隐私政策
生效日期：2026 年 9 月 1 日
本《隐私政策》说明 Cutline（以下称"我们"）在您使用我们位于 https://cutline.nz 的网站和应用时， 如何收集、使用、存储和披露个人信息。
公司信息
Cutline 由 TIE EDUCATION LIMITED 运营。
NZBN：9429053498052
业务或隐私相关咨询，请联系 [email protected]。
1. 我们收集的信息
账户信息
当您使用 Discord 进行身份验证时，我们会收到您的 Discord 用户 ID、用户名、头像，以及（如果可获取的话） 电子邮箱地址。创建和维护您的账户需要这些信息。
学习与表现数据
我们会存储练习作答记录、答案、分数、复习状态（包括到期日期）、进度历史， 以及运行学习功能和数据分析所必需的相关活动记录。
MMI 录音录像与反馈
安静练习与设备预览
安静练习的临时文字默认不会上传。选择文字反馈时，提交的回答才会保存到账户并发送给 OpenAI 进行分析。设备预览本身不保存录音录像；未录制的计时练习不会保存回答。
保存的录像
录制完成后，支持保存的录像会上传到 Cloudflare R2，供你在账户中回看。这包括录像中的声音。应用检查所有权后才提供临时播放链接。录像不会发送给 AI 分析，也没有自动到期时间；请使用练习记录中的删除操作。
请求 AI 反馈
账户练习只有在你请求反馈时才上传独立音轨。OpenAI 将音频转成文字，并使用文字、场景和练习评分标准生成反馈。Cutline 保存转录、反馈和练习记录，供你日后查看。用于分析的音频在成功完成反馈后删除，否则设置为上传后 24 小时到期。
公开挑战
挑战在每站录制后上传音频。完成整组练习后，系统会自动发送音频给 OpenAI 评分。成功评分后删除音频；未完成处理的音频设置为上传后 6 小时到期。访客挑战记录设置为创建后 90 天到期；登录账户后创建的挑战记录没有自动到期时间。
挑战结果的可见范围
持有结果链接的人可以查看该次挑战的分数和反馈，无需登录。请仅在愿意分享时发送链接。学院选项是自愿的，用于汇总排名；它不会使你的账户录像公开。挑战请求限额使用经过哈希处理的 IP 地址。
删除与浏览器副本
你可以删除账户练习中的录像，或删除整条练习及其转录和反馈。出现错误时请重试或联系我们。浏览器可能保留本地回看副本；一台设备上的删除操作不保证清除其他设备的副本。自动到期通过后台清理执行，并非即时清除。备份和服务提供商的数据保留规则另行适用。
OpenAI 和 Cloudflare 可能在新西兰境外处理数据。网站托管在悉尼并不表示所有音视频处理都在那里进行。请查看 OpenAI API 数据控制说明及 Cloudflare 隐私政策.
如需删除访客或账户挑战记录、申请备份相关处理，或报告无法删除的录音录像，请联系 [email protected]，并提供练习或挑战标识，不要在邮件中附上录音录像。我们可能需要确认你是该记录的所有者。
账单信息
付款由 Stripe 处理。我们会收到有限的账单元数据，例如客户 ID、产品或价格、订阅状态和付款确认信息。 我们不存储完整的银行卡信息。
技术与安全数据
我们会收集技术和安全元数据，例如 IP 地址、设备或浏览器类型，以及会话时间戳， 用于保护账户安全、检测欺诈、防止滥用，并维护服务的完整性。
数据分析
我们使用 PostHog 进行产品数据分析、性能监控和会话回放，以便了解学生如何在平台中使用各项功能、 诊断缓慢的流程，并改进转化和学习效果。回放和分析的配置会避免收集原始答案内容、付款信息， 或其他不必要的敏感内容。
2. 我们为什么收集您的信息
- 提供和运营本服务。
- 创建和管理账户与会话。
- 提供练习、复习和进度功能。
- 管理订阅、购买和账单事件。
- 执行免费层级的使用限制和付费权限。
- 保护平台安全、检测滥用行为，并排查问题。
- 改进产品质量、性能和可靠性。
如果您选择不提供必需的信息（例如账户信息，或付费方案所需的账单信息）， 我们可能无法为您提供本服务的某些功能。
