隐私政策

1. 数据控制者

Jaime Bru（“控制者”）。数据保护相关事宜请联系：hola@passimprove.com。

2. 我们处理哪些数据

• 注册数据：姓名和电子邮箱。
• 账户数据：语言、方案（免费或会员）、平台内的学习进度和活动。
• 你提交批改的写作文本。
• 用于统计目的的匿名汇总技术和使用数据。
• 若将来开通支付：必要的账单信息。银行卡信息由支付服务商直接处理，Pass & Improve 不接触。

3. 处理目的与法律依据

• 创建和管理账户并提供材料访问：履行合同（GDPR 第 6.1.b 条）。
• 发送运营邮件（账户确认、找回密码）：履行合同。
• 批改你提交的写作：履行合同。
• 通过匿名统计改进平台：合法利益（GDPR 第 6.1.f 条）。
• 在你订阅的情况下发送商业信息：同意（GDPR 第 6.1.a 条）。
• 在存在支付时履行法定义务（税务、会计）：法律义务（GDPR 第 6.1.c 条）。

4. 保存期限

在账户有效期间保存你的数据。你申请注销后，数据将被删除或匿名化，但因法律义务需保存的除外（例如发票需按适用税务期限保存）。

5. 数据接收方与跨境传输

为提供服务，我们使用以下作为数据处理者的服务商：

• Supabase：身份验证、数据库和文件存储。基础设施位于欧盟。
• Vercel：网站托管。对跨境传输采用适当保障措施（标准合同条款）。
• Resend：发送事务性邮件。对跨境传输采用适当保障措施。
• 若将来使用人工智能服务批改写作，将在启用前告知服务商及适用的保障措施。

除法律义务外，不向其他第三方转让数据。

6. 你的权利

你可通过 hola@passimprove.com 行使访问、更正、删除、反对、限制处理和可携带权。你也可随时撤回同意，并向主管监管机构投诉（在西班牙为 AEPD，www.aepd.es）。

7. 安全

我们采取合理的技术和组织措施保护你的数据，例如通信加密和访问控制。任何系统都无法做到绝对安全。

8. 未成年人

本平台不面向 14 岁以下的未成年人，未经法定代理人同意不得注册。

9. 政策变更

本政策可能更新。重大变更将予以通知。