Sapiverse 隐私政策

最后更新：2026 年 9 月 19 日 · 版本：3.0

公司正在筹建中。 本声明适用于 sapiverse.com 网站、受限区域及其可安装网页应用（PWA），说明你学习、购买订阅、参与宇宙，或与其他用户及支持团队通信时所处理的数据。

阅读本声明不代表同意接收营销信息。使用条款 规定服务的使用条件；Cookie 政策 说明设备的使用及追踪偏好。

1. 数据控制者及联系方式

数据控制者为 Sapiverse S.r.l.，一家依据意大利《民法典》第 2331 条正在筹建的有限责任公司，注册地位于意大利，联系邮箱为 support@sapiverse.com（以下简称“Sapiverse”或“公司”）。在企业登记最终完成前，创始人代表筹建公司行事，并对所承担的义务负连带责任。

尚未任命数据保护官（DPO）。如需提出请求或行使权利，请向所列邮箱发送通知。

数据控制者的临时联系地址： 米兰（MI），邮编 20100，设于创始人处。相关人士可申请获取完整联系地址；在完成企业登记前，该地址仍适用于正式通信。

2. 我们处理的数据及其来源

• 注册与个人资料： 名字、姓氏、邮箱、用户名、以哈希方式保存的密码、邮箱验证状态，以及个人资料中提供的出生日期、电话、学校或学习机构等数据。还会处理显示偏好、学习领域、所选宇宙和服务入门进度。
• 使用 Google 登录： Google 为身份验证返回的识别数据和邮箱验证信息。Google 账户密码不会传递给 Sapiverse。
• 学习与成绩： 已显示题目、答案、正误、得分、时间、中断或完成的学习记录、查看过的教材、辅助使用情况、学习路径进度、等级、连续活动、徽章、挑战、排行榜和对决。
• 关系与共享内容： 好友请求、用户关系、在线状态和上次登录时间、宇宙成员身份、所有者或协作者角色，以及上传教材和相关版本。聊天中的数据包括消息、回复、附件、显示名称、等级、Star 状态、共享进度事件、阅读记录、屏蔽和对决邀请。
• 内容管理： 举报、理由、争议内容、处置措施、限制，以及核实滥用所必需的信息。附件可能接受格式和安全检查。
• 订阅： 方案、试用或促销、状态、到期时间、续订、Stripe 标识符，以及有关结账、账单和付款的事件。Stripe 返回的事件可能包含联系方式、账单资料和部分支付信息。在网站购买时，银行卡数据在 Stripe 系统中输入。对于 Apple 管理的应用内购买，我们还处理产品及交易标识符、购买和到期日期、续订或撤销状态，以及与 Sapiverse 账户关联的标识符；我们通过 Apple 验证已签名交易和订阅状态。付款由 Apple 处理，不向 Sapiverse 提供完整银行卡数据。
• 支持与反馈： 请求、评价、自由填写文本、可选的取消原因和后续通信。发送给支持团队的消息可能附带账户上下文、IP 地址及浏览器信息。
• 技术数据与通信： IP 地址、浏览器、设备、会话、登录与安全事件、受保护的验证码、邮件和 Cookie 偏好，以及通信接收者和发送状态。

数据来自你本人、你在服务中的活动、身份验证和支付供应商；涉及好友、聊天或举报时，也来自与你互动的用户。请勿在自由填写字段或共享空间中输入你或他人的健康数据、身份证件、登录凭证或机密信息。

3. 我们为何使用数据

• 提供所请求的账户和功能（GDPR 第 6 条第 1 款 b 项）：身份验证、保存进度、学习路径、答题、统计、好友关系、聊天、协作以及与服务相关的支持。
• 管理购买（GDPR 第 6 条第 1 款 b 项）：启用方案、核实付款、试用、续订和取消。税务及其他法定义务依据 GDPR 第 6 条第 1 款 c 项。
• 保护服务和用户（GDPR 第 6 条第 1 款 f 项）：防止未经授权的访问、欺诈、垃圾信息和操纵行为，实施适度的使用规则，处理举报并在争议中维护权利。所追求的利益是安全、服务完整性以及对相关人员的保护。
• 评估并改进服务（GDPR 第 6 条第 1 款 f 项）：分析故障、内部统计和反馈，并将数据限制在必要范围内。合法利益在于提升产品质量和可靠性，但不能替代非必需追踪工具所要求的同意。
• 发送促销和后续商业通信（GDPR 第 6 条第 1 款 a 项）：同意必须自愿、具体且可撤回。接受条款、开设账户或预设偏好本身不构成此同意。
• 在设备上启用非必需技术：如有使用，须依据 Cookie 政策和适用法律取得同意。Cookie 同意与促销邮件同意相互独立。

注册、身份验证和付款所需的数据用于提供相应功能；没有这些数据，就无法提供这些功能。选填信息、反馈和推广同意不是使用其他可用功能的必要条件。

4. 其他用户可以看到什么

服务包含社交功能。用户搜索和好友空间可能显示姓名及用户名；个人资料、排行榜和对决会显示有关显示身份及相关成绩的信息。好友可以看到在线状态和上次登录时间。

聊天中的消息和附件会与进入该宇宙聊天室的用户共享，并非发送给支持团队的私信。聊天室还可能显示学习路径进度事件。获授权的所有者和协作者依据各自权限管理宇宙教材。请避免分享不希望让这些接收者看到的信息。

