版本日期：2026年10月26日
本政策用平实的语言说明 AI STEP 收集哪些数据、为什么收集、还有谁会看到这些数据、我们保存多久，以及您随时可以向我们提出哪些要求。
我们是一家乌克兰服务。本政策受乌克兰法律管辖 — 特别是乌克兰《个人数据保护法》、乌克兰《电子商务法》、乌克兰《消费者权益保护法》和乌克兰《著作权及邻接权法》。如果您位于欧洲经济区或英国，GDPR 还额外适用于您，我们在下文说明您依据 GDPR 享有的权利。
本中文译本仅为方便国际用户而提供。如有任何不一致，以本政策的乌克兰语版本为法律上的准据。
1.1. 数据控制者是个体经营者（FOP）Riasna Sofiia Volodymyrivna（纳税人识别号 3872001402，乌克兰），其运营 AI STEP — 下文称“我们”、“AI STEP”。
1.2. 任何数据问题、请求或投诉的联系方式：support@aistep.app。与您的数据相关的任何事项请写信至该电子邮箱 — 这是最快的渠道，也是我们持续关注的渠道。我们没有任命单独的数据保护官（DPO）：请求由服务所有者直接处理。
1.3. 本服务是什么，以便您理解我们为何需要每一项数据。AI STEP 是一款在线产品 — 一项网络服务和一款 iOS 及 Android 移动应用 — 用于学习在本职工作、自己的生意和副业中使用 AI 工具，以订阅方式提供。它包括：由 AI 工具课程组成的证书学习计划（截至2026年10月13日：28门课程和828节课；每节课都是聊天窗口内的一个简短实践任务，附有讲解和检查）；结业证书；AI 导师（聊天）；AI 工具（用于撰写帖子、电子邮件、内容计划及类似任务的现成提示词）；以及进度和连续学习天数记录。所有这些仅在订阅有效时开放，包括试用期间。
1.4. 我们是一款教育产品，不保证收入。我们教授技能。我们不承诺、不保证也不预测任何收益、利润、客户或就业。您的结果取决于您自身的努力、您的技能和市场。您在课程或营销中看到的任何数字都是示例，而非承诺。
1.5. AI STEP 中的结业证书是本服务的内部标识，用于确认您在 AI STEP 内完成了某门课程。它不是经认证的文凭，也不是国家认可的教育文件。我们在数据库中仅存储完成的事实，不存储其他内容。每张证书都有一个编号和一个二维码，二维码指向一个公开的验证页面；该页面仅显示编号是否有效、课程和颁发日期 — 不显示您的姓名。
1.6. 本服务面向成年人，18+。这是一款关于工作、经营自己的生意和副业的付费产品，我们不面向未成年人，也不会在知情的情况下接纳未成年人。
1.7. 乌克兰客户在网站上的付款直接通过 WayForPay 收取（乌克兰收单，Visa / Mastercard 卡），并且此类付款的计费问题和退款由我们自行处理。对于乌克兰以外的客户，网站上的订单由我们的在线经销商 Paddle.com 处理，它是此类订单的 Merchant of Record：Paddle 收取付款、开具收据，并为其处理客户服务和退款。Paddle 依据其自身的隐私声明（paddle.com/legal/privacy）作为独立的记录卖方处理付款数据。根据您所在的国家，记录卖方为 Paddle.com Inc.（美国）、Paddle.com (Canada) Ltd.（加拿大）或 Paddle.com Market Limited（世界其他地区）。为了以您的货币显示价格并计算税费，Paddle 在结账时接收您的 IP 地址。Paddle 从我们这里接收什么以及我们从 Paddle 接收什么，列于第5.1条的表格中。
1.8. 当您在 iOS 或 Android 应用内购买时，购买通过 App Store（Apple）或 Google Play（Google）的应用内购买系统完成。付款由 Apple 或 Google 处理，我们从不接收您的银行卡信息，我们的服务器会向商店核验购买凭证以开通您的访问权限。以这种方式购买的订阅在您的 Apple ID 或 Google 账户的订阅设置中管理和取消，其退款遵循相应商店的规则。我们接收关于此类购买的哪些数据以及原因，在第5.8条中说明。
2.1. 我们只收集产品真正需要的数据。以下是完整清单。
| 数据 | 何时收集 | 我们为何需要 | 法律依据 |
|---|---|---|---|
| 问卷答案 — 性别、年龄段、姓名、目标、您了解的 AI 工具、经验、每天的时间、收入取向以及关于您的工作和学习的其他答案 | 当您在注册前或注册后完成引导问卷时 | 用于制定您的计划并设定您每日的学习节奏。所有答案都保存在您的设备上。当您留下电子邮箱时，应用会向我们的服务器发送一个可能包含其他问卷答案的请求，但我们只从中存储您的姓名、技术性的目标键和技术性的细分组别：如果您同意接收电子邮件，我们用目标来选择发送哪些邮件。服务器不存储其他答案（包括关于收入的答案） | 应您的请求在订立合同前采取的步骤（账户存在之前）/ 履行合同（您拥有账户之后）— GDPR 第6(1)(b)条 |
| 电子邮箱 | 在线索表单中和注册时 | 账户登录和身份识别、服务消息（访问权限、付款、订阅、重置密码）；如果您留下电子邮箱但未勾选营销选项框，则发送一封包含您计划的服务消息；经单独同意 — 营销邮件。同意是一个未预先勾选的选项框，营销邮件仅在您通过我们确认邮件中的按钮确认地址后才开始发送 | 履行合同；营销基于同意 — GDPR 第6(1)(b)条、第6(1)(a)条 |
