跳转到内容

隐私政策

版本 9 · 自 2026年11月5日 生效

在本页

这里说明了您在使用 Ollinter 时，您的个人数据会发生什么。我们写得通俗易懂，而不是让您难以阅读。

对此负责的公司是：

CS Konstruktions-Planung OÜ
Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Estonia
注册号：17452901
增值税号：EE102970135
电子邮件：legal@ollinter.com

如果您对自己的数据有任何疑问，或者想索取副本，又或者想让我们修改或删除某些内容，请写信至该地址。

我们不会出售个人数据。我们准备了来自其他公司的广告和统计标签。在我们将它们启用之前，任何广告或统计标签都不会运行，我们也会在启用时更新本政策。在此之后，在欧盟、欧洲经济区、英国和瑞士，只有在您同意 Cookie 横幅后它们才会加载。在其他所有地方，它们无需询问即可加载。Cookie 政策列出了其中的每一个标签。

我们保留的信息

这取决于您如何使用平台：

  • 您的姓名、电子邮件地址，以及您提供给我们的电话号码（如果您提供的话）。
  • 您的出生日期，我们只要求提供一次，以确认您已成年。
  • 您的语言和时区。
  • 您的账户和个人资料，对于专业人士还包括公开资料：照片、 介绍视频、描述、资质、经验、价格、 空闲时间。
  • 对于专业人士，还包括身份证明文件、自拍照、地址证明和 资质证明。
  • 预订、课时、付款、退款和提现。
  • 消息、课时中共享的文件，以及在白板上绘制的内容。
  • 录音、转录文本和翻译字幕（需经会议室中的所有人同意）。
  • 您撰写的评价以及对这些评价的回复。
  • 对于专业人士，还包括他们可能记录的关于其所教学生的私人笔记和评分， 学生无法看到这些内容。
  • 您最近浏览过哪些个人资料。
  • 支持请求、投诉、申诉和争议。
  • 维护平台安全所需的技术数据：登录和会话记录、 请求来源的地址、我们生成的设备标识符，以及我们员工的操作日志。

卡号和银行账户信息绝不会到达我们的服务器。我们的支付公司会保留 这些信息。

我们在法律上保留数据的理由

  • 为了向您提供您所要求的服务，并履行我们与您达成的协议 （《通用数据保护条例》第 6 条第 1 款第 b 项）。
  • 为了履行法律义务，例如税务和会计记录（第 6 条第 1 款第 c 项）。
  • 出于我们的合法利益，以维护平台安全并防止欺诈行为 （第 6 条第 1 款第 f 项）。
  • 征得您的同意，用于任何单独征求您意见的事项，例如录制小节 （第 6 条第 1 款第 a 项）。

您的账户

我们使用您的姓名、电子邮件地址、电话号码、出生日期、语言和时区来创建和运行您的账户，以确认您已成年，用您的语言显示网站，并允许您进行预订。

本平台仅供成年人使用。如果您提供的出生日期显示您未成年，该账户将被暂停，且该日期将被保留作为记录以说明原因。

登录

我们不存储密码。您可以使用发送到您邮箱的六位数验证码、已绑定的 Google 账号或通行密钥进行登录。我们的登录服务提供商 Stytch 会处理这一过程，并在他们确认登录后存储您的电子邮件地址。

在此之后，您的登录状态将从您最后一次访问起保持七天。

预约与付款

为了进行预约，我们会保留专业人士、服务项目、日期、时长、 价格、预约状态、付款情况以及相关的沟通消息。

我们使用 Stripe 进行付款和收款。您的卡号不会发送给我们。专业人士的 银行账户信息会直接提供给 Stripe，而不是我们。我们会记录金额、 预约、状态、付款方与收款方、退款以及任何银行卡争议，同时 记录支付公司对每笔资金变动的参考编号。

对于银行卡争议，我们会向卡组织提供其所需的信息：账户上的姓名和电子邮件 地址、预约的具体内容、会面进行的时间，以及双方是否都进入了房间。

公开个人主页

专业人士的个人主页是公开的：照片、介绍视频、简介、资质、经历、服务、价格和空闲时间。这就是个人主页的作用。他们发布的内容由他们自己负责确保准确无误。

验证专业人员的身份

在专业人员获得报酬之前，我们会验证其身份。我们可能会处理身份证明文件、自拍照、地址证明和证书。

这些文件在存储前都会经过加密。我们会由人工进行审核。我们不在任何地方进行人脸识别，也不进行任何自动生物特征比对。

我们仅保留身份证件机读条中的签发国、证件类型、国籍和有效期。该机读条中的姓名、证件号码和出生日期不会以文本形式存储。我们会保留由这些信息生成的单向指纹，这能让我们发现两个账户使用同一证件的情况，且该指纹无法还原为原始证件。

身份证明文件将在专业合作关系结束或申请被拒绝五年后删除。未结案的案件会推迟删除时间，直到案件结案。

消息与课时

我们处理您在此处交流的消息、文件以及在白板上绘制的内容，以便服务正常运行，并为双方保留可供参考的记录。

在两人之间存在付费预订之前，系统会隐藏消息和个人资料文本中的联系方式，例如电话号码和电子邮件地址。这是防止欺诈以及防止脱离平台交易的一项措施。

视频和音频在我们的服务器上运行，使用的是开源的 LiveKit。您的浏览器会获得一个用于进入房间的短期密钥，该密钥在课时结束或您离开时就会失效。

录音、转写与人工智能

系统不会自动录制单次服务。在任何人加入之前，每个人都需要分别回答四个问题：是否同意录音、是否同意文字转写、是否同意使用人工智能辅助，以及是否同意使用翻译字幕。

只有在所有人的回答都允许的情况下，某项功能才会开启。只要有一人拒绝，该聊天室就会保持关闭该功能。但在讲座中除外，因为听众不在发言席上，该规则仅适用于发言的人。

在单次服务结束前的任何时候，你都可以撤回之前的回答。撤回对转写的同意会立即删除该次服务的转写文本。撤回对录音的同意会立即停止录制，而已经录制的内容将按照常规计划删除。

如果你在单次服务中表示同意，该次服务中的文本可能会被发送给 Google，用于翻译字幕以及辅助制作闪卡。

为了使以下功能正常运行，部分功能会在不另行提问的情况下将文本发送给 Google：

  • 消息、聊天室对话、作业以及实时活动中的回答，以便为阅读者进行翻译。
  • 个人主页和评价，以便用其他语言显示它们。
  • 专业人士在个人主页中写下的内容，以及你在搜索框中输入的内容，以便通过语义匹配找到专业人士。
  • 你保存为闪卡的单词，以便在其上添加你所用语言的释义。
  • 消息、聊天室对话、作业以及实时活动中的回答，以便识别它们是用哪种语言编写的。

在发送文本之前，我们会尝试去除电子邮件地址、电话号码、链接和即时通讯账号，并在翻译完成后将它们放回。我们不会去除姓名。Google 表示其在欧盟境内处理这些文本，且其条款规定，未经我们许可，不会使用我们的数据来训练其模型。如果 Google 的安全检查将某次请求标记为可能存在滥用行为，Google 可能会在欧盟境内保留该请求的副本最多 90 天，以便人工进行检查。Google 不会使用该副本训练其模型。我们每天的翻译量设有上限。

