GDPR合规声明

最后更新日期：2024年1月1日

我们对GDPR的承诺

MultiSpeakNow 致力于保护您的个人数据隐私。我们遵守欧盟《通用数据保护条例》（General Data Protection Regulation，简称GDPR）以及其他适用的数据保护法律。本声明说明了我们如何按照GDPR的要求处理您的个人数据。

数据控制者

MultiSpeakNow 是您个人数据的控制者（Data Controller）。我们决定处理您个人数据的目的和方式。

如需联系我们的数据保护负责人，请通过联系我们页面与我们联系。

我们处理的个人数据

1. 您提供的数据

• 账户数据：邮箱地址、昵称、密码（加密存储）
• 联系数据：您通过联系表单提交的姓名、邮箱、留言内容
• 学习数据：学习记录、答题情况、错词本、学习偏好

2. 自动收集的数据

• 技术数据：IP地址、设备型号、操作系统、浏览器类型
• 使用数据：访问时间、访问页面、操作记录、Cookie数据

处理数据的法律依据

根据GDPR第6条，我们基于以下法律依据处理您的个人数据：

• 合同履行（第6(1)(b)条）：为履行与您的服务合同，处理您的账户和学习数据
• 合法利益（第6(1)(f)条）：为改善服务、保障安全、进行数据分析等合法利益
• 同意（第6(1)(a)条）：对于需要您同意的处理活动，如Cookie和营销通信
• 法律义务（第6(1)(c)条）：为遵守适用的法律法规要求

数据处理的目的

• 提供、维护和改进学习服务
• 管理您的账户和认证
• 提供个性化学习推荐
• 回复您的咨询和反馈
• 进行数据分析和服务优化
• 保障账户和服务安全
• 遵守法律法规要求

您的数据主体权利

根据GDPR，您享有以下权利：

1. 知情权（Right to be informed）

您有权了解我们如何处理您的个人数据。本声明和隐私政策提供了相关信息。

2. 访问权（Right of access）

您有权访问我们持有的您的个人数据副本。您可以在个人中心查看您的学习数据，或联系我们获取完整的数据副本。

3. 更正权（Right to rectification）

您有权要求我们更正不准确或不完整的个人数据。您可以在个人中心修改您的基本信息，或联系我们进行更正。

4. 删除权（Right to erasure / "被遗忘权"）

在特定情况下，您有权要求我们删除您的个人数据，例如：

• 数据对于收集目的不再必要
• 您撤回同意且没有其他合法处理依据
• 您反对处理且没有压倒性的合法利益
• 数据被非法处理
• 为遵守法律义务需要删除

5. 限制处理权（Right to restrict processing）

在特定情况下，您有权要求我们限制对您个人数据的处理，例如：

• 数据准确性存在争议（限制处理期间我们验证准确性）
• 处理非法但您反对删除
• 我们不再需要数据但您需要用于法律索赔
• 您反对处理（限制处理期间我们验证是否有压倒性合法理由）

6. 数据可携带权（Right to data portability）

您有权以结构化、通用、机器可读的格式接收您提供给我们的个人数据，或将这些数据传输给另一个控制者。

7. 反对权（Right to object）

您有权随时反对基于合法利益处理您的个人数据。我们将停止处理，除非我们能够证明有令人信服的合法理由压倒您的利益和权利，或处理用于法律索赔的建立、行使或辩护。

8. 自动化决策相关权利

我们不会仅基于自动化处理（包括画像）作出对您产生法律影响或类似重大影响的决定。

如何行使您的权利

如需行使上述任何权利，请通过以下方式联系我们：

• 通过联系我们页面提交请求
• 发送邮件至 support@multispeaknow.com

我们会在收到请求后1个月内回复。如请求复杂或数量较多，我们可能会延长2个月，并会及时通知您。

我们可能会要求您验证身份，以确保请求来自数据主体本人。

数据存储和安全

• 存储位置：您的数据存储在安全的服务器上
• 加密保护：传输过程使用TLS加密，敏感数据（如密码）使用哈希加密存储
• 访问控制：仅授权人员可访问您的数据，且受保密协议约束
• 安全审计：定期进行安全审计和漏洞扫描

数据保留期限

我们仅在实现处理目的所必需的最短时间内保留您的个人数据：

• 账户数据：账户存续期间，账户注销后30天内删除
• 学习数据：账户存续期间，账户注销后删除
• 联系表单数据：回复后保留1年用于质量改进，之后删除或匿名化
• 日志数据：保留6个月，用于安全分析
• Cookie数据：根据Cookie类型，有效期从会话结束到2年不等

数据跨境传输

您的数据可能会在您所在国家/地区以外的地方处理。我们会确保任何跨境传输都符合GDPR的要求，包括使用标准合同条款（SCC）或获得适当的认证。

向监管机构投诉的权利

如果您认为我们对您个人数据的处理违反了GDPR，您有权向您所在成员国的数据保护监管机构提出投诉。

联系我们

如果您对本GDPR合规声明或我们的数据处理实践有任何疑问，请通过联系我们页面与我们联系。