返回法律中心
隐私政策
最后更新:2026年7月8日
隐私政策
Xpeak AI 隐私政策
最后更新日期:2026年7月8日
生效日期:2026年7月8日
欢迎您使用 Xpeak AI。
Xpeak AI(以下简称“Xpeak”“Xpeak AI”“我们”或“本平台”)由 Xpeak Lab Inc 提供全球产品及服务,并由 上海桃核信息科技有限公司 提供中国大陆地区相关运营及技术支持。
我们非常重视您的个人信息和隐私保护。本《隐私政策》(以下简称“本政策”)将说明我们如何收集、使用、存储、委托处理、共享、转让、公开披露和保护您的个人信息,以及您如何管理您的个人信息权利。
在您使用 Xpeak AI 前,请您仔细阅读并充分理解本政策。对于与您的权益存在重大关系的条款,我们将通过加粗、弹窗、页面提示等方式提醒您注意。
当您首次启动 App 或首次使用相关服务时,我们将通过弹窗等方式向您展示本政策,并在取得您的明示同意后开始处理您的个人信息。如您不同意本政策,您可以选择退出应用或停止使用相关服务;但部分功能可能无法正常使用。
本政策将帮助您了解以下内容
一、适用范围
二、我们如何收集和使用您的个人信息
三、个人信息收集清单
四、App 权限申请与使用说明
五、AI 数据处理说明
六、课堂录制与转写说明
七、第三方 SDK 及信息共享清单
八、后台运行、静默状态及关联启动说明
九、我们如何委托处理、共享、转让、公开披露您的个人信息
十、我们如何使用 Cookie 和同类技术
十一、我们如何存储您的个人信息
十二、我们如何进行跨境传输
十三、我们如何保护您的个人信息
十四、您如何管理您的个人信息权利
十五、我们如何保护未成年人的个人信息
十六、隐私政策的更新
十七、如何联系我们
十八、其他
一、适用范围
本政策适用于 Xpeak AI 提供的以下产品和服务:
- Xpeak AI Android App
- Xpeak AI iOS App
- Xpeak AI Web App
- Xpeak AI 官网
- Xpeak Tutor Portal
- Xpeak 企业服务平台
- Xpeak AI 后续推出的相关产品与服务
如 Xpeak AI 的某项产品或服务设有单独的隐私政策或个人信息保护规则,则该产品或服务适用相应的单独规则;如未设立单独规则,则本政策同样适用于该部分产品或服务。
请您注意:如您通过 Xpeak AI 跳转至第三方网站、应用、产品或服务,该第三方可能会依据其自身隐私政策处理您的个人信息,该等处理行为不适用本政策。
二、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则,仅为实现产品功能、提供服务、保障安全、履行法律义务等目的收集和使用您的个人信息。
除实现基本业务功能或法律法规要求所必需的信息外,您可以拒绝提供部分信息。您拒绝提供的,可能导致对应功能无法使用,但不影响其他基础功能的正常使用。
2.1 账号注册、登录与身份验证
当您注册、登录或使用 Xpeak AI 账号时,我们可能收集:
- 手机号码
- 邮箱地址
- 登录密码
- 验证码
- 第三方账号公开信息,例如头像、昵称、账号标识
- 登录 Token
- 设备信息
- IP 地址
使用目的包括:
- 创建和管理账号
- 完成身份验证
- 保障账号安全
- 防止欺诈、盗号或异常登录
- 满足法律法规关于网络身份管理和安全日志留存的要求
如您拒绝提供注册或登录所必需的信息,您可能无法注册、登录或正常使用需要账号的服务。
2.2 完善个人资料
当您完善个人资料、学习档案或偏好设置时,我们可能收集:
- 昵称
- 头像
- 显示名称
- 国家或地区
- 时区
- 母语
- 学习语言
- 语言水平
- 学习目标
- 兴趣标签
- 学习偏好
使用目的包括:
- 展示用户身份
- 个性化学习体验
- 推荐合适的导师、课程和学习内容
