隐私政策
生效日期： 2026年7月5日
本隐私政策说明 K-Suomi 移动应用（"K-Suomi"、"本应用"、"我们"）如何收集、使用、存储和保护您的个人数据，以及您在欧盟《通用数据保护条例》（GDPR）下享有的权利。K-Suomi 是一款帮助人们移居并定居芬兰的伴侣应用，提供结构化的入境安置内容、芬兰语学习以及一个 AI 助手。
请将本政策与我们的使用条款一并阅读。
1. 我们是谁（数据控制者）
对您的个人数据负责的数据控制者为：
- 控制者： Voimara（由个人开发者运营的个人品牌）
- 联系方式： support@voimara.com
如您对本隐私政策有任何疑问，或希望行使与您的个人数据相关的权利，请通过上述电子邮件地址与我们联系。
2. 概要——一目了然
- 我们仅收集运行您的账户及应用功能所需的最少数据。
- 我们不展示广告，不使用广告标识符（无 IDFA），不使用任何第三方跟踪或分析 SDK，也绝不出售您的个人数据。
- 您的账户与学习数据存储在位于欧盟的服务器上。
- 您可随时在应用内删除您的账户及所有相关数据（设置 → 删除账户）。
- 部分功能会将您输入的内容发送至 AI 提供商（Anthropic） 以生成回复。
- 订阅付款由 Apple 或 Google 处理——我们绝不会看到或存储您的卡片信息。
3. 我们收集的数据及原因
| 类别 | 示例 | 目的 | 法律依据（GDPR） |
|---|---|---|---|
| 账户与身份 | 电子邮件地址、姓名、来自登录提供商的标识符（Google ID / Apple ID）；若使用电子邮件/密码登录，则含密码哈希 | 创建并保护您的账户，对您进行身份验证 | 履行合同（第 6(1)(b) 条） |
| 学习数据 | 课程/课时进度、XP、连续打卡、闪卡、已保存的资料库项目、综合测试与口语结果 | 提供学习体验，跨设备跟踪您的进度 | 履行合同（第 6(1)(b) 条） |
| AI 助手内容 | 您发送给应用内 AI 助手的消息与问题，以及您最近请求的翻译 | 为您生成答案与翻译 | 履行合同（第 6(1)(b) 条）；我们的 AI 子处理者进行处理是交付回复所必需的 |
| 订阅记录 | 订阅等级与有效期，以及您购买的 Apple/Google 交易标识符 | 授予并验证高级访问权限，防止滥用 | 履行合同（第 6(1)(b) 条）；防止欺诈的合法利益（第 6(1)(f) 条） |
| 运营日志 | 与关键操作（例如付款验证）相关的技术/诊断日志，按自动到期（TTL）存储 | 诊断问题，保持服务可靠与安全 | 合法利益（第 6(1)(f) 条） |
| 设备端缓存 | 缓存在您设备上的已下载内容与应用数据 | 支持离线使用与更快加载 | 履行合同（第 6(1)(b) 条） |
我们不收集您的电话号码、支付卡信息、精确位置、通讯录、照片、健康数据或广告标识符。
4. 登录提供商（Clerk）
我们使用 Clerk 作为身份验证处理者。当您通过 Google 或 通过 Apple 登录，或创建电子邮件/密码账户时，Clerk 代表我们处理您的电子邮件、姓名、提供商标识符，以及（对于电子邮件/密码）安全哈希后的密码。我们仅接收识别您账户所需的信息。我们不会收到您的 Google 或 Apple 账户密码。
5. AI 处理（Anthropic）
部分功能——特别是 AI 助手及某些内容/翻译功能——会将您提供的文本发送至我们的 AI 子处理者 Anthropic（Claude 模型），由其处理并生成返回给您的回复。我们仅发送生成答案所必需的内容。AI 生成的回复可能不准确或不完整，仅供参考——并非法律、移民、财务或专业建议（见使用条款）。
6. 订阅与付款
K-Suomi 提供可选的自动续订高级订阅。所有付款均由 Apple（App Store）或 Google（Google Play）处理。 我们绝不会接收或存储您的支付卡或银行信息。我们仅存储一条记录，表明某订阅处于有效状态、其时长，以及用于验证的商店交易标识符。管理、取消或申请退款均通过您的 Apple ID 或 Google Play 账户进行（详见使用条款）。
