🔒 隐私政策 · Datenschutz

1. 数据控制方（Controller / Verantwortlicher）

2. 联系方式 / Kontakt

📧 E-Mail：info@sinorobotics.de（邮件主题请注明「Datenschutz / Kid Quest」）
📞 Telefon：+49 151 4581 6823

2a. 数据保护联系人 / DPO

如无特别说明，当前未单独指定法定数据保护官（Datenschutzbeauftragter）。 与数据保护相关的所有请求（查询、更正、删除、限制、数据可携、反对、撤回同意等）， 请直接发送至 info@sinorobotics.de， 由我们内部负责团队按 DSGVO 要求在法定期限内处理。

3. 处理目的及法律依据（Zwecke & Rechtsgrundlagen）

我们处理个人数据，旨在为儿童及家庭提供安全、易用的学习冒险平台， 包括但不限于以下目的：

• 平台运行与合同前措施（Art. 6 Abs. 1 lit. b DSGVO）： 根据浏览器请求提供网页内容、渲染题目、播放本地语音、响应家长邮件咨询。
• 法律义务（Art. 6 Abs. 1 lit. c DSGVO）： 例如税务、商法或数据保护法要求的必要记录（如服务器日志、客服邮件存档）。
• 合法利益（Art. 6 Abs. 1 lit. f DSGVO）： 服务器安全、防滥用、错误分析、网站稳定、产品改进。
• 明示同意（Art. 6 Abs. 1 lit. a DSGVO）： 仅在您主动触发可选功能（如 AI 生成题目、成语视频搜索）时，对相应输入内容 进行处理；您可随时撤回同意（见下文第 9 条）。
• 儿童数据（Art. 8 DSGVO）： 见下文第 4a 条专门说明。

4. 我们处理哪些数据（Welche Daten verarbeiten wir?）

视您使用情况，我们可能处理以下数据类别：

4.1 服务器访问日志（Zugriffsdaten / Server-Logs）

• 访问者的 IP 地址（以匿名或假名化形式短期保留）；
• 请求的页面路径、HTTP 方法、返回的状态码；
• 访问时间戳、Referrer、浏览器 UA（User-Agent）；
• 传输的数据量。

这些数据用于保障网站运行安全、识别故障与防止滥用（Art. 6 Abs. 1 lit. f DSGVO）。 通常仅短期（14–30 天）保存，之后立即删除或完全匿名化。

4.2 浏览器本地存储（localStorage / SessionStorage）

Kid Quest Academy 不强制注册账户。 学习进度、徽章、打卡、个人昵称、兴趣偏好、自定义题目、AI 生成题目的本地缓存等， 仅保存在您自己设备的浏览器 localStorage 中， 默认不会上传到我们的服务器。

• 您可以随时在浏览器设置中清除 localStorage（清空站点数据）；
• 使用顶部「⬇️导出存档」生成的 JSON 文件保存在您自己的设备，由您自行保管；
• 使用「⬆️导入存档」时，JSON 文件仅在您的浏览器端解析并写入本地 localStorage， 不会上传至服务器。

4.3 您主动提供的内容与请求（Inhalte aus Benutzerinteraktionen）

• AI 题目生成（可选）：当您（家长或老师）主动触发 AI 题目生成时， 您选择的「主题 / 兴趣 / 难度 / 语言」等参数会通过服务端转发至 AI 生成接口用于出题； 这些参数仅用于生成题目，不会与任何个人身份信息关联保存。
• 自定义题目（可选）：您手动录入的题目、选项、解析等，默认仅保存在本地浏览器 localStorage。
• 成语 / 词语视频搜索（可选）：您主动点击视频搜索按钮时， 关键词会通过服务端转发至抖音开放平台执行搜索并返回 iframe 信息； 关键词仅用于当次搜索请求，不作永久保留。
• 邮件咨询：当您通过 info@sinorobotics.de 联系我们时，邮件内容、 发件人地址、时间戳及邮件头会被处理用于回复与后续沟通。保存期限按德国商法与税法的 存档义务处理（通常 6–10 年）。

4.4 浏览器本地语音播报（Web Speech API）

网站使用浏览器自带的 Web Speech API（语音合成）为儿童用户朗读题目与反馈。 语音合成在您的浏览器本地执行，不会上传任何音频或文本到我们的服务器或第三方。

4a. 儿童数据保护特别说明（Art. 8 DSGVO · Kinderschutz）

Kid Quest Academy 面向儿童及其家长 / 监护人。 根据 Art. 8 Abs. 1 DSGVO，若儿童未满 16 周岁（德国 BDSG 本地化调整为通常 14 岁）， 涉及基于同意的个人数据处理，需要家长或法定监护人的授权同意。

• 本站核心学习功能不要求儿童注册或提供身份信息； 学习进度仅保存在本地设备浏览器中（localStorage）， 默认不会上传至任何服务器。
• AI 题目生成、成语视频搜索等可选功能，建议仅由家长或老师在旁协助使用； 儿童单独使用时若无家长同意，请勿启用这些功能或提供个人信息。
• 若家长 / 监护人认为其孩子未经同意向我们提供了个人数据（例如通过邮件发送）， 请立即发邮件至 info@sinorobotics.de， 我们会按 DSGVO 要求及时核查并在法定期限内删除。
• 我们承诺不主动向儿童投放任何定向广告、不向第三方出售或共享儿童数据， 也不会要求儿童在功能使用过程中填写不必要的个人身份信息。

