隐私政策
最后更新日期：2026-06-29
1. 引言
Waajii Limited（以下简称「我们」）运营 投资数学融合课程（Waajii Invest Lab，网址：https://invest-lesson.waajii.com）。我们重视您的隐私。本政策说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您享有的权利。
2. 我们收集的信息
为提供学习服务，我们可能收集：
- 账户信息：邮箱地址、密码哈希、姓名（可选）、OAuth 提供商标识（如使用 Google 登录）；
- 学习数据：答题记录、作业提交内容、阶段进度、AI 评审结果与评分、同意条款记录；
- 支付信息：订单状态、Paddle 交易标识；信用卡号等敏感支付信息由 Paddle 处理，我们不存储；
- 技术信息：IP 地址、浏览器类型、设备信息、访问日志（用于安全、故障排查与防滥用）。
请勿在作业或开放题中提交不必要的敏感信息（如完整身份证号、银行账户密码等）。
3. 我们如何使用信息
- 提供、维护和改进课程服务与学习进度记录；
- 生成 AI 学习报告与作业评分；
- 处理购买、退款和账户相关请求；
- 在您同意的情况下发送课程更新、学习提醒或营销资讯；
- 在您同意的情况下，使用匿名化或聚合数据改进课程内容；
- 防止欺诈、滥用及保障平台安全；
- 履行法律法规要求或响应合法政府请求。
处理的法律依据（如适用 GDPR）：履行与您之间的合同（提供服务）、您的同意（营销与可选数据优化）、以及我们的合法利益（安全、改进服务），在每种情况下均受您的权利约束。
4. 信息共享与第三方服务
我们不会出售您的个人信息。仅在以下情形与第三方共享必要数据：
- Paddle：支付处理（遵守 PCI-DSS 等行业标准）；
- Google：OAuth 身份验证（仅在您选择使用时）；
- DeepSeek 等 AI 服务商：为生成作业与题库评分，您的答题与作业文本可能被发送至其 API 处理。我们要求仅用于提供评分服务，不用于向您推荐具体投资产品；
- 基础设施提供商：数据库、托管与 CDN 服务商（在提供服务所必需的范围内）；
- 法律要求：应司法机关或政府部门依法提出的要求。
5. 跨境数据传输
我们的服务器与第三方服务商可能位于您所在国家/地区以外（包括但不限于美国、新加坡、中国香港等）。在此类传输中，我们将采取合理措施（如标准合同条款或同等保护机制）保障您的数据安全，具体取决于适用法律要求。
6. 数据保留
- 账户与学习记录在账户存续期间保留，以便您查看进度；
- 条款同意记录保留至法律要求的期限，用于合规举证；
- 您注销账户后，我们将在合理期限内删除或匿名化您的个人信息，法律要求保留的除外；
- 支付与订单记录可能因税务、会计或争议解决需要保留更长时间。
7. 数据安全
我们采用 HTTPS 传输加密、密码哈希存储、数据库访问控制等行业标准措施保护您的数据。但任何网络传输与电子存储均无法保证 100% 安全，请您妥善保管账户凭证。
8. 您的权利
根据适用法律，您可能享有以下权利（部分需验证身份后处理）：
- 访问、更正或删除您的个人信息；
- 限制或反对某些处理活动；
- 数据可携带（在技术可行的范围内）；
- 撤回同意（不影响撤回前基于同意的处理的合法性）；
- 向监管机构投诉（如欧盟 GDPR 下的数据保护机构，或您所在地的同等机构）。
行使上述权利，请发送邮件至 support@waajii.com。我们将在合理期限内回复。
加州居民（CCPA/CPRA）：您有权了解我们收集的个人信息类别、要求删除，以及 opt-out 出售/共享（我们不出售个人信息）。上述联系邮箱同样适用。
9. Cookie 与跟踪技术
我们使用必要的 Cookie 与类似技术维持登录状态、保障安全并改善用户体验。目前不使用第三方广告跟踪 Cookie。若未来引入分析或营销 Cookie，我们将更新本政策并在必要时征求您的同意。
10. 未成年人
本平台面向年满 18 周岁的用户。我们不会故意收集未成年人的个人信息。若发现误收集，我们将尽快删除。
11. 政策更新
我们可能不时更新本隐私政策。重大变更将在网站显著位置公布并更新「最后更新日期」。继续使用服务即表示您接受修订后的政策。
12. 联系我们
数据控制者：Waajii Limited
电子邮箱：support@waajii.com