隐私政策

谁负责处理数据

SubSchool LTD（地址：17 King Edwards Road, 2nd Floor College House, Ruislip, HA4 7AE, United Kingdom）在决定 SubSchool 服务中为何以及如何处理数据时，作为个人数据控制者。本政策适用于 SubSchool 网站、应用以及面向用户的门户，包括学生端和教师端。

我们处理的数据

我们处理账号和个人资料数据，包括姓名、电子邮箱地址、角色、界面语言、学校或组织、账号状态、用户标识符、登录数据以及用户添加到个人资料中的信息。

我们处理学习与工作区数据，包括课程、课时、作业、回答、进度、成绩、日程、消息、支持请求、启用时的直播课录制内容，以及用户通过服务创建、上传或接收的文件和材料。

如果用户使用 AI 功能，我们可能会处理输入材料、提示词、指令和 AI 生成的输出，例如课时草稿、作业、评分建议、摘要或课程结构。

我们处理付款与账单数据，包括购买、订阅、金额、日期、付款状态、退款、争议以及向教育工作者或学校付款所需的数据。支付卡数据通常由支付服务商处理；SubSchool 仅接收有限的付款元数据。

我们处理技术与分析数据，包括 IP 地址、设备、浏览器、语言、时区、Cookie 和存储标识符、安全日志、应用页面与版块、UTM 参数、广告点击标识符以及注册或产品使用事件。

数据的使用方式

我们使用数据来创建和保护账号、提供课程和课时访问权限、保存进度、支持参与者之间的沟通、处理付款和支持请求、防止滥用、发送重要服务通知并提升应用质量。

我们使用数据来运行 AI 功能，处理购买、订阅和款项，防止欺诈，履行税务与会计义务，并调查争议或违反服务规则的行为。

根据具体情况，我们会依据履行合同、在安全、支持与服务改进方面的合法利益、法律义务或用户同意来处理数据。例如，在某些分析、广告或营销技术需要征得同意时，我们会以用户同意为依据。

Cookie、存储与分析

SubSchool 使用 Cookie、localStorage 和 sessionStorage 实现必要功能，包括账号登录、会话保持、界面语言、账号切换、安全、诊断和上下文恢复。这些技术可能存储身份验证令牌、个人资料数据、语言偏好和服务标识符。

我们还可能使用分析与广告服务，包括 Google Analytics 和 Google Ads，以了解应用运行情况、衡量注册情况并提升产品成效。这些服务可能使用自己的标识符和浏览器信号。在需要征得同意的情况下，用户可以通过同意横幅或相关设置接受或拒绝这些技术。

学生数据与教育内容

如果学校、教育工作者、家长或其他组织使用 SubSchool 教授学生，学生数据将用于提供教育功能和管理学习。如果适用儿童或教育记录的特殊规则，例如美国的 COPPA 或 FERPA，相关学校、组织或家长可以就同意、访问和删除提出额外要求。

与第三方共享

我们会与帮助运营 SubSchool 的服务商和合作伙伴共享数据，包括托管与基础设施、分析、支付、电子邮件与通知、支持、安全、AI 功能、文件存储和服务管理。接收方只能为提供相关服务或基于其他合法依据使用数据。

根据服务设计，某些数据会向其他用户显示：教育工作者资料和公开课程信息可能出现在目录或市场中；学生和教育工作者可以在学习场景中查看消息、材料、提交内容、成绩和反馈；学校或组织可以查看管理其用户、课程、活动和收入分配所需的数据。

如果法律、法院命令或政府要求规定必须披露数据，或为保护用户、未成年人、SubSchool 和第三方，或防止欺诈、滥用或安全威胁，我们可能会披露数据。

我们不会按通常含义出售个人数据。如果某些分析或广告技术用于跨场景广告，根据美国部分州的法律，它们可能被视为出售或共享。适用这些规定时，我们会提供所需通知以及选择退出或同意机制。

跨境数据传输

SubSchool 注册于英国，用户和服务商可能位于不同国家，包括美国。如果数据被传输到用户所在国家以外，我们会采取合理的合同、组织和技术保护措施，包括访问限制和对服务商的要求。

数据保留

我们会在提供服务、支持账号、履行合同和法律义务、维护安全、保存会计记录、解决争议和保护合法利益所需的期限内保留数据。具体期限取决于数据类型、账号设置、法律要求以及保留运营或同意证据的需要。

用户权利

英国、欧洲经济区以及适用类似规则的地区的用户，可能有权请求访问、更正、删除或迁移数据，限制或反对处理，或撤回同意。用户也可能有权向当地监管机构投诉，包括英国信息专员办公室（ICO）。

美国用户，包括加利福尼亚州和其他制定隐私法的州的居民，可能有权访问、更正、删除或获取数据副本，选择退出出售或共享，选择退出定向广告，并在这些权利适用于 SubSchool 和具体处理场景时限制敏感个人信息的使用。

用户可以通过同意横幅或相关设置拒绝可选 Cookie 以及分析或广告技术，也可以在收到营销通信时选择退订。与账号、安全或学习有关的必要服务消息仍可能发送。

安全

我们采取技术与组织措施，保护数据免遭未经授权的访问、丢失、更改和披露。任何服务都无法保证绝对安全，因此用户应保护好登录凭据，并向我们报告可疑活动。

联系方式与请求

有关隐私的问题和个人数据请求可通过账号支持功能提交，也可发送至“联系我们”页面列出的电子邮箱地址。在处理请求前，我们可能会要求验证身份或权限。

政策变更

随着 SubSchool 的发展、法律变化或新功能与服务商的加入，我们可能会更新本隐私政策。更新时，我们会修改文件中的日期；若变更重大，还可能在产品内或通过其他合理方式发出通知。