| 营销同意的证明 — 您勾选选项框的时间、旁边所显示文本的版本、请求的国家（取自网络连接，而非您输入的内容）以及您确认地址的时间 | 当您勾选选项框和按下确认按钮时 | 用于证明您同意过以及何时同意，仅向已确认的地址发送营销邮件，并证明退订已被执行 | 证明同意的法律义务；抗辩索赔的正当利益 — GDPR 第7(1)条、第6(1)(c)条、第6(1)(f)条 |
| 姓名 | 在问卷中（必填项）或当您编辑个人资料时 | 用于在服务内和证书标识上称呼您 | 履行合同 — GDPR 第6(1)(b)条 |
| 账户数据，包括以哈希形式存储的密码 | 注册时和每次登录时 | 身份验证和账户安全。密码仅以哈希形式存储，由 Supabase Auth 管理 — 我们从不查看或存储您的明文密码 | 履行合同；安全方面的正当利益 — GDPR 第6(1)(b)条、第6(1)(f)条 |
| 学习进度和连续学习天数 — 已打开和已完成的课节、测验结果、已完成的课程、连续学习天数 | 当您使用本服务时 | 用于从您停止的地方继续学习、保留进度和连续学习天数、颁发结业标识 | 履行合同 — GDPR 第6(1)(b)条 |
| 订阅状态和付款历史 — 日期、金额、套餐、交易状态、卡类型、卡号后4位、发卡银行所在国家；对于 iOS/Android 应用内的购买 — 我们从商店收到的购买数据：标识符、产品、日期、状态、价格和货币（第5.8条）。从不包括完整卡号、有效期或 CVV | 每次付款、续费、取消或退款时 | 用于开通和维持您的访问权限、运行和停止自动续费、处理退款、履行会计和税务义务 | 履行合同；法律义务 — GDPR 第6(1)(b)条、第6(1)(c)条 |
| 积分余额和变动 ✦ — 每月积分和已购积分的数量、每月积分的有效截止日期、积分增加和消耗的流水（日期、数量、原因：随套餐增加、购买了积分包、使用了 AI 功能、退款；技术性引用，不含您请求的文本） | 当您使用 AI 功能、随套餐获得积分或购买积分包时 | 用于显示余额、按正确顺序为 AI 功能消耗积分、退还未使用积分的价值、解决争议 | 履行合同 — GDPR 第6(1)(b)条 |
| 购买日志 — 具体购买了什么（积分包、课程、证书）、交易标识符、金额和货币、日期、状态（已发放或已退款）、发放了多少积分 | 当您购买积分包、课程或证书时（在网站上 — 通过支付服务，在应用内 — 通过 App Store 或 Google Play） | 用于发放您购买的内容且不重复发放、在退款时撤销、记账和纳税、处理退款和争议 | 履行合同；法律义务 — GDPR 第6(1)(b)条、第6(1)(c)条 |
| 您在网站付款时的同意记录 — 时间、《服务条款》的版本、首次扣款金额、续费金额和周期、首次续费日期、付款页面上描述产品的文本、订单号、IP 地址、浏览器类型、浏览器语言、设备时区、根据 IP 地址推导的国家（以及，当应用发送时，按钮旁边句子的文本和按钮标签）。不含银行卡信息 | 当您在网站上设置付款时（订阅或一次性购买） | 用于在付款发生争议时向您的银行或支付系统证明您看到了什么以及您同意了什么；用于抗辩索赔 | 抗辩索赔和证明同意的正当利益 — GDPR 第6(1)(f)条、第7(1)条 |
| 好友邀请（如果“邀请好友”计划已开启）— 您的邀请码、邀请人账户与被邀请人账户之间的关联、已发放的奖励 | 当您分享您的邀请码或输入好友的邀请码时 | 用于按《服务条款》第24节发放试用和奖励。邀请人只能看到被邀请的人数和开始付费的人数 — 看不到姓名、电子邮箱或付款 | 履行合同 — GDPR 第6(1)(b)条 |
| 您的 AI 请求文本 — 您向 AI 导师和 AI 工具输入的内容 | 在您发送请求的那一刻 | 用于生成回答：当前对话的文本会传递给模型提供商（第5.1条）。您的聊天记录仅存储在您的设备上。在我们的服务器上，请求文本经处理后传递给模型提供商，不作存储。例外是对回答的投诉：问题和回答，连同原因和您的评论（如果您写了），会与投诉一起保存，并与您的账户一起删除 | 履行合同 — GDPR 第6(1)(b)条 |
| AI 导师应您的请求创建的图片 | 当您要求 AI 导师生成图片时 | 用于在聊天中向您显示图片。图片在您的账户存在期间保存在我们的存储空间（Supabase，欧盟），并随账户一起删除。如果模型提供商添加了机器可读的标记，图片会带有表明其由 AI 创建的标记 | 履行合同 — GDPR 第6(1)(b)条 |
| Telegram 数据（仅当您自行关联了我们的机器人时）— 聊天标识符、用户名、关联日期、您发给机器人的消息 | 当您通过服务或电子邮件中的链接关联机器人时，以及当您向它写消息时 | 用于在 Telegram 中向您发送关于您的计划、价格和优惠的消息，并回复您的消息。要解除关联，请向机器人发送“stop”或屏蔽它 | 同意 — GDPR 第6(1)(a)条 |
| 界面语言 | 当您选择语言时或首次加载时 | 用于以您的语言显示服务，并将语言代码传递给 AI 提供商，以便回答以该语言返回 | 履行合同 — GDPR 第6(1)(b)条 |