最近浏览过的个人主页

我们会保留您最近浏览过的专业人士列表，以便您能再次找到他们。该列表仅您自己可见，您可以随时清除，它会在 30 天后过期，并且它是您数据导出和删除范围的一部分。

统计数据

我们统计平台的使用情况：例如有多少次搜索引导用户访问了个人主页、发送了消息或进行了预订。这些数据表无法记录用户、单次会话、地址或设备，如果有人试图添加可能记录这些信息的列，测试就会失败。

我们还会统计访问的来源。当您从我们网站外部打开我们的某个页面时，我们的计数器就会加一。该计数器会记录小时、您打开的首个页面、将您引流至此的网站类型、您的国家、您使用的是手机还是电脑，以及网站的语言。首个页面是以下六种之一：首页、搜索、专业人士的个人主页、服务方案、教学页面或其他页面。网站类型是以下六种之一：搜索引擎、社交网络、AI助手、电子邮件服务、其他网站或无。

我们通过为我们网站提供服务的网络来了解您所在的国家。它会从您的地址中读取国家信息并向我们提供两个字母。计数器不会保留您的地址。计数器不包含姓名、账户，也不包含设备号。我们会在两年后删除这些统计数据。

如果您是通过我们的广告访问的，链接中会包含广告投放商选择的词汇：来源、媒介、广告名称和搜索词。我们会将这些词汇与此次访问一同保存。如果您在访问后预订了课程或购买了套餐，我们会将这些词汇与该预订一同保存，以便我们了解哪些广告带来了收益。我们只保留通过检查的词汇，任何包含电子邮件地址、电话号码和长代码的词汇都会被拒绝。您预订和套餐中的这些词汇是您数据导出的一部分。当您删除账户时，我们会从您的预订和套餐中删除这些词汇。

如果您在看到广告后申请教学，我们会在您的账户中保留该广告系列的名称。它是您数据导出的一部分。当您删除账户时，我们会将其删除。

这些操作都不会在您的设备上植入 Cookie 或任何文件。

还有一个列表会记录输入的词汇：未找到任何结果的搜索。这能告诉我们应该去寻找哪些领域的专业人士。该列表不会留下任何输入者的痕迹，并会在 180 天后删除。

维护平台安全

我们处理技术数据是为了识别虚假账号、阻止自动化攻击、限制登录尝试、控制请求流量以及检测滥用行为。这样做的依据是我们的合法权益，即运营一个不被滥用行为充斥的平台。

服务器日志会保留 90 天。

公司内部谁能看到什么

我们的员工拥有一项或多项角色：身份核查、财务、审核、支持、翻译、审计和管理。每个角色只能访问其工作所需的内容，而身份证明文件仅对负责审核这些文件的角色开放。

每一次管理变更以及对敏感数据的每一次查看（例如打开身份证明文件），都会被记录到数据库本身拒绝修改或删除的日志中。该日志记录了操作人、操作时间、操作对象、操作地址以及操作设备。我们会将此记录保留七年。

我们如何保护数据安全

  • 采用加密连接，且服务器会拒绝过时的加密方式。
  • 身份证明文件和税号在存储前均已加密。
  • 实行按角色授权访问，员工工具设有独立的登录入口。
  • 限制请求频率和上传文件的大小。
  • 每一个输入的字段在被使用前都会经过检查。
  • 响应内容基于固定的字段列表构建，绝不直接使用原始数据库行。
  • 采用加密备份。
  • 自动检测我们所用软件中已知漏洞。
  • 服务器的管理员访问权限与用户访问权限相互隔离。

数据存储位置

数据库、应用程序和视频运行在我们从芬兰赫尔辛基（欧盟境内）的 Hetzner 租用的两台服务器上。我们的错误追踪器是我们自己运行的，不会向外部发送任何内容。

上传的文件和录音存储在 Cloudflare 的欧盟区域存储空间中。身份证明文件在到达时就已经过加密。

我们每晚都会进行备份，备份在离开服务器之前就会进行加密。每日备份保留 30 天，每周备份保留 90 天。我们还会将数据库的每次更改保留一个加密副本，时间大约为五周，这样我们就可以将数据恢复到该期间内的任意一分钟。如果我们恢复了较旧的备份，我们会再次删除自那以后要求我们删除其数据的所有人。我们还会在每晚将上传的文件和录音加密复制到同一个备份存储空间中。您删除的文件将在大约八周内从该备份副本中清除。

帮助我们的公司

每家公司仅获取其工作所需的信息：

  • Hetzner（德国，服务器位于芬兰）：服务器和备份存储。
  • Cloudflare（美国）：文件存储、防攻击保护以及我们员工工具的前端入口。
  • Stytch（美国）：登录，包括 Google 登录和通行密钥。
  • Stripe（美国，欧洲地区为爱尔兰公司），包括其自带的钱包 Stripe Link：付款和收款。
  • Brevo（法国）：发送我们的电子邮件。
  • Google Cloud（美国），在欧盟运行 Vertex AI：翻译、语义搜索以及您同意使用的人工智能功能。
  • Google Firebase（美国）：推送通知。
  • Google（美国）：登录，以及在您连接日历时读取您的忙碌状态。我们绝不会查看您日程的标题或详细信息。
  • ntfy.sh：关于我们自己服务器的警报，例如磁盘空间和备份。不含个人数据。

如果上述任何一家公司位于欧盟境外，数据传输将依据欧洲委员会的标准合同条款、该公司登记在册的欧盟至美国数据隐私框架，或通用数据保护条例（GDPR）第 44 条至第 49 条允许的其他依据。我们已根据第 28 条与每家公司签署了书面协议。

统计与广告标签

来自其他公司的四个标签已准备就绪。在我们启用它们之前，它们都不会运行，启用时我们会更新本政策。它们是来自 Google 的 Google Analytics 和 Google Ads，来自 Meta 的 Meta Pixel，以及来自 TikTok 的 TikTok Pixel。上面列表中提到的 Google 用于登录和日历。这两个 Google 标签是另外一回事，本节介绍的是它们。

一旦启用这些标签，它们就会发送您在此处访问的页面、您是否注册、以及您是否付款和付款金额，以便我们衡量广告效果。它们绝不会发送您的姓名、您的电子邮件或您与我们的消息。在欧盟、欧洲经济区、英国和瑞士，只有在您同意 Cookie 横幅时才会发生这种情况，拒绝则会阻止所有这些行为。在其他任何地方，我们不会进行询问。Cookie 政策列出了每个标签。

每家公司扮演着不同的角色：

  • Google Analytics 为我们统计访问量。Google 代表我们并仅按照我们的指示处理该数据。
  • Google Ads 告诉 Google 是哪个广告把您带到这里的。Google 根据 Google 隐私权政策自行决定如何使用该数据。
  • Meta 和 TikTok。我们与该公司在以下步骤中是共同控制者：在我们的网站上收集数据并发送给他们。一旦数据到达，该公司将根据其自身的隐私政策，自行决定如何处理这些数据。

对于 Meta 和 TikTok，共同控制安排如下运行：

  • 我们在启用其标签前接受的每家公司的商业条款，规定了在 GDPR 框架下谁负责该步骤的具体工作。
  • 我们在此处以及 Cookie 政策中向您说明这一点，并在法律需要您同意的地方征求您的同意。
  • 该公司在收到数据后，会处理您查看、更正、删除或移动其保留数据的请求。
  • 您可以根据自己的喜好，向我们或向该公司行使您的权利。如果您就该公司持有的数据写信给我们，我们会将您的请求转交给他们。

