隐私政策

1. 我们尊重您的隐私

(a)   Preamble Al Pty Ltd 尊重您的隐私权，并致力于保护客户和网站访问者的隐私。本政策说明我们如何收集和处理您的个人信息。

(b)  我们遵守《1988年隐私法》（联邦）（Privacy Act 1988 (Cth)）所载的澳大利亚隐私原则，并在适用范围内遵守欧盟《通用数据保护条例》（GDPR）。

(c)   "个人信息"是指我们所持有的、可识别为与您有关的信息。这可以包括您的姓名、电子邮件地址，或任何其他能够合理识别个人身份的信息（无论是直接还是间接识别）。

(d)  您可通过电话 (+61) 0404 560 228 或电子邮件 hi@limalabs.io 联系我们，以获取有关本隐私政策的更多信息。

2. 收集哪些个人信息

(a)   Preamble Al Pty Ltd 将不时接收并存储您通过我们的网站提交、直接向我们提供或以其他形式提供给我们的个人信息。

(b)  您可能会提供基本信息，例如您的全名或电子邮件地址，以便我们向您发送信息、提供更新并为您提供我们的服务。

(c)   我们还可能在其他情况下收集额外信息，包括但不限于：您提供反馈时、更改您的内容或电子邮件偏好时、回复调查和/或促销活动时，或与客户支持沟通时。

(d)  此外，在您与我们互动并使用我们的服务期间，我们还可能收集您提供的任何其他信息。

2.1 学生：

(a)   如果您通过学校使用我们的服务，您的学校将向我们提供以下有关您的信息，以便我们为您创建账户：

1. 您的姓名
2. 您的学校名称
3. 您的学校电子邮件
4. 您的班级
5. 您的学校肖像照片（如已发布在学校档案中）

(b)   如有关于您个人数据的问题，或需要告知我们服务存在任何问题，您的教师也可能代表您与我们联系。

(c)   您也可以向我们提供您偏好的身份识别照片作为个人资料图片，可由您本人或教师上传。

(d)   当您联系我们寻求帮助时，我们还可能收集有关您的信息，以便回答您的问题（包括有关您问题的详情以及用于回复的电子邮件地址，如有需要）。

(e)   当您访问我们的网站时，网站将自动收集有关您的部分信息：

1. 您在课程、作业和测验中的答案与成绩（例如语音录音、文字记录及相应的 AI 反馈）；
2. 您对网站的使用情况（例如您何时登录以及完成课程所花费的时间）；
3. 您完成作业的情况；以及
4. 有关您设备的详情（例如您的互联网（IP）地址、您的位置、您使用的浏览器类型，以及以 "cookie" 形式存在的浏览器标识）。

2.2 教师：

(a)   当我们为您和您的学校注册我们的服务时，我们还将收集您的部分个人信息（例如姓名、职务和职称、学校名称和地址、学校 ID、电子邮件地址和联系电话，以及账单或账户详情）。

(b)  您可以选择通过向我们提交个人资料图片和/或简介来配置您在我们服务中的个人资料照片。您可以通过在 "所有教师"、"我学校的教师" 或 "仅我" 之间进行选择来控制这些额外个人资料数据的可见性。

2.3 家长：

(a)   我们可能会收集您的电子邮件地址（直接或通过相关学校）、姓名以及哪名学生是您的孩子的信息。在某些情况下，如果您登录我们的服务，我们还可能收集您的登录详情。

(b)  如果您为您的孩子购买个人许可证以使用我们的服务，我们还将收集您的地址和付款信息。

3. 我们如何收集您的个人信息

(a)   Preamble Al Pty Ltd 通过多种方式向您收集个人信息，包括您以电子方式或当面与我们互动时、您访问我们的网站时，以及我们与您开展业务活动时。我们可能从第三方接收个人信息。如有此种情况，我们将按照本隐私政策的规定予以保护。

(b)  第三方数据使用 如果使用单点登录（SSO）服务登录我们的服务，数据可能由第三方收集。我们可能从第三方收集以下数据：

1. 您的全名；
2. 您的第三方账户电子邮件地址；以及
3. 您的第三方账户个人资料照片。

(c)   通过向我们提供个人信息，您同意按照本隐私政策的条款提供该等信息。

4. 我们如何使用您的个人信息

(a)   Preamble Al Pty Ltd 可能使用从您处收集的个人信息，向您提供有关我们产品或服务的信息。我们还可能让您了解可供您使用的新增产品、服务和机会。

