隐私政策
最后更新：2026 年 8 月 8 日
HiTCF（以下简称“本平台”或“我们”）重视用户隐私。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息，并符合加拿大《个人信息保护和电子文件法》（PIPEDA）的要求。
1. 我们收集的信息
1.1 身份验证信息
用户通过邮箱注册登录。通过此过程，我们获取：
- 电子邮箱地址
- 姓名（注册时提供）
1.2 支付信息
付费订阅通过 Stripe 处理。我们不会直接存储您的信用卡号码或银行卡信息。Stripe 作为 PCI DSS Level 1 认证的支付处理商，独立管理您的支付数据。我们仅存储：
- Stripe 客户 ID
- 订阅状态和到期时间
- 支付事件记录（成功/失败，不含卡号）
1.3 使用数据
在您使用平台过程中，我们自动收集：
- 练习和考试记录（答题情况、得分、用时）
- 错题记录
- 练习统计数据（正确率、连续打卡天数等）
1.4 语音录音与语音数据
口语练习、口语模考和跟读练习会通过麦克风录下你的声音。录音之后如何处理，取决于你用的是哪一项：
- 口语考试与对话录音：上传用于发音评分，评分一完成即从我们的存储中删除。留在练习记录里的是识别出的文本和分数，不是音频本身。
- 跟读录音：与对应的评分一起保留，方便你回听自己的发音；你删除该条记录或删除账户时，录音一并删除。
- 发音评分由 Azure Speech（微软）完成。你作答的识别文本，以及你提交批改的写作草稿，会发送至 Azure OpenAI 以生成分数、批改和反馈。
- 在 iOS 应用中，只要设备支持，语音识别就在你的设备本地完成；设备不支持时，该段音频由 Apple 的语音识别服务处理。
录音不会用于训练语音或语言模型，也不会出售或用于广告分享。
1.5 Cookie 与类似技术
本平台使用以下 Cookie 或类似技术：
- 身份验证 Token：用于身份验证和维持登录状态（必要性 Cookie）
- 语言偏好：用于记住您的语言选择（必要性 Cookie）
本平台目前不使用第三方分析工具（如 Google Analytics）或广告跟踪 Cookie。如未来引入，将更新本政策并通知用户。
2. 信息使用目的
我们收集的个人信息仅用于：
- 提供和维护平台服务（身份验证、练习记录、成绩统计）
- 处理订阅付款和管理账户状态
- 向您发送与账户相关的重要通知（如订阅变更、条款更新）
- 改进平台功能和用户体验
- 防止欺诈和滥用行为
- 向您发送可自行关闭的通知邮件（Express Entry 抽签公布、考位提醒、学习提醒与优惠）
我们不会将您的个人信息用于广告投放或出售给第三方。
3. 数据存储与安全
- 用户数据存储在 MongoDB 数据库中，部署于安全的云服务器环境。
- 音频文件托管于 Microsoft Azure Blob Storage。
- 所有数据传输通过 HTTPS/TLS 加密。
- 我们采取合理的技术和组织措施保护您的数据，但互联网传输和电子存储无法保证 100% 安全。
4. 第三方服务
本平台使用以下第三方服务，这些服务有各自的隐私政策：
| 服务 | 用途 | 数据类型 |
|---|---|---|
| Stripe | 支付处理 | 支付信息、订阅状态 |
| Azure Blob Storage | 媒体与音频文件存储 | 教学音频与图片；你的跟读录音；评分完成前暂存的考试录音 |
| Azure Speech | 发音评分与语音识别 | 语音录音 |
| Azure OpenAI | 评分、批改与解析生成 | 你的作答文本、口语转录、写作草稿 |
| Vercel | 网站托管 | 访问日志 |
| Sentry | 崩溃与性能诊断 | 崩溃日志、性能追踪、账号 ID |
| Resend | 事务性邮件与通知 | 邮箱地址、姓名 |