- 生成学习计划和学习建议
您可以选择不提供部分非必要资料,但可能影响个性化推荐效果。
2.3 在线课堂与预约服务
当您预约、参加或管理课程时,我们可能收集:
- 预约记录
- 上课时间
- 课程类型
- 导师信息
- 出勤记录
- 课堂状态
- 课程评价
- 学习报告
- 用户反馈
- 课堂聊天内容
- 屏幕共享内容
- 文件上传内容
使用目的包括:
- 预约和管理课程
- 提供在线课堂服务
- 展示课程历史
- 生成学习报告
- 处理课程纠纷或用户投诉
- 提升教学质量
2.4 音频、视频及课堂内容
当您进入在线课堂、使用语音互动、视频互动或屏幕共享功能时,我们可能处理:
- 麦克风音频
- 摄像头视频
- 屏幕共享内容
- 课堂聊天记录
- 课堂文件
- 音视频连接状态
- 网络质量信息
使用目的包括:
- 提供实时音视频课堂
- 支持师生互动
- 保障课堂连接稳定性
- 处理课堂异常、投诉或安全事件
- 在您授权或产品功能支持的情况下提供课程回放、转写、AI 总结和学习分析
我们不会在非课堂状态下开启麦克风或摄像头。麦克风和摄像头权限只有在您主动进入课堂或使用相关功能时才会调用。
2.5 AI 功能相关数据
当您使用 Xpeak AI 的 AI 功能时,我们可能处理:
- 文本输入
- 语音输入
- 图片输入
- 学习问题
- 课堂转录内容
- AI 对话内容
- AI 生成内容
- 学习行为数据
- 学习进度数据
适用功能包括但不限于:
- AI Summary
- AI Insights
- AI Tutor Assistant
- AI Topics
- AI Story Worlds
- AI Word Maze
- AI Learning Path
- AI 口语练习
- 未来新增的 AI 学习功能
使用目的包括:
- 生成课后总结
- 分析学习表现
- 推荐学习内容
- 生成练习题
- 提供 AI 对话练习
- 帮助导师了解学习进度
- 改进学习体验
请您避免在 AI 对话、课堂聊天或上传内容中主动提供身份证号、银行卡号、精确住址、医疗信息等个人敏感信息。如您提供他人的个人信息,请确保您已取得其合法授权。
2.6 支付、订单与结算
当您购买课程、套餐、订阅、充值或申请退款时,我们可能收集:
- 订单编号
- 购买记录
- 支付状态
- 退款记录
- 发票信息
- 账单信息
- 支付渠道信息
- 交易时间
- 交易金额
支付服务主要由第三方支付机构处理。我们通常不会保存:
- 银行卡密码
- 支付密码
- 完整银行卡号
- CVV 安全码
使用目的包括:
- 完成支付
- 管理订单
- 处理退款
- 提供发票
- 进行导师结算
- 履行财务、税务、审计和法律义务
2.7 客服、反馈、投诉与举报
当您联系我们、提交反馈、投诉或举报时,我们可能收集:
- 联系人姓名
- 手机号码
- 邮箱地址
- 账号信息
- 问题描述
- 沟通记录
- 证明材料附件
- 相关课程记录
- 订单记录
使用目的包括:
- 核实身份
- 处理咨询
- 解决问题
- 调查投诉和举报
- 改善服务质量
- 保障用户和平台权益
2.8 导师用户相关信息
如您作为导师申请入驻或使用 Tutor Portal,我们可能收集:
- 姓名
- 邮箱地址
- 手机号码
- 国家或地区
- 时区
- 教育背景
- 教学经历
- 语言能力
- 教师资格证书
- 简历
- 自我介绍
- 头像
- 演示视频
- 课程开放时间
- 收款信息
- 税务信息
- 教学评价
- 课程记录
使用目的包括:
- 完成导师申请和审核
- 展示导师资料
- 安排课程
- 进行服务质量管理
- 结算导师收入
- 履行税务和合规义务
2.9 自动收集的信息
当您访问或使用 Xpeak AI 时,为保障产品安全稳定运行,我们可能自动收集以下信息:
设备信息:
- 设备型号
- 操作系统版本
- 浏览器类型
