隐私政策
最后更新:2026 年 10 月 18 日
1. 数据控制者
你的个人数据的数据控制者为:
kirilof (eenmanszaak)
Vaartweg 17-4, 1211 JD Hilversum,荷兰
电子邮箱:info@inburgering.org
2. 我们收集哪些数据
2.1 账户数据
当你创建账户时,我们会接收并存储:
- 你的姓名
- 你的电子邮箱地址
- 你在 Google、Facebook 或 Apple 的账户 ID(如果你使用其中之一登录)
- 你密码的哈希副本(如果你使用电子邮箱地址和密码注册)
哈希副本是根据你的密码生成的一段代码。它无法被还原成你的密码。
Inburgering.org、DeutschPass.org 和 Pamellinika.gr 共用一个账户系统。如果你用同一个电子邮箱地址登录其中多个网站,你在这些网站上只有一个账户。我们会将该账户的数据存储在一起。
2.2 使用数据
在你使用本服务的过程中,我们会收集:
- 练习进度和分数
- 课程完成状态
- 在练习上花费的时间
- 你对写作和口语练习的回答:你输入的文字、你的录音,以及根据你的录音转写的文字
- 你在 ONA(荷兰劳动力市场导向)作品集中的回答,例如你期望的职业、你的工作和教育经历,以及简历或求职信等练习文本
- 针对你的回答的 AI 反馈和评分,包括对你发音的分析和对你 ONA 作品集的审阅
- 页面浏览和导航模式
- 会话时长和频率
我们自己不存储你的录音。我们会将录音发送给第 5.1 条中列出的公司,以生成文字转写并提供反馈。
如果你在没有账户的情况下尝试练习或免费水平测试,我们会以同样的方式将你的回答发送给第 5.1 条中列出的公司以获取反馈。这些回答不会与任何账户关联。
2.3 技术数据
我们会自动收集:
- IP 地址
- 浏览器类型和版本
- 设备类型
- 操作系统
- 来源网站
- 我们自己生成的分析标识符和会话标识符
- 你的 Cookie 偏好设置
- 广告点击标识符(如果你点击的链接中带有):Google 点击 ID(GCLID)、Microsoft 点击 ID(MSCLKID)或 Facebook 点击 ID(FBCLID)
2.4 付款和转化衡量数据
当你购买时,我们会存储提供本服务所需的付款和订阅记录,包括付款 ID、金额、币种、所购课程或套餐、计费周期、付款方式、交易状态和购买日期。
如果你购买课程作为礼物,我们还会存储收礼人的电子邮箱地址。我们需要用它把礼物发送给对方。
如果你同意广告衡量,我们还可能使用购买详情、广告点击标识符以及你电子邮箱地址的哈希副本,在 Google Ads 和 Microsoft Advertising 中衡量转化。我们只向 Google Ads 发送哈希副本,绝不发送你的电子邮箱地址本身。
2.5 同意偏好
我们会将你对 Cookie 和衡量的同意选择连同你做出选择的日期一起存储在你的浏览器中,以便我们尊重你的选择。
2.6 论坛数据
当你使用我们的论坛时,我们会收集:
- 你的论坛昵称
- 你的帖子和评论
- 你创建的群组的名称和描述
- 关于你的帖子、评论、群组和昵称的审核决定
AI 会为我们检查这些内容。它会标记出需要我们审核的内容。对于包含儿童性虐待材料的帖子和评论,它会自行删除,无需先经过人工检查。
2.7 你发送给我们的消息
当你联系我们或使用我们的 Telegram 机器人时,我们会收集:
- 你发送到我们客服邮箱地址的电子邮件,以及我们的回复
- 你通过 WhatsApp 发送给我们的消息,以及你的电话号码
- 你的 Telegram 用户 ID,以及你在我们 Telegram 机器人中的设置
- 你发送给我们 Telegram 机器人的消息和语音消息
- 你的 Telegram 账户与你在我们这里的账户之间的关联(如果你将二者关联)
3. 我们如何使用你的数据
我们将你的个人数据用于以下目的:
- 提供和维护本服务,包括你的账户和订阅
- 通过 Mollie 处理你的付款;当你在我们的 iOS 应用中购买时,通过 Apple 处理
- 为你的写作和口语练习以及你的 ONA 作品集生成 AI 反馈
- 跟踪你的学习进度并向你展示
- 根据我们的社区规则检查论坛帖子、评论、群组名称和昵称
- 将论坛帖子和评论翻译成其他语言
- 使用我们自己的分析工具分析人们如何使用本服务,以改进本服务
- 发现并修复本服务中的错误
- 在你同意广告衡量的情况下,衡量我们广告的效果
- 就你的账户、订阅或服务变更与你沟通
- 在你通过电子邮件或 WhatsApp 联系我们时回答你的问题
- 邀请订阅用户在 Trustpilot 上为我们撰写评价
- 履行法律义务
4. 处理的法律依据(GDPR)
我们基于以下法律依据处理你的个人数据:
- 履行合同:为提供你所订阅的服务而必需的处理(账户管理、练习提供、AI 反馈、进度跟踪和付款处理)
- 合法利益:服务安全、防止欺诈、错误监控、无需征得同意的基本运营分析、根据我们的社区规则检查论坛内容、翻译论坛帖子、回复你的消息,以及邀请订阅用户为我们撰写评价
- 法律义务:按照荷兰税法的要求保留财务记录
- 同意:可选的分析 Cookie、广告衡量、Google Ads 增强型转化衡量,以及在需要征得同意的情况下的可选通讯
5. 谁会接收你的数据
我们会出于本节所述的原因,与本节列出的公司共享你的个人数据。在法律要求时,我们也会与税务机关或警方等公共机构共享你的数据。
我们不会向任何第三方出售你的个人数据。我们与 Google Ads 和 Microsoft Advertising 共享数据,仅用于衡量来自我们自己广告的购买。
5.1 为我们处理数据的服务提供商
这些公司为我们处理你的数据,使我们能够运营本服务:
- Vercel(网站托管):你的浏览器或应用发送给我们的每一个请求,包括你的 IP 地址和浏览器信息。Vercel 在位于伦敦(英国)和法兰克福(德国)的服务器上运行我们网站和应用背后的代码。
- DigitalOcean(数据库和服务器托管):我们存储的关于你的所有数据,例如你的账户、付款、学习进度、论坛帖子和客服消息。DigitalOcean 还运行我们的 Telegram 机器人。
- Mollie(付款):你的姓名、电子邮箱地址和用户 ID、金额、你购买的课程、你使用的任何促销码或推荐折扣,以及你此次访问中的广告点击标识符(如有)。Mollie 使用这些数据处理你的付款。Mollie 会自行收集你的银行卡或银行账户信息。
- OpenAI(AI 反馈):你在写作练习中输入的文字、根据你的口头回答转写的文字、你的录音、你的 ONA 作品集回答,以及你发送给我们 Telegram 机器人的回答。OpenAI 会为你的回答评分、分析你的发音、提供反馈并审阅你的作品集。
- OpenAI(论坛审核和翻译):你的论坛帖子和评论、你创建的群组的名称和描述,以及你的昵称。OpenAI 会根据我们的社区规则检查这些内容,并将帖子和评论翻译成其他语言。
- Google(语音转文字):你在网站和应用中的口语练习录音。Google 的 Gemini 服务会将你的语音转换为文字。
- ElevenLabs(语音转文字):你在我们 Telegram 机器人中的口语练习录音,以及 Google 没有将其转换为文字时你在网站和应用中的口语练习录音。ElevenLabs 会将你的语音转换为文字。
- Postmark(电子邮件发送):你的电子邮箱地址、你的姓名,以及我们发送给你的每封电子邮件的内容,例如收据、付款提醒和密码重置链接。Postmark 还会将礼物邮件发送给收礼人。
- Google(Gmail):你发送到我们客服邮箱地址的电子邮件和我们的回复,以及你的姓名和电子邮箱地址。我们使用 Gmail 接收和回复客服邮件。
