你的数据
属于你。
我们将隐私作为构建 SimpliCEFR 的核心约束，而非事后补充。以下是我们收集的内容、使用方式以及你所拥有的权利。
最后更新：
我们收集的数据
你提交的文本
当你使用 SimpliCEFR 简化文本时，我们会处理你的输入以生成结果。此文本在请求期间不会存储在我们的服务器上——一旦响应发送完毕，它将立即被丢弃。
使用元数据
我们收集最少量的匿名使用数据：每天的请求次数（用于执行免费计划限制）、你选择的 CEFR 级别以及大致响应时间。这些数据不包含任何个人身份信息。
账户信息
如果你创建账户，我们会存储你的邮箱地址和哈希密码。我们从不直接存储支付卡详情——所有账单由我们的支付处理商 Stripe 处理。
我们如何使用数据
处理你的请求
你提交的文本仅被发送至我们 AI 提供商的 API 以生成简化结果。它不会用于训练任何模型，不会在标准 API 审计日志之外记录，并且在请求完成后不会保留。
服务改进
我们使用汇总的匿名使用统计数据——例如哪些 CEFR 级别最受欢迎或典型字数——来改进我们的产品。这些数据均不与个人用户关联。
通信
如果你有账户，我们可能会向你发送事务性邮件（密码重置、账单收据）。我们永远不会在未获明确同意的情况下发送营销邮件，你可以随时取消订阅。
存储与保留
文本和文件内容
零保留。你粘贴的文本或上传的文件仅在 API 调用期间保存在内存中。我们没有你简化过什么内容的任何记录。
账户数据
账户数据存储在位于欧盟的服务器上的加密数据库中。你可以随时通过发送邮件至 privacy@simplicefr.com 请求完全删除你的账户及所有相关数据。
Cookie 和本地存储
我们仅使用浏览器本地存储来记住你的每日使用次数和会话偏好。我们不使用追踪 Cookie 或第三方分析 Cookie。
第三方
AI 提供商
简化请求通过第三方 AI API 路由。该提供商在合同上被要求仅按指示处理数据，不保留输入，且不将提交的内容用于模型训练。
Stripe（支付）
账单完全由 Stripe 处理。我们从不查看或存储完整的卡号。Stripe 已通过 PCI DSS 1级认证。其隐私政策规定了他们如何处理你的支付数据。
不出售数据
我们从未出售过用户数据，也永远不会。我们不会出于商业目的与广告商、数据经纪人或任何第三方共享你的数据。
你的权利
访问与可携性
你有权请求获取我们持有的所有个人数据的副本。我们将在你请求后30天内以机器可读格式提供。
更正与删除
你可以随时更新你的账户信息。你也可以请求完全删除你的账户及所有相关个人数据。我们将在14天内处理。
GDPR 和 CCPA
如果你位于欧盟或加利福尼亚州，你分别根据 GDPR 和 CCPA 享有额外权利，包括反对处理的权利和了解数据共享的权利。请联系我们以行使这些权利。
联系我们
隐私咨询
如有任何隐私相关问题、数据请求或疑虑，请直接联系我们的隐私团队：privacy@simplicefr.com。我们力争在2个工作日内回复。
数据保护官
我们的数据保护官可通过 dpo@simplicefr.com 联系。欧盟居民也有权向当地监管机构投诉。