- App 版本
- 设备标识符,例如 Android ID、OAID、IDFV
- 设备语言
- 设备分辨率
网络信息:
- IP 地址
- Wi-Fi SSID
- Wi-Fi BSSID
- 网络类型
- 网络状态
- 网络质量数据
- 国家或地区
- 时区
日志信息:
- 页面访问记录
- 点击行为
- 功能使用记录
- 会话时长
- 崩溃日志
- 错误日志
- 安全日志
- 操作时间
- 操作类型
使用目的包括:
- 保障软件与服务安全运行
- 排查故障
- 优化产品性能
- 防范欺诈和异常行为
- 满足网络安全日志留存要求
2.10 征得授权同意的例外
根据法律法规及相关国家标准,在以下情形中,我们处理您的个人信息可能无需事先征得您的授权同意:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
- 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
三、个人信息收集清单
为帮助您快速了解我们收集个人信息的场景、目的、方式和范围,我们列示如下:
| 业务场景 | 收集的个人信息 | 使用目的 | 收集方式 |
|---|---|---|---|
| 注册账号 | 手机号、邮箱、密码、验证码 | 创建账号、身份验证 | 用户主动填写 |
| 登录账号 | 登录 Token、设备信息、IP 地址 | 账号登录、安全验证 | 系统自动生成/收集 |
| 第三方登录 | 第三方账号标识、昵称、头像 | 快捷登录、账号绑定 | 用户授权后获取 |
| 完善资料 | 昵称、头像、国家/地区、时区、母语、学习目标 | 个性化学习体验 | 用户主动填写 |
| 预约课程 | 预约时间、导师、课程类型 | 课程预约与管理 | 用户主动操作 |
| 在线课堂 | 音频、视频、聊天内容、屏幕共享、网络状态 | 提供实时课堂 | 用户主动进入课堂/系统自动处理 |
| 课堂录制 | 音频、视频、转录文本、AI 分析结果 | 课后回放、AI 总结、客诉处理 | 用户授权或页面提示后处理 |
| AI Summary | 课堂转录、聊天内容、学习表现 | 生成课后总结 | 系统处理 |
| AI Topic / AI Story | 文本输入、语音输入、图片输入 | 生成学习内容与练习 | 用户主动输入 |
| 支付订单 | 订单号、支付状态、交易金额、币种、发票信息,以及完成支付与风控所必需的设备、网络信息 | 支付、订阅、退款、财务合规 | 用户购买;经 Stripe SDK 及支付渠道(可包括银行卡、支付宝等)处理并返回 |
| 客服反馈 | 联系方式、问题描述、附件、沟通记录 | 回复咨询、处理投诉 | 用户主动提交 |
| 安全风控 | 设备信息、IP 地址、操作日志、崩溃日志 | 账号安全、反欺诈、故障排查 | 系统自动收集 |
| 消息通知 | Push Token、设备标识 | 上课提醒、订单通知、系统通知 | 用户授权后收集 |
| 导师入驻 | 教育背景、教学经历、证书、简介、收款和税务信息 | 导师审核、展示、结算 | 导师主动提交 |
四、App 权限申请与使用说明
为了实现相关功能,我们可能向您申请以下系统权限。相关权限不会默认开启,只有在您主动使用对应功能并授权后才会调用。
您可以在设备系统设置中管理或关闭相关权限。关闭权限后,我们将不再通过该权限收集相应信息,但可能导致对应功能无法正常使用。
| 权限类型 | 使用场景 | 使用目的 | 是否必须 | 可否关闭 |
|---|---|---|---|---|
| 麦克风权限 | 在线课堂、AI 语音练习、语音输入 | 实现语音通话、口语练习、语音识别 | 课堂/语音功能必需 | 可关闭 |
| 摄像头权限 | 视频课堂、拍摄头像 | 实现视频上课、头像拍摄 | 视频课堂必需 | 可关闭 |
