反馈。
- 简历数据：你在简历生成器中输入的文本、文件、回答，以及生成的简历和求职信。
- 你上传到出发准备清单的文件（如入学手续文件或签证相关文件）。
- 你在与Pip（我们的助手）的对话和练习中输入的消息。
购买信息。 通行证（Passe）的购买状态、价格、货币、支付方式、出发（航班）日期。购买在我们的网站上完成，卡片/Pix信息由Stripe处理——Departi不会接收或存储你的银行卡号。
使用情况与设备数据。 你使用的界面和功能、产品事件（如完成一节课程）、设备型号、操作系统、应用版本、语言、崩溃报告。仅在你在同意横幅中选择接受时，我们才会收集网站的使用情况分析数据。IP地址仅用于安全限流，不会存储在数据库中。
推送通知令牌。 如果你开启了通知，我们会保存发送通知所需的设备令牌。
2. 我们处理数据的原因（法律依据）
| 目的 | 法律依据（GDPR/LGPD） |
|---|---|
| 提供本服务：账号、课程、水平测试、情景模拟、简历生成器、同学圈、出发准备 | 履行合同（GDPR第6条第1款(b)项／LGPD第7条第V项） |
| 对口语和写作进行评分、转录录音、运行AI对话和简历生成功能 | 履行合同 |
| 处理通行证购买、防范欺诈、保存会计记录 | 合同；法律义务（GDPR第6条第1款(c)项／LGPD第7条第II项） |
| 发送交易类邮件（注册确认、密码重置、购买收据等） | 合同 |
| 通过WhatsApp发送学习消息 | 同意 —— 默认关闭，需在入门引导或设置中主动开启（GDPR第6条第1款(a)项／LGPD第7条第I项） |
| 产品分析和会话回放（已做遮蔽处理） | 网站端为同意（Cookie横幅）；应用端基于正当利益，可在设置中选择退出（GDPR第6条第1款(f)项／LGPD第7条第IX项） |
| 错误监控与安全 | 正当利益（维护本服务的安全运行） |
| 服务通知和重要变更提醒 | 正当利益／法律义务 |
我们不会出售个人数据，不会将其用于第三方广告，也不会进行会产生法律效力的自动化画像分析。
3. AI处理——请务必阅读
Departi的核心功能使用了人工智能（AI）服务提供商。使用这些功能时，相关数据会被发送给相应提供商以生成结果。
- 口语评估与情景模拟： 语音录音（或其转录文本）会被发送给谷歌（Gemini）和／或Groq（转录）以进行评分和反馈。
- 与Pip的对话、简历生成与优化、写作反馈： 你输入的文本会被发送给当前配置的AI提供商——谷歌（Gemini）、Groq、OpenAI或Anthropic（Claude）。
- 你在课程和场景中听到的语音是根据我们自己的脚本生成的合成语音（ElevenLabs或Fish Audio），完全不涉及你的个人数据。
这些提供商仅按照我们的指示处理数据，且仅用于提供相应功能。这些提供商总部设在美国——关于国际数据传输，请参见第5条。我们只发送该功能所需的最少数据（录音／文本以及练习的上下文），从不发送完整的用户资料。
4. 我们共享数据的对象（数据处理者）
| 提供商 | 角色 | 数据 |
|---|---|---|
| Railway（托管服务） | 应用程序和数据库托管 | 所有存储的服务数据 |
| Cloudflare（R2） | 文件存储 | 上传的文件、语音录音、证件、生成的媒体内容 |
| Stripe | 支付（网站端） | 邮箱地址、购买明细（银行卡数据由Stripe直接处理） |
| 谷歌（Gemini）、Groq、OpenAI、Anthropic | AI功能（见第3条） | 各功能所需的语音录音、转录文本、聊天／简历文本 |
| Meta（WhatsApp Business） | 可选的学习消息 | 电话号码、消息内容——仅限已开启该功能的用户 |
| Resend | 交易类邮件 | 邮箱地址、邮件内容 |
| PostHog（托管于欧盟） | 产品分析、已遮蔽处理的会话回放 | 使用事件、用户ID、邮箱地址、资料属性 |
| Sentry | 错误监控 | 仅限用户ID和技术性错误数据（不含请求正文） |
我们与这些提供商签订了数据处理协议，它们不得将你的数据用于超出各自协议范围的目的。
4b. 学校与代理机构（数据接收方，非数据处理者）
如果你是通过合作学校或代理机构注册的（无论是通过邀请还是使用优惠码），该机构可以在其后台查看你的准备进度（姓名、英语水平、准备度分数），用于跟踪其推荐的学生。
