隐私声明

我们收集的资料

家长或监护人：您的电邮地址和姓名、语言选择、通知设置，以及接受本声明和使用条款的日期。使用 Google 登录时，Google 会提供您的姓名、电邮地址、Google 账户编号和头像链接。使用电邮登录时，我们只有您的电邮地址。如果我们没有您的姓名，您可以告诉我们该怎么称呼您。

如果您通过 Apple 登录，Apple 会提供一个 Apple 账户编号和一个电邮地址，但不会提供您的姓名。如果您选择 Apple 的“隐藏邮件地址”，这个地址是 Apple 生成的私人中转地址：我们看不到您自己的电邮地址，我们发给您的电邮会经由 Apple 的中转服务送达。

您添加的每个孩子：名字或昵称、年级、您给予同意的日期，以及（如有设置）从 Purrfect Marks 自带图片中选的头像、时区，和孩子对简短入门问题的回答（对数学的感受、喜欢什么、喜欢怎样练习）。我们不会要求孩子的全名、学校、照片或联系方式。

孩子自己的设备：监护人生成登录码后，孩子的设备无需电邮地址、姓名或密码即可登录（匿名登录）。我们保存这个登录的随机编号、登录码的生成和使用时间，以及设备名称（如有填写）。登录码只以加密打乱的形式保存。

第二位监护人：谁邀请了谁（邀请码只以加密打乱的形式保存）、谁申请加入，以及关联获批准或结束的时间。

练习或做模拟试卷和测验时：显示的题目及每道题被挑选的原因、作答、得分和分数、所用时间、使用过的提示、解题步骤和重做，以及对题目问题的报告。做试卷时，学生每转到下一题，作答就会保存（在交卷之前）；我们也记录试卷开始、暂停和交卷的时间，以及是否因时间用完而交卷。

根据这些作答得出的学习记录：每项技能的依据、每项技能的掌握程度（例如“证据还不够”“需要多练习”或“熟练”），以及每项技能何时需要复习。

作业：监护人布置的作业、截止日期、监护人给孩子的留言（可选，最多 280 个字符），以及孩子的完成进度。应用内显示的通知；只有在电邮开启时，才有已发送电邮的记录（不含电邮内容）。

奖励：因努力而获得的积分（XP）、等级、连续天数、徽章和每周目标。工具：书签，以及学生在题目旁打字或手绘的解题笔记；笔记绝不评分。

未登录练习或做试卷时，浏览器中的随机编号（cookie）会把同一浏览器的作答连在一起。它不能识别任何人。访客没有学习记录、奖励或作业。

技术和安全记录：登录记录中的 IP 地址；使用登录码和邀请码的尝试（防止猜码）；以及账户、监护人、作业、下载和删除操作，和工作人员对题目和报告的操作的审计日志（谁在何时做了什么；不含作答或自由填写的文字）。

我们如何使用

批改答案，运行计时试卷（计时，并在时间用完时交卷），向孩子和其监护人显示成绩和进度，并建议下一步练习什么。

根据孩子自己的作答，挑选适合孩子的练习题和复习。这只决定下一道练习题是什么，以及何时复习某项技能；绝不用来对孩子作出具有法律或类似效力的决定，监护人或孩子也随时可以自己选择课题。掌握程度是根据目前证据作出的估计，措辞谨慎。

根据入门问题的回答，让练习更适合孩子。这些回答作为孩子告诉我们的偏好保存，绝不用来给能力或学习风格贴标签。

用积分、连续天数和徽章鼓励孩子努力。这些只有孩子和其监护人看得到：没有排行榜，也不会拿孩子互相比较。

让监护人布置并跟进作业，并在有变化时在应用内通知相关的人。

让监护人看到打开过哪些提示。打开提示绝不会扣分。

找出并修正有问题的题目，并根据所有人的作答综合估计每道题的难度。

确保服务安全、正常运作：防止猜码和滥用，记录谁更改了关联、题目或设置，并在故障后用备份恢复服务。

我们不会做的事

没有广告，不出售或出租资料，也没有追踪或广告 cookie。

我们不会把孩子的作答或个人资料发送给任何人工智能模型。

没有公开的个人页面，也没有排行榜：其他家庭永远看不到您的孩子。

谁能看到什么

孩子可以看到自己的练习、成绩、奖励、笔记和作业。

每位关联有效的监护人（添加孩子的家长，以及获批准的第二位监护人）都能看到孩子的进度、成绩、使用过的帮助、作业和奖励，可以为孩子的设备生成登录码，也可以下载孩子的资料。监护人能看到彼此的名字，但看不到彼此的电邮地址。对于考试试卷，监护人能看到每道题的得分，但看不到作答。

