隐私政策
本译文仅为方便阅读而提供。具有法律效力的是英文版本；如两者有任何不一致，以英文版本为准。 英文版本
生效日期： 2026年11月4日 · 最近更新： 2026年11月4日
简要说明
- 我们只收集运行你的账号和 SAT 练习所需的信息：你的姓名和邮箱、你的目标和考试日期、你的答题和你的进度。我们不追踪你的位置，也不使用广告跟踪工具。
- 订阅通过 Apple 或 Google 付款。我们永远看不到你的银行卡信息。
- 面容 ID 数据只保留在你的手机上。我们永远不会收到你的面部数据。
- 我们使用人工智能协助团队编写练习题和解析。人工智能不会收到你的个人信息。
- 我们不出售你的个人信息。
- 你可以在应用中查看和修改你的信息、删除账号，其他任何事项都可以写信至 privacy@ucsat.com。
1. 我们是谁
Clevers LLC（“UCSAT”或“我们”）运营 UCSAT——一款 SAT 备考应用，包括我们的移动应用和网站（https://www.ucsat.com）（合称“服务”）。本政策说明我们如何处理使用服务的学生的个人信息。
对于本政策所述的个人信息，我们是控制者。
SAT® 是 College Board（美国大学理事会）的注册商标，College Board 与 UCSAT 没有关联，也不为其背书。
2. 我们收集的信息
你提供给我们的信息
- 账号： 你的姓名、邮箱地址和密码（仅以单向哈希形式存储）。如果你添加了手机号码、头像、语言和时区，也包括这些信息。如果你通过 Apple、Google 或 Facebook 登录，我们会获得账号标识符、你的姓名，以及它们共享的邮箱地址（或 Apple 中转地址）。
- 你的目标： 你的目标学校、你计划参加的 SAT 考试日期和你的目标分数。
- 你的学习： 你在练习题、课程检测、技能小测验、领域复习和模拟考试中的答题，你在这些上面花费的时间，你完成的课程，以及我们据此得出的进度（你对每项 SAT 技能的掌握程度）。
- 你邀请的家长： 如果你选择与父母或监护人分享每周进度，我们会收集你为他们填写的邮箱地址。他们只有在通过邮件确认之后才会收到内容，他们或你都可以随时停止。
- 客服： 你写给我们的内容和你附上的任何文件。
关于你订阅的信息
你通过 App Store（Apple）或 Google Play（Google）购买订阅，由它们收取你的付款；我们永远看不到你的银行卡或银行账户信息。它们会告诉我们你购买了哪个方案、何时开始、续订或结束、是否已取消或退款、应用商店所在的国家或地区，以及交易编号。
自动收集的信息
- 登录和安全： 我们发送的一次性验证码（仅保存哈希版本）、你的会话（登录时间和方式、IP 地址、设备和应用版本）、登录尝试，以及安全相关操作的日志。在新设备上登录时，系统会要求你用发送到邮箱的验证码确认是你本人。我们不会把你的 IP 地址转换为位置信息。
- 设备： 设备型号、操作系统、应用版本、一个随机的安装标识符，以及（如果你允许通知）推送通知令牌。
- 面容 ID 和指纹： 如果你开启了用面容 ID（或指纹）解锁，由你的手机进行验证。应用只知道验证是否通过；你的生物识别数据永远不会离开你的手机，我们也永远不会收到。
- 你如何使用应用： 应用内事件，例如打开了哪些页面、使用了哪些功能，仅在你于应用中同意后收集，用于了解需要改进的地方。你可以随时关闭。
- 日志和错误报告： 应用向我们服务器发出的请求、请求来源的 IP 地址，以及崩溃和错误报告，用于运行、修复服务并保障其安全。
你使用“通过 Google 登录”时我们从 Google 获得的信息
如果你选择通过 Google 登录，Google 只会通过标准的“openid”“email”和“profile”权限与我们共享你的基本个人资料：
- 你的 Google 账号标识符；
- 你的姓名；
- 你的邮箱地址，以及 Google 是否已验证该地址。
我们不会请求、也不会获得访问你的 Gmail、Google 云端硬盘、日历、通讯录或任何其他 Google 数据的权限。
我们如何使用这些信息： 仅用于创建你的 UCSAT 账号、让你登录，以及在你的账号中显示你的姓名和邮箱。我们不会将其用于广告，不会出售，也不会用来为你建立用户画像。
我们如何存储和保护这些信息： 这些信息与你的账号一起存储在我们位于 Google Cloud 的服务器上，在传输和存储时均经过加密；你的邮箱地址在我们的数据库中还会额外加密。
与谁共享： 不与任何人共享，但为我们存储这些信息的托管服务商（Google Cloud）以及法律要求的情况（第 4 节）除外。我们团队的成员不会查看这些信息，除非是应你的请求为你提供帮助、出于安全原因，或法律要求。