| 通知设置 — 您想要哪些通知（课程提醒、进度、优惠）以及提醒时间；在网站上，如果您在浏览器中允许了通知 — 推送订阅（由您浏览器的推送服务签发的投递地址及其加密密钥）、时区、语言和浏览器类型 | 当您开启或更改通知时 | 用于只在您当地时间发送您允许的通知，而不发送您关闭的种类。在 iOS 和 Android 应用中，提醒由设备的操作系统在您的设备上安排：我们不接收推送令牌，提醒时间保留在设备上（第5.9条） | 同意 — GDPR 第6(1)(a)条：您自行开启通知，并可随时关闭 |
| 产品使用事件 — 例如打开课节、完成测验、到达付款页面、取消订阅 | 当您使用本服务时 | 用于了解产品在哪里出错或让人困惑并加以修复；用于发现滥用。我们的分析是自有的，存储在我们自己的数据库中 | 正当利益 — GDPR 第6(1)(f)条 |
| 技术日志 — IP 地址、浏览器类型 | 自动地，随每次对服务的请求，在 Supabase / 托管提供商一侧。此外，当您在表单中留下电子邮箱时，该请求的 IP 地址会与该事件一起记录在我们的数据库中 | 提供服务、防范攻击和滥用（包括来自同一地址的大量注册）、调查事件 | 正当利益 — GDPR 第6(1)(f)条 |
| 崩溃和错误报告 — 错误类型、堆栈跟踪、应用版本、操作系统 / 浏览器版本、随机安装标识符（与我们分析事件中的标识符相同）。不含 IP 地址、不含请求头、不含电子邮箱 | 自动地，当应用崩溃或发生错误时 | 用于发现并修复故障。报告不包含姓名、电子邮箱或 IP 地址 | 正当利益 — GDPR 第6(1)(f)条 |
2.2. 除上述所列外，我们不构建隐藏的用户画像，也不用从第三方购买的数据充实您的记录。
2.3. 订阅、自动续费和退款 — 我们披露什么以及何时披露。这些是合同条款而非隐私条款，但它们解释了上述付款数据，因此我们在此一并说明。
2.3.1. 套餐价格、计费周期以及订阅自动续费的事实在您付款之前在付款页面上向您披露。在网站上，试用访问为3天₴149，之后按所选套餐的价格自动续费；在 iOS/Android 应用内，任何试用的价格和条款以商店在购买前显示的为准。当前套餐价格（周付、月付、年付，含促销和不含促销）始终在付款前显示。
2.3.2. 您可以随时自行取消：个人资料 → “订阅” → “取消订阅”（对于在 iOS/Android 应用内购买的订阅 — 在您的 Apple ID 或 Google 账户的订阅设置中）。无需致电，无需写信，无需解释。取消后，您的访问权限保留至已付费周期结束。
2.3.3. 网站上的折扣是真实的（iOS 和 Android 应用没有折扣转盘，也没有最终优惠）：促销价目前适用于所有新订阅者，折扣转盘始终停在5–30%范围内的最高折扣上，且该折扣确实会被应用，退出时的最终优惠也是真实的优惠。
2.3.4. 网站付款的退款：自付款起14天内，我们应您的请求退款，不询问原因，前提是您尚未使用内容的实质性部分。在 iOS/Android 应用内的购买由商店按其规则退款（见《退款政策》）。该期限过后，退款遵循适用法律。退款按您付款时使用的同一方式退回，不迟于自我们收到您的请求之日起14天 — 通常更快。我们坦率地说：写信至 support@aistep.app 比向您的银行提出拒付争议更快、更简单，我们更愿意直接与您解决。
3.1. 履行合同（GDPR 第6(1)(b)条；乌克兰《个人数据保护法》和乌克兰《电子商务法》）— 创建和运行您的账户、提供对计划、课程和课节的访问、保存进度和连续学习天数、运行 AI 导师和 AI 工具、管理订阅、处理付款和退款、发送关于您的访问权限和计费的服务消息。同一基础也涵盖应您的请求在合同订立前采取的步骤：我们处理您在注册前给出的问卷答案，以便向您显示计划和优惠。
3.2. 正当利益（GDPR 第6(1)(f)条）— 保持服务安全、防止欺诈和滥用试用访问、核查应用内购买属于您的账户且未被另一账户使用、调查事件，以及使用汇总的使用事件改进产品。在我们依据正当利益的情况下，您可以提出异议 — 见第9条。
3.3. 同意（GDPR 第6(1)(a)条）— 营销邮件、通知（第5.9条）、我们 Telegram 机器人的消息（如果您关联了它），以及 — 如果我们接入它们 — 仅在您在同意横幅中接受后才加载的广告和分析合作伙伴（第5.6条）。对于营销邮件，同意是一个单独的、未预先勾选的选项框，邮件仅在您通过我们确认邮件中的按钮确认地址后才开始发送；我们保留此项证明（第2.1条）。同意是自愿的，拒绝同意不会阻止您访问付费产品，您可以随时撤回：对于营销邮件 — 通过每封营销邮件中的退订链接或发送消息至 support@aistep.app；对于机器人 — 向它发送“stop”；对于合作伙伴 — 通过网站页脚的«Cookie 设置»链接。撤回不影响已经进行的处理。
3.4. 法律义务（GDPR 第6(1)(c)条）— 按乌克兰会计和税务法律要求的期限保存付款和会计记录，以及答复主管机关的合法请求。