只有添加孩子的家长才能邀请或移除第二位监护人，以及删除孩子。第二位监护人随时可以退出。关联结束后，那个人立即无法再看到孩子；曾经有过这个关联的记录会保留。

JK 以及 JK 委任的审核人员会看到题目问题报告和审计日志；只有在修正问题或回应请求时，才会查看其他个人资料。

Cookie

我们只使用网站必需的 cookie：登录会话（包括孩子自己设备上的登录）、未登录练习的访客编号、这台设备上正在练习的孩子，以及您选择的语言（如果与浏览器的语言不同）。

资料存放在哪里

存放在 Supabase 的数据库和 Fly.io 的应用服务器，两者都在新加坡。这些服务商代我们处理资料，不得用于自己的目的。

Google 和 Apple（如果您使用）按照它们自己的隐私政策运营各自的登录服务，只向我们提供上文列出的登录资料。

电邮目前尚未开启。开启后，只有开启电邮的家长才会收到电邮，电邮由邮件服务商 Resend 发送，Resend 可能在新加坡以外处理您的电邮地址和电邮。电邮绝不包含孩子的作答或作业内容。

我们每晚为数据库制作一份备份，以便在故障后恢复服务。备份包括账户资料、孩子的记录，以及练习、试卷和学习记录，但不包括登录会话和记有 IP 地址的登录记录。备份由一个在 GitHub 服务器上为我们运行的自动程序制作（服务器可能在新加坡以外），制作时即加密，不会保存未加密的副本。加密后的备份由 Cloudflare 存放在亚太地区。只有我们持有打开备份的密钥，并离线保管：Cloudflare 和 GitHub 都无法读取备份。

保存多久

您的账户、孩子的记录、练习、学习记录、奖励、笔记和作业，在账户开着期间保存，直到您删除。

孩子的登录码和监护人邀请码：过期后保存 30 天（让孩子当前设备登录的那个登录码，在该设备保持登录期间会保留）。为防止猜码而保存的尝试记录：2 天。

通知：阅读后保存 180 天，最长不超过 365 天。已发送电邮的记录：180 天。练习题挑选方式的记录：练习结束后 180 天。

内部处理记录：30 天（处理失败的为 90 天）。已完成删除的记录：90 天。审计日志：2 年。

加密备份会在 30 天后自动删除，所以我们删除的资料最多再过 30 天就会从所有备份中消失。如果我们需要用备份恢复服务，会再次删除在该备份制作之后已被删除的资料。

您的权利

下载：在“设置”中，“下载我的资料”会给您一个文件，包含我们保存的关于您和您自己练习的全部资料；在孩子的页面上，“下载资料”会给您关于这个孩子的全部资料。答案和其他人的资料不包括在内。

更正：您可以在孩子的页面查看孩子的资料；如需更正您或孩子的资料，请发电邮给我们。

删除孩子：添加孩子的家长可以在孩子的页面删除孩子。孩子的记录、练习、学习记录、奖励、笔记、作业、通知和设备登录会立即删除。孩子报告过的题目问题会保留，但不再记录是谁报告的或写了什么。删除孩子也等于撤回您对这个孩子的同意。

删除账户：在“设置”中，“删除我的账户”会删除您的账户、您自己的练习，以及您添加的每个孩子。如果某个孩子还有另一位监护人，那位监护人会保留这个孩子，并成为孩子的主要家长。工作人员账户由管理员关闭。

我们会保留一条简短记录，说明曾经进行过下载或删除（编号和日期，不含姓名）。如有其他请求，或按钮无法使用，请发电邮给我们，我们会在 30 天内回复。

更改

如果本声明有重要更改，我们会请家长重新阅读并接受后才继续使用。

联系我们

关于个人资料的问题或请求：support07.aceit@gmail.com。