隐私政策

最后更新：2026 年 10 月 17 日

30 秒快速了解

创建账号只需用户名和密码：无需姓名、电子邮箱或电话号码。
你的课程资料仅用于为你生成讲解和测验，绝不会被出售、公开发布或用于训练 AI。
没有广告，没有广告 Cookie，也不会转售数据。
你的数据存储在欧盟境内（瑞典）。为维持服务运行，Classy 会使用少量服务提供商，其中部分位于美国，具体名单见下文。
你可以自行一键删除某门课程或整个账号，也可以写信给我们行使你的各项权利。

1. 谁负责处理你的数据？

数据控制者是 Classy 的运营主体：Spinning-Impact Corp LTD，地址为塞浦路斯尼科西亚 1095，Emmanouil Roidi Street 4 号，可通过 contact@classy.college 联系（参见法律声明）。我们遵守欧盟第 2016/679 号条例（《通用数据保护条例》，即“GDPR”）以及经修订的 1978 年 1 月 6 日第 78-17 号法律（《信息技术与自由法》）。

2. 收集哪些数据、用于什么目的、依据什么、保存多久？

我们只收集各项用途所必需的数据（数据最小化原则）。

用途	数据类型	法律依据	保存期限
创建和管理你的账号	用户名、密码（以不可逆加密形式保存）、你申报的年龄段（15 岁及以上，或未满 15 岁并附有家长同意日期）、你自愿填写的就读学段、套餐、注册日期和最近登录日期。	履行合同（使用条款）	直至你删除账号。
登录、恢复账号访问权限和向你发送提醒	注册时要求提供的电子邮箱地址（旧账号可在“我的账号”中添加）；一次性验证码（以哈希值形式保存，有效期为 15 分钟）；你是否接收复习提醒的选择（默认关闭）。	履行合同（登录、邮箱验证、密码重置）；同意（复习提醒，你可以随时在“我的账号”中或通过每封邮件中的链接停止接收）	直至你移除邮箱地址或删除账号。验证码：使用后立即删除，或在过期后的次日删除。
分析你的课程资料并为你提供服务	上传的文件（文档、笔记照片、录音）、提取的文本、粘贴的历年真题和题目、你填写的补充说明、生成的内容（大纲、讲解、测验、模拟考试、语音、播客）、考试日期、项目（你为其取的名称、其中汇总的课程、项目整体分析和模拟考试）。你向助手提出的问题会发送给 AI 以生成回答，Classy 不会保存这些问题。	履行合同	直至你删除课程或账号。
避免重复进行相同的分析	上传文件的数字指纹（SHA-256）及所要求的学习级别。如果同一文件已针对相同级别完成完整分析，且该分析不含历年真题或上传者的指示，则已生成的大纲和讲解会复制到你的账号中：学生之间无法看到彼此的任何信息，包括姓名、文件和成绩。	合法利益（缩短等待时间并降低服务成本）	随课程一同保存，直至课程被删除。
测试 AI 的质量和成本	Classy 管理员可以使用其他设置（不同的 AI 模型、不同的课程资料传递方式），对已分析过的课程重新进行分析，以比较所生成讲解的质量和成本。这些测试仅团队可见：不会向你的账号添加任何内容，也不会修改其中的内容。	合法利益（改进服务并控制成本）	90 天；如果课程在此之前被删除，则相应提前删除。
跟踪你的学习进度	测验答案、分数、待复习题目（间隔复习）、学习进度统计。	履行合同	直至相关课程或你的账号被删除。
好友挑战和小组版套餐	用户名、挑战题目、分数和用时；小组成员。	履行合同	直至你删除账号（挑战会随其创建者的账号一同删除）。
邀请奖励	你创建的邀请码、使用各个邀请码的账号及相关日期（使用日期、受邀人首次订阅日期、优惠应用日期）；对于以前通过链接进行的邀请，还会保存注册时所用网络连接的指纹（绝不保存 IP 地址本身），以防止滥用。	履行合同（使用条款第 7 条）；连接指纹的处理依据为合法利益（防止欺诈）	直至你删除账号（已删除账号所使用的邀请码会与该账号解除关联）；连接指纹：30 天。
管理你的订阅	套餐、订阅周期、状态、日期、Stripe 客户标识和订阅标识。Stripe 会直接收集你的电子邮箱地址和支付数据：我们绝不会看到你的银行卡信息。	履行合同；法定义务（会计）	订阅期间保存，之后会计凭证（发票）保存 10 年（《商法典》第 L. 123-22 条）。
回复你的消息（帮助与联系、错误反馈）	主题、消息内容、电子邮箱地址（未登录时）、用户名（已登录时）、所反馈问题在课程中的位置。	合法利益（回复你并改进服务）	消息发送后保存 3 年，之后自动删除。
保障安全并防止滥用	IP 地址和尝试次数计数器（登录、注册、使用限额）、操作技术日志（注册、上传、付款等）和服务器错误日志、托管服务商的访问日志；如果注册时启用了人机验证，还包括由 Cloudflare Turnstile 分析的浏览器技术数据。	合法利益（保护账号和服务）	计数器：2 天。活动日志：13 个月。托管服务商日志：几天至 30 天。
统计网站访问量（不使用 Cookie）	浏览的页面、来源网站、设备类型、推广活动名称（如果你通过推广链接访问，即“utm”参数），以及每天计算的指纹（不保存 IP 地址）。注册时，推广活动和落地页信息（此前保存在你的设备上，最长 30 天，并包含可能存在的邀请人名称）会与你的账号关联，以了解哪些渠道带来了学生用户。	合法利益（统计与服务管理）	访问记录：保存 13 个月，之后自动删除。账户来源信息：保存至账户删除。
衡量服务成本与质量	每次调用 AI 时：记录模型、词元（token）数量和耗时，不包含你的课程内容。	合法利益（管理服务）	保存至你的账户删除，之后仅保留匿名数据。
行使或维护我们的权利（争议、接受使用条款和销售条款的证明）	已接受的使用条款的日期和版本（关联你的账户）；已接受的销售条款的日期和版本，以及立即履行服务的请求（关联订阅，由 Stripe 保存）。	合法利益；法律义务	使用条款：保存至账户删除。销售条款：订阅期间及订阅结束后 5 年（诉讼时效期间）。