4.1. 我们从不接收或存储您的卡号、有效期或 CVV。银行卡数据在 WayForPay 一侧（网站，乌克兰客户）、Paddle 结账页面（网站，乌克兰以外的客户）或 App Store / Google Play 一侧（iOS/Android 应用内购买）输入，并由该支付服务提供商处理。我们从 WayForPay 接收并保存：交易编号和状态、金额、日期、卡类型、卡号后4位、发卡银行所在国家、拒绝原因（如有）以及循环扣款 ID。我们需要这些用于记账、退款、银行卡争议和防范欺诈，并按会计记录的期限保存（第6.2条）。我们从不接收完整卡号、有效期或 CVV。对于应用内购买，我们接收商店的购买凭证。我们从 Paddle 接收交易和订阅标识符、状态、金额和货币、国家、下次扣款日期、支付方式类型以及卡号后4位。
4.2. 我们不索要也不有意收集“特殊类别”数据 — 健康、种族或民族出身、宗教或政治观点、工会会员身份、性生活、生物识别或基因数据。我们没有任何需要这些数据的产品功能。
4.3. 请不要在 AI 聊天中输入：医疗或诊断信息、您的银行或财务信息、密码、证件号码，或他人（客户、同事、家人）的个人信息。AI 导师是学习工具，不是安全保险库，您发送的文本会成为向外部 AI 提供商发出的请求的一部分（见第5条）。
4.4. AI 免责声明 — 在依赖任何 AI 回答之前请阅读此处。AI 导师的回答和 AI 工具的输出是自动生成的。它们可能不准确、过时或纯属虚构，包括听起来言之凿凿的事实、数字、姓名和链接。在据此行动之前，请务必核实任何重要信息。AI 不提供医疗、法律或财务建议，也不得被视为此类建议。在做出影响他人的决定时，请不要依赖 AI 的输出。
4.5. 对您设备的访问。应用不访问相机、麦克风、文件、联系人或您的精确位置，也不读取您的照片。诸如“点击相机”或“共享您的屏幕”之类的课程步骤是课程内的模拟，用于展示真实工具如何运作。应用可能请求的系统权限有：显示通知的权限 — 不是在首次启动时，而是在您完成第一节课之后，且仅当您在我们自己的说明页面之后选择开启通知时；以及，如果您选择，将证书图片添加到“照片”的权限（仅限添加 — 应用无法读取您的照片），iOS 会在您本人在分享菜单中选择“保存”时请求该权限。
5.1. 以下是接收方的完整清单。每个接收方仅出于表中所述目的处理数据，并有义务以不低于本政策所述的水平保护数据：处理者 — 依据其与我们签订的数据处理条款（包括在数据离开欧洲经济区时适用欧盟委员会的标准合同条款）；独立控制者（Apple、Google、Telegram，以及广告和分析系统（如果接入）— 第5.6条）以及作为乌克兰以外客户的记录卖方处理付款数据的 Paddle — 依据其自身的隐私政策。
| 接收方 | 接收什么 | 原因 | 处理发生在哪里 |
|---|---|---|---|
| Supabase（Postgres、Auth、Edge Functions） | 账户和密码哈希、订阅状态和付款历史、学习进度和连续学习天数、线索、分析事件、对 AI 回答的投诉（含问题和回答）、AI 导师创建的图片、技术日志（IP、浏览器） | 我们的数据库、身份验证和服务器函数 — 服务的核心存储 | 托管于欧盟（法兰克福） |
| WayForPay — 当您作为乌克兰客户在网站上付款时 | 您在其页面上输入的银行卡数据（我们看不到）、交易金额、货币、套餐和状态 | 付款处理、循环扣款、退款、收单义务 | 乌克兰 |
| Paddle（Paddle.com Inc.、Paddle.com (Canada) Ltd.、Paddle.com Market Limited）— 当您作为乌克兰以外的客户在网站上付款时 | 您在 Paddle 结账页面输入的付款和银行卡数据（我们看不到）、您的电子邮箱、国家和 IP 地址（用于以您的货币显示价格并计算税费）、套餐、金额和货币。从我们这里 — 您 AI STEP 账户的内部标识符和您选择的套餐。我们从 Paddle 接收什么 — 第4.1条 | 乌克兰以外订单的 Merchant of Record：付款处理、发票和收据、税费、循环扣款、此类订单的退款和客户服务 | 英国、美国或加拿大，取决于 Paddle 实体 — 见第7条。Paddle 依据其自身的隐私声明（paddle.com/legal/privacy）作为独立的记录卖方处理付款数据 |
| Apple（App Store）和 Google（Google Play） — 当您在 iOS/Android 应用内购买时 | 您在商店一侧输入的付款和银行卡数据（我们看不到）。从我们这里 — 您 AI STEP 账户的内部标识符（一个不含您姓名或电子邮箱的随机代码），以便将购买与您的账户关联。我们从商店收到什么 — 第5.8条 | 处理应用内购买、续费、取消和退款；我们的服务器向商店核验购买以开通和维持您的访问权限 | Apple / Google 的基础设施，可能位于欧洲经济区之外 — 见第7条。就付款本身而言，Apple 和 Google 依据其自身的隐私政策作为独立控制者 |
| OpenAI（目前）和/或 Anthropic | 仅当前对话的文本（您的消息和之前的回答 — 最多最近20条消息，作为上下文）以及界面语言；对于图片 — 请求的文本。OpenAI 还会在生成回答前用其审核过滤器检查您的最后一条消息。不含姓名、不含电子邮箱、不含付款数据、不含设备标识符、不含地理位置 | 用于生成 AI 导师的回答和 AI 工具的输出，并拦截被禁止的请求 | 可能位于欧洲经济区之外 — 见第7条 |