| 相册/图片权限 | 上传头像、上传学习图片、上传客服附件 | 读取用户主动选择的图片 | 否 | 可关闭 |
| 存储权限 | 保存或读取课件、缓存文件、上传附件 | 文件上传、下载和缓存 | 否 | 可关闭 |
| 通知权限 | 上课提醒、订单通知、系统通知 | 向您发送必要提醒 | 否 | 可关闭 |
| 网络权限 | 登录、上课、AI 功能、支付、内容加载 | 提供在线服务 | 是 | 通常不可关闭 |
| 剪贴板 | 用户主动粘贴内容 | 便于输入邀请码、文本内容或链接 | 否 | 可不使用 |
| 设备信息 | 登录、安全风控、故障排查 | 保障账号和课堂稳定性 | 是 | 视系统设置而定 |
五、AI 数据处理说明
Xpeak AI 是结合真人导师与 AI 学习助手的语言学习平台。为了向您提供 AI 学习功能,我们可能会处理您在使用服务过程中主动输入或产生的相关学习数据。
5.1 AI 功能运行
为了提供 AI 功能,我们可能处理:
- 您主动输入的文本、语音、图片或文件;
- 课堂聊天内容;
- 课堂转录文本;
- 学习目标、语言水平和学习记录;
- AI 对话内容;
- AI 生成的总结、反馈、推荐和练习内容。
使用目的包括:
- 生成课后 AI Summary;
- 分析学习表现;
- 推荐学习话题;
- 生成 AI Topic、AI Story Worlds、Word Maze 等学习内容;
- 帮助导师更好地了解您的学习情况;
- 改善产品体验。
5.2 模型训练与服务优化
我们不会使用能够直接识别您身份的个人信息训练第三方基础大模型,包括但不限于 OpenAI、Anthropic、Google、Microsoft 等第三方基础模型,除非:
- 获得您的单独明确授权;
- 法律法规另有规定。
为了提升产品质量,我们可能使用经匿名化、去标识化或聚合处理后的数据进行产品优化、AI 效果评估和学习体验改进。经匿名化处理后的信息无法识别特定个人,不属于个人信息。
5.3 AI 生成内容提示
AI 生成内容可能存在错误、偏差、不完整或不适合特定场景的情况。AI 生成的学习建议、反馈、评分和推荐仅供语言学习参考,不构成专业教育、医疗、法律、财务或其他专业建议。
六、课堂录制与转写说明
为了提供课后回放、AI 总结、学习分析、客诉处理和安全审查等功能,部分课程可能支持录制或转写。
在课程支持录制或转写的情况下,我们将在课程开始前通过页面提示、课堂提示或产品设置等方式告知您,并根据产品设置或用户授权开启相关功能。
录制或转写内容可能包括:
- 音频内容;
- 视频内容;
- 聊天记录;
- 屏幕共享内容;
- 文本转录内容;
- AI 分析结果。
使用目的包括:
- 提供课后回放;
- 生成 AI Summary;
- 生成学习报告;
- 处理投诉、争议或退款请求;
- 保障课堂安全;
- 提升教学质量。
录制功能的开启范围、保存期限和访问权限可能因产品版本、用户类型、所在地区、课程类型或用户设置不同而有所差异。
七、第三方 SDK 及信息共享清单
为了实现登录、音视频课堂、支付、消息推送、数据统计、崩溃分析、AI 服务等功能,我们可能接入第三方 SDK 或服务。
我们仅会向第三方提供实现相关功能所必需的信息,并要求第三方依法保护您的个人信息。
如我们后续新增第三方 SDK 或服务,我们将根据法律法规要求更新本政策或第三方 SDK 清单,并在必要时通过页面提示、弹窗、站内通知等方式告知您。
深圳市腾讯计算机系统有限公司
SDK名称:微信SDK
使用目的:用于提供微信登录、分享、支付服务
使用场景:在用户使用微信登录、分享、支付相关功能时使用
收集的信息:设备标识、网络信息等微信登录/分享功能所需信息
收集方式:您同意隐私政策后,在用户主动使用相关功能时由 SDK 采集
合作方隐私政策:查看隐私政策
Meta Platforms, Inc.