当你删除账户时，所有相关数据（个人资料、课程、文件、语音、成绩、复习记录、已创建的挑战、当前订阅）都会被删除。仅保留法律要求我们保存的数据（由 Stripe 保存的发票）以及发送给客服的消息（解除与你账户的关联），保存期限如上所述。

我们不进行任何商业营销，不进行广告画像分析，也不作出对你产生法律效力的自动化决策（《通用数据保护条例》第 22 条）。

3. 你的课程与人工智能

为了生成讲解，你的课程内容会在分析时通过 OpenRouter 平台或直接发送给 Anthropic，交由人工智能模型处理（文本使用 Anthropic 的 Claude；语音合成和录音转写使用 Google 的 Gemini）。这些服务商代表我们处理数据：它们仅为回应我们的请求而处理数据，不会使用这些数据训练其模型，且仅在其条款规定的有限期限内保留数据（用于安全保障、防止滥用）。

建议：避免上传含有敏感个人信息的文件（健康状况、观点、其他学生的数据）。如果你录制课堂内容，教师的声音属于个人数据：只有在获得其同意后才能录音。

4. 谁会接收你的数据？

只有 Classy 的运营方可在必要范围内（客服、安全保障）访问你的数据，以及以下服务商可访问这些数据。除非另有说明，这些服务商均作为受托处理方行事（《通用数据保护条例》第 28 条）：