从平台删除内容，并不能收回他人已经获取的副本或截图。你可以举报不当披露行为并寻求帮助。

5. 个性化、统计及 AI 工具

学习活动用于更新进度、选择练习、挑战、排行榜和表现指标。通过概率如有显示，属于基于可用数据的估算，并非官方评估，也不决定录取、成绩或入学资格。这些处理可能构成学习画像，但不用于作出 GDPR 第 22 条所指的具有法律或类似重大影响的决定。

教材的制作和审核可能使用人工智能工具。编辑流程已集成 Anthropic；使用时，外部服务会接收处理所需的源文本和指令。存在 AI 辅助教材并不意味着用户之间的对话是与 AI 助手聊天。教材中可能包含的数据仍须遵守数据保护规则及相关个人的权利。

6. 服务通知及推广信息

验证、恢复访问、支持、付款以及维护服务关系所需的消息属于运营通信。商业推广活动可以在相关同意范围内，根据订阅状态、试用情况和以往通信区分接收者。

你可以通过邮件中的退订链接、账户中可用的偏好设置，或发送邮件至 support@sapiverse.com 撤回接收推广信息的同意。撤回不影响此前已合法进行的数据处理，也不会阻止必要的服务通知。

7. 保留及删除

保留期限取决于用途和数据类别；关闭账户并不意味着所有数据一律额外保留 24 个月。

• 账户、学习及社交关系： 为提供账户及其历史记录而保留；删除流程会移除关联的应用数据并终止会话，但下述例外除外。
• 宇宙与共享教材： 关闭账户不一定会删除与其他成员共享的成果。管理权可依条款转交其他成员；个人关联会依删除流程移除或更新。
• 聊天： 删除会从对话中移除文本，并可能留下消息已删除的提示。未处理的举报和内容管理证据可能需要以限制访问的方式单独保留，用于处理事件并保障相关权利。可见历史记录还受到数量限制。
• 支持、反馈及安全： 保留至处理请求、分析问题或滥用行为并记录结果所必需的期限；如发生争议，仅保留至维护权利及相关法定期限所必需的范围。应用中的删除不会自动删除支持邮箱内的通信副本。
• 会计凭证： 有法定义务时，按法律规定的期间保留，通常为十年。该期限不会自动适用于每一项付款技术事件。
• 营销： 直至撤回同意或用途终止；选择记录及遵守取消订阅所需的信息，可为此目的单独保留，以证明发送行为的合法性。
• Cookie 和浏览器存储： 依 Cookie 政策的期限和标准保存。删除账户不会自动清空设备上的所有存储内容。

备份副本及供应商保存的数据遵循各自的删除周期和适用义务。因法律、安全或争议而保留的信息不得用于不相容的目的。你可以询问某一类数据适用的保留期限或标准。

8. 接收方、供应商及数据传输

获授权人员可在各自职责范围内，出于行政管理、客户支持、安全、内容审核及内容管理的目的访问数据。服务商类别包括托管与基础设施、数据库与存储、邮件发送、身份验证、付款处理及网络资源分发。

服务集成 Stripe 用于网站付款、Apple 用于 iOS 应用内购买，以及 Google 用于登录和 YouTube 内容；部分页面会请求 Google Fonts 和外部 CDN 的资源。应用特定信息，包括身份验证和通知，也见于 Sapiverse 应用隐私声明。共享消息和附件还需要存储服务。AI 编辑处理可能涉及 Anthropic，如前文所述。并非每次访问或活动都会涉及所有这些供应商。

代表 Sapiverse 处理数据的供应商须依据 GDPR 第 28 条规定的协议开展工作；对于作为独立数据控制者进行的活动，其各自的隐私声明也适用。在履行法律义务或保护权利所必需时，数据可能披露给顾问和主管机关。

当服务涉及向欧洲经济区以外传输数据时，须采用 GDPR 第 44 条及后续条款规定的法律依据，例如适用于接收方的充分性决定，或附有所需评估及措施的标准合同条款。你可联系 support@sapiverse.com，索取接收方、涉及国家及适用保障措施的信息或副本。

9. 未成年人

本服务面向年满 14 岁的人士。未成年人须依条款，在履行监护责任者的授权下使用。在意大利，从 14 岁起可以自行作出某些隐私同意，并不意味着可以独立订立任何合同或订阅。

如果你未成年，请避免在聊天和教材中公开电话号码、地址、证件或机密信息。家长或监护人可联系我们，举报未达年龄要求的账户，或寻求行使权利的帮助；我们会尊重未成年人的权利，并先验证其资格。

10. 安全

服务采用密码哈希保护、身份验证和授权控制、邮箱验证、防滥用限制及安全事件记录。为保护账户，会话可能被撤销。任何系统都无法消除所有风险，请妥善保管登录凭证，并报告可疑访问或内容。

个人数据泄露事件依据 GDPR 规定的评估、通知和通报义务处理。

11. 你的权利

在 GDPR 第 15 至 22 条规定的情况下，你可以请求访问、更正、删除、限制处理和数据可携带性；你可以基于自身情况，反对以合法利益为依据的处理，也可随时反对直接营销，包括相关画像分析。你可以撤回同意，且不影响此前处理的合法性。

请发送邮件至 support@sapiverse.com，说明你的请求。我们会在收到请求后一个月内答复；如因请求的复杂程度或数量而有必要，可再延长两个月，并在第一个月内通知你并说明延期理由。任何身份核验均应符合比例原则。

你可以向意大利个人数据保护局或有管辖权的监管机构提出投诉，尤其是你通常居住地、工作地点或涉嫌违规发生地所在国家的监管机构，也可以向司法机关寻求救济。

12. 更新

当数据处理或服务发生变化时，本声明会更新。重大变更将通过适当渠道通知。发布更新不能替代必要时重新取得同意，也不授权追溯进行不同的数据处理。