隐私政策

最后更新：2026年8月18日

1. 简介

本隐私政策说明了 FlixFluent（「我们」或「本服务」）在您使用我们的语言学习 Chrome 扩展程序和网站时如何处理个人数据。数据控制者： Flixfluent Co. Ltd. 韩国首尔电子邮件：我们致力于保护您的隐私并遵守《通用数据保护条例》(GDPR)、韩国《个人信息保护法》(PIPA) 及适用的数据保护法律。

2. 我们收集的数据

2.1 账户信息电子邮件地址：账户创建和认证所需。姓名：用于账户识别。头像：可选，如果您使用社交登录，则从您的登录提供商（Google、Microsoft、Kakao 或 Naver）获取。 2.2 学习数据语言偏好：您的母语和目标语言选择。扩展设置：自动暂停和播放速度等偏好设置。保存的词汇和训练进度：您保存的单词和您的复习记录，与您的账户关联。您交互的文本：当您将鼠标悬停在某个单词或句子上或将其选中时（在 Netflix、YouTube 或您启用了 FlixFluent 的网站上），该文本及其周围的句子会被发送到我们的服务器，以生成您请求的翻译、解释或发音音频。 2.3 技术数据认证令牌：来自您的 OAuth 提供商（Google、Microsoft、Kakao 或 Naver）的临时令牌。会话数据：维持登录会话所必需。错误日志：发生错误时的技术信息（通过 Sentry）。浏览器类型和扩展版本。使用计数：功能的每日使用次数（例如请求的翻译数量），用于公平使用限制。推荐归因：当您通过推荐链接访问时设置的第一方 Cookie（ff_ref），由扩展程序读取一次以应用您的推荐折扣。 2.4 付款信息我们不收集或存储付款信息。所有付款处理由 Stripe 处理，Stripe 根据其自身的隐私政策处理您的付款数据。

3. 处理的法律依据

我们基于以下法律依据处理您的数据：合同履行（GDPR 第6(1)(b)条）：为提供您订阅的 FlixFluent 服务。合法利益（GDPR 第6(1)(f)条）：用于服务改进、安全和错误跟踪。法律义务（GDPR 第6(1)(c)条）：遵守税务和会计要求。同意（GDPR 第6(1)(a)条）：用于社交登录头像等可选功能。

4. 我们如何使用您的数据

我们使用您的个人数据来： (a) 提供和维护 FlixFluent 扩展程序和服务。 (b) 通过 Google 或 Microsoft OAuth 验证您的账户。 (c) 通过 Stripe 处理您的订阅。 (d) 个性化您的语言学习体验。 (e) 跟踪您保存的词汇和学习进度。 (f) 提供客户支持。 (g) 通过汇总错误报告监控和修复错误。 (h) 遵守法律义务。我们绝不会出售您的个人数据、将您的数据用于广告，或以本政策未描述的方式共享您的数据。

5. 数据共享和第三方服务

我们仅与必要的服务提供商共享数据： 5.1 认证提供商 Google、Microsoft、Kakao 和 Naver：仅用于 OAuth 登录。我们仅接收您的电子邮件、姓名和可选的头像。 5.2 支付处理 Stripe：处理所有支付。我们从不查看或存储您的卡片详情。 5.3 错误跟踪 Sentry：用于错误监控和服务可靠性。仅共享技术错误数据。 5.4 流媒体平台 FlixFluent 在您的浏览器内读取字幕，并将其文本发送到我们的服务器，以生成向您展示的翻译和解释。我们与 Netflix Inc. 或 YouTube（Google LLC）没有任何关联、认可或合作关系。我们不会与任何流媒体平台共享您的个人数据，也不会访问您的流媒体账户凭据或平台观看历史。字幕内容属于相应平台及其许可方。您必须在相应的流媒体平台上拥有自己的有效账户才能使用 FlixFluent。 5.5 AI 处理 OpenAI：字幕行以及您查询的单词或句子会通过我们的服务器发送给 OpenAI，以生成翻译、解释和发音音频。这些内容在发送时不包含您的姓名或电子邮件，并且根据我们的 API 条款，不会被用于训练 OpenAI 的模型。 5.6 电子邮件通信 ActiveCampaign：处理您的电子邮件地址和账户生命周期事件，以发送交易类邮件，并在您同意的情况下发送营销邮件。

6. 国际数据传输

作为全球可用的服务，我们可能会将数据传输到欧洲经济区或您居住国之外。我们通过以下方式确保适当的保障措施：与服务提供商签订标准合同条款。适用充分性决定。您对某些传输的明确同意。

7. 数据保留

我们仅在必要时保留您的数据：活跃账户数据：在您的订阅期间加 30 天宽限期。关闭账户数据：在账户关闭后 90 天内删除。法律记录：税务和会计合规最长 10 年。安全和错误日志：最长 12 个月。

8. 您的权利

根据 GDPR 及适用的数据保护法，您有权： (a) 访问您的个人数据。 (b) 更正不准确的数据。 (c) 删除您的数据（「被遗忘权」）。 (d) 限制处理。 (e) 数据可移植性（以标准格式接收您的数据）。 (f) 反对处理。 (g) 随时撤回同意。如需行使这些权利，请联系：响应时间：30 天内。

9. 数据安全

我们实施适当的技术和组织措施，包括：传输中加密（HTTPS/TLS）和敏感数据静态加密。定期安全评估。访问控制和认证。事件响应程序。但是，通过互联网传输的方法没有 100% 安全的。

10. 浏览器扩展数据

FlixFluent Chrome 扩展程序使用 Chrome 的存储 API 在您的设备上本地存储您的偏好和设置。母语和目标语言等偏好会与我们的服务器同步，以实现跨会话持久化。默认情况下，扩展程序仅在 Netflix 和 YouTube 上激活。您可以选择在您指定的其他网站上启用它；这严格按单个网站生效并需您主动选择加入，您可以随时将其关闭或撤销某个网站的访问权限。在您已启用的网站上，只有当您将鼠标悬停在文本上或将其选中以请求翻译或解释时，该文本才会被处理。扩展程序不会读取、存储或传输您浏览的页面，也不会收集您的浏览历史。我们的网站使用 Cookie 进行认证、语言偏好、推荐归因和 A/B 测试，并使用 Google Tag Manager（Google Analytics）和 Meta Pixel 进行汇总层面的营销效果衡量。

11. 儿童隐私

本服务不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。欧盟 16 岁以下的用户需要家长同意。如果我们发现收集了 13 岁以下儿童的数据，我们将及时删除。家长可以联系查看或请求删除其孩子的信息。

12. 数据泄露通知

如果发生影响您权利和自由的数据泄露，我们将在 72 小时内通知相关监管机构，并在泄露对您的权利构成高风险时直接通知您。

13. 政策变更

我们可能会更新本隐私政策以反映服务变更、法律要求或最佳实践。我们将通过电子邮件通知您重大变更。最新修订日期标示在本政策顶部。变更后继续使用服务即表示接受更新后的政策。

14. 投诉

您有权向您居住国的监管机构提出投诉。韩国用户的投诉可以向个人信息保护委员会 (PIPC) 提出。欧盟用户可以联系其成员国的数据保护机构。

15. 联系我们

如有隐私相关问题： Flixfluent Co. Ltd. 韩国首尔电子邮件：本隐私政策以多种语言提供给国际用户。如翻译之间存在冲突，以英文版本为准。