SDK名称:React Native(FaceBookReact)
使用目的:App 网络通信与网络状态判断
使用场景:在用户使用需联网的功能时使用
收集的信息:IP 地址、网络类型、Wi-Fi SSID、Wi-Fi BSSID、本地 IP
收集方式:SDK 采集
合作方说明:查看说明
上海兆言网络科技有限公司
SDK名称:声网Agora SDK
使用目的:实时直播上课
使用场景:在用户使用实时音频或视频通话时使用
收集的信息:设备类型, 设备型号, CPU信息,电池电量信息,操作系统信息
收集方式:SDK 采集
合作方隐私政策:查看隐私政策
杭州深度求索人工智能基础技术研究有限公司
SDK名称:DeepSeek API
使用目的:AI功能
使用场景:用于AI生成图片和文本的功能,AI Summary、AI Topic 等
收集的信息:AI 生成与分析
收集方式:接口调用
合作方隐私政策:查看隐私政策
Google LLC
SDK名称:Google 登录
使用目的:用于提供 Google 账号登录与注册
使用场景:在用户选择使用 Google 账号登录或注册时使用
收集的信息:Google 账号标识、邮箱地址、头像、昵称等您授权的公开信息
收集方式:用户授权后通过 OAuth 获取
合作方隐私政策:查看隐私政策
SaaSBase PTE. LTD
SDK名称:SaleSmartly 在线客服
使用目的:用于提供在线客服与用户支持
使用场景:在用户主动打开联系客服功能时使用
收集的信息:用户标识、昵称、邮箱、手机号、沟通内容,以及客服插件运行所需的设备与网络信息
收集方式:SDK/插件采集、接口调用
合作方隐私政策:查看隐私政策
Stripe, Inc.
SDK名称:Stripe SDK
使用目的:用于提供支付、订阅与退款结算
使用场景:在用户购买课程、套餐、订阅或完成支付时使用(可包括银行卡、支付宝等支付渠道)
收集的信息:订单金额、币种、支付状态、交易标识,以及支付风控与完成交易所必需的设备、网络与支付相关信息;银行卡号、支付密码等敏感支付凭证由 Stripe 或其支付渠道处理,我们通常不会保存
收集方式:SDK 采集、接口调用
合作方隐私政策:查看隐私政策
八、后台运行、静默状态及关联启动说明
为了满足国内应用市场关于后台运行、静默状态、关联启动的合规要求,我们特别说明如下。
8.1 后台运行时可能处理的信息
在以下场景下,Xpeak AI 可能在后台运行期间处理必要信息:
消息推送
用途包括:
- 上课提醒;
- 订单通知;
- 系统通知;
- 安全提醒。
可能涉及的信息:
- Push Token;
- 设备标识;
- 通知状态。
是否后台运行:是。
在线课堂连接保持
当您正在进行在线课堂时,如您切换至后台,为了保持课堂不中断,App 可能继续维持:
- 网络连接;
- 音频连接;
- 视频连接;
- 课堂状态同步。
该处理仅限课堂进行期间。课堂结束后,我们将停止相应音视频连接。
网络状态检测
为了保障课堂稳定性,App 可能在后台检测:
- 网络类型;
- 网络连接状态;
- 网络质量;
- 断线重连状态。
使用目的:
- 自动恢复课堂连接;
- 提高课堂稳定性;
- 排查音视频问题。
崩溃日志与错误日志
为了修复问题和提升稳定性,App 可能在后台产生:
- 崩溃日志;
- 错误日志;
- 设备信息;
- App 版本信息;
- 网络状态信息。
使用目的:
- 修复 Bug;
- 优化性能;
- 提升服务稳定性;
- 保障账号和系统安全。
8.2 静默状态下的信息处理说明
静默状态是指您未主动使用 App 或 App 在后台未处于活跃交互状态。
