隐私政策

数据控制者为 状元未来国际教育集团有限公司，地址：香港九龙花园街2-16号好景商业中心2304室。如有任何隐私相关请求，请联系 admin@championfuture.com。

• 账户及联系数据：姓名、带国家代码的手机号码、电子邮箱地址、居住国家、时区、界面语言及偏好设置。
• Google 登录：您选择 Google 登录时，我们接收 Google 账号标识及已验证邮箱，用于创建或识别账户。我们不会收到您的 Google 密码，也不申请读取 Gmail 邮件。Google 根据其隐私政策处理登录。
• 学员档案：年龄段、学习目标、级别、课程及外教偏好（例如偏好女外教）。未满 18 周岁学员的上述信息由其父母或法定监护人提供。
• 课程数据：预约、出勤、外教报告（评分、纠错、作业），以及在已启用并事先告知的情况下用于质量审核的课程录像。
• 语音及 AI 练习数据：当您使用 AI 口语练习时，我们会处理您的语音录音及转写文本，以生成回复以及发音和流利度反馈。我们不会利用您的录音通过声纹识别您的身份。
• 支付数据：订单金额、币种、支付方式类型以及支付合作伙伴返回的交易参考号。银行卡信息直接在支付合作伙伴处输入，绝不会传送至我们的服务器。
• 技术数据：IP 地址、设备及浏览器类型以及访问过的页面，通过必要存储及（经您同意后）分析类 Cookie 收集。
• 营销归因：您访问我们时所用链接中包含的推广活动参数（例如 utm_source）。

我们的部分学员为儿童。我们仅从儿童的父母或法定监护人处收集儿童的个人数据，或在取得其可核实的同意后收集，且仅限于教学所必需的数据。在对未满 13 周岁（或当地法律规定的年龄）的儿童进行任何课程录像或 AI 语音练习之前，我们会另行征得父母同意。我们不会向儿童展示行为定向广告，亦绝不出售儿童数据。父母可随时通过电子邮件联系我们，查阅、更正或删除其子女的数据。

• 外教可查看学员的名字、级别、学习目标及上课记录，以便备课。外教负有保密义务，且不得在我们的平台以外联系学员。
• 按照我们的指示行事的服务提供商：我们的在线教室（VVClass）、云托管、短信及电子邮件发送、语音识别及 AI 模型提供商、客户支持工具，以及支付合作伙伴——海外学员的银行卡与电子钱包付款在 VVTalker 官网结账页面通过 Airwallex 安全处理；中国大陆使用微信支付与支付宝；应用内购买使用 Apple 与 Google。
• 为我们提供教学运营及客户支持的状元未来（Champion Future）集团公司。
• 在法律要求或为保护我们的合法权利时，向有关当局披露。
• 我们不会出售个人数据，亦不会为跨情境行为广告目的共享个人数据。

我们在香港运营，教学及支持团队分布于多个国家，因此您的数据可能在您居住国以外的地方处理。我们采取适当的保障措施，例如标准合同条款及保密承诺；无论数据在何处处理，我们均适用本政策所述的保护措施。您所在地区以外的员工仅在提供服务所需时访问数据。

账户及课程数据在您的账户有效期间保存，并在您最后一节课后最多保存 24 个月。AI 练习录音最多保存 90 天（您将其保存至历史记录的除外），转写文本则在您的账户有效期间保存。支付记录出于会计及税务目的保存 7 年。课程录像（如已启用）最多保存 12 个月。[TODO：与运营部门确认各项保存期限]

视乎您的居住地，您可能有权查阅、更正、删除您的数据或获取其副本，有权限制或反对处理，有权撤回同意，并有权向数据保护机构投诉。加州居民享有知情权、删除权、更正权，以及选择退出出售或共享的权利——我们不会出售或共享个人数据。如需行使任何权利，请发送电子邮件至 admin@championfuture.com；您亦可在 App 中删除账户。我们将在 30 天内答复；如您当地法律要求更短的期限，则从其规定。

数据传输采用 TLS 加密，个人数据的访问按角色进行限制并记录日志，支付数据由通过 PCI-DSS 认证的合作伙伴处理。如发生影响您数据的泄露事件，我们将按照法律要求通知您及相关主管机关。

请参阅我们的Cookie 政策。

我们可能会不时更新本政策；上方日期显示当前版本，重大变更将通过网站、App 或电子邮件公布。如有疑问，请联系：admin@championfuture.com。