Meta 方面是 Meta Platforms Ireland。其隐私政策位于 facebook.com/privacy/policy，具体安排本身位于 facebook.com/legal/controller_addendum。TikTok 的隐私政策位于 tiktok.com/legal/page/eea/privacy-policy。

Google、Meta 和 TikTok 可能会将这些数据转移到欧盟以外。Google 和 Meta 已列入欧盟至美国数据隐私框架。TikTok 表示其依赖欧盟委员会的标准合同条款。

我们在您设备上存储的大部分内容都是服务所必需的：登录您的账户、 保持登录状态、记住您的语言以及识别批量虚假 账户。一旦我们启用上述标签，Google、Meta 和 TikTok 也会设置 用于统计和广告的 Cookie。在欧盟、欧洲经济区、英国和瑞士，我们在加载任何 此类 Cookie 之前都会征得您的同意，如果您拒绝，它们就不会加载；在其他所有地区，它们无需 询问即可加载。每个 Cookie 都列在 Cookie 政策中，其中也 说明了如何更改您的选择。

我们的保留期限

  • 练习室中的访客，以及该访客添加的消息和文件：1 天。
  • 练习课的字幕及其翻译：1 天。
  • 最近浏览过的个人资料：30 天。
  • 课时录像：30 天。
  • 已关闭的账户在被彻底删除前：30 天。
  • 服务器日志：90 天。
  • 其他课时的文字记录和翻译字幕：6 个月。
  • 通知、公告和支持请求：12 个月。
  • 消息：18 个月。
  • 课时中共享的文件：24 个月。
  • 身份证明文件：合作关系结束后 5 年。
  • 员工操作记录、停用和申诉：7 年。
  • 付款、预订和税务记录：10 年。

系统每天夜间运行的任务会执行这些规则，而每小时运行的任务会处理练习室 的相关项目。法律可能会要求我们保留更长时间，未解决的纠纷 则会保留相关内容直到纠纷解决。

获取您的数据副本

在您的设置中申请，系统就会生成一个 JSON 格式的文件，其中包含我们持有的关于您的数据。该文件会保留三天，之后就会被删除，因为个人的完整数据副本不应该一直留存。

注销您的账号

您可以在设置中注销您的账号。注销后，访问权限会立即终止。

在 30 天内，系统不会删除任何内容，因此误操作注销的账号仍可恢复。 此后，我们将清除该账号背后的身份信息：姓名、电子邮件地址、电话号码、照片、出生日期以及个人简介文本。电子邮件地址将被替换为一个无意义的数值，而不是直接删除，因为法律规定我们必须保留的记录（例如付款记录和我们自己的员工操作日志）在写入后是无法修改的。

您发送的私信会被删除。课程室或群聊中的消息是该场服务的共同记录，因此这些消息会保留，但不再显示您的姓名，并会按照普通消息的日程安排进行删除。唯一的例外是练习室：访客在练习室发送的消息会在 1 天后与该访客信息一起删除，练习课的字幕及其翻译也会在 1 天后被删除。

如果存在未解决的纠纷，或者已付费的服务尚未进行，清除工作将等到资金结清后才会执行。页面会向您显示相关提示。

您的权利

根据《通用数据保护条例》（GDPR），您可以：

  • 询问我们保存了您的哪些信息，并获取一份副本（第 15 条和第 20 条）。
  • 纠正错误的信息（第 16 条）。大部分信息您可以自己编辑。
  • 要求删除您的数据（第 17 条），除非法律要求我们必须保留。
  • 限制或反对基于我们合法利益的数据处理（第 18 条和第 21 条）。
  • 随时撤回同意，适用于任何基于同意提供的数据（第 7 条）。在您撤回之前所做的数据处理依然合法。

请写信至 legal@ollinter.com，我们会在法律允许的一个月内予以回复。

向监管机构投诉

您可以向数据保护监管机构投诉：您可以选择您的居住地、工作地或您认为发生问题之地的监管机构。由于我们的总部设在爱沙尼亚，负责监督我们的机构是：

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estonia

电子邮件：info@aki.ee

电话：+372 627 4135

无论您之前是否曾联系过我们，您都可以提出投诉。

如果出现问题

我们采取措施来预防、检测和限制个人数据的泄露。如果发生泄露，我们会在法律要求的情况下，在得知该情况后的72小时内，毫不拖延地通知监管机构。如果泄露对相关人员造成的风险很高，我们也会通知受影响的人员。

