隐私政策
- 我们只收做练习必需的资料：昵称、出生年月、联系邮箱（未满 18 岁时是家长的邮箱）、练习录音、上课打的字。不要真名、不要电话、不要身份证。
- 谁来注册看年龄：不满 14 岁必须由家长或监护人注册并同意本政策；14 至 17 岁在家长同意后自己注册；18 岁及以上自己注册。
- 全部资料存在我们租用的新加坡服务器（腾讯云托管）。说话录音实时交给微软（加拿大）评发音；昵称和上课打的字交给 OpenAI、Anthropic（美国）的 AI 上课、出练习。出生年月、联系邮箱只存在我们的服务器上，不交给任何 AI 或其他服务商使用。
- 不卖资料、不放广告、不做跟踪分析。
- 你（未成年人由家长）随时可以要求查看、更正、删除资料，发邮件到 wongsuion1987@gmail.com，我们 15 日内答复；删除在 15 个工作日内完成。
一、我们是谁
Ahsayit 英语口语练习（网址 ahsayit.com，下称「本站」「我们」）提供英语口语练习：AI 老师陪练、课后练习、真人老师批改。本政策说明我们怎样收集、使用、保存、交给别人处理和保护你的个人信息，以及你有哪些权利。请你（如果你未成年，请和你的家长一起）仔细读完再决定是否注册。加粗的内容与你的权利关系较大，请特别留意。
本站目前面向在加拿大和中国大陆的学生。我们会按加拿大《个人信息保护和电子文件法》（PIPEDA）及适用的省级法律、中华人民共和国《个人信息保护法》等适用法律处理你的个人信息。
二、收集哪些资料、为什么
| 资料 | 什么时候收 | 用来做什么 | 不给会怎样 |
|---|---|---|---|
| 昵称 | 注册 | 显示在页面上、老师和 AI 老师称呼你。不用写真名。 | 无法注册 |
| 出生年月（只到月） | 注册 | 判断注册时要不要家长来填、要不要家长同意（只知道月份，所以生日那个月按还没满岁算）、安排适合年龄的内容、未成年人查字典过滤。只有本站负责人看得到。 | 无法注册 |
| 联系邮箱（未满 18 岁时是家长的邮箱） | 注册 | 忘记口令时帮你找回、处理你或家长的请求、重要通知。只有本站负责人看得到。不用来发广告。 | 无法注册 |
| 学生编号、4 位口令 | 注册 | 登录。口令只存加密后的结果（哈希），我们也看不到原口令。 | 无法登录 |
| 兴趣（选填） | 注册后 | 挑练习话题 | 用默认话题 |
| 练习录音（声音） | 你按下录音键时 | 评发音、老师听你的练习、留作学习记录。声音属于敏感个人信息，我们不做声纹识别。 | 口语练习没法打分，其他功能照常 |
| 上课打的字、做题记录、等级、生词本 | 使用时 | AI 老师上课、出练习、写评语；真人老师批改和备课。 | 无法上课 |
| 查字典时打的词 | 你查字典时 | 翻译、加进生词本 | 查不了字典 |
| 申请邀请码时填的：怎么知道本站、为孩子还是自己、年龄、邮箱、要不要收通知 | 申请邀请码时（选填的流程） | 决定给不给邀请码，把邀请码发到你的邮箱；你选了「可以」才会给你发新课程、新功能的邮件（随时回信说不要就停）。只有本站负责人看得到。 | 无法申请邀请码（可以等不用邀请码的名额） |
| 网络地址（IP） | 注册、登录、申请邀请码时 | 防止有人乱注册、乱试口令。只存加密后的片段，不存原始 IP。 | — |
我们不收集：真实姓名、电话、住址、身份证件、照片、位置、通讯录。请不要在上课或练习里写出你的真实姓名、学校、住址、电话等资料。
我们不会把你的资料用于本政策没有写的其他目的；要用于新目的，会先告诉你并重新征得同意。
三、Cookie 和本机存储
我们只用保持登录所必需的 Cookie，以及保存在你设备上的少量偏好（例如皮肤、声音）。不用广告 Cookie，不用第三方统计或跟踪工具。网页字体从 Google Fonts 载入，载入时 Google 会看到你的网络地址。
四、交给谁处理（含境外）
为了让本站运转，下面这些服务商会按我们的指示、只为下表的目的处理部分资料（受托处理）。它们都在中国大陆以外，所以对中国大陆的用户来说属于向境外提供个人信息；注册时我们会单独请你同意。你可以通过第十一条找我们行使权利（我们会转达服务商配合），也可以按下表的方式直接联系服务商。
| 服务商 | 所在地 | 处理什么 | 为什么 | 联系方式 |
|---|---|---|---|---|
| 腾讯云（服务器托管） | 新加坡 | 本站全部资料的存放（含出生年月、联系邮箱）；腾讯云只提供机器，不使用这些资料 | 网站运行 | 隐私政策 |
| 微软 Azure 语音 | 加拿大 | 你说话的声音（实时） | 评发音 | 隐私声明 |
| 微软 Azure 语音合成 | 加拿大 | 课文文字（不含你的个人资料） | 做示范朗读 | |
| 微软翻译（开通时） | 美国等 | 查字典时打的词（未成年人先过滤） | 翻译 | |
| OpenAI | 美国 | 学生编号、昵称、上课打的字、等级、教案、生词 | AI 上课、出练习、评语 | 隐私政策 |
| Anthropic | 美国 | 同上 | 同上 | 隐私政策 |
| Cloudflare（人机验证） | 美国等 | 注册页的浏览器信号、网络地址 | 防止机器乱注册 | 隐私政策 |
| Google Fonts | 美国等 | 网络地址 | 网页字体 | 隐私政策 |
出生年月、联系邮箱、口令只存在我们的服务器上（腾讯云托管），不交给微软、OpenAI、Anthropic、Cloudflare、Google 任何一家。我们只交完成该功能所需的最少资料。根据这些服务商公开的 API 条款，通过 API 送去的内容默认不会被用来训练它们的模型。资料到了别的国家，可能会受当地法律约束（例如当地政府依法要求查看）。你可以通过第十一条的方式问我们怎样对这些境外处理行使权利。