除法律法规另有规定、保障服务安全所必需或取得您的明确授权外,Xpeak AI 不会在静默状态下收集与当前功能无关的个人信息。
8.3 我们不会在后台或静默状态收集的信息
除非法律法规另有规定或取得您的明确授权,Xpeak AI 不会在后台或静默状态下收集:
- 通讯录;
- 短信;
- 通话记录;
- 日历;
- 精确地理位置;
- 相册内容;
- 摄像头画面;
- 麦克风音频;
- 剪贴板内容;
- 与当前功能无关的文件内容。
特别说明:
- 麦克风仅在您主动进入课堂、语音练习或语音输入功能时调用;
- 摄像头仅在您主动进入视频课堂、拍摄头像或使用相关拍摄功能时调用;
- 相册仅在您主动选择上传图片、头像或附件时读取;
- 剪贴板仅在您主动粘贴内容时读取。
8.4 关联启动说明
为确保消息推送、课堂提醒、系统通知等功能正常运行,Xpeak AI 可能在必要范围内使用系统提供的推送能力或关联启动能力。
关联启动可能发生在以下场景:
- 接收上课提醒;
- 接收订单或系统通知;
- 恢复课堂连接;
- 用户点击通知进入 App;
- 第三方登录、分享或支付完成后返回 App。
我们不会利用关联启动能力进行与服务无关的个人信息收集。
九、我们如何委托处理、共享、转让、公开披露您的个人信息
我们不会出售您的个人信息。
除本政策说明、法律法规要求或获得您的授权同意外,我们不会向无关第三方共享您的个人信息。
9.1 委托处理
为实现产品功能,我们可能委托第三方服务商处理必要信息,例如:
- 云服务商;
- 音视频服务商;
- AI 服务商;
- 支付服务商;
- 数据分析服务商;
- 崩溃分析服务商;
- 客服系统服务商。
我们会与受托方签署相关协议,要求其按照我们的指示、本政策以及适用法律法规处理个人信息,并采取必要的安全保护措施。
9.2 与导师共享
为了提供课程服务,我们可能向导师展示或提供:
- 昵称;
- 头像;
- 学习语言;
- 语言水平;
- 学习目标;
- 课程记录;
- 学习报告;
- 课堂中您主动提供的内容。
导师仅可为提供教学服务之目的使用上述信息,不得用于与教学无关的目的。
9.3 与服务提供商共享
我们可能向以下类别服务商提供必要信息:
- 云计算和存储服务商;
- 音视频通信服务商;
- AI 技术服务商;
- 支付机构;
- 数据分析服务商;
- 推送服务商;
- 安全和风控服务商;
- 客服和工单服务商。
我们仅共享实现相关功能所必需的信息,并要求其履行保密和安全保护义务。
9.4 转让
如发生合并、收购、资产转让、融资重组、破产清算或类似交易,您的个人信息可能作为交易的一部分被转让。
在发生转让前,我们将要求新的个人信息处理者继续受本政策约束。如新的个人信息处理者变更原先的处理目的或处理方式,我们将要求其重新取得您的授权同意。
9.5 公开披露
我们原则上不会公开披露您的个人信息,除非:
- 获得您的单独同意;
- 法律法规、法律程序、诉讼或政府主管部门要求;
- 为保护用户、平台或公众的人身财产安全所必需;
- 您自行通过分享、公开发布等方式公开相关信息。
如您使用分享功能,将课程总结、AI 内容、导师页面或其他内容分享到外部平台,请注意外部平台可能根据其自身规则处理相关信息。请您避免公开分享您或他人的个人敏感信息。
9.6 共享、转让、公开披露个人信息时无需授权同意的例外
根据法律法规规定,在以下情形中,我们共享、转让或公开披露您的个人信息可能无需事先征得您的授权同意:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