服务商	职责	数据所在地
Supabase Inc.	数据库、账户、文件存储	瑞典（欧盟）
Vercel Inc.	网站及应用服务器托管	服务器位于瑞典；全球分发网络；公司位于美国
OpenRouter Inc.	提供 AI 模型访问服务（文本、语音、转写）	美国
Anthropic PBC	Claude AI 模型（课程分析、讲解、批改）	美国
Google LLC	Gemini 模型（语音合成、录音转写）	美国 / 欧盟
Resend Inc.	发送电子邮件（验证码、提醒），仅在你已添加邮箱地址的情况下使用	美国
Cloudflare, Inc.	创建账户时进行反机器人验证（Turnstile，仅在启用时使用）；不使用广告 Cookie	全球网络；公司位于美国
Stripe Payments Europe, Ltd.	支付与开票。Stripe 也为履行自身义务（反欺诈和反洗钱）而作为独立的数据控制者处理数据：参见 stripe.com/fr/privacy。	爱尔兰（欧盟），数据可能传输至美国

我们不会出售或出租你的数据。只有在法律要求时，才会向有关机关提供数据。

5. 向欧盟以外传输数据

部分服务商设立于美国。对于已获得“欧盟—美国数据隐私框架”（EU-US Data Privacy Framework）认证的服务商，相关传输依据欧盟委员会于 2023 年 7 月 10 日作出的充分性决定进行；其他情况下，则依据欧盟委员会通过的标准合同条款，并辅以安全措施（对传输中和静态存储的数据加密）。你可以写信给我们，索取这些保障措施的副本。

6. 如果你是未成年人

Classy 专为学生设计，其中许多用户是未成年人。因此，我们不要求提供姓名或出生日期（邮箱地址可以使用家长的），不展示任何广告，也不建立任何商业画像。数据处理以履行你所使用的服务为依据，而非以你的同意为依据。如果你未满 15 岁，只有在父母一方（或法定监护人）同意后才能创建账户；你需与其共同阅读本页后，在注册时确认已获得同意（法国《信息处理、文件与自由法》第 45 条）。以同意为依据的电子邮件提醒也需要获得该同意。家长可通过“帮助与联系”向我们发送消息，要求删除孩子的账户。你的父母（或法定监护人）可以代你行使权利；你也可以自行行使这些权利。

7. 安全

通信采用加密（HTTPS）；数据和文件在我们的托管服务商处以加密形式静态存储。
文件存放于私有存储空间，仅可通过带签名的临时链接访问；数据库中的任何表都无法直接从互联网访问。
密码以哈希形式保存；限制登录尝试次数；每次访问均由服务器进行校验。
如果发生存在风险的数据泄露，我们会在 72 小时内通知法国国家信息与自由委员会（CNIL）；如果风险较高，也会通知相关人员。

8. 你的权利

对于你的数据，你享有以下权利：访问权、更正权、删除权、限制处理权、数据可携权（以机器可读的格式接收你的数据）、对基于我们合法利益的数据处理提出反对的权利，以及制定去世后数据处理指示的权利（法国《信息处理、文件与自由法》第 85 条）。

随时自行操作：将你的全部数据下载为 JSON 文件（访问权和数据可携权：“我的账户” > “下载我的数据”），修改密码或邮箱地址，删除某门课程（学习计划页面 > “删除此课程”）或整个账户（“我的账户” > “删除我的账户”）。
其他请求：请发送邮件至 contact@classy.college，或登录后使用“帮助与联系”（如果你的账户没有已验证的邮箱地址，这是确认请求确实来自你的最简单方式）。我们可能会要求你提供能够确认账户归你所有的信息。

我们会在 1 个月内答复（复杂请求可延长 2 个月，并会提前通知你）。如果在联系我们后，你仍认为自己的权利未得到尊重，可以向 CNIL 提出投诉，地址为 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes。

9. Cookie 与追踪技术

Classy 仅使用运行所必需的追踪技术，不会在你的设备上放置任何广告追踪工具。字体由 Classy 自行托管：你访问时不会向 Google 发送任何请求。详情与设置：Cookie 政策。

10. 变更

我们可能会更新本政策，例如更换服务商时。更新日期显示在页面顶部；如有重大变更，我们会在应用内通知你。