除以上情况和法律要求外，我们不会把你的个人信息卖给、出租给或公开给任何人。如果本站将来被转让或合并，我们会要求接手方继续遵守本政策，否则会重新征求你的同意。
五、AI 怎么用
- 本站的陪练老师是 AI，它说的话、出的练习和评语是 AI 生成的，可能有错；真人老师会抽查、批改。
- AI 会给出发音分数、练习是否通过、建议的等级。调整等级只由真人老师或负责人决定。你对 AI 的判断有疑问，可以请老师复核或联系我们。
- AI 上课的对话会保存下来，供你复习、老师批改和改进课程。
六、保存多久、怎么删除
- 账号在用期间，我们保存你的资料，方便你继续学习、老师了解你的进度。
- 你或家长提出删除、或者注销账号：核对身份后，我们在 15 个工作日内彻底删除服务器上的资料——练习录音、上课记录、练习和作答、生词本、查字典记录、给孩子出的课、出生年月、联系邮箱。只留下：学生编号和「已删除」标记（编号不再给别人用）、当初同意本政策的记录（版本、是谁同意、时间——用来证明经过了家长同意）、不含个人资料的费用统计和后台操作记录（只记编号）。
- 删除前，我们会把这些资料导出一份交给本站负责人核对，这份副本在 30 日内删掉。
- 网站的整库备份：我们每月检查一次，把超过 90 天的删掉，所以一份备份最长留 4 个月；已删除的资料，最迟 4 个月后也会从备份里消失。
- 账号长期不用（连续 24 个月没有登录），我们会发邮件到注册时留的联系邮箱，问是否删除。
- 邀请码申请：处理完（给了或没给）以后，我们每月清理一次，把处理完超过 90 天的删掉，所以最长留 4 个月；你也可以随时要求我们马上删。
- 如果本站停止运营，我们会提前通知，并删除或匿名化全部个人信息。
七、怎么保护
- 全站加密传输（HTTPS）；口令只存加密后的结果；网络地址只存加密片段。
- 只有本站负责人、你的负责老师能看你的练习记录；出生年月和联系邮箱只有负责人能看。所有后台操作都有记录。
- 定期备份；我们有安全事件应对预案。万一发生个人信息泄露，我们会立即采取补救措施，并按法律要求通知你（或你的家长）和主管部门。
- 任何系统都不能保证百分之百安全。请保管好你的学生编号和口令，不要告诉别人。
八、未成年人个人信息保护
这一章是专门为未满 18 周岁的学生和他们的家长写的，和本政策其他内容一起适用。18 周岁及以上的学生可以跳过。
（一）儿童个人信息保护规则（不满 14 周岁）
- 必须由家长或监护人注册。不满 14 岁的孩子不能自己注册。在注册页选好孩子的出生年月后，页面会提示由家长来填；家长或监护人要先读完本政策和《用户协议》，填写家长自己的邮箱，并勾选「我是这个孩子的家长或法定监护人，由我亲自完成注册，同意本规则」这一项，才能完成注册。我们记下同意的版本和时间。
- 只收必需的资料：见第二条。我们不要求、也请孩子不要在练习里写真名、学校、住址、电话、照片。
- 孩子的声音、上课文字是敏感个人信息，只用于第二条写明的练习目的；交给境外服务处理前，由家长在注册时单独同意。
- 谁能看：本站负责人、孩子的负责老师，并且只为教学需要。
- 家长的权利：家长可以随时查看、更正、删除孩子的资料，撤回同意或注销账号（见第九、十一条）。撤回同意后，我们会停止相应处理，但不影响撤回前已经进行的处理。
- 如果我们发现在没有家长同意的情况下收了不满 14 岁孩子的资料，会尽快删除。
（二）14 至 17 周岁
- 要家长同意。14 至 17 岁的学生可以自己注册，但要先得到家长或监护人的同意，并在注册页勾选「我的家长已经同意我注册、使用本站」。我们建议家长和孩子一起读完本政策和《用户协议》。
- 联系邮箱填家长的。忘记口令、处理请求和重要通知都发到这个邮箱。
- 声音和上课文字同样按敏感个人信息保护，只用于第二条写明的练习目的；查字典时同样先过滤不适合未成年人的内容。
- 家长可以代孩子行使第九条的权利（查看、更正、删除、撤回同意、注销），也可以和孩子一起提出。
- 如果家长告诉我们注册前并没有同意，我们会按第六条删除孩子的资料。
九、你的权利
你（未成年人由家长或监护人代为行使）有权：
- 查看、复制我们保存的你的个人信息；
- 更正不准确的资料；
- 删除你的资料、注销账号；
- 撤回同意（撤回后可能无法继续使用相应功能）；
- 对 AI 自动作出的判断要求解释、要求真人复核；
- 了解我们把资料交给了哪些境外服务商（见第四条）。
请按第十一条联系我们。为了保护你的资料，我们可能先核对身份（例如向注册时留的邮箱确认）。我们在 15 日内答复，一般不收费。
如果你对我们的答复不满意，可以向监管部门投诉：在加拿大可以联系加拿大联邦隐私专员办公室（Office of the Privacy Commissioner of Canada）或你所在省的隐私监管机构；在中国大陆可以向履行个人信息保护职责的部门投诉。
十、本政策怎么更新
我们可能因为功能变化或法律要求更新本政策。有重大变化（例如收集新种类的资料、换新的境外服务商、用途改变）时，我们会在网站上显著提示，需要时重新请你同意。本页顶部写有版本和生效日期。
十一、联系我们
对本政策、你的个人信息或孩子的个人信息有任何问题、请求或投诉，请发邮件到：wongsuion1987@gmail.com（请写明学生编号）。我们会在 15 日内答复。
English summary
