隐私政策

本政策涵盖什么

本政策说明你使用本应用时 Credolay Ltd（“Credolay”“我们”）会收集哪些信息、原因是什么，以及你有哪些选择。它适用于以下网址的网站和应用： credolay.com.

我们收集什么

账户信息。 你的姓名和邮箱地址（通过我们的登录服务商 Neon Auth），以及你提供的语言设置：你会说的语言、正在学习的语言、你用自己的话写下的目标，以及你声明的水平。

你说和写的内容。 你与教练的每段对话中你这一方的内容、你在课程和 Recall 中的回答。这些内容会发送给 AI 模型（Azure OpenAI），用于生成教练回复、Replay、课程或语言辅导。它们不会用于训练该模型。

你如何回应。 这是让 Credolay 与众不同的部分，所以我们会直说。对于每一次对话轮次、每次回忆尝试以及每个课程步骤，我们都会记录时间指标：你在提示出现后多久开始回应、回应花了多久、你产生了多少词、语音识别器检测到多少次停顿、你是否被纠正，以及你给自己评的信心值。这些信号用于估算你的 Language Profile。它们会以表格行的形式存储，你随时都可以在 Twin 页面查看并下载。

你的声音。 当你使用麦克风时，在支持的情况下，语音会在你的浏览器中被识别。不支持时，音频会发送到我们的服务器进行转写，之后不会保留。我们不存储音频录音。

应用内的练习活动。 Credolay 不会使用你的摄像头进行眼动追踪，不会读取可穿戴设备，也不会收集任何生物识别或健康数据。

产品使用情况与服务监控。 我们会记录已登录用户的页面浏览和部分活动事件，并附上你的账户标识符与规范化的页面路径。我们也会记录 API 状态码和响应时间，以及 AI 请求的成功情况、延迟和 token 数。上述监控记录不包含请求正文、cookie、提示词或对话文本。经授权的管理员可查看报告、管理服务，并查看管理员变更日志。

网站分析。 如果你接受分析 Cookie，我们会使用 Google Analytics 来了解访问情况和页面使用情况。Google 会接收使用信息，包括已访问页面的 URL 以及浏览器和设备信息，以生成分析报告。

我们如何使用这些信息

• 运行产品：教练、Replay、课程、Recall 和测试。
• 估算并更新你的 Language Profile，并据此设置难度和练习组合。
• 在英国时间周一上午 10 点发送学习周报：你上周做了什么，以及接下来从哪里继续。你可以在邮件中直接关闭，或在设置中关闭。
• 让你保持登录并确保账户安全。
• 以汇总形式改进产品。如果我们将来希望在研究中使用你的数据，我们会单独、明确征求你的同意；你可以拒绝，且不会失去任何权益。

我们会与谁共享

在运行服务所必需的范围内，我们会与签约的基础设施提供商共享数据：Neon（数据库与登录）、Microsoft Azure（AI 模型与语音）、Resend（邮件投递）以及我们的托管服务商。我们不出售你的数据，也不会与广告商或数据经纪人共享你的对话或你的信号数据。

你的权利

你可以在 Twin 页面下载你的信号日志和 Twin。你可以从你的 bank 中删除单个条目。你也可以通过下方邮箱联系我们，要求导出或删除全部数据；我们会在 30 天内完成。根据 UK GDPR，你还拥有更正数据、反对处理以及向 ICO 投诉的权利。

我们保存多久

只要你有账户，我们就会保留。对话、条目和信号会被保存，因为 Twin 是由它们构建的，没有它们就没有意义。删除账户后，除法律要求我们保留的内容外，其余都会在 30 天内删除。

产品活动与技术监控记录默认保留 90 天，且可配置为 7 到 365 天之间。与账户关联的活动记录会在应用档案被删除时移除。管理员审计记录与事件历史会为服务安全与问责而保留。

Cookie

我们使用会话 Cookie 来让你保持登录状态。Google Analytics 和我们的访问计数器会在你接受后才使用分析 Cookie 来衡量访问量和页面使用情况；如果你拒绝，它们将不会加载。

本政策的变更

如果我们改变收集的内容或收集原因，我们会更新本页面，并在变更生效前在应用内告知你。

联系

关于你的数据的问题： privacy@credolay.com.