隐私政策

1. 谁在使用 Glentavo

账号由父母或法定监护人（"家长"）创建；家长给出同意、付款，并最多创建三个孩子档案。孩子只在家长的账号里使用 Glentavo，用围巾颜色和 PIN 登录。我们从不向孩子要真名、生日、学校、邮箱、手机号、照片或家庭住址。

2. 我们收集什么

家长的信息：

• 账号：邮箱和密码（存哈希值），或你选择用 Google 登录时 Google 提供的账号标识；你的语言和时区。
• 购买：买了哪个套餐、给哪个孩子、订单号、金额和收据。银行卡信息直接交给 Stripe，我们收不到。
• 同意记录：你同意了哪份文件的哪个版本、什么时候、用什么方式、从哪个 IP 地址和浏览器。
• 安全记录：家长和我们工作人员操作时的 IP 地址，以及短期保存的限流记录。
• 邮件是否送达、是否被打开，用来了解周报有没有人看。
• 你写给客服邮箱的信。

孩子的信息（通过孩子档案）：

• 档案：昵称、年级、是否在美国上学、围巾颜色和 PIN（存哈希值）。
• 学习数据：每一道题的作答、每道题的用时、作答过程中的操作记录，以及孩子在文章里划的线。
• 孩子在模考中打字写的作文。
• 如果家长选择填写：考试日期、延时设置、真实考试成绩和录取结果。录取结果只有家长自己看得到。

为了让设备保持登录，我们使用一个由我们自己生成的随机设备标识和登录会话。孩子的操作不记录 IP 地址。

公开网站 glentavo.com 的访问量由 Cloudflare Web Analytics 统计，不使用 cookie。

我们只收集提供学习服务合理必需的孩子信息，不会以多给信息作为孩子使用服务的条件。

3. 我们怎么使用信息

• 提供服务：模考和练习、学习计划、给家长的循环报告和周报、孩子的进度。
• 管理账号：登录、购买、收据、退款、客服，以及第 7 条所列的邮件。
• 保障安全：防止滥用、安全记录、错误监控。
• 改进服务：用汇总的、去标识的统计（比如一道题有多难）来校准题目。这些统计无法识别出任何一个孩子。

我们不把孩子的个人信息用于营销或广告，也不用来训练 AI 模型。2026–27 冬季，没有任何 AI 服务会收到孩子的作答或作文。

4. 还有谁处理这些数据

我们只把个人信息交给帮我们运营 Glentavo 的公司，而且只用于这个目的。我们不出售个人信息，也不提供给广告商或数据经纪商。

• Supabase：数据库与登录（美国东部）。处理全部账号、档案和学习数据。
• Vercel：托管 App（美国东部）。你使用 App 时数据经过它。
• Stripe：收款和收据。处理家长的付款信息和订单金额，收不到孩子的信息。
• Resend：发送我们的邮件。处理家长的邮箱地址和我们发出的邮件内容。
• Sentry：错误监控。处理技术性的错误数据；设置成不接收孩子的昵称和作文，也不保存 IP 地址。
• Google：家长可选的 Google 登录。只在你选择用 Google 登录时，处理你的 Google 账号标识和邮箱。
• Cloudflare：我们的域名和公开网站 glentavo.com，不经手 App 里的数据。
• Google Workspace：客服邮箱。处理你写给客服邮箱的信。

如果要把孩子的个人信息用于运营服务以外的目的交给任何人，我们会先另行征得家长的同意。任何服务商在接触孩子的个人信息之前，我们都会先把它加进这份名单。

5. Cookie

App 只使用必要的 cookie：登录会话、设备登录、你上次看的孩子、你的语言。公开网站不使用 cookie。我们不使用广告 cookie 或跨站跟踪 cookie。