| Sentry（Functional Software, Inc.）— 崩溃监控 | 崩溃和错误报告：错误类型、堆栈跟踪、应用版本、操作系统 / 浏览器版本、随机安装标识符（与我们分析事件中的标识符相同）。不含 IP 地址、不含请求头或 cookie、不含电子邮箱：默认个人数据的发送已关闭，链接中的密钥和电子邮箱地址在发送前会从报告文本中删除 | 用于获知崩溃和错误、对其分组并修复。我们不向 Sentry 发送您的姓名、电子邮箱或 IP 地址 | 欧盟区域（法兰克福）；运营公司来自美国，因此可能从美国访问 — 见第7条 |
| Resend — 电子邮件投递 | 您的电子邮箱地址、邮件的主题和正文、投递事件（已送达、已打开、已点击链接、已退回、已标记为垃圾邮件） | 用于发送服务邮件（注册确认、重置密码、访问权限、付款、订阅）以及 — 经您单独同意 — 营销邮件；用于查看邮件是否送达 | 可能位于欧洲经济区之外，包括美国 — 见第7条 |
| Hetzner Online GmbH — 网站托管 | 对 aistep.app 的请求的技术数据（IP 地址、浏览器类型、请求时间）— 作为网络服务器运行及其日志的一部分；加密的数据库备份 | 托管网站和浏览器内的应用、防范滥用、保存备份 | 德国（欧盟） |
| GitHub（Microsoft）— 备份的第二份副本 | 一个包含数据库备份的加密文件（最多保存30天） | 以防我们的主基础设施发生故障的第二份副本 | 美国；可能位于欧洲经济区之外 — 见第7条 |
| Namecheap（Private Email）— 支持邮箱 | 您发送至 support@aistep.app 的邮件（您的地址、主题、正文和附件）以及我们的回复 | 用于接收您的消息并回复 | 美国；可能位于欧洲经济区之外 — 见第7条 |
| Telegram — 仅当您自行关联了我们的机器人时 | 聊天标识符和用户名、机器人发给您的消息和您发给机器人的消息（我们会将其连同您的姓名和电子邮箱转发给我们在 Telegram 中的支持团队，以便回复） | 投递机器人的消息并回复您的消息 | Telegram 的基础设施，可能位于欧洲经济区之外 — 见第7条。Telegram 依据其自身的隐私政策作为独立控制者 |
| Google CDN（CanvasKit） — 仅网站 | 任何浏览器文件请求所固有的技术数据 — IP 地址、浏览器类型 | 提供 CanvasKit 渲染引擎和后备字体，以便网页界面正确绘制 | Google 的全球 CDN |
| 您浏览器的推送服务（Google、Mozilla、Apple 或 Microsoft，取决于浏览器）— 仅网站，且仅当您允许了通知时 | 您推送订阅的投递地址以及通知本身，经加密，推送服务无法读取 | 向您的浏览器投递网页通知 | 浏览器厂商的基础设施，可能位于欧洲经济区之外 — 见第7条 |
5.2. 主界面字体随应用本地打包，我们不接入 Google Fonts 服务。但在网站上，您的浏览器会从 Google 的 CDN 加载渲染引擎文件（CanvasKit）以及（如需要）后备字体；与任何请求一样，Google 会看到您的 IP 地址和浏览器类型（上表，第7条）。我们的产品分析是自有的，存放在我们自己的数据库中；目前未接入第三方广告和分析网络 — 见第5.6条。
5.3. 我们不向任何人出售个人信息，不出租，也不用它换取服务。
5.4. 我们不会将您的 AI 对话交出用于训练 AI 模型。我们向 AI 提供商发送请求是为了给您获得回答，这是该传输的唯一目的。
5.5. 在乌克兰法律要求我们披露的情况下，我们可能披露数据 — 例如法院或在其职权范围内行事的国家机关的合法请求。我们只披露实际被要求的内容。
5.6. 第三方广告和分析系统。
5.6.1. 目前我们不在网站或应用中接入第三方广告或分析系统（例如 Meta 像素、Google Analytics、Google Ads 或 TikTok），也不向它们发送您的任何数据。
5.6.2. 如果我们决定接入它们，我们将首先更新本政策（第13节），并且仅在您在同意横幅中按下«接受»后才接入：未经您同意，它们的代码不会加载，也不会向它们发送任何内容。我们不会向它们传递您的问卷答案、您与 AI 导师的对话、您的密码或您的付款信息。
5.6.3. 同意横幅已经在运作：«接受»和«拒绝»按钮的大小和粗细相同，您的选择会被记住。您可以随时更改：网站页脚的«Cookie 设置»链接 → «拒绝»。
5.7. 模型提供商：应用内的同意，以及聊天在哪里可用。在 iOS 和 Android 应用中，在您向 AI 导师发送第一条消息之前，我们会单独征求您的明确同意，以将您请求的文本发送给模型提供商 — OpenAI 和/或 Anthropic（第5.1条）。处理本身的法律基础仍是履行合同（第3.1条）。在模型提供商不提供服务的国家和地区，AI 导师不可用。为避免在模型提供商不运营的地方打开聊天，您设备的时区会随请求一起发送到我们的服务器；我们不将其存储在您的账户中，也不将其与您关联。
5.8. 在 App Store 和 Google Play 中的购买。
