隐私政策

1. 责任主体

speakykid 由 SEE GURU, INC. 运营，公司地址见下方。有关隐私、孩子的信息或数据申请，请联系 speakykid 客服：support@speakykid.com、Telegram 上的 @speakykid_bot 或 WhatsApp 号码 +1 442-222-2841。

2. 信息与使用目的

为提供账户访问和预约服务，我们使用家长的联系方式、验证状态和会话标识符。孩子的资料可包括姓名、年龄、语言和学习偏好。课程预约、老师分配、词汇、答案、练习结果及学习进度用于支持学习和课表安排。客服消息用于处理请求。购买与交易状态用于提供付费访问、收据及账单支持。 客服聊天还会保存您的消息、您当时所在的页面、您的语言和时区、您的电话号码所在的国家（在您确认后），以及您浏览器的技术标识符，并在您登录时将对话与您的账户关联，以便我们回复您并在之后继续对话。

3. 语音、摄像头和可选 AI 功能

实时课堂通过我们在线教室的视频服务 LiveKit，向课堂参与者传输您开启的麦克风与摄像头内容。浏览器权限只让设备能够工作，不能替代家长许可。可选的 Speaky 对话会将语音以及开启时选取的摄像头画面发送至 OpenAI，以生成回复。为了让 Speaky 能和孩子聊 speakykid，它还会收到孩子的名字、年龄、界面语言和学习进度（地图上的位置、单词、游戏、星星、下一节课的时间和老师的名字），绝不会收到姓氏、联系方式、家长信息或付款信息。可选的语音检查会将提交的录音发送至 OpenAI 进行识别。AI 可能出错，不能作出诊断，也不能认定经认证的语言水平。您可以关闭麦克风或摄像头并离开活动。

只要家长没有关闭记忆，Speaky 就会记住以前的聊天和课程。我们会自动删除超过 30 天的聊天文字。文字中的电话号码、电子邮箱和链接会被过滤，但其他个人信息仍可能保留。OpenAI 会根据文字生成简短总结和学习档案。我们会从这些笔记中过滤姓氏、地址、学校名称、健康信息和家庭事务。总结、学习档案、课程笔记和课程转写会保留，直到家长清空记忆或删除账号。对于更早的聊天，Speaky 只使用总结。家长可以在家长区域阅读笔记、关闭记忆或删除记忆。

4. 课堂录像、课堂报告与角色

与老师上的课会为家长录制视频，课堂报告也根据录像生成。录制不会征求孩子的意见；不希望孩子的课程被录制的家长，可以请 speakykid 客服停止录制，这样就不会生成课堂报告。See Guru 位于德国的自有录制服务会录制在线教室，See Guru 将录像存储在德国法兰克福。录像会在课后 30 天自动删除，绝不会展示给其他家庭，也不会公开发布。

课后，Google（Gemini）会将录像转写为文字，OpenAI 再根据转写稿为家长撰写一份简短报告：练习了什么、新学的单词，以及一个可以在家聊的问题。随转写稿一起，OpenAI 最多只会收到孩子的名字和年龄、课程类型和家长的语言，绝不会收到姓氏或联系方式。转写稿会随课程一起保存，供报告和 Speaky 使用，OpenAI 还会据此为 Speaky 写一段简短的课程笔记；转写稿会一直保存，直到家长删除（在 Speaky 的记忆中选择“全部忘记”）或账户被删除；Speaky 的记忆关闭期间不会保存。报告生成失败时，该次处理也会保留最多 7 天，以便修复问题。报告会保存在家长区，直到账户被删除；如果家长已连接电子邮件或 Telegram，报告也会通过它们发送。AI 在报告中可能出错，报告不能取代老师本人的评估。

可选的角色工作室会将所选角色参数发送至 OpenAI；制作额外姿势时，还会发送选定的生成图片。孩子也可以用自己的话描述角色。含有电话号码、电子邮箱地址、链接或用户名的文字会在我们的服务器上被拒绝，不会发送到任何地方；其他文字会发送至 OpenAI，由其检查内容是否安全，并改写为一段只使用固定词表中词语的简短描述（角色类型、颜色、服装、随身物品、心情）。只有这段改写后的描述会用于生成图片。孩子输入的文字不会被保存：我们会把改写后的描述与角色一起保存，对于被拒绝的文字只记录拒绝原因的类别。生成的角色素材和选择会保存在该孩子的资料中。此版本不提供照片上传。