这些机构不是数据处理者：它们不是代表我们处理你的数据，而是为了自己的目的处理，因此我们将其单独列出，区别于第4条中的服务提供商。
你与Pip的对话内容、语音录音、上传的文件，以及具体的答题内容，都不会与这些机构共享。
如果优惠码与某所学校或代理机构相关联，我们会在你注册时告知你。如果你不希望共享数据，也可以不使用优惠码进行注册。如果你已经注册并希望停止共享，请联系privacy@departi.net。
5. 国际数据传输
我们的数据库和分析基础设施在可行的情况下托管在欧盟／欧洲经济区（PostHog托管在欧盟）。部分数据处理者——包括AI提供商、Stripe和Cloudflare——在美国处理数据。当数据被传输到欧洲经济区之外时，我们依据欧盟委员会作出的欧美数据隐私框架充分性认定（针对已认证的提供商）和／或标准合同条款（SCC）。对于巴西用户，这些保护措施同样满足LGPD第33条所要求的传输机制。
6. 数据保存期限
| 数据 | 保存期限 |
|---|---|
| 语音录音（口语、情景模拟） | 60天后自动删除（反馈和转录文本仍保留在账号中） |
| 与Pip的聊天消息 | 90天后自动删除 |
| 账号、个人资料、学习数据、简历数据、文件 | 保留至你删除账号 |
| 购买记录 | 依据税务与会计法律规定的期限（在爱尔兰通常为6年） |
| 分析数据 | 依据PostHog项目的保留政策；账号删除请求会触发数据删除 |
删除账号可以在应用内（设置 → 删除账号）或网站上进行，也可以通过邮件联系privacy@departi.net申请。删除后，你的账号及相关数据（个人资料、进度、简历、文件、录音）将被永久且不可恢复地删除。法律要求保留的记录（如购买和税务记录）将以最小化形式保留至法律要求的期限。
7. 你的权利
根据GDPR（以及LGPD第18条对应的规定），你随时可以免费行使以下权利：
- 访问我们持有的关于你的数据并获取副本（数据可携带权）；
- 更正不准确的数据；
- 删除数据（被遗忘权）；
- 对基于正当利益的处理提出限制或反对；
- 撤回同意（针对WhatsApp消息、分析）——不影响撤回前已完成的处理；
- 不受完全自动化且产生法律效力的决策约束——我们不会做出此类决策。
如需行使上述权利，请通过privacy@departi.net联系我们。我们将在30天内（如适用LGPD，则为15天内）回复。你也可以向监管机构投诉：爱尔兰数据保护委员会（dataprotection.ie）——我们的主要监管机构——或你所在地区的欧盟监管机构，巴西用户可联系ANPD（gov.br/anpd）。
8. 关于未成年人
本服务面向16岁及以上的用户。未满18岁的用户需要获得父母或法定监护人的同意（见使用条款）。我们不会有意处理16岁以下儿童的数据。如果你认为有未满16岁的儿童持有账号，请联系privacy@departi.net，我们会将其删除。
9. Cookie与分析选择
- 网站端： 我们使用同意横幅。分析功能（包括已遮蔽处理的PostHog会话回放）仅在你同意后运行。必要的存储（会话令牌、语言偏好、同意选择）不需要征得同意。你可以随时通过登录页和注册页上的”Cookies”链接更改选择。
- 移动应用： 分析数据用于修复问题和改进应用。会话回放中的文本输入和图像会被遮蔽处理。你可以在设置 → 隐私中关闭分析功能。
- 我们通过实际不追踪来回应”请勿追踪”（Do Not Track）请求：不使用广告Cookie，不进行跨站追踪，不出售数据。
10. 安全
数据在传输过程中加密（TLS）。密码经哈希处理后存储（bcrypt）。移动端的会话信息存储在设备的Keychain／Keystore中。生产环境数据的访问受到限制并被记录。支付卡数据不会发送到我们的服务器。没有任何系统是绝对安全的——如果发生影响你数据的安全事件，我们将按照GDPR第33、34条和LGPD第48条的要求，通知你和相关主管机关。
11. 变更
我们可能会更新本政策。对于重大变更，我们会在生效前至少15天在产品内或通过邮件通知你。“最后更新日期”始终反映当前生效的版本。
12. 联系我们
Departi Technologies Limited · 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland · 公司注册号816617 · privacy@departi.net