5. 接收方与受托处理方（Empfänger & Auftragsverarbeiter）

为提供网站服务，我们会在必要范围内将数据传输给以下类别的服务商：

• 托管 / IT 服务商：网站服务器与基础设施提供商；
• AI 生成题目的服务接口：仅在您主动触发 AI 生成题目时转发请求参数；
• 抖音开放平台：仅在您主动触发成语视频搜索时转发关键词；
• 邮件投递服务：处理必要的系统邮件与回复（如确有启用）。

所有受托处理方均以书面合同形式明确其职责、保存期限与安全要求，符合 DSGVO Art. 28 规定。

6. 向第三国传输（Drittlandübermittlung）

部分受托服务商（如 AI 接口或 CDN）可能位于欧盟 / 欧洲经济区（EU/EEA）之外处理数据。 在此情况下，我们会根据 Art. 44 ff. DSGVO 采取适当保障措施，例如：

• 适用欧盟委员会已通过的标准合同条款（SCC / Standard Contractual Clauses）；
• 或基于您的明示同意（Art. 6 Abs. 1 lit. a / Art. 49 DSGVO）。

对于浏览器本地 localStorage 保存的学习进度数据，由于其默认仅存在于您的设备， 不涉及第三国传输。

7. 保存期限（Speicherdauer）

• 服务器访问日志：通常保存 14 至 30 天，用于安全与错误分析， 之后自动删除或匿名化。
• 邮件往来：按德国商法（HGB）与税法（AO）的法定保存义务 通常为 6 年或 10 年；如不再用于履行或合规目的，则在到期后删除。
• 本地浏览器 localStorage（学习进度）：由您自己控制， 可随时在浏览器中删除； 若您不主动删除，其保存取决于您的浏览器设置。
• 导出的 JSON 存档文件：由您自行管理，我们的服务器不保存。

8. Cookies、localStorage 与类似技术

本网站主要使用浏览器本地 localStorage保存学习进度与设置 （见第 4.2 条）。

• 本网站默认不使用统计分析类 Cookie、营销类 Cookie 或再营销（Retargeting）Cookie。
• 技术上必要的 Cookie（如跨请求 CSRF 保护类，若有启用）仅用于网站安全运行， 不用于识别个人身份。
• 后续若启用匿名访问统计或 Cookie 同意管理，将严格遵循 DSGVO 规定： 统计 / 营销类别默认关闭，仅在访问者主动同意后才会启用； 同意可随时在浏览器端撤回。

9. 您的权利（Ihre Rechte nach DSGVO）

根据 DSGVO，您（家长 / 监护人 / 已成年访客）尤其享有以下权利：

1. 查询权（Art. 15 DSGVO）： 有权查询我们是否及如何处理与您或您的孩子相关的个人数据，并可要求提供副本。
2. 更正权（Art. 16 DSGVO）： 有权要求更正不完整或不准确的个人数据。
3. 删除权（Art. 17 DSGVO）： 在法定情形下有权要求删除您的个人数据，例如处理已无必要、您撤回同意、数据处理非法等。
4. 限制处理权（Art. 18 DSGVO）： 在特定条件下（如数据准确性有争议、处理违法、不再需要但您反对删除等） 有权要求限制对数据的处理。
5. 数据可携权（Art. 20 DSGVO）： 对基于同意或合同提供的结构化、机器可读数据， 有权以常用格式接收或要求传输给其他控制方。 （注：您的学习进度可通过首页顶部「⬇️导出存档」直接自行导出 JSON。）
6. 反对权（Art. 21 DSGVO）： 有权随时反对基于合法利益（Art. 6 Abs. 1 lit. f / e DSGVO）处理的个人数据； 反对后我们将停止处理，除非我们能证明存在值得保护的强制性合法理由。
7. 撤回同意权（Art. 7 Abs. 3 DSGVO）： 对任何基于同意的处理（如 AI 生成题目、成语视频搜索等）， 您有权随时以同等简单的方式撤回同意；撤回不影响此前基于同意已完成的处理的合法性。

如需行使上述权利，请发送邮件至 info@sinorobotics.de， 邮件主题请注明「Datenschutz Anfrage / Kid Quest」。 为防止向无关第三方泄露数据，我们可能要求您提供适度的身份验证信息（如邮件归属确认）。

10. 投诉权（Beschwerderecht bei Aufsichtsbehörde）

如果您认为我们处理您或您孩子的个人数据违反 DSGVO 或德国 BDSG， 您有权向任意一家欧盟成员国的数据保护监管机构（Datenschutzbehörde）投诉 （Art. 77 DSGVO），尤其是您的惯常居住地、工作地或被诉侵权行为发生地的监管机构。

德国下萨克森州（Depha GmbH 所在州）的监管机构为：
Die Landesbeauftragte für Datenschutz Niedersachsen
地址：Prinzenstraße 5, 30159 Hannover, Deutschland

11. 安全（Sicherheit）

我们采取适当的技术与组织措施（TOM），以保护您的数据免遭丢失、篡改和未经授权的访问。 措施包括但不限于：

• 全站 HTTPS / TLS 加密传输；
• 服务器仅通过 Nginx 反向代理对外暴露，Node 服务监听 127.0.0.1 回环地址；
• 访问控制、定期补丁与安全更新、最小权限原则；
• 儿童本地化存储（localStorage 默认不上传）减少数据泄露风险。

但请注意：互联网数据传输（例如电子邮件）在理论上可能存在安全漏洞。 对敏感信息建议您在邮件中尽量避免提供金融账号、身份证号等高度敏感内容。

12. 本政策的更新

当法律要求、监管指导或平台功能发生实质性变更时， 我们可能会更新本隐私政策；更新后版本将立即在本页面发布并标注最新修订日期。 请定期查阅本页以了解最新信息。