- 在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
十、我们如何使用 Cookie 和同类技术
我们可能使用 Cookie、Local Storage、Pixel、SDK、网站信标和类似技术。
使用目的包括:
- 记住登录状态;
- 保障账号和服务安全;
- 保存用户偏好;
- 分析产品使用情况;
- 优化产品体验;
- 评估营销和推广效果。
您可以通过浏览器设置管理或清除 Cookie。但如果您禁用 Cookie,可能导致部分功能无法正常使用。
十一、我们如何存储您的个人信息
11.1 存储地点
Xpeak AI 是全球服务平台。根据产品版本、用户所在地、服务部署和合规要求,您的个人信息可能存储于:
- 美国;
- 新加坡;
- 欧盟;
- 中国大陆;
- 其他提供服务的数据中心所在地。
对于中国大陆用户,如涉及境内运营中收集和产生的个人信息,我们将根据适用法律法规采取相应的数据存储和跨境传输合规措施。
11.2 存储期限
我们仅在实现本政策所述目的所必需的期间内保存您的个人信息,除非法律法规要求或允许延长保存期限。
通常情况下:
- 账号信息:在账号存续期间保存;账号注销后依法删除或匿名化处理,法律法规另有要求的除外。
- 订单和交易信息:根据财务、税务、审计和电子商务相关法律法规要求保存。
- 网络日志:根据《网络安全法》等相关要求,网络日志通常保存不少于六个月。
- 课堂记录:根据课程服务、课后回放、投诉处理和学习分析需要保存。
- 录制内容:根据产品版本、用户类型、地区要求和课程设置保存。
- 客服和投诉记录:为处理争议、投诉和保障用户权益,在必要期限内保存。
- 导师资料:在导师账号存续期间保存;合作终止后根据结算、税务、争议处理和法律要求保存。
当您的个人信息超出保存期限后,我们将依法删除或匿名化处理。
十二、我们如何进行跨境传输
Xpeak AI 面向全球用户提供服务。为提供跨区域课程、全球导师匹配、云服务、AI 服务、支付结算和客户支持,您的个人信息可能被传输至您所在国家或地区以外的司法辖区。
我们将采取以下措施保护您的个人信息:
- 加密传输;
- 访问权限控制;
- 数据最小化;
- 合同约束;
- 安全审计;
- 采用适用法律认可的跨境传输机制。
对于中国大陆用户,如发生个人信息跨境传输,我们将根据适用法律法规履行必要的告知、同意、标准合同、认证、安全评估或其他合法程序。
十三、我们如何保护您的个人信息
我们采取合理的技术和组织措施保护您的个人信息安全,防止未经授权的访问、使用、披露、修改、损坏或丢失。
安全措施包括:
- HTTPS/TLS 加密传输;
- 数据加密存储;
- 账号密码加密存储;
- 访问控制;
- 权限隔离;
- 最小权限原则;
- 安全监控;
- 日志审计;
- 定期安全检查;
- 安全事件应急响应机制。
请您理解,互联网环境并非绝对安全。我们将尽合理努力保障您的信息安全,但无法保证信息传输和存储的绝对安全。如发生个人信息安全事件,我们将根据法律法规要求,及时向您告知:
- 安全事件的基本情况;
- 可能造成的影响;
- 我们已采取或将采取的处置措施;
- 您可自主防范和降低风险的建议;
- 补救措施;
- 联系方式。
我们也将按照监管部门要求主动报告个人信息安全事件。
十四、您如何管理您的个人信息权利
根据适用法律法规,您对您的个人信息享有以下权利:
- 知情权;
- 决定权;
- 查阅权;
- 复制权;
- 更正权;
- 补充权;
- 删除权;
- 撤回同意权;
- 注销账号权;
- 获取个人信息处理规则解释说明的权利;