保留多久以及如何删除： 在你拥有账号期间保留。在应用中删除你的账号（我的 → 隐私与安全 → 删除账号），我们会按第 6 节所述删除这些信息。你也可以随时在 myaccount.google.com/permissions 移除 UCSAT 的访问权限。
UCSAT 对从 Google API 获得的信息的使用以及向任何其他应用的传输，将遵守 Google API 服务用户数据政策，包括其中的“有限使用”（Limited Use）要求。
通过 Apple 和 Facebook 登录的方式与此相同：我们只会收到账号标识符、你的姓名以及它们共享的邮箱地址（或 Apple 的私密中转地址），并且仅用于创建你的账号和让你登录。
我们不收集的信息
我们不收集你设备的位置、你的通讯录或健康信息，应用中也不包含广告跟踪工具。
3. 我们如何使用信息，以及我们的法律依据
| 我们做什么 | 使用的信息 | 法律依据（欧洲经济区/英国） |
|---|---|---|
| 创建和运行你的账号；让你登录；保障账号安全 | 账号、登录和安全、设备 | 合同；正当利益（安全） |
| 为你提供练习题、模拟考试和学习路径；计算你的进度 | 你的目标、你的学习 | 合同 |
| 了解你的订阅是否有效，并解锁订阅包含的内容 | 订阅 | 合同 |
| 发送电子邮件和推送通知（登录验证码、安全通知、你开启的提醒） | 联系方式、设备令牌 | 合同；正当利益（安全） |
| 在你邀请的父母或监护人确认后，向其发送每周进度邮件 | 你的学习、你的目标、你的名字；他们的邮箱 | 同意（你和他们双方的同意；任何一方都可以停止） |
| 在你联系我们时为你提供帮助 | 客服、账号 | 合同；正当利益（客服） |
| 防止欺诈和滥用：频率限制、新国家/地区登录检查 | 登录和安全、日志 | 正当利益；法律义务 |
| 保存会计和税务记录；答复主管机关 | 订阅 | 法律义务 |
| 改进服务，发现并修复问题 | 日志、错误报告、应用内事件（如果你同意） | 正当利益；同意（应用内事件） |
| 向你发送 UCSAT 的新闻（仅在你开启后） | 联系方式 | 同意（你可以随时关闭） |
在我们依据正当利益处理信息时，我们已将其与你的权利进行了权衡；你可以提出反对（第 9 节）。我们不会仅基于自动化处理对你作出具有法律效力或类似重大影响的决定。你的学习路径和我们推荐的题目是根据你的目标和答题自动选择的；它们只影响你接下来练习什么。
人工智能。 我们的团队使用人工智能（通过 Google Cloud Vertex AI 使用的 Google Gemini 模型，以及 Anthropic 的 Claude）来协助编写、检查和翻译练习题、课程、解析及其语音朗读。在学生看到这些内容之前，我们的团队会进行审核，另一个人工智能模型会检查每一个答案。这些功能不会向人工智能服务商发送你的个人信息。我们使用这些服务商的企业服务，相关条款不允许它们用我们发送的内容训练模型。
4. 我们与谁共享信息
我们的服务提供商，它们依据合同、仅按照我们的指示为我们处理信息：
- Google Cloud（托管、数据库、文件存储、备份）和 Firebase（推送通知、网站）；
- Resend（电子邮件）和 Twilio（短信，如果你使用手机号码）；
- Sentry（错误报告）；
- 人工智能服务商（Google Vertex AI、Anthropic），用于编写和检查学习材料——不含你的个人信息。
完整的最新列表见我们的数据子处理方页面。
Apple 和 Google。 当你订阅时，Apple（App Store）或 Google（Google Play）作为控制者，按照其自己的隐私政策收取你的付款并管理你的订阅。当你通过 Apple、Google 或 Facebook 登录时，也适用该公司自己的隐私政策。
你邀请的父母或监护人，仅在他们通过邮件确认之后：每周一份你的学习摘要（学习时长、学习天数、完成的课程、答题数量和正确率、掌握良好或需要练习的技能、你的 SAT 考试日期）。绝不包含你对单道题的作答、你的密码或你的账号信息。你可以随时移除他们，他们也可以随时退订。
法律要求或为保护他人时： 为遵守法律、法院命令或主管机关的有效要求；为防止欺诈；或为保护学生、我们或他人的安全和权利。
如果我们的业务发生变化： 如果 UCSAT 被合并、收购或出售，你的信息可能会转移给新的所有者，新所有者必须继续遵守本政策。
