最后更新：2026年8月
1. 数据控制方
YuSay（yusay.io）依据巴西《通用数据保护法》（LGPD — 第13.709/2018号法律）是本平台所收集个人数据的控制方。如有疑问，请发送至 privacy@yusay.io。
2. 收集的数据
我们收集：注册时的姓名、电子邮件和密码（哈希加密）；为翻译输入的短语；闪卡复习历史；由 Stripe 处理的支付信息（我们不存储卡片数据）；IP 地址和访问日志；以及已关联机器人频道的标识符（WhatsApp、Telegram）。
3. 处理目的
您的数据仅用于：提供普通话学习服务；处理付款和管理订阅；发送事务性通信（确认邮件、密码重置）；通过聚合和匿名化分析改进服务质量；以及履行法律义务。
4. 数据共享
我们不出售您的数据。我们仅与以下基本服务提供商共享信息：OpenAI（AI 翻译处理）、Stripe（支付）、Resend（事务性电子邮件）和 Supabase/PostgreSQL（托管数据库）。所有提供商均有合同义务保护您的数据。
5. 数据保留
您的数据在账户处于活跃状态期间保留。您可随时通过应用程序设置或发送电子邮件至 privacy@yusay.io 请求完全删除账户及所有相关数据。删除将在30天内处理。
6. 您的权利（LGPD）
您有权：确认和访问您的数据；更正不完整或不准确的数据；匿名化、阻止或删除不必要的数据；数据可携带性；随时撤回同意；以及反对处理。请通过 privacy@yusay.io 联系我们以行使这些权利。
7. Cookie 与追踪
我们使用严格必要的 Cookie 进行身份验证（NextAuth 会话）和偏好设置（语言、主题）。我们不使用第三方广告追踪 Cookie。教师推荐 Cookie 为临时性（1小时）并自动过期。
8. 安全性
我们实施技术和组织措施保护您的数据，包括：HTTPS/TLS 传输；bcrypt 哈希密码；通过环境变量和网络策略限制数据库访问；以及定期安全审查。