隐私政策

最后更新:2025 年 5 月 19 日

1. 概述

FrenchToPR(以下简称"本平台")重视您的隐私保护。本政策说明我们如何收集、使用、存储和保护您的个人信息。使用本平台即表示您同意本政策的内容。

2. 我们收集的信息

2.1 您主动提供的信息

  • 注册信息:邮箱地址、昵称、密码(加密存储)
  • 个人资料:头像、当前法语水平、目标水平、备考计划
  • 写作内容:您在写作练习中提交的文本
  • 学习笔记:您为题目添加的个人笔记

2.2 通过第三方登录获取的信息

使用 Google 或 Microsoft 登录时,我们仅获取您的邮箱、姓名和头像链接。我们不会获取您的联系人、日历或其他账号数据。

2.3 自动收集的信息

  • 学习活动数据:答题记录、正确率、练习时长、闪卡复习进度
  • 活跃时间数据:您在平台上的活跃时段,用于计算学习时长统计
  • 设备信息:浏览器类型(仅用于兼容性保障)

3. 信息的使用方式

我们将您的信息用于以下目的:

  • 提供和维护平台服务(账号管理、练习功能、进度追踪)
  • 生成个性化学习统计和能力评估(仪表盘数据)
  • 生成智能学习建议(基于学习数据训练的智能模型,不含个人身份信息)
  • 发送必要的服务邮件(邮箱验证、密码重置)
  • 处理订阅付款(通过 Stripe,我们不存储信用卡信息)
  • 改善平台功能和用户体验

我们不会将您的个人信息出售给任何第三方。

4. 第三方服务

本平台使用以下第三方服务:

服务用途共享的数据
Google OAuth第三方登录授权码(由 Google 处理)
Microsoft OAuth第三方登录授权码(由 Microsoft 处理)
Stripe订阅支付邮箱(用于创建 Stripe 客户)
OpenAI API智能学习建议学习数据摘要(不含身份信息)

5. 数据存储与安全

  • 密码使用 bcrypt 算法加密存储,我们无法查看您的明文密码。
  • 认证使用 HTTP-only Cookie 和 JWT,防止 XSS 窃取令牌。
  • 数据库存储在受保护的服务器上,定期备份。
  • 我们不收集超出服务必需范围的数据。

6. 数据保留与删除

  • 您的账号数据在账号存续期间保留。
  • 您可在设置页面申请删除账号,申请后将进入冷静期(通常为 7 天),之后永久删除所有关联数据。
  • 冷静期内可随时取消删除请求。
  • 心跳检测数据自动清理,仅保留最近 2 天的原始记录。

7. Cookie 使用

本平台使用以下 Cookie:

  • access_token:身份认证令牌(HTTP-only,会话级)
  • refresh_token:令牌刷新凭证(HTTP-only,7 天有效期)

我们不使用第三方追踪 Cookie 或广告 Cookie。

8. 您的权利

您有权:

  • 访问和查看您的个人数据(通过个人设置页面)
  • 修改您的个人资料信息
  • 删除您的账号及所有关联数据
  • 取消订阅服务
  • 联系我们查询您的数据使用情况

9. 未成年人保护

本平台主要面向成年用户。我们不会故意收集 16 岁以下未成年人的个人信息。如果您发现未成年人在未经家长同意的情况下注册使用,请联系我们删除相关账号。

10. 政策变更

本平台保留修改本政策的权利。重大变更将通过站内通知或邮件告知。继续使用本平台即视为接受变更后的政策。

11. 联系方式

如对本政策有任何疑问,或需要行使您的数据权利,请联系:

邮箱:support@frenchtopr.com