当法律要求我们提供数据时

当法律义务、法院判决或主管机关的约束性命令要求时，我们会在其要求的范围内移交个人数据。

本政策的变更

当法律、平台、我们的合作伙伴或业务目的发生变化时，我们会更新本政策。最新版本将始终在此处公布，如果变更与您切身相关，我们会主动通知您。

所有版本

版本 8 与版本 9 之间的变更

  1. 移除：This says what happens to your personal data when you use Ollinter. It is written to be read, not to be survived.
  2. 移除：The company responsible for it is:
  3. 新增：这里说明了您在使用 Ollinter 时，您的个人数据会发生什么。我们写得通俗易懂，而不是让您难以阅读。
  4. 新增：对此负责的公司是：
  5. CS Konstruktions-Planung OÜ
  6. Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Estonia
  7. 移除：Registration number: 17452901
  8. 移除：VAT number: EE102970135
  9. 移除：Email: legal@ollinter.com
  10. 移除：Write to that address with any question about your data, to ask for a copy, or to ask us to correct or delete something.
  11. 移除：We do not sell personal data. We have advertising and statistics tags from other companies ready. No advertising or statistics tag runs until we switch them on, and we will update this policy when we do. After that, in the EU, the EEA, the UK and Switzerland they load only if you say yes to the cookie banner; everywhere else they load without asking. The cookie policy names every one of them.
  12. 移除：## What we hold
  13. 移除：Depending on how you use the platform:
  14. 移除：- Your name, email address, and a telephone number if you give us one.
  15. 移除：- Your date of birth, which we ask once to check you are an adult.
  16. 移除：- Your language and time zone.
  17. 移除：- Your account and profile, and for a professional the public profile: photo, introduction video, description, qualifications, experience, prices, availability.
  18. 移除：- For a professional, identity documents, a selfie, proof of address and proof of qualifications.
  19. 移除：- Bookings, sessions, payments, refunds and payouts.
  20. 移除：- Messages, files shared in a session, and what is drawn on the board.
  21. 移除：- Recordings, transcripts and translated captions, where everyone in the room agreed to them.
  22. 移除：- Reviews you write and replies to them.
  23. 移除：- For a professional, the private note and rating they may keep about a learner they teach, which the learner does not see.
  24. 移除：- Which profiles you looked at recently.
  25. 移除：- Support requests, complaints, appeals and disputes.
  26. 移除：- Technical data needed to keep the platform safe: sign-in and session records, the address a request came from, a device identifier we generate, and a log of what our staff did.
  27. 移除：Card numbers and bank details never reach our servers. Our payment company holds them.
  28. 移除：## Why we may hold it, in law
  29. 移除：- To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).
  30. 移除：- To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).
  31. 移除：- For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).
  32. 移除：- With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).
  33. 移除：## Your account
  34. 移除：We use your name, email address, telephone number, date of birth, language and time zone to create and run your account, to check you are an adult, to show the site in your language, and to let you book.
  35. 移除：The platform is for adults. If the date of birth you give says otherwise, the account is held and the date is kept as the record of why.
  36. 移除：## Signing in
  37. 移除：We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.
  38. 移除：After that you have a session that lasts seven days from your last visit.
  39. 移除：## Booking and payment
  40. 移除：To run a booking we hold the professional, the service, the date, the length, the price, the state of the booking, the payment, and the messages that go with it.
  41. 移除：We use Stripe for payments and payouts. Card numbers do not reach us. A professional's bank details are given to Stripe, not to us. We keep the amounts, the booking, the status, who paid whom, refunds and any card dispute, along with the payment company's own reference for each movement.
  42. 移除：For a card dispute we send the card network what it asks for: the name and email address on the account, what the booking was, when the session was, and whether each side joined the room.
  43. 移除：## Public profiles
  44. 移除：A professional's profile is public: photo, introduction video, description, qualifications, experience, services, prices and availability. That is the point of it. What they publish is theirs to get right.
  45. 移除：## Checking who a professional is
  46. 移除：Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.
  47. 移除：Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.
  48. 移除：From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.
  49. 移除：Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.
  50. 移除：## Messages and sessions
  51. 移除：We process the messages and files you exchange here, and what is drawn on the board, so that the service works and so there is a record either side can point to.
  52. 移除：Before a paid booking exists between two people, the system hides contact details such as phone numbers and email addresses in messages and profile text. It is a measure against fraud and against taking the work off the platform.
  53. 移除：The video and audio run on our own servers, using the open-source LiveKit. Your browser gets a short-lived key to enter a room, and it stops working when the session ends or you leave.
  54. 移除：## Recording, transcripts and AI
  55. 移除：A session is not recorded automatically. Before anyone joins, each person answers four separate questions: recording, a written transcript, AI help, and translated captions.
  56. 移除：A feature is only switched on if the answers allow it. One refusal keeps it off for that room, except in a lecture, where the audience is not on stage and the rule covers the people speaking.
  57. 移除：You can withdraw an answer at any point up to the end of the session. Withdrawing the transcript deletes that session's transcript at once. Withdrawing the recording stops it there; what was already recorded is deleted on the ordinary schedule.