6. 保存多久（我们的数据保留政策）

每一类信息保存多久、为什么：

• 家长账号信息（邮箱、密码哈希或 Google 标识、语言、时区）：账号存续期间保存。
• 从未购买套餐的账号：180 天没有登录就删除，在这之前家庭可以回来继续用免费的 Start。删除前 30 天给家长发邮件；这类账号登录一次就会保留。
• 付费孩子的数据（档案、学习数据、作文、报告）：保留期间你可以继续看报告，孩子以后的申请季也能接着用；在这个孩子最后一次购买到期 24 个月后删除。删除前 30 天给家长发邮件。
• 订单记录：为报税和记账保存 7 年；孩子的数据删除后，订单与孩子脱钩。Stripe 按它自己的政策保存付款记录。
• 审计记录：与订单记录保存同样久，孩子的数据删除后换成占位编号。同意记录：账号存续期间保存，随账号一起删除。
• 带 IP 地址的限流记录：保存 30 天，用来防止滥用。
• 其他限流记录（按账号、孩子或设备计的尝试次数，不含 IP 地址）：最多保存 7 天。
• 设备标识：你撤销（移除）这台设备时删除，或随账号一起删除；被撤销的设备要重新设置才能再登录。审计记录里对这台设备的引用随审计记录按上面的期限保存；在这台设备上输错 PIN 的计数保存 7 天。登录会话在退出或过期后失效。
• 邮件送达和打开的记录：随那封邮件的记录一起保存、一起删除。
• glentavo.com 的访问统计：汇总数字，由 Cloudflare 按它的默认设置保存。
• 你删除孩子的数据或账号后，过了 7 天撤销期即删除。备份里的副本最迟 30 天后消失。

7. 我们发哪些邮件

账号邮件（邮箱验证、重设密码、同意确认、数据请求与删除通知）、收据、周报（带一键退订链接）、孩子还没登录时的一封提醒，以及模考中断时的提醒。我们不发营销邮件，也从不给孩子发邮件。

8. 你的权利和选择

账号页有三个按钮。每个都要求你重新输入密码（用 Google 登录的，改为用 Google 确认），每次操作都会记录：

• "申请我的数据"：我们在 30 天内准备一份文件，包括孩子的作答、作文、报告数据、档案和你的同意记录。
• "删除这个孩子的数据"：停止收集这个孩子的一切信息。7 天内可以撤销，之后永久删除。
• "删除我的账号"：删除所有孩子档案和你的账号，同样有 7 天撤销期。

撤回同意和删除孩子的数据是同一个做法。删除不退款。孩子做过的一切你都可以在家长页看到；周报可以用里面的退订链接关掉。有问题请写信到 support@glentavo.com。

9. 我们怎样取得家长同意

注册账号时，你会读一段简短的告知，并勾选三个都没有预先勾上的框：一个确认你是孩子的父母或法定监护人且已年满 18 岁，一个同意这段告知，一个同意我们的服务条款和本隐私政策。你验证邮箱之后，我们会发一封确认邮件，重述你同意了什么、怎样撤回。为套餐付款或兑换兑换码时，你会再确认一次。

如果要把孩子的个人信息用于新的目的交给任何人，需要你事先另行明确同意。

如果我们处理孩子信息的方式有实质性变化，你下次登录时会先看到变更摘要，重新同意之后才能继续使用家长页。这期间孩子还可以继续练习 14 天；之后练习暂停，直到你重新同意。

10. 安全

数据在传输和存储时都加密。密码和孩子的 PIN 只存哈希值。只有少数工作人员能看到账号数据，我们的管理员登录需要第二步验证。如果我们发现影响你数据的安全事件，会按法律要求通知你。

11. 数据存放在哪里

所有数据都存放在美国。如果你在美国以外（包括中国大陆）使用 Glentavo，你和孩子的信息会传输到美国，按美国法律和本政策处理。我们不在中国大陆推广 Glentavo。

12. 出售与定向广告

我们不出售个人信息，也不做定向广告，因此没有需要你选择退出的事项。

13. 本政策的修改

版本号和生效日期写在本页顶部。

如果我们处理孩子信息的方式有实质性变化，你下次登录时会先看到变更摘要，重新同意之后才能继续使用家长页。这期间孩子还可以继续练习 14 天；之后练习暂停，直到你重新同意。

14. 联系方式

Spruce Health Sciences, Inc.（运营 Glentavo）· support@glentavo.com。关于 COPPA 的问题，你也可以联系美国联邦贸易委员会（FTC）。