隐私政策
TOEFLScorer 如何处理账户、练习答案、录音和支付信息
版本 1.0 · 生效及最后更新日期：2026 年 10 月 17 日。
1. 数据控制者与联系渠道
Enzo 是 https://toeflscorer.com 的个人运营者，负责我们为提供 TOEFLScorer 服务而处理的个人信息。隐私请求、客服或安全报告，请联系 support@toeflscorer.com 或使用联系页面。我们未单独任命数据保护官，隐私请求由运营者处理。
本政策覆盖练习服务、账户、交易记录与通信。Waffo Pancake 等供应商以独立身份处理信息时，也可能适用其自身政策。服务条款说明购买和可接受使用规则。
2. 我们收集的信息
- 账户信息：姓名、邮箱、验证状态、身份验证记录，以及密码账户的密码哈希。Google 登录会提供你授权的基本资料和邮箱；我们不会获得你的 Google 密码。
- 练习信息：所选试卷、答案、作文、你提交的录音、语音引擎返回的转写或发音结果、分数、反馈、进度、时间戳与使用额度。
- 浏览器与请求信息：匿名浏览器标识、会话信息、IP 地址、用户代理、请求网址，以及运营和保护服务所需的诊断或安全事件。
- 支付信息：从 Waffo Pancake 收到的账单邮箱、客户与交易编号、套餐、金额、币种、付款状态、订阅周期、取消及退款状态。完整支付卡信息由 Waffo Pancake 处理，不经过或保存在我们的服务器上。
- 通信信息：你通过客服或联系表单发送的消息；如加入付费套餐等候名单，还包括邮箱与登记来源。
我们不要求你在练习答案中提供正式考试成绩、政府身份证件、精确位置或敏感个人资料。请避免填写不必要的本人或他人信息。
3. 使用目的与法律依据
适用数据保护法律要求法律依据时，我们依据如下：
| 使用目的 | 法律依据 |
|---|---|
| 账户、练习交付、评测、反馈和已购权限 | 履行合同或按你请求采取订约前措施 |
| 账单、收据、退款及交易管理 | 履行合同；法定记录义务 |
| 安全、防滥用、额度控制、诊断及服务可靠性 | 运营安全可靠服务的合法利益 |
| 回复客服请求及发送必要服务通知 | 履行合同或合法利益 |
| 必需的税务、会计及法律响应 | 法律义务 |
| 等候名单开通通知及任何可选营销 | 你的同意 |
麦克风访问需要浏览器授权，并在你选择口语活动时使用。你可在浏览器设置中撤回权限，此后无法录音。浏览器授权不意味着允许将录音用于无关用途。
4. 录音、答案与 AI 评测
录音用于口语评测，已保存的录音也供你私下回放。口语音频会传输至智言语音评测引擎：部分活动使用服务器签发的短期授权，由浏览器直接流式传输；其他活动通过服务器发送评测。写作答案会传至 Speko Router 及所选 AI 模型供应商。我们发送生成反馈所需的答案和题目上下文，不发送支付卡信息。
我们不将你的答案或录音用于训练 AI 模型。评测供应商的处理也受其适用服务及数据处理条款约束；本声明不代表对尚未实际约定的供应商保留期限或训练安排作出承诺。
首页单句演示发送音频即时评测，不在本服务保存可回放录音。整套模考、分项练习和口语单题专项练习的回放录音私有存储，保留上限为 30 天。本地副本可在浏览器中保留，直至你清理网站存储。删除服务器副本不会清理你的设备。
练习记录包括答案、分数和反馈。任何持有分享链接的人都可查看成绩摘要，但无法查看详细答案或录音。如希望摘要保持私密，请勿分享链接。
5. Cookie、本地存储与分析
我们使用必要的身份验证 Cookie 保持登录，并使用浏览器存储记住偏好、恢复练习进度、保存本地答案或录音，以及关联匿名活动与评分额度。这些功能不用于广告画像。你可在浏览器设置中移除 Cookie 和网站存储；这可能导致退出登录及无法恢复匿名练习。
当前版本未配置 Google Analytics、Microsoft Clarity、Plausible 或 Umami 追踪集成，也不使用广告或再营销像素。基础设施请求日志和内部运行事件用于交付与保护服务。启用可选分析或营销追踪前，我们会更新本政策，列明工具、链接其政策，并提供法律要求的同意选项。目前没有单独的 Cookie 偏好管理中心。
6. 信息共享与供应商
我们不出售个人信息，也不为跨情境行为广告共享个人信息。仅按以下目的所需披露：
- Cloudflare：托管、CDN、数据库、私有录音存储、队列、邮件投递与安全基础设施。参见 Cloudflare 隐私政策。
- Waffo Pancake：名义商户、托管收银台、支付处理、税务处理、收据、退款和客户账单门户。支付卡数据仅由其符合 PCI-DSS 标准的支付基础设施处理，我们仅保留前述交易信息。其隐私说明可通过 Waffo 和托管收银台查阅。
