隐私政策

与 Sagmal 相关的个人信息之数据控制者为 Dong Yang。联系方式：support@getsagmal.com。

邮政地址及更多运营者信息见我们的法律信息。

我们收集您主动提供的信息以及使用服务时产生的信息：

• 账户信息：使用邮箱注册时提供的邮箱地址、密码（经哈希存储）；使用 Google OAuth 登录时的个人资料详情；邮箱验证状态；以及账户创建时间、最后登录时间等时间戳。
• 练习记录：当您完成一个场景时，我们会存储场景标识符、您在每一轮所选的选项标识符及时间戳，并与您的账户关联。结束反馈为可选：若您选择作答，我们可能还会存储是否愿意再次练习、教材用语与街头用语对比的是/否答案、对话实用性的 1–5 分评分，以及可选的私人备注。这些回答不会公开。
• 网站与服务日志：IP 地址、User-Agent 及类似技术数据，用于保障网站与 API 的安全与可靠。
• 网站分析（可选）：若您通过 Cookie 横幅同意，Google Analytics 可能在网站上收集页面浏览、大致位置、设备/浏览器类型及类似使用指标。

在可用时，德语练习音频（对话伙伴与学习者台词）由 AI 语音服务预先生成，并从位于法兰克福的 DigitalOcean 对象存储加载。若某句尚无预生成音频，则回退到浏览器内置语音合成（speechSynthesis）API。从对象存储加载音频属于普通静态文件请求（与任何 CDN 或文件主机一样，DigitalOcean 可见您的 IP）。若您在设置中选择「说话」（Speak），可选的说话模式回忆会使用浏览器的语音识别（SpeechRecognition / webkitSpeechRecognition），以便您口述自然台词而非键入。Sagmal 不会在服务器上接收或存储麦克风音频。开启说话时，您的浏览器或其供应商可能处理语音以生成文本；您可随时在设置中切换回「键入」（Type）。

我们使用个人信息以提供和运营 Sagmal、验证用户身份、发送验证与密码重置邮件、存储练习记录、提供支持、提升可靠性与安全性、防止滥用并履行法律义务。我们不会出售您的个人信息。

在适用欧盟《通用数据保护条例》（GDPR）的情况下，我们基于以下法律依据处理个人信息：

• 履行合同（第 6 条第 1 款 b 项）——创建账户、验证邮箱、登录并提供练习。
• 合法利益（第 6 条第 1 款 f 项）——安全、防欺诈、防滥用（含注册保护）及服务完整性，并与您的权利相平衡。
• 同意（第 6 条第 1 款 a 项）——当您选择 OAuth 登录、分析 Cookie（Google Analytics）或其他可选处理时；您可随时通过网站上的 Cookie 设置撤回同意。
• 法定义务（第 6 条第 1 款 c 项）——为遵守法律而必须保留或披露信息时。

我们仅在运营服务所需范围内与处理者及供应商共享个人信息：

• Resend——用于地址验证与密码重置的事务性邮件（见 Resend 隐私说明）。
• Cloudflare Turnstile——仅在邮箱注册时用于防止机器人与滥用（见 Cloudflare 隐私说明）。
• Google——若您使用 Google 登录。
• Google Analytics——若您在网站上同意分析 Cookie（见 Google 隐私说明）。
• 托管与基础设施供应商——用于运营网站、API 与数据库，在可行时包括位于欧盟的能力。

我们使用 Sagmal 正常运行所必需的浏览器存储。登录令牌保存在浏览器的 sessionStorage 中（例如 sagmal_access_token、sagmal_refresh_token），直至您关闭标签页或退出登录。必要存储无法通过 Cookie 横幅关闭。

我们将您的 Cookie 同意偏好保存在第一方 Cookie（sagmal_cookie_consent）及 localStorage 镜像（sagmal-cookie-consent）中，以便在访问之间记住您的选择。同意偏好最长保留一年，或直至您更改。

我们还在 localStorage 中保存练习偏好（sagmal-recall-mode 表示自然台词隐藏或可见，sagmal-recall-input 表示输入或朗读，sagmal-typing-help 表示可选输入辅助如词语高亮）。这些设置仅保留在本浏览器，不会同步到您的账户。

可选分析 Cookie 默认关闭，仅当您通过 Cookie 横幅或 Cookie 设置选择加入时才会使用。若您选择加入，我们会加载 Google Analytics 4（GA4）以衡量访客如何使用网站。在您接受分析（或保存包含分析的偏好）之前不会加载分析脚本。您可随时通过网站页脚的「Cookie 设置」更改或撤回此同意。

服务基础设施与处理者可能在欧洲经济区及 EEA 以外处理数据。若个人数据被传输至 EEA 以外，我们会在需要时采用适当保障措施，例如标准合同条款。Google 处理的分析数据亦可能在 EEA 以外处理，并受 Google 保障措施约束。

在您的账户处于活跃状态及提供服务与支持所需期间，我们会保留账户与练习记录数据。技术日志按安全与可靠性需要保留。Cookie 同意偏好最长保留一年或直至您更改。发布时无付费计费产品，因此我们不保留支付记录。

在适用 GDPR 的情况下，您可能有权访问、更正、删除、限制或移植个人数据，反对某些处理，以及撤回同意。您亦有权向德国监管机构投诉（例如您居住地或我们设立地所在联邦州的数据保护机构）。

如需行使上述权利，请通过 support@getsagmal.com 联系我们。

我们采取技术与组织措施以保护个人信息，包括传输加密与访问控制。任何传输或存储方式都无法做到绝对安全；我们无法保证绝对安全。

Sagmal 面向 18 岁及以上用户。我们不会故意收集 18 岁以下儿童的个人信息。若您认为我们收集了此类信息，请联系我们以便删除。

我们可能不时更新本隐私政策。更新时顶部的「最后更新」日期会变更。重大变更可能通过网站或邮件（在适当情况下）告知。

隐私相关问题：support@getsagmal.com。