隐私政策

生效日期：2026年9月12日

本隐私政策描述了如何 Version Zero Limited (以Quizgecko名义运营)（“Quizgecko”、“我们”或“我们的”）在您使用我们的在线软件即服务 (SaaS) 平台和移动应用程序（“服务”）时收集、使用、共享和保护个人信息。通过访问或使用我们的服务，即表示您同意我们根据本隐私政策收集和使用您的信息。有关我们如何代表企业客户处理数据的信息，请参阅我们的 数据处理附录.

1. 我们的公司信息

法定商业名称： Version Zero Limited trading as Quizgecko
注册地址：
86-90 Paul Street
London, United Kingdom
EC2A 4NE, United Kingdom
公司编号： 13849704
增值税号： GB449728741

隐私查询联系方式：
电子邮件： legal@quizgecko.com

2. 范围和目的

Quizgecko是一款在线SaaS工具和移动应用程序，主要为学生、教师和企业设计，用于学习、创建和分享学习内容。本隐私政策解释了我们如何根据适用的数据保护法律，包括GDPR、CCPA和其他当地隐私法规处理个人数据。

3. 我们收集的信息

3.1 个人数据

当您使用我们的服务时，我们会收集网络应用程序典型的标准个人数据，包括：

• 姓名
• 电子邮件地址

注意： 除非您选择付费服务，否则我们不会收集您的实际地址；此类地址数据由我们的第三方支付提供商 Stripe 收集和处理，并且 Quizgecko 不会保留。

3.2 数据收集方式

• 用户输入： 通过注册表单、联系表单、调查问卷及其他交互元素提供的信息。
• 社交登录： 我们提供通过 Google 和 Apple 登录的选项。当您使用这些服务时，我们将根据其隐私设置接收您社交账户的基本资料信息。
• Cookie： 我们使用第一方 Cookie 来启用核心功能（例如，登录您的账户）和进行分析。Google Analytics 等工具帮助我们改进服务。您可以通过我们的 Cookie 横幅选择退出非必要 Cookie。
• 客户支持： 我们使用自己的支持系统接收和回复客户请求。

3.3 额外收集渠道

当您通过以下方式与我们进行面对面、在线、电话或邮件互动时，我们也可能收集个人信息：

• 通过我们的客户支持渠道获取帮助；
• 参与客户调查或竞赛；以及
• 促进我们服务的提供或回应您的查询。

3.4 ChatGPT 应用程序及其他关联助手

当您将 Quizgecko 连接到 ChatGPT 时，我们会收到随您的请求发送的信息。这包括指令、相关对话文本、主题、搜索词、公开的 HTTPS URL、选定的文件及其名称，以及您要求我们创建或更改的学习内容。请求还可能包括课程和活动标识符、语言、难度、可见性选项以及对编辑或删除的确认。我们会将请求与您已连接的 Quizgecko 账户相关联。

Quizgecko 会将结果发送回 ChatGPT 以便回复您的请求。账户检查可能会返回您的 Quizgecko 姓名、电子邮箱地址、账户标识符、订阅或试用状态，以及课程配额和使用情况。课程工具可能会返回现有或生成的课程标题、描述、可见性、来源 URL、文件名及元数据、模块、测验问题及正确答案、抽认卡、学习笔记、思维导图以及生成状态或错误信息。资源标识符和修改时间支持后续编辑并防止产生修改冲突。这可能包括您授权该应用访问的私有课程内容。

我们使用这些输入和输出来对您的账户进行身份验证、检查访问权限和使用限额、检索学习内容、导入来源、通过 AI 生成内容，并执行请求的编辑或删除操作。我们还会记录与账户关联的工具使用情况、成功和失败事件以及技术诊断信息，以防止滥用、排查错误、评估性能并改进服务。我们会存储变更结果，以防止在重试请求时执行重复操作。

该连接使用 OAuth 访问令牌和刷新令牌来授权访问您的 Quizgecko 账户。Quizgecko 不会接收您的 ChatGPT 密码，也不会在学习内容工具结果中返回密码或 OAuth 令牌。OpenAI 会根据其自身条款、隐私政策以及您的 ChatGPT 数据设置来处理接收到的信息。在 Quizgecko 中删除内容不会删除已存在于 ChatGPT 中的副本。

通过该应用程序创建的新课程默认为私密状态。如果您选择发布课程，其学习内容将变为公开可访问。对现有公开课程的更改也可能会公开。公开内容可能会被他人复制或建立索引。如果您不想公开分享课程，请将其保持为私密状态。