5. 数据保留
- 账户信息：在您的账户存续期间保留。
- 练习记录：在您的账户存续期间保留。删除账户后按下方「6. 账户删除」处理。
- 支付记录：根据税务和法律要求，可能保留最长 7 年。
- 语音录音：考试与对话录音在发音评分完成后立即删除；跟读录音与其所属评分一同保留。
6. 账户删除
您可以随时自行删除账户：在 iOS App 中进入「我的 → 删除账号」，或在网页版进入「账户」页面。删除无需联系客服，也不需要额外的申请流程。
提交删除请求后，账户立即停止使用，我们会向您的邮箱发送确认邮件。30 天内用同一邮箱重新登录即可取消删除，数据完好无损；超过 30 天后，系统会按下述方式彻底清除，无法恢复。
会被永久删除的内容
- 账户信息：邮箱、姓名、密码、第三方登录关联。
- 全部练习数据：答题记录、成绩、错题本、复习进度、模考记录。
- 口语录音评分、写作批改结果与相关草稿。
- 生词本、词书、收藏、笔记与导出文件（含云端存储的导出文件本体）。
会被匿名化保留的内容
您提交过的内容纠错反馈、题目报错和评分反馈，会解除与您账户的关联后保留。这些反馈已经用于修正题库和校准评分，删除它们会让已经生效的修改失去依据。匿名化后的记录不再包含任何指向您的信息。
因法律或第三方权益而保留的记录
以下记录在删除账户后仍会保留，我们仅将其用于所列目的：
| 记录 | 保留原因 | 保留期限 |
|---|---|---|
| 交易与账单记录 | 加拿大税务与会计法规要求 | 最长 7 年 |
| 邮件发送记录 | 反垃圾邮件法规（CASL 等）要求的发送与同意凭证 | 法规要求期限内 |
| 后台操作与审计日志 | 安全审计与争议处理 | 法规要求期限内 |
| 安全与滥用事件记录 | 保障其他用户与服务安全 | 法规要求期限内 |
| 推荐关系与续航凭证 | 涉及第三方已获得或尚未领取的权益，单方面删除会使对方受损 | 凭证有效期内 |
防止重复领取新用户权益的记录
删除账户时，我们会保留一条不可逆的邮箱哈希值，以及注册时的设备标识与 IP 地址。它不包含您的邮箱原文、姓名或任何练习内容——只能用于判断「这个地址或设备此前是否已注册过」。
该记录仅用于防止通过「删除账户后重新注册」重复领取新用户体验会员、邀请奖励等一次性权益，12 个月后自动删除。它不会阻止您重新注册和正常使用服务。
朗读广场内容
您提交的朗读文本、已发布的朗读作品和朗读主题会一并删除。朗读功能的语音是按句子内容去重共享的：如果某个句子只有您合成过，它会连同音频一起删除；如果其他用户也合成过同一句子，共享的语音缓存会保留，但其中不包含任何指向您的信息。
7. 您的权利
根据 PIPEDA 及相关法律，您有权：
- 访问：查看我们持有的关于您的个人信息。
- 更正：要求更正不准确的个人信息。
- 删除：要求删除您的个人信息（受法律保留义务限制）。
- 数据导出：获取您的练习数据副本。
- 撤回同意：撤回对数据处理的同意（可能导致无法继续使用部分服务）。
- 退订通知邮件：在设置页或任意通知邮件底部一键退订。验证码、密码重置、支付凭证等账户必需邮件不受影响。
如需行使上述权利，请联系：support@hitcf.com。我们将在 30 天内回复您的请求。
8. 未成年人
本平台不面向 16 岁以下的未成年人。我们不会故意收集未成年人的个人信息。如果我们发现已收集未成年人的信息，将立即删除。
9. 跨境数据传输
您的数据可能存储和处理在加拿大境外的服务器上（包括但不限于美国，因为使用了 Stripe、Azure 等服务）。我们确保这些服务提供商具备充分的数据保护措施。
10. 政策变更
我们可能不时更新本隐私政策。更新后的政策将在本页面发布并更新“最后更新”日期。对于重大变更，我们将通过邮件通知您。
11. 联系方式
如对本隐私政策有任何疑问或需要行使您的数据权利，请联系：