通讯与邮件更新
创建账户或提供电子邮箱地址本身并不表示订阅营销邮件。 我们按照您提供地址时说明的用途使用该地址。
- 登录链接、安全通知和账单邮件用于支持您的账户或正在使用的服务。
- Summership 申请邮件与您的申请有关。提交申请不会订阅每日练习或新闻邮件。
- Casper 请求包括验证邮件及表单说明的 Casper 更新，不包括无关营销邮件。
- Cutline 每日练习邮件为可选订阅。登录页上默认不勾选的独立选项用于记录这项订阅；不勾选也可以登录。
您可以通过营销邮件中的退订链接，或联系我们（[email protected]）退订。 现有退订和禁止发送偏好优先于新的每日练习订阅选择。
在运营您的账户所必需的情况下，与服务相关的通讯（例如账户安全通知或账单信息）仍可能会发送。
我们遵守新西兰 2007 年《非请求电子信息法》（Unsolicited Electronic Messages Act 2007）。
3. 披露与第三方
我们不出售个人信息。我们可能与以下各方共享信息：
- Discord（身份验证与账户登录）
- Stripe（支付处理与订阅管理）
- PostHog（产品数据分析、性能监控与经过遮蔽的会话回放）
- 基础设施与托管服务商，协助我们运行和保护本服务
在适用的情况下，这些服务商按照其自身的条款和隐私政策处理信息。
托管（DigitalOcean，悉尼）
我们的应用和基础设施使用 DigitalOcean 托管在悉尼（澳大利亚）区域。这意味着个人信息可能存储和处理于新西兰境外。 我们会采取合理的步骤，帮助确保存在适当的保护措施，并使个人信息受到与新西兰隐私义务相一致的保护。
跨境传输
在个人信息被传输至新西兰境外时（例如传输至位于澳大利亚的托管服务商），我们会采取合理的步骤， 确保接收方以与新西兰 2020 年《隐私法》（Privacy Act 2020）相一致的方式保护这些信息。
4. Cookie 及类似技术
我们使用 Cookie 及相关技术，用于身份验证与会话连续性、安全和数据分析。 如果您禁用 Cookie，本服务的部分功能可能无法正常运行。
5. 数据保留
移除候补名单邮箱时，我们会删除其联系信息和申请资料，并移除其主题订阅。 我们保留经过哈希处理的禁止恢复标识及相关时间记录，以防旧验证链接恢复该记录。 这不会删除独立的 Cutline 账户，也不会更改该账户的每日练习邮件偏好。
我们会在您的账户处于活跃状态期间，以及为提供服务、遵守法律义务、保存记录、解决争议和执行协议 而合理必要的期间内，保留个人信息。如果您请求删除，我们会采取合理的步骤删除或去标识化相关信息， 除非我们出于正当的法律或运营原因需要保留（例如账单与税务记录保存，或欺诈防范）。
6. 安全
我们采取合理的技术和组织保护措施来保护个人信息，包括加密连接（HTTPS）、访问控制和身份验证保护。 但是，没有任何传输或存储方式是完全安全的。
7. 您的权利
根据新西兰 2020 年《隐私法》（Privacy Act 2020），您有权：
- 请求访问您的个人信息
- 请求更正您的个人信息
- 请求删除（须符合法律和运营方面的要求）
如需提出请求，请联系我们：[email protected]。 在完成请求之前，我们可能需要核实您的身份。
如果您认为您的隐私权受到侵犯，而我们未能解决您的问题，您可以联系新西兰隐私专员公署 （Office of the Privacy Commissioner）。
8. 儿童
本服务面向 13 周岁及以上的用户。我们不会在知情的情况下收集 13 周岁以下儿童的个人信息。 父母或监护人可以联系我们，请求删除未成年人的数据。
9. 数据泄露
如果发生需要通报的隐私泄露事件，我们会遵守适用的法律义务，包括新西兰法律下的通知要求。
10. 本政策的变更
我们可能会不时更新本政策。重大变更会连同修订后的生效日期一并发布在本页面。
11. 联系方式
如有隐私问题或数据请求，请发邮件至 [email protected]。