隐私政策
最后更新：2026 年 7 月 31 日
1. 概述
FrenchToPR（以下简称"本平台"）重视您的隐私保护。本政策说明我们如何收集、使用、存储和保护您的个人信息。使用本平台即表示您同意本政策的内容。
2. 我们收集的信息
2.1 您主动提供的信息
- 注册信息：邮箱地址、昵称、密码（加密存储）
- 个人资料：头像、当前法语水平、目标水平、备考计划
- 写作内容：您在写作练习中提交的文本
- 学习笔记：您为题目添加的个人笔记
- 退款申请：您在申请退款时填写的原因（选填）
- 注销反馈：您在申请删除账号时选择的原因与留言（选填）
2.2 通过第三方登录获取的信息
使用 Google 或 Microsoft 登录时，我们仅获取您的邮箱、姓名和头像链接。我们不会获取您的联系人、日历或其他账号数据。
2.3 购买会员时产生的信息
- 订单记录：购买时长、价格明细、所用推荐码、支付状态、开通与到期时间
- 退款与争议记录：退款金额、已使用天数、处理状态
- 账单国家/地区：由 Stripe 在支付时返回，仅用于我们自身的税务合规判断
- 风控信号：下单时的 IP 地址与浏览器标识，用于识别刷单、虚假账号等滥用行为
我们不收集、不接触、也不存储您的银行卡号、有效期或安全码。这些信息由 Stripe 在其自有页面上直接收集和处理。
2.4 合作伙伴计划相关信息
仅当您申请加入合作伙伴（推广）计划时，我们才会收集：申请人姓名、联系邮箱、所属机构、网站或社交主页、推广方式说明，以及审核通过后用于发放佣金的收款方式与收款信息。
2.5 自动收集的信息
- 学习活动数据：答题记录、正确率、练习时长、闪卡复习进度
- 活跃时间数据：您在平台上的活跃时段，用于计算学习时长统计
- 设备信息：浏览器类型（仅用于兼容性保障）
3. 信息的使用方式
我们将您的信息用于以下目的：
- 提供和维护平台服务（账号管理、练习功能、进度追踪）
- 生成个性化学习统计和能力评估（仪表盘数据）
- 生成智能学习建议（基于学习数据训练的智能模型，不含个人身份信息）
- 发送必要的服务邮件（邮箱验证、密码重置）
- 处理会员购买与退款（通过 Stripe，我们不存储信用卡信息），并发送订单收据与退款通知
- 发送会员到期提醒（到期前 30 / 7 / 1 天及到期当日各一次，可通过联系我们停止）
- 防范支付欺诈与推广作弊，保护平台和其他用户的权益
- 在您是合作伙伴时，计算、结算并发放佣金，履行相关记录义务
- 改善平台功能和用户体验
我们不会将您的个人信息出售给任何第三方。
4. 第三方服务
本平台使用以下第三方服务：
| 服务 | 用途 | 共享的数据 |
|---|---|---|
| Google OAuth | 第三方登录 | 授权码（由 Google 处理） |
| Microsoft OAuth | 第三方登录 | 授权码（由 Microsoft 处理） |
| Stripe | 会员付款与退款 | 邮箱、订单金额与商品描述；支付卡信息由您直接提供给 Stripe |
| Brevo | 事务性邮件发送 | 邮箱、昵称及邮件内容 |
| OpenAI API | 智能学习建议 | 学习数据摘要（不含身份信息） |
5. 合作伙伴计划中的数据处理
如果您通过合作伙伴的推荐码购买会员，我们会将该订单计入对应合作伙伴的推广业绩。为此：
- 合作伙伴中心不会显示您的邮箱、姓名、头像、IP 或任何可识别身份的信息。
- 每位买家在每个合作伙伴中心被显示为一个不可逆的化名标签（例如
#K3F9QP）。同一买家在不同合作伙伴处的标签互不相同，因此合作伙伴之间无法通过比对识别出同一个人。 - 合作伙伴可看到的仅限：化名标签、购买日期、购买时长、订单金额、折扣与佣金状态。
- 合作伙伴的查询范围由服务端根据其登录身份限定，无法通过修改请求参数访问他人数据。
如果您本人是合作伙伴，您提交的申请信息与收款信息仅供管理员审核与佣金发放使用，不会公开展示。
6. 数据存储与安全
- 密码使用 bcrypt 算法加密存储，我们无法查看您的明文密码。
- 认证使用 HTTP-only Cookie 和 JWT，防止 XSS 窃取令牌。
- 支付页面由 Stripe 托管，银行卡信息不经过我们的服务器。
- 数据库存储在受保护的服务器上，定期备份。
- 管理员对订单、会员时长、退款、佣金等的每一次操作都会写入不可删除的审计日志。
- 我们不收集超出服务必需范围的数据。
7. 数据保留与删除
- 您的账号数据在账号存续期间保留。
- 您可在设置页面申请删除账号，之后进入 30 天恢复期，期满后永久删除或匿名化所有关联数据。若您仍有未到期的会员时长，恢复期从会员到期日起算，以免删除操作丢弃您已付费的时长。
- 冷静期内可随时取消删除请求。
- 交易记录例外：订单、退款、佣金及审计日志因财务和法律义务需要保留。账号注销后，这些记录中的身份信息会被去除（邮箱与昵称匿名化），仅保留金额、时间等对账所需字段。
- 风控用的 IP 与浏览器标识随对应订单一并保留，用于争议处理，不用于任何广告或画像用途。
- 心跳检测数据自动清理，仅保留最近 2 天的原始记录。
8. Cookie 使用
本平台使用以下 Cookie：
- access_token：身份认证令牌（HTTP-only，会话级）
- refresh_token：令牌刷新凭证（HTTP-only，7 天有效期）
我们不使用第三方追踪 Cookie 或广告 Cookie。推荐码通过您在结算页面手动输入生效，我们不会为推广归因设置任何跟踪 Cookie，也不会记录您从哪个链接进入本站。
9. 您的权利
您有权：
- 访问和查看您的个人数据（通过个人设置页面）
- 修改您的个人资料信息
- 在「我的会员」页面查看会员状态与全部订单记录
- 在符合退款政策的前提下申请退款
- 删除您的账号及所有关联数据（交易记录按第 7 条处理）
- 联系我们查询您的数据使用情况
10. 未成年人保护
本平台主要面向成年用户。我们不会故意收集 16 岁以下未成年人的个人信息。如果您发现未成年人在未经家长同意的情况下注册使用，请联系我们删除相关账号。
11. 政策变更
本平台保留修改本政策的权利。重大变更将通过站内通知或邮件告知。继续使用本平台即视为接受变更后的政策。
12. 联系方式
如对本政策有任何疑问，或需要行使您的数据权利，请联系：