  58. 移除：Where you have agreed in a session, text from that session may be sent to Google to translate captions and to help with flashcards.
  59. 移除：Some features send text to Google without a separate question, to make these features work:
  60. 移除：- Messages, room chat, homework and answers in live activities, to translate them for the person reading.
  61. 移除：- Profiles and reviews, to show them in other languages.
  62. 移除：- What a professional writes in their profile, and what you type in the search box, to find professionals by meaning.
  63. 移除：- A word you save as a flashcard, to add its meaning in your language.
  64. 移除：- Messages, room chat, homework and answers in live activities, to work out which language they are written in.
  65. 移除：Before we send text, we try to take out email addresses, phone numbers, links and messenger handles, and we put them back in the translation. We do not take out names. Google says it processes the text in the European Union, and its terms say it does not train its models on our data without our permission. If Google's safety checks flag a request as possible abuse, Google may keep a copy of that request for up to 90 days, in the European Union, so a person can check it. Google does not use that copy to train its models. There is a daily limit on how much we translate.
  66. 移除：## Recently viewed profiles
  67. 移除：We keep the list of professionals you looked at recently, so you can find them again. Only you see it, you can clear it, it expires after 30 days, and it is part of your export and your erasure.
  68. 移除：## Statistics
  69. 移除：We count how the platform is used: how many searches lead to a profile, a message, a booking. Those tables cannot hold a user, a session, an address or a device, and a test fails if anyone tries to add a column that could.
  70. 移除：We also count where visits come from. When you open one of our pages from outside our site, we add one to a counter. The counter keeps the hour, the first page you opened, the kind of site that sent you, your country, whether you use a phone or a computer, and the language of the site. The first page is one of six: home, search, a professional's profile, an offering, the teaching page, or another page. The kind of site is one of six: a search engine, a social network, an AI assistant, an e-mail service, another site, or none.
  71. 移除：We learn your country from the network that serves our site. It reads the country from your address and gives us two letters. The counter does not keep your address. The counter holds no name, no account and no device number. We delete the counts after two years.
  72. 移除：If you come from one of our ads, the link carries words that the advertiser chose: the source, the medium, the name of the ad and the search word. We keep these words with the visit. If you book a lesson or buy a package after that visit, we keep the words with that booking, so we can see which ads pay. We keep a word only if it passes a check that refuses e-mail addresses, phone numbers and long codes. The words on your bookings and packages are part of your data export. When you delete your account, we delete the words from your bookings and packages.
  73. 移除：If you apply to teach after an ad, we keep the name of the ad campaign on your account. It is part of your data export. We delete it when you delete your account.
  74. 移除：None of this puts a cookie or any file on your device.
  75. 移除：One list keeps typed words: the searches that found nothing, which tells us which professionals to look for. It holds no trace of who typed them and is deleted after 180 days.
  76. 移除：## Keeping the platform safe
  77. 移除：We process technical data to spot fake accounts, stop automated attacks, limit sign-in attempts, keep requests under control, and detect abuse. The basis is our legitimate interest in running a platform that is not overrun by it.
  78. 移除：Server logs are kept for 90 days.
  79. 移除：## Who inside the company can see what
  80. 移除：Our staff hold one or more roles: identity checks, finance, moderation, support, translation, audit, and administration. Each role opens only what its work needs, and identity documents open only for the roles that review them.
  81. 移除：Every administrative change and every look at sensitive data, such as opening an identity document, is written to a record the database itself refuses to alter or delete. It holds who acted, when, on what, from which address and from which device. We keep it for seven years.
  82. 移除：## How we protect it
  83. 移除：- Encrypted connections, and the servers refuse outdated encryption.
  84. 移除：- Identity documents and tax numbers encrypted before storage.
  85. 移除：- Access by role, with a separate sign-in for the staff tools.
  86. 移除：- Limits on requests and on upload sizes.
  87. 移除：- Every incoming field checked before it is used.
  88. 移除：- Answers built from a fixed list of fields, never a raw database row.
  89. 移除：- Encrypted backups.
  90. 移除：- Automated checks for known holes in the software we use.
  91. 移除：- Separate administrative and user access to the servers.
  92. 移除：## Where the data lives
  93. 移除：The database, the application and the video run on two servers we rent from Hetzner in Helsinki, Finland, inside the EU. Our error tracker is our own and sends nothing outside.
  94. 移除：Uploaded files and recordings live in Cloudflare's storage, in its EU region. Identity documents arrive there already encrypted.
  95. 移除：We make a backup every night, encrypted before it leaves the server. Daily copies are kept for 30 days and weekly copies for 90.
  96. 移除：## Companies that help us
  97. 移除：Each one receives only what its job needs:
  98. 移除：- Hetzner (Germany, servers in Finland): the servers and the backup storage.
  99. 移除：- Cloudflare (United States): file storage, protection against attacks, and the gate in front of our staff tools.