您可以在 ChatGPT 中使用已连接应用控制选项断开 Quizgecko 的连接，选择发送哪些材料，更改课程可见性，以及在 Quizgecko 中删除课程。断开连接将终止互联；但这不会擦除先前存储的课程、源文件或 ChatGPT 对话。删除课程会将其从常规使用中移除，但并不会立即擦除所有存储的副本。如需擦除保留的内容、删除账户、访问或更正信息，请联系 legal@quizgecko.com。关于数据保留请参见第 7 节，关于您的权利请参见第 8 节。

请仅发送您有权使用的材料。请勿在源材料或学习内容请求中包含支付卡信息、患者健康记录、政府身份标识证件号、密码、API 密钥或其他身份验证机密。

4. 我们如何使用您的信息

我们仅出于必要和合法的目的处理您的个人数据，包括：

• 提供并维护我们的服务；
• 个性化并改善您的体验；
• 提供客户支持；
• 分析使用情况和性能（通过 Google Analytics 等工具）。
• 在营销材料、案例研究和提案中标识客户机构，除非其选择退出（见第 4.1 节）。

我们处理数据的法律依据包括履行与您的合同、在适用情况下的您的同意以及根据适用法律（包括 GDPR 和 CCPA）的合法利益。

4.1 客户名称和徽标

如果您代表某个机构使用 Quizgecko，我们可能会在营销材料、网站上的案例研究以及面向其他潜在客户的提案或投标中使用该机构的名称和徽标将其标识为客户，具体如我们的 服务条款。这不包括单个用户的个人姓名、学生信息或私密学习内容。

我们开展此类用途的法律依据是推广我们服务的合法权益。您可以随时提出异议。

如果您希望退出，完全没有问题。请联系我们： legal@quizgecko.com 并且我们将停止以该方式使用您组织的名称和徽标。选择退出不会影响您对本服务的使用。

5. 数据共享和第三方传输

我们仅与受信任的第三方共享您的个人数据，包括：

• Google Analytics： 用于分析用户互动并改进我们的服务。
• OpenAI / ChatGPT： 对于关联的 ChatGPT 应用程序，OpenAI 会接收第 3.4 节中所述的工具结果，包括所请求的账户信息和学习内容。这与我们使用 AI 提供商生成学习内容是相互独立的。

在需要生成、转录、分析或编辑材料时，AI 和内容处理提供商会接收源文本、文件或提取的内容、生成指令以及相关的现有学习内容。这些提供商包括 Google Gemini、OpenAI 和 OpenRouter，以及通过其路由服务使用的模型提供商。具体使用的提供商取决于请求所需的活动、模型和回退方案。

基础设施、存储、分发和安全提供商（包括 Hetzner、Google Cloud 和 Cloudflare）会处理托管、存储和交付服务所需的数据。监控提供商（包括 Sentry 和 Grafana）会处理技术诊断和使用信息。支付和订阅提供商包括 Stripe 和 RevenueCat。Mailgun 处理电子邮件发送数据。这些接收方仅接收其各自服务所需的数据；使用 ChatGPT 应用本身并不会将您的课程内容发送给支付提供商。

有关服务提供商的更多信息，请参阅我们的《数据处理补遗》。提供商的数据保留和数据使用条款取决于具体服务和适用协议。ChatGPT 设置适用于 OpenAI 在 ChatGPT 中处理的信息；这些设置无法控制 Quizgecko 或其他提供商持有的副本。

这些第三方有合同义务遵守适用的数据保护法律来保护您的数据。数据传输仅发生在提供适用法规所要求的足够保护级别的国家/地区。

6. Cookie 和跟踪技术

• 必要Cookie： 用于提供核心功能（例如，身份验证、会话管理）。
• 分析 Cookie： 帮助我们了解如何使用我们的服务以便改进。您可以通过我们的 Cookie 横幅调整您的 Cookie 偏好设置来选择退出这些 Cookie。

有关管理您的Cookie设置的更多信息，请参阅我们的Cookie通知。

7. 数据保留和安全

7.1 数据保留

只要您的账户保持活跃状态，并在向您提供我们服务所必需的期限内，我们就会保留您的个人数据。这包括已保存的学习内容和源素材。断开与助手的连接或账户处于非活跃状态不会自动删除这些数据。