(b)  Preamble Al Pty Ltd 仅在您同意的目的范围内使用个人信息。这可能包括：

1. 在我们日常业务活动中向您提供产品和服务；
2. 管理我们的业务活动；
3. 管理、研究和开发我们的产品和服务；
4. 向您提供有关我们产品和服务的信息；
5. 调查任何投诉；以及
6. 通过电子邮件与您沟通。

4.1 学生

(a)  为履行我们与您的学校签订的合同（或根据您的个人许可证）所要求的服务，我们将使用所收集的关于您的信息来：

1. 在我们的平台上维护您的学习记录，例如您已完成作业的副本或语音录音和文字记录，以便由 AI 和您的教师进行审阅和评分，并使您能够保留学习记录；
2. 向您更新您在我们服务上的在线学习情况。例如，提醒您作业的截止日期、告知您有多少同学已完成作业，以及更新您在作业中的表现；
3. 通过与您的教师和家长分享您的在线学习进度（例如您已完成的作业及作业成绩）来帮助您的学习；
4. 维护和改进我们的服务。例如，我们可以使用有关所有学生在某课程上花费时间的统计信息，或已完成作业的同学人数，以确保课程或作业不会过于简单或困难。此类信息将仅以汇总方式使用，因此您（或您的同学）永远不会被单独识别；
5. 使用我们的网站收集的有关您的信息来改善您使用我们服务时的体验——例如，确认确实是您本人；以及
6. 在您就技术问题致电我们寻求帮助时识别您的身份（例如您报告网站或内容问题时），或在您请求时通过电子邮件向您发送新密码。

4.2 教师

(a)  我们将使用所收集的关于您的信息来提供我们的服务，并执行管理任务，例如管理与您的学校的关系以及账单和开票事宜，这在履行我们与您的学校签订的合同时可能是必要的。

(b)  我们还将基于合法利益使用这些信息与您沟通——例如，向您发送有关新增学习资源和产品的信息。您可以随时点击退订链接或按照电子邮件中的说明选择不再接收此类通信。

4.3 家长

(a)  在您或相关学校选择启用此选项的情况下，我们将使用您的联系信息，向您更新您孩子在我们服务上的表现。

如果您拒绝提供个人信息，我们可能无法向您提供我们的产品和服务，或者您可能无法充分访问我们的网站。

(b)  我们可能披露您的个人信息以遵守法律要求，例如法律、法规、法院命令、传票、搜查令、法律程序，或应执法机构的要求。

(c)  如果我们的业务控制权发生变更，或发生业务资产出售或转让，我们保留在法律允许的范围内转让用户数据库以及其中包含的任何个人信息和非个人信息的权利。

5. 我们如何存储您的个人信息

1. 除第 4.2 条所述信息外，我们在澳大利亚境内的 Supabase 托管服务器上收集、存储和处理您的数据。所有数据均将使用行业标准加密算法（例如 AES-256）进行静态加密。“静态加密”是指写入磁盘的所有数据——数据库、备份、日志和文件存储——均会自动转换为密文，在没有相应解密密钥的情况下无法读取或修改。加密密钥按照 Supabase 的标准密钥管理实践进行管理，确保密钥本身安全存储，并依照最佳实践进行轮换。
2. 您可在此查看 Supabase 的完整隐私政策：https://supabase.com/privacy。

5.1 学生音频

(a)  我们将保留您的信息 2 周。2 周期满后，该信息将被删除并从我们的存储中移除。

5.2 人工智能

我们目前仅提供由第三方提供商托管的大型语言模型选项。您知悉并理解，第三方提供商的条款可能管辖人工智能和大型语言模型服务或功能的使用。目前，OpenAI 服务条款管辖第三方提供商托管的大型语言模型，可在此查阅：https://openai.com/policies/business-terms。根据这些商业条款，OpenAI 不会使用商业数据训练其模型，具体承诺见：https://openai.com/enterprise-privacy。