  100. 移除：- Stytch (United States): sign-in, including Google sign-in and passkeys.
  101. 移除：- Stripe (United States, Irish company for Europe), including its own wallet Stripe Link: payments and payouts.
  102. 移除：- Brevo (France): sending our email.
  103. 移除：- Google Cloud (United States), which runs Vertex AI in the European Union: translation, search by meaning and the AI features you agreed to.
  104. 移除：- Google Firebase (United States): push notifications.
  105. 移除：- Google (United States): sign-in, and reading when you are busy if you connect a calendar. We never see the titles or details of your events.
  106. 移除：- ntfy.sh: alerts about our own servers, such as disk space and backups. No personal data.
  107. 移除：Where one of the companies listed above is outside the EU, the transfer rests on the European Commission's standard contractual clauses, on the EU-US Data Privacy Framework where the company is listed under it, or on another basis allowed by Articles 44 to 49 of the GDPR. We have a written agreement with each of them under Article 28.
  108. 移除：## Statistics and advertising tags
  109. 移除：Four tags from other companies are ready. None of them runs until we switch them on, and we will update this policy when we do. They are Google Analytics and Google Ads from Google, the Meta Pixel from Meta, and the TikTok Pixel from TikTok. The Google in the list above is there for sign-in and calendars. These two Google tags are a separate matter, and this section covers them.
  110. 移除：Once the tags are on, they send the pages you visit here, whether you signed up, and whether you paid and how much, so we can measure our ads. They never send your name, your email or your messages from us. In the EU, the EEA, the UK and Switzerland this happens only if you said yes to the cookie banner, and a no stops all of it. Everywhere else we do not ask. The cookie policy lists each tag.
  111. 移除：Each company has a different role:
  112. 移除：- Google Analytics counts visits for us. Google handles that data on our behalf and only as we tell it to.
  113. 移除：- Google Ads tells Google which ad brought you here. Google decides for itself how it uses that data, under Google's privacy policy.
  114. 移除：- Meta and TikTok. We and the company are joint controllers for one step: collecting the data on our site and sending it to them. Once it arrives, the company decides on its own what it does with it, under its own privacy policy.
  115. 移除：For Meta and TikTok, the joint arrangement works like this:
  116. 移除：- Each company's business terms, which we accept before we switch its tag on, say who does what under the GDPR for that one step.
  117. 移除：- We tell you about it, here and in the cookie policy, and where the law needs your yes, we ask for it.
  118. 移除：- The company handles your requests to see, correct, delete or move the data it keeps once it has received it.
  119. 移除：- You can use your rights with us or with the company, as you prefer. If you write to us about data the company holds, we send your request on to them.
  120. 移除：Meta's side is Meta Platforms Ireland. Its privacy policy is at facebook.com/privacy/policy and the arrangement itself at facebook.com/legal/controller_addendum. TikTok's privacy policy is at tiktok.com/legal/page/eea/privacy-policy.
  121. 移除：Google, Meta and TikTok may move this data outside the EU. Google and Meta are listed under the EU-US Data Privacy Framework. TikTok says it relies on the European Commission's standard contractual clauses.
  122. 移除：## Cookies
  123. 移除：Most of what we store on your device is needed for the service: signing you in, keeping you signed in, remembering your language, and spotting batches of fake accounts. Once we switch on the tags above, Google, Meta and TikTok also set cookies for statistics and advertising. In the EU, the EEA, the UK and Switzerland we ask before any of them loads, and a no keeps them off; everywhere else they load without asking. Every cookie is listed in the cookie policy, which also says how to change your answer.
  124. 移除：## How long we keep things
  125. 移除：- A guest in a practice room, with the messages and files the guest added: 1 day.
  126. 移除：- The subtitles of a practice lesson and their translations: 1 day.
  127. 移除：- Recently viewed profiles: 30 days.
  128. 移除：- Recordings of sessions: 30 days.
  129. 移除：- A closed account before it is erased: 30 days.
  130. 移除：- Server logs: 90 days.
  131. 移除：- Transcripts and translated captions of other sessions: 6 months.
  132. 移除：- Notifications, announcements and support requests: 12 months.
  133. 移除：- Messages: 18 months.
  134. 移除：- Files shared in a session: 24 months.
  135. 移除：- Identity documents: 5 years after the relationship ends.
  136. 移除：- The staff action record, suspensions and appeals: 7 years.
  137. 移除：- Payment, booking and tax records: 10 years.
  138. 移除：A nightly job enforces these, and an hourly job enforces the practice room items. The law can require us to keep something longer, and an open dispute holds it until it is settled.
  139. 移除：## Getting a copy of your data
  140. 移除：Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.
  141. 移除：## Closing your account
  142. 移除：You can close your account in your settings. Access stops at once.
  143. 移除：For 30 days nothing is erased, so a closure by mistake can still be undone. After that we erase the identity behind the account: the name, the email address, the telephone number, the photo, the date of birth and the profile text. The email address is replaced by a meaningless value rather than removed, because records the law makes us keep, such as payment records and our own log of staff actions, cannot be edited once written.