我们不出售你的个人信息，也不为定向广告而共享这些信息。我们不会与中学、大学或 College Board 共享你的成绩。
5. 国际传输
我们在美国托管服务（Google Cloud us-central1（艾奥瓦州）；文件存储于 Google Cloud 美国多区域）。我们的服务提供商可能在美国及其他国家处理信息。
在法律要求的情况下（例如来自欧洲经济区、英国或瑞士的信息），我们通过公认的保障措施保护数据传输，例如与我们的服务提供商签订欧盟委员会的标准合同条款。
6. 我们保留信息多久
| 信息 | 保留期限 |
|---|---|
| 账号（姓名、邮箱、手机号码、头像） | 直到你删除账号。删除后，你会在所有设备上退出登录，你的邮箱和手机号码会立即清除；其余信息在 30 天内删除 |
| 你的目标和你的学习 | 直到你删除账号 |
| 订阅记录 | 购买后 7 年，依税务和会计法律要求 |
| 客服对话 | 对话结束后 2 年 |
| 会话和登录记录 | 会话结束后 180 天（登录记录）；登录失败记录保留 90 天 |
| 服务器日志和错误报告 | 30 天 |
| 你接受过的使用条款和隐私政策的记录 | 在需要证明你同意了哪些内容的期限内保留 |
如果法律要求，或为了解决争议或进行欺诈调查，我们可能会将信息保留更长时间。
7. 安全
我们通过以下方式保护你的信息：传输加密（HTTPS）和存储加密、对邮箱地址和手机号码等字段进行额外加密、对密码和一次性验证码进行哈希处理、登录频率限制和登录提醒、可选的两步登录，以及仅限需要的工作人员访问。没有任何系统是绝对安全的；如果发生影响你信息的数据泄露，我们会按照法律要求通知你和主管机关。
8. 你的选择
- 个人资料： 在应用中查看和修改你的姓名、邮箱、手机号码和头像。
- 通知： 在应用中选择你要接收哪些通知。安全提醒和必要的邮件始终会发送，因为它们是服务的一部分。
- 应用内事件： 在应用中开启或关闭。
- 面容 ID 和通知： 在应用中或手机设置中关闭。
- 会话： 查看你在哪些设备上登录，并让任意设备退出登录。
- 订阅： 在你的 App Store 或 Google Play 账号中管理或取消。删除账号不会取消订阅——请先在那里取消。
- 删除你的账号： 在应用中（我的 → 删除账号），或通过邮件——请参阅删除你的账号。删除是永久性的。
9. 你的权利
根据你所在的地区，你可能有权：
- 访问你的个人信息，并以可携带的格式获取一份副本；
- 更正你的个人信息；
- 删除你的个人信息；
- 反对我们使用你的个人信息，或要求我们限制使用方式（包括随时反对用于直接营销）；
- 在我们依据同意处理信息时撤回你的同意（这不影响撤回之前的处理）；
- 向你所在地的数据保护机构投诉。在欧洲经济区，你可以在 EDPB（欧洲数据保护委员会）网站上找到你所在地的机构；在英国，是 ICO（信息专员办公室）。
如需行使你的权利，请用你账号所用的邮箱写信至 privacy@ucsat.com。我们可能需要确认是你本人。我们会在法律规定的时间内答复，通常为一个月（在加利福尼亚州为 45 天）。我们不会因为你行使权利而区别对待你。
美国各州的隐私权利（包括加利福尼亚州）。 我们收集第 2 节所述类别的信息（标识符；商业信息，例如你的订阅；互联网活动；与教育相关的信息，例如你的练习答题和成绩；以及你上传的照片），用于第 3 节所述的目的，信息来源见第 2 节，并出于业务目的向第 4 节所列的接收方披露。我们不会为跨情境行为广告而出售或共享个人信息，过去 12 个月内也没有这样做过。我们仅为提供服务和保障服务安全而使用敏感信息（你的登录凭据）。你可以写信至 privacy@ucsat.com，行使知情、访问、更正和删除的权利；经你许可，授权代理人也可以代你行使。
10. 未满 18 岁的学生
你必须年满 13 岁才能拥有 UCSAT 账号。我们不会在知情的情况下收集未满 13 岁儿童的信息；如果我们发现收集了，会将其删除。如果你未满 18 岁（或未达到你所在地的成年年龄），请在父母或监护人的许可下使用 UCSAT。如果你认为有未满 13 岁的儿童向我们提供了信息，请联系 privacy@ucsat.com，我们会将其删除。
11. 本政策的变更
如有变更，我们会在本页面公布并更新顶部的日期。如果是重要变更，我们会在其生效前通过应用或电子邮件通知你。
12. 联系方式
Clevers LLC
- 隐私问题和请求：privacy@ucsat.com
- 数据保护官：未指定；请联系 privacy@ucsat.com
- 欧盟代表：未指定
- 英国代表：未指定
- 应用使用帮助：support@ucsat.com