- 智言语音评测引擎：口语评测及发音反馈所需的音频与题目信息。
- Speko Router 及所选第三方 AI 模型供应商：写作反馈所需的答案与题目上下文。路由服务网址为 Speko Router。
- Google（仅在选择 Google 登录时）：按 Google 隐私政策处理身份验证信息。
- 客服邮箱服务：接收和回复请求所需的消息及联系方式。
我们也可能因法律要求、保护合法权利或安全，或经你明确同意而披露信息。如服务转让或被收购，我们会要求延续保护并通知重大变更。我们不将你的私密答案或录音公开为营销材料。
7. 保留与删除
以下为我们控制的记录的保留上限。日常清理可能通过人工完成，并不表示每类数据都有自动删除任务。
| 数据 | 保留期限与到期处理 |
|---|---|
| 账户资料、保存的答案、分数和反馈 | 在账户或记录维持期间保留；核实删除请求后 30 天内删除或匿名化，法定记录除外 |
| 服务器端匿名练习与用量记录 | 活动发生后最多 12 个月，随后删除或匿名化 |
| 保存的整套模考、分项练习和口语专项回放录音 | 上传后最多 30 天，随后删除；提前提出并核实的删除请求在 30 天内处理 |
| 浏览器本地答案和录音 | 直至你清理网站的浏览器存储，由你的设备控制 |
| 已付款交易及退款记录 | 因会计、税务、防欺诈或支付争议所需，最多保留 7 年；仅法律要求时延长 |
| 未付款或失败的结账记录 | 最多 90 天，随后删除或匿名化，正在处理的争议或安全调查除外 |
| 客服和隐私请求通信 | 解决后最多 24 个月，正在处理的法律争议除外 |
| 付费套餐等候名单 | 撤回时或发送开通通知后最多 90 天，以较早者为准 |
| 我们保留的应用安全和诊断记录 | 最多 90 天，正在处理的事件或法律争议除外 |
取消续费不会删除免费账户或其记录，你可另行申请删除。独立处理数据的供应商，包括支付名义商户，可能保留其依法必须保存的记录。供应商持有的基础设施日志依其公布期限保留。法律要求导致无法删除时，我们仅为该保留目的使用相关信息。
8. 安全与事件响应
我们采用 HTTPS、密码账户的密码哈希、私有成绩和录音的访问检查，以及支付和评测凭据的服务器端处理。运行数据的访问仅用于服务管理和支持。任何系统都不能保证绝对安全；请勿共享凭据或在客服消息中发送卡信息。
发生个人数据泄露时，我们会调查、采取补救措施，并按适用法律通知相关主管机关和受影响用户。适用 GDPR 监管机构通知规则时，除适用例外外，会在知悉后无不当延迟地通知，并在可行情况下于 72 小时内完成。用户通知遵循适用风险标准和法律要求。
9. 你的权利
根据适用法律，你可请求了解处理情况、访问、更正、删除、限制处理、获取可携带副本，或反对基于合法利益的处理。对于基于同意的处理，可随时撤回同意，不影响此前处理的合法性。你可向所在地数据保护机关投诉，行使适用隐私权利不会受到歧视。
请发送请求至 support@toeflscorer.com。我们会在 30 天内或法律要求的期限内回复，并解释合法延期。披露或删除前可能需要核实身份。账户设置支持注销；仅删除练习记录或协助删除关联录音，请联系我们。注销前请另行取消订阅，或请我们协助同时处理。
10. 通信与撤回
加入付费套餐等候名单后，我们使用邮箱通知开通情况。你可随时发送邮件至 support@toeflscorer.com，要求移除等候名单记录。注册用户不会自动加入营销邮件列表。退出可选消息不影响必要的账户验证、密码重置、安全、账单或政策通知。
11. 跨境处理
Cloudflare 全球基础设施以及支付、邮箱和评测供应商可能在你所在国家以外处理信息，位置取决于供应商和请求路由。必要时我们采用适用合同保护及合法传输机制，包括适用情况下的标准合同条款。我们不承诺数据仅存储在单一国家，也不宣称取得尚未获得的认证。如需了解适用于你数据的保障措施，请联系我们。
12. 未成年人
本服务不面向未满 13 周岁或当地法律规定的更高最低年龄的儿童。未达到法定成年年龄的用户须经家长或监护人许可；购买须由年满 18 周岁的成年人进行。我们不会故意收集低于适用最低年龄儿童的个人信息。如你认为儿童提供了此类信息，请联系我们调查并删除。
13. 政策变更
本页标明版本、生效日期和最后更新日期。重大变更至少提前 15 天通过网站或账户邮箱通知，法律或紧急安全需要要求提前处理的除外。新的用途需要同意时，会在启用前征求同意。中英文版本描述相同的数据处理方式。
14. 联系方式
数据控制者：Enzo（TOEFLScorer 个人运营者）。
隐私、客服与安全联系邮箱：support@toeflscorer.com。也可使用联系页面。涉及练习记录的请求，请提供账户邮箱或可用的作答编号；切勿提供密码或完整卡信息。