- 在符合法律规定条件下请求个人信息转移的权利。
14.1 查阅和更正个人信息
您可以通过 App 或 Web 端的账号设置、个人资料页面查看和修改部分个人信息。
如您无法自行操作,可通过本政策“如何联系我们”中的方式联系我们。
14.2 删除个人信息
在以下情形中,您可以请求我们删除您的个人信息:
- 处理目的已实现、无法实现或为实现处理目的不再必要;
- 我们停止提供产品或服务,或保存期限已届满;
- 您撤回同意;
- 我们违反法律法规或约定处理个人信息;
- 法律法规规定的其他情形。
如法律法规要求我们继续保存相关信息,我们可能无法立即删除,但会停止除保存和必要安全措施之外的处理。
14.3 撤回授权同意
您可以通过以下方式撤回相关授权:
- 在设备系统设置中关闭麦克风、摄像头、相册、通知等权限;
- 在 App 设置中关闭部分个性化或通知功能;
- 通过客服或邮件联系我们处理。
您撤回授权后,我们将不再处理相应个人信息。但撤回授权不影响此前基于您的授权已经进行的个人信息处理活动的效力。
14.4 注销账号
您可以通过产品内账号设置或联系 help@xpeak.ai 申请注销账号。
账号注销后,我们将停止为您提供产品或服务,并根据法律法规要求删除或匿名化处理您的个人信息,但法律法规另有规定或为履行合规义务、争议解决、审计、财务税务要求必须保留的信息除外。
14.5 响应期限
您可以通过 help@xpeak.ai 提交个人信息权利请求。为保障账号安全,我们可能会要求您进行身份验证。
我们将在法律法规规定的期限内处理并答复您的请求。
十五、我们如何保护未成年人的个人信息
Xpeak AI 主要面向成年人提供服务。
未满 18 周岁的未成年人应在监护人同意和指导下使用本产品和服务。
如您是未成年人,请在监护人陪同下阅读本政策,并在取得监护人同意后使用我们的服务。
如您是未成年人的监护人,并发现未成年人在未取得监护人同意的情况下向我们提供个人信息,您可以通过 help@xpeak.ai 联系我们,我们将依法处理。
未来如 Xpeak AI 推出面向儿童或未成年人的专门产品或服务,我们将另行制定《儿童个人信息保护规则》或相应的未成年人隐私保护规则。
十六、隐私政策的更新
我们可能根据以下情况更新本政策:
- 法律法规变化;
- 产品功能变化;
- 业务模式调整;
- 技术服务变化;
- 个人信息处理目的、方式或范围发生变化;
- 第三方 SDK 或服务发生变化。
如本政策发生重大变更,我们将通过弹窗、站内通知、App 通知、邮件、网站公告等方式通知您。
对涉及个人信息处理目的、处理方式、个人信息类型、共享方式等重大变更的,我们将在法律法规要求的情况下再次取得您的同意。
未经您明确同意,我们不会削减您依据本政策享有的权利。
十七、如何联系我们
如您对本政策或个人信息保护相关事项有任何问题、意见、建议、投诉或请求,您可以通过以下方式联系我们:
公司:Xpeak Lab Inc
地址:28 Geary St STE 650, Suite 258, San Francisco, California 94108, United States
中国大陆运营支持主体:上海桃核信息科技有限公司
注册地址:上海市长宁区娄山关路500号7118室
联系方式:help@xpeak.ai
官方网站:https://xpeak.com.cn
十八、其他
本政策的标题仅为阅读方便,不影响本政策条款的解释。
如本政策的中文版本与其他语言版本存在不一致,以中文版本为准,除非相关地区法律另有要求。
如本政策部分条款因任何原因被认定为无效,不影响其他条款的效力。