  144. 移除：Private messages you sent are deleted. Messages in a lesson room or a group chat are a shared record of that session, so they stay without your name against them and are deleted on the ordinary schedule for messages. The one exception is a practice room: the messages a guest sent there are deleted with the guest after 1 day, and the subtitles of the practice lesson and their translations are deleted after 1 day too.
  145. 移除：If a dispute is open or a paid session has not happened yet, erasure waits until the money is settled. The page tells you so.
  146. 移除：## Your rights
  147. 移除：Under the GDPR you can:
  148. 移除：- Ask what we hold about you, and get a copy (Articles 15 and 20).
  149. 移除：- Correct what is wrong (Article 16). Much of it you can edit yourself.
  150. 移除：- Have your data erased (Article 17), unless the law makes us keep it.
  151. 移除：- Restrict or object to processing based on our legitimate interests (Articles 18 and 21).
  152. 移除：- Withdraw consent at any time, for anything given by consent (Article 7). What was done before you withdrew stays lawful.
  153. 移除：Write to legal@ollinter.com and we answer within the month the law allows.
  154. 移除：## Complaining to the authority
  155. 移除：You can complain to a data protection authority: the one where you live, the one where you work, or the one where you think something went wrong. Because we are established in Estonia, the authority that supervises us is:
  156. 新增：注册号：17452901
  157. 新增：增值税号：EE102970135
  158. 新增：电子邮件：legal@ollinter.com
  159. 新增：如果您对自己的数据有任何疑问，或者想索取副本，又或者想让我们修改或删除某些内容，请写信至该地址。
  160. 新增：我们不会出售个人数据。我们准备了来自其他公司的广告和统计标签。在我们将它们启用之前，任何广告或统计标签都不会运行，我们也会在启用时更新本政策。在此之后，在欧盟、欧洲经济区、英国和瑞士，只有在您同意 Cookie 横幅后它们才会加载。在其他所有地方，它们无需询问即可加载。Cookie 政策列出了其中的每一个标签。
  161. 新增：## 我们保留的信息
  162. 新增：这取决于您如何使用平台：
  163. 新增：- 您的姓名、电子邮件地址，以及您提供给我们的电话号码（如果您提供的话）。
  164. 新增：- 您的出生日期，我们只要求提供一次，以确认您已成年。
  165. 新增：- 您的语言和时区。
  166. 新增：- 您的账户和个人资料，对于专业人士还包括公开资料：照片、 介绍视频、描述、资质、经验、价格、 空闲时间。
  167. 新增：- 对于专业人士，还包括身份证明文件、自拍照、地址证明和 资质证明。
  168. 新增：- 预订、课时、付款、退款和提现。
  169. 新增：- 消息、课时中共享的文件，以及在白板上绘制的内容。
  170. 新增：- 录音、转录文本和翻译字幕（需经会议室中的所有人同意）。
  171. 新增：- 您撰写的评价以及对这些评价的回复。
  172. 新增：- 对于专业人士，还包括他们可能记录的关于其所教学生的私人笔记和评分， 学生无法看到这些内容。
  173. 新增：- 您最近浏览过哪些个人资料。
  174. 新增：- 支持请求、投诉、申诉和争议。
  175. 新增：- 维护平台安全所需的技术数据：登录和会话记录、 请求来源的地址、我们生成的设备标识符，以及我们员工的操作日志。
  176. 新增：卡号和银行账户信息绝不会到达我们的服务器。我们的支付公司会保留 这些信息。
  177. 新增：## 我们在法律上保留数据的理由
  178. 新增：- 为了向您提供您所要求的服务，并履行我们与您达成的协议 （《通用数据保护条例》第 6 条第 1 款第 b 项）。
  179. 新增：- 为了履行法律义务，例如税务和会计记录（第 6 条第 1 款第 c 项）。
  180. 新增：- 出于我们的合法利益，以维护平台安全并防止欺诈行为 （第 6 条第 1 款第 f 项）。
  181. 新增：- 征得您的同意，用于任何单独征求您意见的事项，例如录制小节 （第 6 条第 1 款第 a 项）。
  182. 新增：## 您的账户
  183. 新增：我们使用您的姓名、电子邮件地址、电话号码、出生日期、语言和时区来创建和运行您的账户，以确认您已成年，用您的语言显示网站，并允许您进行预订。
  184. 新增：本平台仅供成年人使用。如果您提供的出生日期显示您未成年，该账户将被暂停，且该日期将被保留作为记录以说明原因。
  185. 新增：## 登录
  186. 新增：我们不存储密码。您可以使用发送到您邮箱的六位数验证码、已绑定的 Google 账号或通行密钥进行登录。我们的登录服务提供商 Stytch 会处理这一过程，并在他们确认登录后存储您的电子邮件地址。
  187. 新增：在此之后，您的登录状态将从您最后一次访问起保持七天。
  188. 新增：## 预约与付款
  189. 新增：为了进行预约，我们会保留专业人士、服务项目、日期、时长、 价格、预约状态、付款情况以及相关的沟通消息。
  190. 新增：我们使用 Stripe 进行付款和收款。您的卡号不会发送给我们。专业人士的 银行账户信息会直接提供给 Stripe，而不是我们。我们会记录金额、 预约、状态、付款方与收款方、退款以及任何银行卡争议，同时 记录支付公司对每笔资金变动的参考编号。
  191. 新增：对于银行卡争议，我们会向卡组织提供其所需的信息：账户上的姓名和电子邮件 地址、预约的具体内容、会面进行的时间，以及双方是否都进入了房间。
  192. 新增：## 公开个人主页
  193. 新增：专业人士的个人主页是公开的：照片、介绍视频、简介、资质、经历、服务、价格和空闲时间。这就是个人主页的作用。他们发布的内容由他们自己负责确保准确无误。
  194. 新增：## 验证专业人员的身份
  195. 新增：在专业人员获得报酬之前，我们会验证其身份。我们可能会处理身份证明文件、自拍照、地址证明和证书。
  196. 新增：这些文件在存储前都会经过加密。我们会由人工进行审核。我们不在任何地方进行人脸识别，也不进行任何自动生物特征比对。
  197. 新增：我们仅保留身份证件机读条中的签发国、证件类型、国籍和有效期。该机读条中的姓名、证件号码和出生日期不会以文本形式存储。我们会保留由这些信息生成的单向指纹，这能让我们发现两个账户使用同一证件的情况，且该指纹无法还原为原始证件。
  198. 新增：身份证明文件将在专业合作关系结束或申请被拒绝五年后删除。未结案的案件会推迟删除时间，直到案件结案。
  199. 新增：## 消息与课时
  200. 新增：我们处理您在此处交流的消息、文件以及在白板上绘制的内容，以便服务正常运行，并为双方保留可供参考的记录。
  201. 新增：在两人之间存在付费预订之前，系统会隐藏消息和个人资料文本中的联系方式，例如电话号码和电子邮件地址。这是防止欺诈以及防止脱离平台交易的一项措施。
  202. 新增：视频和音频在我们的服务器上运行，使用的是开源的 LiveKit。您的浏览器会获得一个用于进入房间的短期密钥，该密钥在课时结束或您离开时就会失效。
  203. 新增：## 录音、转写与人工智能
  204. 新增：系统不会自动录制单次服务。在任何人加入之前，每个人都需要分别回答四个问题：是否同意录音、是否同意文字转写、是否同意使用人工智能辅助，以及是否同意使用翻译字幕。
  205. 新增：只有在所有人的回答都允许的情况下，某项功能才会开启。只要有一人拒绝，该聊天室就会保持关闭该功能。但在讲座中除外，因为听众不在发言席上，该规则仅适用于发言的人。
  206. 新增：在单次服务结束前的任何时候，你都可以撤回之前的回答。撤回对转写的同意会立即删除该次服务的转写文本。撤回对录音的同意会立即停止录制，而已经录制的内容将按照常规计划删除。
  207. 新增：如果你在单次服务中表示同意，该次服务中的文本可能会被发送给 Google，用于翻译字幕以及辅助制作闪卡。
  208. 新增：为了使以下功能正常运行，部分功能会在不另行提问的情况下将文本发送给 Google：
  209. 新增：- 消息、聊天室对话、作业以及实时活动中的回答，以便为阅读者进行翻译。
  210. 新增：- 个人主页和评价，以便用其他语言显示它们。
  211. 新增：- 专业人士在个人主页中写下的内容，以及你在搜索框中输入的内容，以便通过语义匹配找到专业人士。
  212. 新增：- 你保存为闪卡的单词，以便在其上添加你所用语言的释义。
  213. 新增：- 消息、聊天室对话、作业以及实时活动中的回答，以便识别它们是用哪种语言编写的。
  214. 新增：在发送文本之前，我们会尝试去除电子邮件地址、电话号码、链接和即时通讯账号，并在翻译完成后将它们放回。我们不会去除姓名。Google 表示其在欧盟境内处理这些文本，且其条款规定，未经我们许可，不会使用我们的数据来训练其模型。如果 Google 的安全检查将某次请求标记为可能存在滥用行为，Google 可能会在欧盟境内保留该请求的副本最多 90 天，以便人工进行检查。Google 不会使用该副本训练其模型。我们每天的翻译量设有上限。
  215. 新增：## 最近浏览过的个人主页
  216. 新增：我们会保留您最近浏览过的专业人士列表，以便您能再次找到他们。该列表仅您自己可见，您可以随时清除，它会在 30 天后过期，并且它是您数据导出和删除范围的一部分。
  217. 新增：## 统计数据
  218. 新增：我们统计平台的使用情况：例如有多少次搜索引导用户访问了个人主页、发送了消息或进行了预订。这些数据表无法记录用户、单次会话、地址或设备，如果有人试图添加可能记录这些信息的列，测试就会失败。
  219. 新增：我们还会统计访问的来源。当您从我们网站外部打开我们的某个页面时，我们的计数器就会加一。该计数器会记录小时、您打开的首个页面、将您引流至此的网站类型、您的国家、您使用的是手机还是电脑，以及网站的语言。首个页面是以下六种之一：首页、搜索、专业人士的个人主页、服务方案、教学页面或其他页面。网站类型是以下六种之一：搜索引擎、社交网络、AI助手、电子邮件服务、其他网站或无。
  220. 新增：我们通过为我们网站提供服务的网络来了解您所在的国家。它会从您的地址中读取国家信息并向我们提供两个字母。计数器不会保留您的地址。计数器不包含姓名、账户，也不包含设备号。我们会在两年后删除这些统计数据。
  221. 新增：如果您是通过我们的广告访问的，链接中会包含广告投放商选择的词汇：来源、媒介、广告名称和搜索词。我们会将这些词汇与此次访问一同保存。如果您在访问后预订了课程或购买了套餐，我们会将这些词汇与该预订一同保存，以便我们了解哪些广告带来了收益。我们只保留通过检查的词汇，任何包含电子邮件地址、电话号码和长代码的词汇都会被拒绝。您预订和套餐中的这些词汇是您数据导出的一部分。当您删除账户时，我们会从您的预订和套餐中删除这些词汇。
  222. 新增：如果您在看到广告后申请教学，我们会在您的账户中保留该广告系列的名称。它是您数据导出的一部分。当您删除账户时，我们会将其删除。
  223. 新增：这些操作都不会在您的设备上植入 Cookie 或任何文件。
  224. 新增：还有一个列表会记录输入的词汇：未找到任何结果的搜索。这能告诉我们应该去寻找哪些领域的专业人士。该列表不会留下任何输入者的痕迹，并会在 180 天后删除。
  225. 新增：## 维护平台安全
  226. 新增：我们处理技术数据是为了识别虚假账号、阻止自动化攻击、限制登录尝试、控制请求流量以及检测滥用行为。这样做的依据是我们的合法权益，即运营一个不被滥用行为充斥的平台。
  227. 新增：服务器日志会保留 90 天。
  228. 新增：## 公司内部谁能看到什么
  229. 新增：我们的员工拥有一项或多项角色：身份核查、财务、审核、支持、翻译、审计和管理。每个角色只能访问其工作所需的内容，而身份证明文件仅对负责审核这些文件的角色开放。