7. 您的数据存储在何处
- 账户与学习数据存储在我们托管于 Amazon Web Services (AWS) 欧盟（eu-north-1，斯德哥尔摩） 的数据库与后端。
- 身份验证数据由 Clerk 处理。
- AI 内容由 Anthropic 处理以生成回复。
- 设备端缓存本地存储在您的设备上，并在退出登录时及通过定期缓存清理予以清除（已下载的语言内容在 24 小时未使用后被清除）。
当子处理者在欧洲经济区之外处理数据时，该传输将受适当的 GDPR 保障措施（例如欧盟委员会的标准合同条款）保护。
8. 子处理者（sub-processor）
| 子处理者 | 目的 | 涉及数据 |
|---|---|---|
| Amazon Web Services (AWS) | 后端托管与数据库（欧盟，eu-north-1） | 账户、学习、订阅、日志数据 |
| Clerk | 身份验证 | 电子邮件、姓名、提供商 ID、密码哈希 |
| Anthropic | AI 助手 / 内容生成 | 您发送给 AI 功能的文本 |
| Apple | App Store 订阅付款与交付 | 购买/交易数据（由 Apple 处理） |
| Google Play 订阅付款与交付 | 购买/交易数据（由 Google 处理） |
9. 数据保留
- 我们会在您的账户处于有效状态期间，或在这些数据不再为本隐私政策所述目的所必需之前，保留您的账户与学习数据。
- 运营日志仅保留有限期限，并通过数据存活时间（TTL）机制自动到期。
- 部分数据会以本地缓存的形式临时存储在您的设备上。该缓存会在您退出登录时被清除，已下载的语言内容在 24 小时未使用后被清除。
- 当您删除账户（见下文）时，您的数据将在第 10 节所述的宽限期后被永久移除。
10. 删除账户
您可以直接在应用内删除您的账户：
设置 → 删除账户。
当您确认删除（通过重新输入您的账户电子邮件）时，您的账户将被安排删除，并且您将被登出。设有 7 天宽限期：如果您在这 7 天内重新登录，您将看到一个恢复界面，可在此取消删除并恢复您的账户。7 天后如未恢复，您的账户及所有相关数据将被永久删除。
关于订阅的说明： 删除您的账户不会自动取消有效的自动续订订阅。您必须在 Apple ID（设置 → 您的姓名 → 订阅）或 Google Play（Play 商店 → 订阅）账户设置中单独取消，否则它可能继续续订并被扣费。
11. 您的权利（GDPR）
如果您在欧盟/欧洲经济区，您有权：
- 访问我们持有的关于您的个人数据。
- 更正不准确或不完整的数据。
- 删除您的数据（"被遗忘权"）——您可以自己在应用内完成（第 10 节）或联系我们。
- 限制或反对某些处理。
- 数据可携带——以可携带格式接收您的数据。
- 撤回同意，当处理基于同意时。
- 向您的数据保护机构提出投诉。在芬兰，这是数据保护监察专员办公室（Tietosuojavaltuutetun toimisto）。
要行使上述任何权利，请通过 support@voimara.com 与我们联系。
12. 儿童
K-Suomi 不面向 13 岁以下儿童，我们不会在知情的情况下收集他们的个人数据。如果您认为某位儿童向我们提供了个人数据，请联系我们，我们将予以删除。
13. 无广告，无跟踪
我们不展示广告，不使用广告标识符，也不使用第三方跟踪或分析 SDK 在各应用或网站之间对您进行画像。我们不会向任何人出售或出租您的个人数据。
14. 新闻内容
本应用显示新闻与信息摘要，并附有出处标注及返回原始来源的链接。我们不会为广告目的收集有关您阅读了哪些文章的个人数据。
15. 本政策的变更
我们可能会不时更新本隐私政策。当我们作出重大变更时，将更新顶部的生效日期，并在适当情况下在应用内通知您。更新后继续使用本应用即表示您接受修订后的政策。
16. 联系方式
如有任何隐私问题或请求，请联系：
- Voimara
- support@voimara.com