5.8.1. 付款由 Apple 或 Google 收取。就付款数据（银行卡、账单地址、商店中的付款历史）而言，它们依据其自身的隐私政策作为独立控制者；我们从不接收您的银行卡信息。
5.8.2. 为将购买与您的 AI STEP 账户关联，应用会向商店传递您账户的内部标识符 — 一个既不含您姓名也不含您电子邮箱的随机代码。
5.8.3. 我们的服务器通过 App Store Server API（Apple）和 Google Play Developer API（Google）向商店核验每笔购买，并从商店接收关于续费、取消、计费问题和退款的服务器通知（App Store Server Notifications；通过 Google Cloud Pub/Sub 投递的 Google Play 实时开发者通知）— 以便即使应用已关闭，您的访问权限也是正确的。
5.8.4. 我们从商店接收并存储：购买和交易标识符（App Store 上的原始交易 ID，Google Play 上的购买令牌和订单号）、产品（套餐）、购买、续费和到期日期、自动续费状态和订阅状态（试用、有效、已取消、宽限期、已过期、已退款）、环境（真实购买或测试购买），以及 — 对于续费和退款 — 商店报告的价格和货币。Google 还可能在 Google Play Console 及其报告中向我们提供订单详情以及买家的国家和邮政编码；我们仅将其用于记账、税务、退款和争议。Apple 的销售报告不会识别您的身份。
5.8.5. 法律基础：履行合同 — 开通和维持您的访问权限（GDPR 第6(1)(b)条）；法律义务 — 会计和税务记录（第6(1)(c)条）；正当利益 — 核查购买属于您的账户且未被另一账户使用（第6(1)(f)条）。
5.8.6. 保存期限 — 见第6.8条。删除您的 AI STEP 账户不会取消商店订阅（第10.4条）。
5.9. 通知和提醒。
5.9.1. 在 iOS 和 Android 应用中，课程提醒是本地通知：应用通过操作系统在您的设备上安排它们。我们不接收推送令牌，提醒时间仅存储在设备上。显示通知的系统权限仅在我们自己的说明页面之后才请求，没有它应用也可完整运行。
5.9.2. 您对通知种类（提醒、进度、优惠）的选择存储在设备上以及我们的服务器上，与您的账户或您设备的匿名标识符一起保存，以便我们不向您发送您已关闭的种类。优惠通知默认关闭，直到您自行开启。
5.9.3. 在网站上，如果您在浏览器中允许了通知，我们会存储推送订阅（由您浏览器的推送服务签发的投递地址及其加密密钥）、您的时区、语言和浏览器类型，并与您的账户或电子邮箱关联；通知通过您浏览器的推送服务投递（第5.1条）。
5.9.4. 您可以随时关闭通知 — 在个人资料 → “通知”（没有有效订阅时 — “账户” → “通知”），或在您设备或浏览器的设置中。
6.1. 账户、学习进度、连续学习天数和证书标识 — 在您的账户存在期间。如果您删除账户，我们将删除它们（见第10条）。
6.2. 付款和会计记录 — 按乌克兰会计和税务法律要求的期限（通常，自其所用于的纳税申报提交之日起至少1,095天 — 《乌克兰税法典》第44.3条）。即使应您的请求，我们也不能提前删除这些记录，因为保存它们是法律义务；法定期限届满后，它们会被删除。
6.3. 线索（未注册而留下的电子邮箱、姓名以及技术性的目标键和细分组别） — 直到您撤回同意或退订，之后我们将该电子邮箱从邮件列表中移除。没有账户且没有活动的线索在24个月后自动删除。营销同意的证明（第2.1条）在您的电子邮箱位于邮件列表中期间保存。
6.4. AI 请求文本 — 您的聊天记录仅存储在您的设备上。在我们的服务器上，请求文本经处理后传递给模型提供商，不作存储。例外是对回答的投诉：问题和回答与投诉一起保存，并与您的账户一起删除。在 AI 提供商一侧，已传输请求的保存期限由该提供商自身的政策决定，而非由我们决定。
6.5. 技术日志 — 在 Supabase 和 Hetzner（我们的托管提供商）一侧保存一段短暂的运营期限，并自动轮换。当您在表单中留下电子邮箱时，我们与事件一起记录在数据库中的 IP 地址保存7天。
6.6. 使用事件 — 在其对产品决策仍有用的期间保存在我们的数据库中；它们与您的账户关联，并在账户删除时被移除或去标识化。
6.7. 崩溃和错误报告 — 在 Sentry 一侧按项目中设定的有限保存期限保存（默认90天），然后自动删除。它们不包含姓名、电子邮箱或 IP 地址，因此在您删除账户时无需单独删除任何内容。
6.8. 关于在 App Store 和 Google Play 中购买的数据 — 订阅记录（标识符、套餐、日期、状态）在您的账户存在期间保存并随之删除；续费和退款的记录作为会计记录保存（第6.2条），在账户删除后不再与您关联。
6.9. 通知数据 — 您的通知选择在您的账户（或您在我们邮件列表中的电子邮箱）存在期间保存；浏览器推送订阅在您关闭通知时或在您浏览器的推送服务报告其不再有效时被关闭，并与其关联的账户一起删除。
6.10. 积分 ✦ — 积分余额和流水在您的账户存在期间保存，并随之删除。
6.11. 购买日志（积分包、课程、证书：购买了什么、交易标识符、金额、日期、状态）— 这些是会计记录，其期限由会计和税务法律规定（第6.2条）；账户删除后，记录保留，但不再与您有任何关联。