5. 谁处理信息

speakykid 由 See Guru（SEE GURU, INC.）运营：其系统提供账户、孩子资料、课表、学习记录、客服与账单服务，老师会获得开展所分配课程所需的信息。See Guru 的服务器由 DigitalOcean 托管，位于荷兰、德国和美国；其课堂录制服务由 Hetzner 托管，位于德国。以下供应商代表我们处理信息，且各自仅用于其负责的任务：

LiveKit（美国，服务器遍布全球）：在线教室的视频连接。Google（美国）：Gemini 转写课堂录像以及发送给我们助手的语音消息，并读取发送给助手的照片；Google Analytics 和 Google Tag Manager 对公开页面和付款页面进行衡量（第 11 节）。OpenAI（美国）：Speaky 及其记忆的总结、语音检查、角色工作室、课堂报告，以及我们的助手在 WhatsApp 和 Telegram 上的回复。Twilio（美国）：包含登录验证码和课程提醒的短信。SendGrid（Twilio 旗下公司，美国）：发给家长的电子邮件。Telegram（阿拉伯联合酋长国）：通过 @speakykid_bot 发送的消息，适用于已连接该机器人的家长。Meta（美国）：与我们助手往来的 WhatsApp 消息，以及 Conversions API（第 7 节）。Stripe 和 PayPal（美国）：在提供相应支付方式时处理付款；付款页面会标明服务商。

因此，信息可能在您所在国家之外处理，包括美国。关于适用于您账户的保护措施，请咨询 speakykid 客服。 本网站上的聊天以同样的方式运作：聊天消息保存在 See Guru 的系统中，聊天中助手的回复由 OpenAI 撰写。

6. Cookie 与设备存储

本网站会设置以下 Cookie。登录 Cookie（家长的 sk_at、sk_rt 和 sk_uid，以及孩子在此设备上的 sk_kid_at、sk_kid_rt 和 sk_kid_uid）用于保持账户登录并保护访问：第一方，保存 1 年，退出登录时删除。sk_money 记住在付款页面上选择的孩子和课程：第一方，保存 1 小时。sk_consent 记住您在 Cookie 提示中的选择：第一方，保存 6 个月。在儿童区，三个第一方 Cookie 会记住孩子自己界面上的一些小步骤：sk_kid_welcomed（1 年）、sk_kid_reward_seen（30 天）和 sk_kid_join_checked（48 小时）。_ga 和 _ga_<id> 是 Google Analytics 的 Cookie，仅用于公开页面和付款页面，保存 13 个月；在欧洲经济区、英国和瑞士，仅在您接受后才会设置（第 11 节）。_fbp 是 Meta 像素的 Cookie，在像素启用后，按同样的规则保存 90 天。 客服聊天会设置 sk_wc，用于在此浏览器中保存您的对话（第一方，httpOnly，保存 30 天），并设置 sk_wc_has，用于告知页面存在对话（第一方，保存 30 天）。客服聊天还会在此浏览器的存储中保存聊天是否处于打开状态，以及未发送的草稿。

浏览器存储用于记住界面偏好及有限的活动或预约状态。技术日志可能包含 IP 地址、设备及浏览器信息、请求时间和错误，用于安全与排错。本说明不授权广告用途、公开分享孩子资料或将课堂录像用于无关目的。

为了以您的货币显示价格，服务器会在我们自己服务器上的数据库（DB-IP）中查询您的 IP 地址所在的国家，不会询问任何其他服务；该地址及其国家会一起保存，最长 30 天。

IP Geolocation by DB-IP

7. 广告活动链接

如果家庭通过广告或带有广告活动参数的链接打开公开页面，网站会将这些参数保存在该浏览器的存储中，最长 30 天。保存的内容包括：utm 标签（来源、媒介、广告活动、内容和关键词）、广告点击标识符（fbclid 或 gclid）、访问开始的页面及时间；首次和最近一次此类访问的上述信息都会保存。此操作仅在公开页面进行，绝不会在孩子专区或课堂上进行。预约体验课时，这些参数会随预约一并发送和保存，以便 See Guru 了解是哪个广告活动带来了这个家庭。第 11 节所述的衡量标签也可能按照该节所述的同意规则，从页面地址中读取这些参数。在浏览器中清除网站数据会删除浏览器中的副本；删除账户会删除随预约保存的副本。预约体验课时以及支付课程费用时，See Guru 的服务器还可能通过 Meta Conversions API 将该事件告知 Meta，以便 Meta 衡量哪些广告带来了家庭：事件类型和时间、付款时第一个月的价格和币种、广告点击标识符（fbclid），以及家长账户的电话号码、为收据填写的电子邮件地址和账户编号；这三项仅以 SHA‑256 哈希值的形式发送，Meta 用它们将事件与 Meta 账户匹配。绝不会发送姓名或任何关于孩子的信息。对于欧洲经济区、英国和瑞士的家庭（根据设备的时区或语言，或电话号码的国家代码判断），只有在预约体验课之前已在 Cookie 提示中接受，才会发送；在其他地区，除非在 Cookie 提示中拒绝，或浏览器发送 Global Privacy Control 或 Do Not Track 信号，否则都会发送。Cookie 提示中的选择以及设备是否看起来位于这些国家，会随预约一并发送并与账户一起保存；删除账户会将其一并删除。