您的个人数据仅用于本隐私政策所述目的，例如提供和改进我们的服务、个性化您的体验以及与您沟通。

第三方提供商使用的所有信息仅存储 30 天，之后将被删除并移除。

5.3 所有其他数据

1. 在您作为我们服务的活跃用户期间，我们将保留您的信息；如果您的学校继续持有许可证，我们可能将其保留最多 3 年，以便您在班级之间调动时重新激活账户并访问您的学习历史。我们定期审查信息保留规则，以确保不会保留超过必要期限的信息，但您可以随时要求我们删除您的信息（详见下文）。
2. 我们提供的服务的一项功能是能够在多年间跟踪您的学习历程。如果您（或您的学校）选择不再续订我们的许可证，例如因为您在特定年份未选修我们提供的科目，我们将保留您的账户和历史学习数据，以确保如果您将来返回，您之前完成的工作仍然可用并与您的账户关联。如果您的账户连续 3 年处于非活跃状态，我们将删除您的账户并对您的学习数据进行匿名化或删除处理，使其只能以不可识别的方式供您的学校进行分析或用于改进我们的产品。您或您的学校可以在此 3 年期满之前通知我们您不再需要保留过往学习数据，届时我们将提前采取上述措施。

6. 个人信息的披露

1. 在合理必要以实现本隐私政策所述目的的前提下，Preamble Al Pty Ltd 可能向我们的任何员工、管理人员、保险公司、专业顾问、代理人、供应商或分包商披露您的个人信息。
2. 如果我们向第三方披露您的个人信息，我们将按照本隐私政策的规定予以保护。

7. 欧盟（EU）通用数据保护条例（GDPR）

1. Preamble Al Pty Ltd 将遵守 GDPR 所载的数据保护原则，以实现公平、透明以及合法的数据收集和使用。
2. 我们作为 GDPR 所定义的处理器和/或控制者（在适用范围内）处理您的个人信息。
3. 我们必须为处理您的个人信息建立合法依据。我们收集您个人信息的法律依据取决于我们所收集的数据及其使用方式。
4. 我们仅在获得您就特定目的作出的明确同意后才会收集您的个人信息，且所收集的任何数据均将限于实现该目的所必需的范围内，不会过度收集。我们将确保您的数据安全。
5. 如果出于我们的合法利益或履行合同或法律义务所必需，我们也将处理您的个人信息。
6. 如果为保护您的生命或在医疗情况下所必需，或为履行公共职能、公共利益任务，或该职能具有明确的法律依据，我们也将处理您的个人信息。
7. 除非我们已获得您的明确同意，或依据 GDPR 的规定进行收集，否则我们不会收集或处理 GDPR 所定义的"敏感个人信息"，例如与您的性取向或种族来源有关的个人信息。
8. 如果您未满 16 周岁，未经您的父母或对您具有父母监护权的人的同意，您不得向我们提供个人信息。我们不会故意收集或处理儿童的个人信息。

8. 您在 GDPR 下的权利

1. 如果您是居住在欧盟的个人，您对个人信息的获取和使用享有特定权利。如果您是居住在欧盟的个人，Preamble Al Pty Ltd 将遵守 GDPR 关于您的个人信息使用和管控的规定。
2. 除 GDPR 另有规定外，您享有以下权利：
   • 访问您的个人信息（我们将免费向您提供副本）；
   • 了解您的个人信息如何被使用；
   • 更正不准确或不完整的个人信息；
   • 删除您的个人信息（亦称"被遗忘权"）；限制对您个人信息的处理；
   • 为您自己的目的保留和重复使用您的个人信息；
   • 反对使用您的个人信息；以及
   • 反对自动化决策和画像分析。
3. 请随时通过本隐私政策中的联系方式行使您在 GDPR 下的权利。
4. 在处理您的任何请求之前，我们可能会要求您验证身份。