6.12. 您在网站付款时的同意记录 — 自最后一次扣款起3年（对于从未付款的订单，自记录之日起3年）。当您删除账户时，记录与账户之间的关联被移除，但 IP 地址、浏览器类型和订单号（其中包含账户的内部标识符）保留至该期限结束：记录被假名化，而非匿名化。
6.13. 备份 — 我们每周对数据库进行一次加密备份；副本保存在我们的服务器（Hetzner）上，并作为服务文件保存在 GitHub 中，最多30天。您删除账户后，您的数据会随着备份被替换而从备份中消失，大约在30天内。
7.1. 我们的数据库和服务器函数由 Supabase 托管于欧盟（法兰克福）。网站托管在位于德国（欧盟）的 Hetzner 服务器上。
7.2. AI 提供商（OpenAI、Anthropic）可能在欧洲经济区之外（包括美国）处理所传输的请求文本。对于此类传输，我们依据 GDPR 和乌克兰法律下可用的法律机制 — 涵盖该接收方的充分性认定，或提供商数据处理条款中的欧盟委员会标准合同条款（SCC）。
7.3. 无论采用何种机制，我们都适用最小化原则：只有当前对话的文本和界面语言会发送给 AI 提供商（第5.1条），并且一切都通过加密的 TLS 连接传输。
7.4. Sentry（崩溃报告）、Resend（电子邮件投递）、GitHub（加密备份）、Namecheap（支持邮箱）、您浏览器的推送服务（网页通知，如果您允许了）、当您作为乌克兰以外的客户在网站上付款时 — Paddle，以及 — 当您在 iOS/Android 应用内购买时 — Apple 和 Google 也可能在欧洲经济区之外（包括美国）处理数据，依据第7.2条所述的基础：提供商条款中的标准合同条款（SCC）和/或在提供商已获认证的情况下依据欧盟-美国数据隐私框架的充分性认定。崩溃报告不包含 IP 地址、电子邮箱或其他直接标识符（第5.1条）。Telegram 仅在您自行关联机器人后才接收数据，并依据其自身的隐私政策作为独立控制者处理数据，可能也在欧洲经济区之外。如果您不希望此类传输，请不要关联机器人，或向它发送“stop”。
8.1. 我们的数据库启用了行级安全（RLS）：规则的编写方式使得用户的请求只能到达该用户自己的行 — 您的进度和您的订阅。
8.2. 私钥和 API 密钥仅存在于服务器上（Supabase Edge Functions），从不发送到浏览器或嵌入客户端应用中。
8.3. 传输加密 — 您的浏览器、我们的服务和我们的处理者之间的所有流量都通过 TLS 传输。
8.4. 密码仅以哈希形式存储，由 Supabase Auth 处理。我们这边没有人能读取您的密码。
8.5. 访问受到限制 — 对生产数据的管理访问权限仅授予因支持、计费和运营而需要的人员，且仅限于所需的范围。
8.6. 坦率地说：绝对的安全并不存在。没有任何服务能承诺数据永远不会泄露。我们能承诺的是最小化、上述措施，以及如果发生可能影响您权利的泄露，我们将按法律要求通知您和主管监管机构。
9.1. 您有权：
9.1.1. 知情和访问 — 获得关于我们处理您哪些数据的确认，并获得副本；
9.1.2. 更正 — 更正不准确或不完整的数据（姓名、电子邮箱、问卷答案）；
9.1.3. 删除 — 要求删除您的数据，法律要求我们必须保存的除外（第6.2条）；
9.1.4. 限制处理 — 例如在关于准确性的争议解决期间；
9.1.5. 数据可携带 — 以结构化、机器可读的格式获得您提供给我们的数据；
9.1.6. 提出异议 — 针对基于我们正当利益的处理，以及随时针对营销；
9.1.7. 撤回同意 — 针对营销邮件、通知、Telegram 机器人以及广告和分析合作伙伴，随时且无需解释；
9.1.8. 不受仅基于自动化处理作出的、对您具有法律效力的决定的约束 — 我们不作出此类决定。
9.2. 如何行使这些权利：从您账户的电子邮箱写信至 support@aistep.app（我们以此核实是您本人）并说明您的要求。无需任何更正式的手续。
9.3. 我们回复的速度：按乌克兰法律要求，在30天内。对于依据 GDPR 提出的请求 — 在一个月内，对于复杂或数量众多的请求最多可再延长两个月，在这种情况下我们将在第一个月内告知您延长及其原因。
9.4. 投诉。写信至 support@aistep.app，主题为“Data complaint”：我们将在30天内（通常在3个工作日内）确认收到并告知您结果。您也可以随时、无需先联系我们，向监管机构投诉：在乌克兰 — 乌克兰议会人权专员；在欧洲经济区 — 您所在国家的数据保护机构；在英国 — 信息专员办公室（ICO），ico.org.uk。
10.1. 您可以通过三种方式删除您的账户：在应用内自行操作（个人资料 → “删除账户”；没有有效订阅时 — 付款页面顶部的“账户”按钮（人形图标）→ “删除账户”），在页面 aistep.app/delete-account 上，或从您账户的电子邮箱向 support@aistep.app 发送请求。我们不要求说明理由。