- Sentry(错误监控):来自我们网站和应用的错误报告。报告包含技术数据,例如你的浏览器类型和你当时所在的页面,也可能包含你的用户 ID 或电子邮箱地址。我们使用 Sentry 发现并修复错误。
- Trustpilot(评价):如果你是订阅用户,你的电子邮箱地址和一封回访邮件的副本,其中包含你账户上的姓名。Trustpilot 使用这些信息邀请你为我们撰写评价。我们只发送一次回访邮件,对象是订阅处于有效状态、订阅开始至少已有 7 天,且已完成至少 10 个练习的订阅用户。
我们发送给 OpenAI、Google 的 Gemini 服务和 ElevenLabs 的回答和录音不包含你的姓名、电子邮箱地址或用户 ID。在发送你的 ONA 作品集之前,我们会从中删除电子邮箱地址、电话号码、邮政编码和街道地址。你的回答和帖子仍可能识别出你的身份,例如当其中包含你的姓名时。
OpenAI、Google 的 Gemini 服务和 ElevenLabs 可能会根据其自己的条款,在有限时间内保留我们发送给它们的内容的副本,例如用于检查滥用行为。删除你的账户不会立即删除这些副本。
5.2 广告平台
这些广告平台会接收购买数据,以便我们衡量我们的哪些广告带来了购买:
- Google Ads:在你购买课程或付款后,接收购买的时间、金额和币种、订单 ID、你电子邮箱地址的哈希副本,以及 Google 点击 ID(如果你是通过 Google 广告访问的)。
- Microsoft Advertising:在你首次购买后,如果你是通过 Microsoft Bing 广告访问的,接收购买的时间、金额和币种、订单 ID、你电子邮箱地址的哈希副本,以及 Microsoft 点击 ID。
哈希副本是根据你的电子邮箱地址生成的一段代码。我们只发送哈希副本,绝不发送你的电子邮箱地址本身。如果你在该平台有账户,该平台可以使用这段代码识别你,并将这次购买与你看到的广告关联起来。
5.3 你选择使用的公司
当你将这些公司的服务与我们的服务一起使用时,它们会接收你的数据,并根据各自的隐私政策使用这些数据:
- Google、Facebook 和 Apple(登录):如果你使用其中之一登录,该公司会确认你的身份,并将你的账户 ID、姓名和电子邮箱地址发送给我们。该公司也会知道你在使用本服务。
- Apple(App Store):如果你在我们的 iOS 应用中购买订阅,Apple 会处理付款,并将交易详情发送给我们。
- Google Pay:如果你使用 Google Pay 付款,Google 会接收你的付款请求和你的浏览器信息。
- Telegram:如果你使用我们的 Telegram 机器人或加入我们的 Telegram 群组,Telegram 会接收你的消息,包括语音消息。
- WhatsApp:如果你通过 WhatsApp 给我们发消息,WhatsApp 会接收你的电话号码、你的姓名和你的消息。
5.4 从其他服务器加载的文件
部分页面会从这些公司的服务器加载文件:
- Bunny.net:课程图片和音频
- Google Fonts:一种字体,仅用于网站出错时我们显示的页面
当页面加载其中某个文件时,你的浏览器会将你的 IP 地址和浏览器信息发送给存储该文件的公司。
5.5 债务催收
如果你未支付欠我们的款项,我们可能会将你的情况转交给债务催收机构。该机构随后会收到你的姓名、你的电子邮箱地址、你所欠的金额以及你的付款记录。
6. 数据保留
我们按以下方式保留你的数据:
- 账户数据:在你的账户有效期间保留,并在账户删除后最多保留 12 个月
- 使用和进度数据:在你的账户有效期间保留
- 提交的练习内容:在你的账户有效期间保留(删除账户时一并删除)
- 付款记录:按荷兰税法的要求,在交易后保留 7 年
- 技术、分析和广告衡量数据:最多保留 12 个月
7. 你的权利(GDPR)
根据《通用数据保护条例》(GDPR),你享有以下权利:
- 访问权:要求获取我们所持有的你的个人数据的副本
- 更正权:要求更正不准确的个人数据
- 删除权:要求删除你的个人数据(“被遗忘权”)
- 限制处理权:要求我们限制使用你的数据的方式
- 数据可携带权:要求以结构化、机器可读的格式获取你的数据
- 反对权:反对基于合法利益的处理
- 撤回同意权:在处理基于同意的情况下,你可以随时撤回同意
如需行使上述任何权利,通过 info@inburgering.org 联系我们即可。我们会在 30 天内回复。
8. Cookie
我们使用本服务正常运行所严格必需的必要 Cookie,包括:
- 用于保持你登录状态的身份验证 Cookie
- 用于维持你浏览会话的会话 Cookie
在你同意的情况下,我们还可能使用第一方分析和广告衡量 Cookie 或本地存储,来记住设备和会话标识符、Cookie 偏好设置、广告活动参数,以及 GCLID、MSCLKID 和 FBCLID 等广告点击标识符。这些帮助我们了解人们如何使用本服务,并衡量来自我们广告的购买。
我们不使用第三方广告 Cookie 进行广告定向。你可以随时撤回对可选分析或广告衡量的同意。
9. 数据安全
我们采取适当的技术和组织措施保护你的个人数据,包括:
- 加密数据传输(HTTPS/TLS)
- 通过 Google、Facebook 和 Apple 安全登录,或使用我们仅以哈希副本形式存储的密码登录
- 付款处理由 Mollie 负责,在我们的 iOS 应用中由 Apple 负责——我们不存储支付卡信息
虽然我们采取了合理的预防措施,但没有任何电子传输或存储方式能做到 100% 安全。
10. 国际数据传输
第 5 条中的部分公司位于欧洲经济区(EEA)以外,或可能在 EEA 以外处理你的数据。英国和美国都在 EEA 以外。
这些服务提供商可能会在 EEA 以外处理你的数据:
- Vercel(包括在其位于英国伦敦的服务器上处理)
- DigitalOcean
- OpenAI
- ElevenLabs
- Postmark
- Google(Gemini、Gmail、Google Ads 和 Google Fonts)
- Microsoft Advertising
- Sentry
对于每一项此类传输,我们都依赖 GDPR 认可的保障措施,例如:
- 充分性认定:欧盟委员会已认定该国家对个人数据的保护水平与欧盟相当
- 欧盟-美国数据隐私框架:该美国公司已加入这一经欧盟委员会批准的机制
- 标准合同条款:经欧盟委员会批准的合同条款,要求该公司保护你的数据
如需了解某家公司适用哪项保障措施,或获取该保障措施的副本,发送电子邮件至 info@inburgering.org 即可。
第 5.3 条中的公司(Google、Facebook、Apple、Telegram 和 WhatsApp)也可能在 EEA 以外处理你的数据。它们根据各自的隐私政策进行此类处理。
11. 儿童隐私
本服务并非专门面向儿童。未经父母同意,我们不会故意收集 16 岁以下儿童的个人数据。如果你认为有 16 岁以下的儿童在未获得适当同意的情况下向我们提供了个人数据,请通过 info@inburgering.org 联系我们,我们将采取措施删除这些数据。
12. 本隐私政策的变更
我们可能会不时更新本隐私政策。如有重大变更,我们会通过电子邮件通知注册用户。本页面顶部的“最后更新”日期表示本政策最近一次修订的时间。
13. 监管机构
如果你对我们处理你个人数据的方式不满意,你有权向荷兰数据保护局(Autoriteit Persoonsgegevens)提出投诉:
网站:https://autoriteitpersoonsgegevens.nl
电话:+31 (0)88 180 52 50
14. 联系方式
如对本隐私政策或你的个人数据有任何疑问,可通过以下方式联系我们:
电子邮箱:info@inburgering.org