Ahsayit (ahsayit.com, "we") offers English speaking practice with AI tutors and human teachers. This is a summary; the Chinese text above is the full policy.
- Invite-code requests: how you heard of us, whether it is for a child or yourself, age, email, and whether you want news emails. Used only to send you a code (and news, if you said yes); deleted within 4 months of being handled.
- What we collect: nickname (no real name needed), birth year and month, a contact email (a parent's email for students under 18), voice recordings when you press record, what you type in class, practice results and word lists. We store only a hashed fragment of your IP address. We do not collect real names, phone numbers, addresses, ID, photos or location.
- Minors: a parent or guardian must register any child under 14, give their own email and tick a guardian confirmation. Students aged 14–17 may register themselves with a parent's permission (they tick "my parent has agreed" and give a parent's email). Students 18 and over register themselves with their own email.
- Who processes it: all data is stored on our server in Singapore (hosted by Tencent Cloud). Voice is streamed to Microsoft Azure (Canada) for pronunciation scoring. Nickname and class text go to OpenAI and Anthropic (USA) for AI tutoring and exercises. Cloudflare checks sign-ups for bots; fonts load from Google. Birth date and contact email stay on our server and are never given to Microsoft, OpenAI, Anthropic, Cloudflare or Google. We never sell personal information and show no ads or trackers.
- AI: tutors, exercises and comments are AI-generated and may contain mistakes. Level changes are made only by human teachers.
- Retention: kept while the account is in use. On a deletion request we erase the student's data from our server within 15 business days, keeping only the student number, a "deleted" marker, the consent record and non-personal cost/audit logs. The export made before deletion is destroyed within 30 days; full-database backups are checked monthly and those older than 90 days are deleted, so no backup is kept longer than 4 months. For accounts inactive for 24 months we email the contact address to ask whether to delete.
- Your rights: access, correction, deletion, withdrawal of consent, human review of AI decisions. Contact wongsuion1987@gmail.com; we reply within 15 days. You may also complain to the Office of the Privacy Commissioner of Canada or your provincial regulator.