删除账户会移除访问权限并对账户详情进行匿名化处理；部分学习内容最初会被标记为已删除，而不是直接进行物理擦除。源文件和存储的工具结果可能会保留在我们的系统中。如需申请擦除这些保留的副本，请联系 legal@quizgecko.com。我们通常会在 30 天内审查并处理经过核实的擦除请求，并说明适用的任何例外情况或延期。出于法律义务、账单管理、防范欺诈或解决纠纷的目的，我们可能会在必要期限内保留所需记录。

数据库备份遵循 30 天的保留周期。从活动系统中移除数据不会立即删除备份副本。已与 ChatGPT、其他提供商或公众共享的信息受其各自保留和删除流程的约束。

为防止应用发生重复操作而存储的结果将用于 24 小时的重试窗口期。该窗口期过期并不会自动擦除存储的结果。这些记录将保留，直到通过数据擦除流程清除。出于安全与调试目的，运维日志和审计跟踪记录最多保留 90 天。与账户关联的服务分析数据将在衡量服务使用情况所需的时间内予以保留，并在我们审核经过核实的擦除请求时一并考量。用于传输上传内容的临时文件在传输完成后会被移除；保存的源文件仍将保留在服务中。

7.2 安全措施

我们实施严格的安全措施来保护您的数据，包括：

• 访问控制： 只有授权的开发者和人员才能访问用户数据。
• 加密： 敏感信息（例如密码）在静态时已加密。
• 定期安全审查： 我们持续评估和更新安全措施，以确保持续保护。

8. 您的权利和选择

根据适用的数据保护法律，您对您的个人数据拥有以下权利：

• 访问： 请求获取您的个人数据副本。
• 更正： 请求更正任何不准确或不完整的信息。
• 删除： 请求删除您的个人数据，但须遵守法律义务。
• 数据可移植性： 请求以结构化、常用且机器可读的格式获取您的数据。
• 反对和限制： 反对或请求限制我们处理您的数据。
• 撤回同意： 在适用情况下，撤回处理同意，且不影响此前处理的合法性。

如需行使任何这些权利，请通过以下方式联系我们： legal@quizgecko.com 或使用您账户设置中的指定渠道。

9. 国际数据传输

您的个人数据可能会被传输到第三方国家并进行处理。在所有此类情况下，我们确保已采取适当的保障措施，以维持与GDPR规定同等的保护水平。

10. 针对加利福尼亚州居民的 CCPA 隐私通知

《加利福尼亚州法规》将“居民”定义为：
1. 每一位在加利福尼亚州并非出于临时或短暂目的的个人；以及
2. 居住在加利福尼亚州、因临时或短暂目的而离开加利福尼亚州的每一个人。

如果你符合此定义，你将被视为加利福尼亚州居民，我们必须遵守有关你个人信息的某些权利和义务。

我们收集哪些类别的个人信息？

在过去的十二 (12) 个月内，我们收集了以下类别的个人信息：

验证流程

收到您的请求后，我们需要验证您的身份，以确定您是我们系统中拥有信息的那个人。这些验证工作要求您提供信息，以便我们将其与您之前提供给我们的信息进行匹配。

响应时间和格式

我们将在收到经验证的消费者请求后的十五 (15) 天内作出回应。如果我们需要更多时间，我们将书面告知您原因和延长期限。

非歧视

如果您行使您的隐私权，我们不会歧视您。

11. 政策更新

我们可能会不时更新本隐私政策。任何更改都将发布在此页面上，更新后的政策将在发布后立即生效。请定期查看此页面以获取更新。您在任何更改后继续使用我们的服务，即表示您接受修订后的隐私政策。

12. 儿童隐私

我们的服务适用于年满13周岁的用户。最低同意年龄因司法管辖区而异：

• 在美国（根据 COPPA）年满 13 周岁
• 在大多数欧盟国家（根据 GDPR）为 16 岁，除非当地法律规定了不同的年龄
• 在英国（根据英国 GDPR）年满 13 周岁

我们不会在知情的情况下收集低于这些年龄门槛的个人的个人数据。如果我们发现我们收集了低于适用同意年龄的儿童的个人信息，我们将采取措施删除该信息。如果您认为我们可能持有任何关于低于适用同意年龄的儿童的信息，请联系我们： legal@quizgecko.com.

13. 联系信息

如果你对本隐私政策或我们的数据实践有任何疑问或担忧，请联系我们：

电子邮件： legal@quizgecko.com
地址：
86-90 Paul Street
London, United Kingdom
EC2A 4NE, United Kingdom