10.2. 删除的内容：账户和登录数据（包括密码哈希）、您的姓名、学习进度、连续学习天数和内部证书标识、问卷答案、您对 AI 回答的投诉连同问题和回答、AI 导师为您创建的图片、Telegram 机器人关联（聊天标识符和用户名）、您的通知设置以及与您的账户关联的浏览器推送订阅、您的订阅记录（包括在 App Store 或 Google Play 中购买的标识符）、您的积分余额和流水 ✦、您对已购课程和证书的权利、您在“邀请好友”计划中的数据，以及使用事件与您之间的关联。您的聊天记录仅存储在您的设备上：它不在我们的服务器上，并在您退出登录时从设备上清除。
10.3. 保留的内容：付款和会计记录（日期、金额、套餐、交易状态；对于在 App Store 和 Google Play 中的购买 — 续费和退款的记录）— 我们有义务在法定的会计和税务期限内保存它们，但不与您关联，期限届满后即删除。一次性购买的记录（购买了什么、交易标识符、金额、日期、状态）也会保留，但不与您的账户有任何关联。您在网站付款时的同意记录（第2.1条）在您删除账户时失去与账户的关联，但保留至第6.12条所述期限结束（假名化）。仍包含您数据的备份会在大约30天内自动被替换（第6.13条）。已作为请求传输给 AI 提供商的数据，由该提供商按其自身政策保存。
10.4. 有效的订阅。在网站上购买的订阅会在您删除账户时由我们停止：不再进行扣款。在 iOS/Android 应用内购买的订阅我们无法停止 — 请在您的 Apple ID 或 Google 账户的订阅设置中取消，否则商店将继续向您扣款。删除账户本身不会退还付款；退款见第2.3.4条。
11.1. 本服务在您的浏览器中保存的是其运行所需的内容。第三方广告和分析 cookie 是另一回事，仅在您同意后才加载（第5.6条）：在您按下«接受»之前，它们不会被设置。
11.2. 存储在您浏览器本地（localStorage / 类似机制）以及作为您账户一部分存储在我们这边的内容：
11.2.1. 问卷答案 — 以便漏斗和学习路径在页面刷新后得以保留；
11.2.2. 学习进度 — 以便课节从您离开的地方打开；
11.2.3. 界面语言 — 以便不在每次访问时再次询问您；
11.2.4. 优惠的显示状态 — 以便促销、折扣转盘或最终优惠不会反复向您显示；
11.2.5. 身份验证会话 — 技术上必需，由 Supabase Auth 管理；没有它，您每次加载页面都会被登出； 11.2.6. 您对同意横幅的回答 — 以便我们不在每次访问时再次询问，并记住拒绝；
11.2.7. 您与 AI 导师的聊天记录 — 仅保存在您的设备上（浏览器或应用中），以便您查看先前的对话；它不在我们的服务器上，并在您退出登录时清除；
11.2.8. 在 iOS 和 Android 应用中 — 您同意向模型提供商发送消息的日期和时间（第5.7条）、您的通知选择和提醒时间（第5.9条）。
11.3. 如何清除：使用您浏览器的设置（清除我们域名的站点数据 / cookie 和本地存储），或您浏览器的隐私模式。清除会使您退出登录，并可能重置本地存储的问卷答案和优惠状态；您的进度和订阅安全地保留在您的账户中。
11.4. 从 Google 的 CDN 加载 CanvasKit 渲染引擎涉及您的浏览器向 Google 发出的一次普通 HTTP 请求，这必然会向该 CDN 透露您的 IP 地址和浏览器类型。这是绘制界面所必需的。
12.1. AI STEP 面向年满18周岁的人士。我们不会在知情的情况下收集未成年人的数据，也不将本服务面向他们。
12.2. 如果您认为有18周岁以下的人创建了账户，请写信至 support@aistep.app — 我们将核查并删除该账户及相关数据（法律要求我们保存的记录除外）；对于网站上的付款，我们将退款（《服务条款》第4.3条）。
12.3. 应用在 App Store 和 Google Play 中的年龄分级描述的是其内容；它不改变本条的年龄要求：本服务可自18周岁起使用。
13.1. 本政策可能随产品的变化而变更 — 例如当我们添加或更换处理者时。当前版本始终是发布在本服务中的版本，顶部标有版本日期。
13.2. 关于重大变更 — 新的数据类别、新的接收方、新的目的 — 我们将提前通过电子邮件和/或服务内的通知告知您，以便您阅读并作出决定。
13.3. 纯编辑性的修改（措辞、错别字、更清晰的结构）在发布时生效，并更新版本日期。
14.1. 电子邮箱：support@aistep.app — 访问、更正、删除、可携带、异议、撤回同意、退款问题、安全报告。这是主要且最快的渠道。
14.2. 电话：+380 75 245 00 87 — 控制者的联系电话（第14.3条）。对于付款、退款和个人信息，主要且最快的渠道是上述电子邮箱：这样我们双方都保留书面记录。
14.3. 控制者：个体经营者（FOP）Riasna Sofiia Volodymyrivna，纳税人识别号（RNOKPP）3872001402，地址：08205, Ukraine, Kyiv region, Bucha district, Irpin, Kobylianskoi Olhy St., building 1v/9, apartment 16，电话 +380 75 245 00 87。
14.4. 本政策的版本日期：2026年10月26日。
14.5. 面向用户和主管机关的单一联系点，包括在《欧盟数字服务法》适用于我们时用于该法的目的：support@aistep.app。我们接受乌克兰语和英语的来信，也会用俄语回复。