  230. 新增：每一次管理变更以及对敏感数据的每一次查看（例如打开身份证明文件），都会被记录到数据库本身拒绝修改或删除的日志中。该日志记录了操作人、操作时间、操作对象、操作地址以及操作设备。我们会将此记录保留七年。
  231. 新增：## 我们如何保护数据安全
  232. 新增：- 采用加密连接，且服务器会拒绝过时的加密方式。
  233. 新增：- 身份证明文件和税号在存储前均已加密。
  234. 新增：- 实行按角色授权访问，员工工具设有独立的登录入口。
  235. 新增：- 限制请求频率和上传文件的大小。
  236. 新增：- 每一个输入的字段在被使用前都会经过检查。
  237. 新增：- 响应内容基于固定的字段列表构建，绝不直接使用原始数据库行。
  238. 新增：- 采用加密备份。
  239. 新增：- 自动检测我们所用软件中已知漏洞。
  240. 新增：- 服务器的管理员访问权限与用户访问权限相互隔离。
  241. 新增：## 数据存储位置
  242. 新增：数据库、应用程序和视频运行在我们从芬兰赫尔辛基（欧盟境内）的 Hetzner 租用的两台服务器上。我们的错误追踪器是我们自己运行的，不会向外部发送任何内容。
  243. 新增：上传的文件和录音存储在 Cloudflare 的欧盟区域存储空间中。身份证明文件在到达时就已经过加密。
  244. 新增：我们每晚都会进行备份，备份在离开服务器之前就会进行加密。每日备份保留 30 天，每周备份保留 90 天。我们还会将数据库的每次更改保留一个加密副本，时间大约为五周，这样我们就可以将数据恢复到该期间内的任意一分钟。如果我们恢复了较旧的备份，我们会再次删除自那以后要求我们删除其数据的所有人。我们还会在每晚将上传的文件和录音加密复制到同一个备份存储空间中。您删除的文件将在大约八周内从该备份副本中清除。
  245. 新增：## 帮助我们的公司
  246. 新增：每家公司仅获取其工作所需的信息：
  247. 新增：- Hetzner（德国，服务器位于芬兰）：服务器和备份存储。
  248. 新增：- Cloudflare（美国）：文件存储、防攻击保护以及我们员工工具的前端入口。
  249. 新增：- Stytch（美国）：登录，包括 Google 登录和通行密钥。
  250. 新增：- Stripe（美国，欧洲地区为爱尔兰公司），包括其自带的钱包 Stripe Link：付款和收款。
  251. 新增：- Brevo（法国）：发送我们的电子邮件。
  252. 新增：- Google Cloud（美国），在欧盟运行 Vertex AI：翻译、语义搜索以及您同意使用的人工智能功能。
  253. 新增：- Google Firebase（美国）：推送通知。
  254. 新增：- Google（美国）：登录，以及在您连接日历时读取您的忙碌状态。我们绝不会查看您日程的标题或详细信息。
  255. 新增：- ntfy.sh：关于我们自己服务器的警报，例如磁盘空间和备份。不含个人数据。
  256. 新增：如果上述任何一家公司位于欧盟境外，数据传输将依据欧洲委员会的标准合同条款、该公司登记在册的欧盟至美国数据隐私框架，或通用数据保护条例（GDPR）第 44 条至第 49 条允许的其他依据。我们已根据第 28 条与每家公司签署了书面协议。
  257. 新增：## 统计与广告标签
  258. 新增：来自其他公司的四个标签已准备就绪。在我们启用它们之前，它们都不会运行，启用时我们会更新本政策。它们是来自 Google 的 Google Analytics 和 Google Ads，来自 Meta 的 Meta Pixel，以及来自 TikTok 的 TikTok Pixel。上面列表中提到的 Google 用于登录和日历。这两个 Google 标签是另外一回事，本节介绍的是它们。
  259. 新增：一旦启用这些标签，它们就会发送您在此处访问的页面、您是否注册、以及您是否付款和付款金额，以便我们衡量广告效果。它们绝不会发送您的姓名、您的电子邮件或您与我们的消息。在欧盟、欧洲经济区、英国和瑞士，只有在您同意 Cookie 横幅时才会发生这种情况，拒绝则会阻止所有这些行为。在其他任何地方，我们不会进行询问。Cookie 政策列出了每个标签。
  260. 新增：每家公司扮演着不同的角色：
  261. 新增：- Google Analytics 为我们统计访问量。Google 代表我们并仅按照我们的指示处理该数据。
  262. 新增：- Google Ads 告诉 Google 是哪个广告把您带到这里的。Google 根据 Google 隐私权政策自行决定如何使用该数据。
  263. 新增：- Meta 和 TikTok。我们与该公司在以下步骤中是共同控制者：在我们的网站上收集数据并发送给他们。一旦数据到达，该公司将根据其自身的隐私政策，自行决定如何处理这些数据。
  264. 新增：对于 Meta 和 TikTok，共同控制安排如下运行：
  265. 新增：- 我们在启用其标签前接受的每家公司的商业条款，规定了在 GDPR 框架下谁负责该步骤的具体工作。
  266. 新增：- 我们在此处以及 Cookie 政策中向您说明这一点，并在法律需要您同意的地方征求您的同意。
  267. 新增：- 该公司在收到数据后，会处理您查看、更正、删除或移动其保留数据的请求。
  268. 新增：- 您可以根据自己的喜好，向我们或向该公司行使您的权利。如果您就该公司持有的数据写信给我们，我们会将您的请求转交给他们。
  269. 新增：Meta 方面是 Meta Platforms Ireland。其隐私政策位于 facebook.com/privacy/policy，具体安排本身位于 facebook.com/legal/controller_addendum。TikTok 的隐私政策位于 tiktok.com/legal/page/eea/privacy-policy。
  270. 新增：Google、Meta 和 TikTok 可能会将这些数据转移到欧盟以外。Google 和 Meta 已列入欧盟至美国数据隐私框架。TikTok 表示其依赖欧盟委员会的标准合同条款。
  271. 新增：## Cookie
  272. 新增：我们在您设备上存储的大部分内容都是服务所必需的：登录您的账户、 保持登录状态、记住您的语言以及识别批量虚假 账户。一旦我们启用上述标签，Google、Meta 和 TikTok 也会设置 用于统计和广告的 Cookie。在欧盟、欧洲经济区、英国和瑞士，我们在加载任何 此类 Cookie 之前都会征得您的同意，如果您拒绝，它们就不会加载；在其他所有地区，它们无需 询问即可加载。每个 Cookie 都列在 Cookie 政策中，其中也 说明了如何更改您的选择。
  273. 新增：## 我们的保留期限
  274. 新增：- 练习室中的访客，以及该访客添加的消息和文件：1 天。
  275. 新增：- 练习课的字幕及其翻译：1 天。
  276. 新增：- 最近浏览过的个人资料：30 天。
  277. 新增：- 课时录像：30 天。
  278. 新增：- 已关闭的账户在被彻底删除前：30 天。
  279. 新增：- 服务器日志：90 天。
  280. 新增：- 其他课时的文字记录和翻译字幕：6 个月。
  281. 新增：- 通知、公告和支持请求：12 个月。
  282. 新增：- 消息：18 个月。
  283. 新增：- 课时中共享的文件：24 个月。
  284. 新增：- 身份证明文件：合作关系结束后 5 年。
  285. 新增：- 员工操作记录、停用和申诉：7 年。
  286. 新增：- 付款、预订和税务记录：10 年。
  287. 新增：系统每天夜间运行的任务会执行这些规则，而每小时运行的任务会处理练习室 的相关项目。法律可能会要求我们保留更长时间，未解决的纠纷 则会保留相关内容直到纠纷解决。
  288. 新增：## 获取您的数据副本
  289. 新增：在您的设置中申请，系统就会生成一个 JSON 格式的文件，其中包含我们持有的关于您的数据。该文件会保留三天，之后就会被删除，因为个人的完整数据副本不应该一直留存。
  290. 新增：## 注销您的账号
  291. 新增：您可以在设置中注销您的账号。注销后，访问权限会立即终止。
  292. 新增：在 30 天内，系统不会删除任何内容，因此误操作注销的账号仍可恢复。 此后，我们将清除该账号背后的身份信息：姓名、电子邮件地址、电话号码、照片、出生日期以及个人简介文本。电子邮件地址将被替换为一个无意义的数值，而不是直接删除，因为法律规定我们必须保留的记录（例如付款记录和我们自己的员工操作日志）在写入后是无法修改的。
  293. 新增：您发送的私信会被删除。课程室或群聊中的消息是该场服务的共同记录，因此这些消息会保留，但不再显示您的姓名，并会按照普通消息的日程安排进行删除。唯一的例外是练习室：访客在练习室发送的消息会在 1 天后与该访客信息一起删除，练习课的字幕及其翻译也会在 1 天后被删除。
  294. 新增：如果存在未解决的纠纷，或者已付费的服务尚未进行，清除工作将等到资金结清后才会执行。页面会向您显示相关提示。
  295. 新增：## 您的权利
  296. 新增：根据《通用数据保护条例》（GDPR），您可以：
  297. 新增：- 询问我们保存了您的哪些信息，并获取一份副本（第 15 条和第 20 条）。
  298. 新增：- 纠正错误的信息（第 16 条）。大部分信息您可以自己编辑。
  299. 新增：- 要求删除您的数据（第 17 条），除非法律要求我们必须保留。
  300. 新增：- 限制或反对基于我们合法利益的数据处理（第 18 条和第 21 条）。
  301. 新增：- 随时撤回同意，适用于任何基于同意提供的数据（第 7 条）。在您撤回之前所做的数据处理依然合法。
  302. 新增：请写信至 legal@ollinter.com，我们会在法律允许的一个月内予以回复。
  303. 新增：## 向监管机构投诉
  304. 新增：您可以向数据保护监管机构投诉：您可以选择您的居住地、工作地或您认为发生问题之地的监管机构。由于我们的总部设在爱沙尼亚，负责监督我们的机构是：
  305. Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
  306. Tatari 39, 10134 Tallinn, Estonia
  307. 移除：Email: info@aki.ee
  308. 移除：Telephone: +372 627 4135
  309. 移除：You can complain whether or not you have written to us first.
  310. 移除：## If something goes wrong
  311. 移除：We take measures to prevent, detect and limit a breach of personal data. If one happens, we tell the authority without undue delay and within 72 hours of becoming aware of it where the law requires, and we tell the people affected where the risk to them is high.
  312. 移除：## When the law asks us for data
  313. 移除：We hand over personal data when a legal obligation, a court decision or a binding order from a competent authority requires it, and only as far as it requires.
  314. 移除：## Changes to this policy
  315. 移除：We update this policy when the law, the platform, the companies we work with or the purposes change. The current version is always here, and when a change matters to you we tell you.
  316. 新增：电子邮件：info@aki.ee
  317. 新增：电话：+372 627 4135
  318. 新增：无论您之前是否曾联系过我们，您都可以提出投诉。
  319. 新增：## 如果出现问题
  320. 新增：我们采取措施来预防、检测和限制个人数据的泄露。如果发生泄露，我们会在法律要求的情况下，在得知该情况后的72小时内，毫不拖延地通知监管机构。如果泄露对相关人员造成的风险很高，我们也会通知受影响的人员。
  321. 新增：## 当法律要求我们提供数据时
  322. 新增：当法律义务、法院判决或主管机关的约束性命令要求时，我们会在其要求的范围内移交个人数据。
  323. 新增：## 本政策的变更
  324. 新增：当法律、平台、我们的合作伙伴或业务目的发生变化时，我们会更新本政策。最新版本将始终在此处公布，如果变更与您切身相关，我们会主动通知您。

用于广告和统计的 Cookie

我们希望统计访问量，并了解哪些广告有效。这意味着 Google、Meta 和 TikTok 会在此设备上设置 Cookie。如果您拒绝，网站功能不受影响。您可以随时通过页面底部的 Cookie 设置更改选择。 Cookie 政策