隐私政策

1. 数据控制者

个人数据控制者为 Ing. Martin Polak / AlgoRhino，公司识别号（IČO）29812798，地址 Nebovidy 151, 664 48 Nebovidy，捷克共和国。

隐私相关联系方式：martin@itacademy-martin.com。

2. 儿童数据处理与家长同意

根据捷克法律，年满15岁的儿童可就信息社会服务相关事项自行同意个人数据处理。15岁以下儿童的注册及同意（如同意为法律依据）由家长或其他法定监护人完成。

网站账户通常由家长/法定监护人或教师（学校模式）创建。儿童使用由成年人或学校设立的访问权限。

系统中可输入的儿童姓名仅用于生成课程或级别的完成证书。我们不将其用于营销或定向广告。

3. 学校模式与学生匿名

在学校模式下，学生通过班级代码和昵称加入。无需输入儿童的电子邮箱或其他直接识别信息。

学校账户的合同一方及管理员为学校/教师。我们建议选用不会不必要暴露儿童完整身份的昵称。

4. 处理范围与目的

我们主要处理以下类别的数据：

• 家长/教师：电子邮箱、密码（由认证提供方哈希存储）、可选姓名。
• 儿童（用户）：昵称（学校模式）、证书用可选姓名、课程进度。
• 付款：购买及账单数据。银行卡支付数据由 Stripe 直接处理——我们不存储卡号。
• 学校：学校名称、教师邮箱、套餐、班级及座位限制。
• 技术数据：必要范围内的安全及运营日志（例如访问 API 时的 IP）。

处理目的与法律依据

我们使用数据以提供课程访问、管理账户、处理付款和开票、运营学校许可证并保障服务安全。

• 合同履行（GDPR 第6条第1款(b)项）——账户、访问、学校许可证。
• 法定义务（GDPR 第6条第1款(c)项）——会计及税务义务。
• 合法利益（GDPR 第6条第1款(f)项）——安全、防止滥用、技术运营。
• 同意（GDPR 第6条第1款(a)项）——仅在需要且已给予同意的情况下。

禁止面向儿童的营销

我们不将儿童数据用于营销或定向广告。我们不会为广告画像目的向第三方共享儿童数据。

5. 用户与家长的权利

就个人数据处理，您尤其享有以下权利：

• 访问个人数据的权利，
• 更正不准确数据的权利，
• 在满足法定条件时删除数据的权利（“被遗忘权”），
• 限制处理的权利，
• 在 GDPR 允许范围内数据可携带的权利，
• 反对基于合法利益的处理的权利，
• 向个人数据保护局（ÚOOÚ）投诉的权利，网站：www.uoou.cz。

行使权利

如需行使权利，请发送邮件至 martin@itacademy-martin.com。家长/法定监护人也可代表15岁以下儿童行使权利（如管理账户，在合理范围内也可代表年龄较大的儿童）。

6. 处理者与第三方传输

以下可信处理者可能处理个人数据以运营服务：

• Stripe——付款与开票（Stripe Checkout）。
• Supabase——数据库、认证及无服务器函数。
• 托管服务——网站托管（例如 Websupport）及相关基础设施。
• 如已启用，事务性邮件提供方（例如 Resend）。

进一步处理信息

我们不出售数据。向欧盟/欧洲经济区以外传输仅在处理者提供适当保障（例如标准合同条款）或该国确保充分保护水平时进行。

保留期限：会计凭证按法律要求的期限保留（通常最长10年）。账户数据在账户存续期间及之后合理期限内保留。学校记录在许可证期间及必要归档期间保留。浏览器中的数据（进度）可由用户自行删除。

安全：HTTPS、访问控制、哈希密码、经过审查的提供方。但互联网传输并非完全没有风险。

Cookie 与本地存储：登录会话；课程进度及学校会话存储于 localStorage。我们不使用第三方广告跟踪器。

我们可能更新本政策；当前版本始终发布于本页面。