9. 托管

(a) 我们网站的托管设施位于澳大利亚。目前没有国际数据传输。

10. 个人信息的安全

1. Preamble Al Pty Ltd 致力于确保您向我们提供的信息安全。为防止未经授权的访问或披露，我们已采取适当的物理、电子和管理措施，以保障和保护信息，防止其被滥用、干扰、丢失以及未经授权的访问、修改和披露。
2. 当我们雇用数据处理者代表我们处理个人信息时，我们仅在该等数据处理者遵守 GDPR 要求并具备充分的技术措施以保护个人信息免遭未经授权使用、丢失和盗窃的前提下才这样做。
3. 信息的传输和交换由您自行承担风险。我们无法保证您向我们传输或从我们处接收的任何信息的安全性。尽管我们采取措施防止未经授权的信息披露，但我们无法保证我们所收集的个人信息不会以与本隐私政策不一致的方式被披露。

11. 访问您的个人信息

(a)  根据《1988年隐私法》（联邦）（Privacy Act 1988 (Cth)）的规定，以及在适用范围内根据欧盟 GDPR，您可以请求获取我们持有的有关您的个人信息详情。如果您希望获取我们持有的有关您的信息副本，或认为我们持有的任何信息不准确、过时、不完整、不相关或具有误导性，请发送电子邮件至 hi@limalabs.io。

12. 隐私投诉

(a)  如果您对我们的隐私做法有任何投诉，请将投诉详情发送至 support@limalabs.io。我们非常重视投诉，并将在收到您的书面投诉通知后尽快回复。

13. 隐私政策的变更

(a)  请注意，我们将来可能会变更本隐私政策。我们可随时自行决定修改本政策，所有修改将在我们于网站或公告栏发布修改内容后立即生效。请不时查阅本隐私政策以了解最新内容。

14. 网站

(a)  当您访问我们的网站时

当您访问我们的网站（https://limalabs.io/）时，我们可能会收集某些信息，例如浏览器类型、操作系统、访问我们网站之前所访问的网站等。此类信息以汇总方式用于分析人们如何使用我们的网站，以便我们改进服务。

(b)  Cookie

我们可能不时在我们的网站上使用 cookie。Cookie 是网站用于在您再次访问时识别您身份并存储您使用网站详情的极小文件。Cookie 不是会访问或损坏您计算机的恶意程序。大多数网络浏览器会自动接受 cookie，但您可以通过更改浏览器设置拒绝 cookie。但是，这可能会妨碍您充分利用我们的网站。我们的网站可能不时使用 cookie 分析网站流量，并帮助我们为网站访问者提供更好的体验。

15. 13岁以下儿童父母的权利与责任

1. 本政策本节仅适用于 13 岁以下的儿童。
2. 未经您或学校可验证的同意，我们不允许 13 岁以下的儿童创建账户或向我们提供个人信息。此类同意可通过例如教师提供安全的班级加入代码以允许学生设置账户等方式提供。如果您认为我们在未经学校同意的情况下收集了 13 岁以下儿童的信息，请通过 hi@limalabs.io 联系我们，以便我们尽快删除该信息。
3. 我们不会要求 13 岁以下的儿童向我们提供超出合理使用我们网站和服务所合理必要范围的信息。
4. 您可以随时查阅我们保存的您孩子的个人信息，包括要求我们更正或删除个人信息和/或撤回并拒绝我们进一步处理您孩子的信息。您也可以拒绝我们向第三方披露使用我们网站和服务所非必要的信息。您可以通过发送电子邮件至 hi@limalabs.io 来行使上述权利。为保护您孩子的隐私和安全，我们可能会要求您采取某些步骤以验证身份。

16. 更多信息

1. 如果您对我们的隐私政策有任何疑问，请咨询您的教师或家长以获取指导。否则，您可以直接通过以下联系方式与我们联系，我们将非常乐意为您提供帮助。
2. 如果您收到我们发送的营销通信（如本隐私政策进一步说明），您始终可以通过点击相关电子邮件中的链接或联系我们来选择"退订"。

17. 联系我们

1. 就您的个人数据而言，如果您通过学校使用我们的服务，我们仅将根据您学校的指示使用您的个人数据，以向您提供对我们服务的访问权限。
2. 您的学校将被称为"数据控制者"，因此如果您对个人数据的使用有疑问，应首先咨询您的教师。但是，如果您有任何疑问，您始终可以通过以下联系方式与我们联系。

18. 生效日期

本政策自 2025 年 7 月 16 日起生效。