8. 保留期限与访问

账户、学习及角色信息用于支持正在提供的服务；交易和安全记录可能因法律义务或争议而需要保留。保留期限取决于信息类别及所需用途。如需了解适用的保留期限或删除某类数据，请咨询 speakykid 客服。访问权限受账户与角色限制；任何在线服务都无法承诺绝对安全。 对于未登录的访客，客服聊天的消息会保留 12 个月；对于已登录的家长，只要账户存在就会一直保留。

9. 家长的选择与申请

家长或监护人可申请访问、更正、导出或删除自己及孩子的信息，并可撤回对可选处理的许可，或在适用时提出反对。请发送邮件至 support@speakykid.com。我们可能需要核实您对账户的权限。请说明是哪个孩子的资料以及需要的操作；不要发送密码或银行卡信息。提供您所请求的活动需要部分必要数据。依法享有的访问、投诉及其他权利取决于适用法律，不受本说明限制。

10. 儿童与变更

孩子不能自行代替家长表示同意。启用功能前，家长必须查看相关功能及说明，尤其是语音、摄像头和 AI。法律要求可验证的家长同意或单独许可时，该要求独立于接受这些条款或授予浏览器权限。用途或可选功能的重大变更需要更新说明，并在要求时重新取得许可。上方日期标识本版本。

11. 访问统计与衡量标签

为了了解哪些页面对家庭有帮助、家庭在哪里卡住，公开页面和家长区会记录少量步骤，例如打开了某个页面、点击了体验课按钮或到达了表单的某一步。每条记录只发送到 See Guru 自己的服务器，同时附带一个随机访问编号（保存在此浏览器的存储中，最长 30 天）、页面语言和不含参数的页面地址、本次访问的广告活动（见上文）、来源网站的名称，以及屏幕是窄还是宽。家长登录后，家长区的记录会与该账户关联。此功能不使用 Cookie 或第三方服务，记录中不保存 IP 地址和浏览器信息，儿童区和课堂中不记录任何内容。发送 Global Privacy Control 或 Do Not Track 信号的浏览器不会被统计。记录最长保留 13 个月；退出登录会开始新的访问编号，删除账户会删除与其关联的记录。

在公开页面（首页、体验课表单、登录、本政策、条款、无障碍声明以及不存在的地址所显示的页面）和付款页面（选择并支付课程，以及付款后的确认）上，网站还使用 Google Tag Manager。这是 Google 的一项服务，用于加载我们在其中设置的分析和广告效果衡量标签，例如 Google Analytics、Google Ads 或 Meta 像素。这些标签可能设置和读取 Cookie，并接收带有广告活动参数的页面地址、上文列出的步骤，以及付款后课程第一个月的价格、币种和订单号；绝不会接收姓名、电话号码、电子邮件地址或任何关于孩子的信息。在看起来位于欧洲经济区、英国或瑞士的设备上，在您于 Cookie 提示中接受之前，Google Tag Manager 和这些标签完全不会加载；对于来自这些国家的其他访客，在其接受之前，Google 的标签会收到未同意的信号。在其他地区，除非您拒绝，这些标签都会运行。发送 Global Privacy Control 或 Do Not Track 信号的浏览器视为拒绝。您的选择会在此浏览器中保存 6 个月，可随时通过公开页面底部的“Cookie 设置”更改。Google Tag Manager 和这些标签绝不会在儿童区、课堂或家长区的其他部分加载。

12. 邀请链接

如果某个家庭通过另一个家庭的邀请链接打开网站，网站会将链接中的简短代码保存在该浏览器的存储中，最长 30 天，且仅限于公开页面。预约体验课或支付课程费用时，该代码会被发送并与账户一起保存，用于发放条款中所述的邀请课程。为核实两个家庭并非同一个家庭，See Guru 会比对双方的电话号码、电子邮件地址，以及银行卡付款时 Stripe 提供的卡片标识符；不会向另一个家庭透露任何信息，对方只能看到数量。删除账户会同时删除已保存的代码和邀请记录。