隐私政策

• 本隐私政策定义了TutLive平台用户个人数据的处理和保护原则。

• 您个人数据的控制者是MEETZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ，总部位于波兹南，在国家法院登记册中注册号为0001051530。

• 可通过电子邮件联系控制者：support@tutlive.com

• 身份数据：姓名、电子邮件地址、年龄（用于个性化教育内容）

• 注意：我们不收集敏感数据（健康、信念、生物识别数据）

• 教育数据：学习水平、科目、AI会话历史、学习进度

• 技术数据：IP地址、浏览器信息、cookies、设备数据

• 支付数据：交易信息（由支付提供商Stripe处理）

• 合同履行 - 提供AI辅导服务和个性化教育内容（GDPR第6条第1款b项）

• 合法利益 - AI服务质量分析、平台安全、算法开发（GDPR第6条第1款f项）

• 同意 - 营销、Google Analytics 4（目前已禁用）、非必要cookies（GDPR第6条第1款a项）

• 提供AI辅导服务 - 内容个性化、难度级别调整、进度跟踪

• 用户账户管理、支付和订阅处理

• 与用户沟通、技术和教育支持

• AI算法开发和改进 - 以匿名和聚合方式分析教学方法有效性（依据：合法权益）

• 营销（经同意）- 新闻通讯、教育报价、新功能信息

• Google Analytics 4（经同意）- 流量分析、功能优化 - 目前已禁用

• 确保平台安全、滥用检测、未成年人保护

• 账户数据：直到账户删除或最后活动后2年

• 教育数据和AI交互：最后会话后2年（算法改进和安全所需）

• 支付数据：根据税务规定（交易后5年）

• 营销数据：直到撤回同意或最后联系后2年

• 系统和安全日志：12个月（防止滥用保护）

• 儿童数据4-12岁：完全由家长控制，不活跃2年后或应要求自动删除

• 青少年数据13-15岁：必须由家长监督，最多至16岁生日

• 青少年数据16-17岁：由未成年人控制，家长有权访问和删除

• 家长监督：家长/监护人在16岁生日前对儿童数据有完全访问权和删除权

• 自动删除：系统根据上述条款自动删除过期数据

• 账户删除请求后：个人数据立即删除（最多30天），会计数据根据法律要求

• 支付提供商（Stripe）- 交易处理，符合PCI DSS标准

• IT服务提供商 - Google、Fly、Vercel

• AI提供商 - Google用于辅导功能

• 安全提供商 - 防攻击保护、内容审核

• 政府机构 - 仅基于法律规定或法院命令

• 所有提供商都在符合GDPR的数据处理协议下运营，确保适当的保护水平