V-IZ Video-Integrationszentrum
中文
法律信息

隐私政策

最后更新:

最后更新时间：2026 年 7 月 27 日

本隐私政策描述了当您访问我们的网站（ v-iz.de ）和网络应用程序（ v-iz.de/app/ ）、使用我们的移动应用程序（iOS / Android）或使用我们的服务时， V‑IZ （“我们”）如何收集、使用和披露您的个人信息。就《通用数据保护条例》(GDPR) 而言， V‑IZ是“责任方”。

GDPR 含义内的负责人：
V‑IZ Video-Integrationszentrum
所有者： Fuat Karacocuk
S3 2A
68161 Mannheim
德国
电话：07131 8882719
联系电话：01523 2756171
邮箱： info@v-iz.de

1. 我们收集哪些数据
根据您使用我们的服务（网站或应用程序）的方式，我们收集不同类型的数据。

1.0 无需账户即可免费使用
您可以在v-iz.de/app/使用V‑IZ的免费部分，无需登录，也无需创建帐户。以下适用：

  • 我们不会为您创建帐户。我们不会询问您的姓名或电子邮件地址。
  • 您的学习进度（例如学习的词汇、完成的练习、AI 练习的每日部分）将保存在仅在您的设备本地中，即保存在浏览器的本地存储中。该数据不在我们的服务器上。如果删除浏览器数据，进度就会消失。
  • 如果您开始人工智能练习，您的输入将被发送到我们的人工智能服务提供商进行处理（请参阅第 5.2 节）。为了限制每日免费金额并防止滥用，我们仅将您的 IP 地址作为哈希值进行处理。
  • 与每次访问网站一样，当您访问该页面时，会生成技术数据（请参阅第 1.2 节）。

法律依据： 免费功能根据 GDPR 第 6 条第 1 款 b 款提供。在您自己的设备上保存您的进度对于您想要的服务是绝对必要的，因此根据 TDDDG 第 25 条第 2 款第 2 款，不需要同意。我们对 IP 哈希值的处理基于我们的合法利益，以防止滥用（GDPR 第 6 条第 1 款 f）。

一旦您创建帐户，第 1.1 至 1.3 节也适用。

1.1 您向我们提供的信息

  • 账户信息及订单详情： 姓名、电子邮件地址、密码和帐单地址。付费服务以数字方式提供。
  • 沟通： 支持请求或反馈的内容。
  • 运动数据（AI）： 您输入的用于纠正的文本、用于发音练习的录音以及手写字母的照片（位于Premium ）。

1.2 自动收集的数据（应用程序和网站）

  • 使用数据： 学习进度、完成的课程、考试结果、令牌状态。
  • 设备信息与日志： 设备型号、操作系统、IP 地址、时区、唯一设备标识符（设备 ID）和崩溃日志。从技术上讲，这些数据对于以稳定的方式提供应用程序并防止滥用（例如帐户共享）是必要的。
  • 交易数据： 购买历史记录、订阅状态或预订产品（ Premium或带级别的视频课程）、计费周期和访问到期日期。

1.3 来自支付和支付的数据应用内购买
网站（ v-iz.de ）： 通过我们的网站订购（ Premium或视频课程，作为订阅或一次性购买）时，您的信用卡、 Apple Pay或Google Pay不是的付款详细信息将由V‑IZ存储，但是直接由我们的支付服务提供商Stripe （ Stripe Payments Europe Limited ，爱尔兰）支付。这也适用于订阅的定期借记。我们仅从Stripe接收处理合同所需的信息，例如付款确认、激活信号、预订的产品和发票数据以创建您的收据。
移动应用程序（iOS / Android）：如果您在应用内购买，支付数据不会由我们处理，而是由 Apple（App Store）或 Google（Play Store）作为独立控制者直接处理。我们仅通过RevenueCat收到技术确认（请参阅第5.2节）以同步您的帐户状态。

1.4 未成年人
我们的服务一般针对18岁及以上的人士。对于未成年人，我们需要其法定监护人的同意。

1.5 条评论（评级）
如果您在v-iz.de上发表评论，我们会处理您输入的数据： 星级、评论标题和文本、显示名称、电子邮件地址以及您的IP地址和时间。经我们检查后，仅发布星星、标题、文本和显示名称 （如有必要，请注明“已验证购买”）。您的电子邮件地址和 IP 地址不会被公开 ；我们仅在内部使用它来检查您是否已验证为买家并避免滥用（垃圾邮件）。法律依据是您在发送时提供的同意（GDPR 第 6 条第 1 款 a） 。您可以随时发送电子邮件至info@v-iz.de以非正式方式反对发布；我们将立即删除该评论。

2. 访问设备功能（授权）
为了使应用程序充分运行，我们需要访问某些硬件组件。您可以在设备的设置中管理这些权限。

  • 麦克风： 发音训练和对话模拟所需。录音将传输至我们的 AI 服务提供商（请参阅第 5.2 节）以进行语音分析。我们不会永久存储录音；只有分析结果（例如发音评估、纠正笔记）会分配给您的学习进度并存储在我们的数据库中。音频数据可以在 AI 提供商处保留很短的时间，以检测滥用情况（请参阅第 5.2 节）。
  • 相机/照片库： 需要（ Premium ）上传手写信件的照片进行修改。这些图像存储在我们的Supabase数据库中，并发送到我们的人工智能服务提供商（ Google Vertex AI ，请参阅第5.2节）进行内容分析。这些图像将保持与您的帐户关联，直到您删除它们或删除您的帐户。

3. Cookie 和跟踪

3.1 在网站上： 我们区分三类：

  • 必要的： 我们需要这些技术才能使网站和 Web 应用程序正常运行（例如登录、会话管理、安全性、保存您的 cookie 决策）。根据 TDDDG 第 25 条第 2 款第 2 款，您不需要同意。
  • 统计数据： Google Analytics 4和Microsoft Clarity 。这些服务仅在您同意统计类别后才会加载 。
  • 营销： Google Ads和Meta-Pixel 。这些服务仅在您同意营销类别后才会加载 。

未经您的同意，不会向 Google、Meta 或 Microsoft 进行传输。 相应的脚本甚至不会加载，因此不会向这些提供程序发送请求。

广告中的点击标识符： 如果您通过广告找到我们，广告提供商会在地址中附加一个标识符（例如 Google 上的“gclid”、Meta 上的“fbclid”）。我们将此标识符仅在您同意营销类别后存储在您的浏览器中，用于90天 。它用于将稍后的购买分配给正确的广告。未经营销许可，不会存储它。

3.2 在移动应用程序中： 我们使用技术来监控应用程序稳定性并存储您的学习进度。仅当您明确同意时（例如通过 iOS 上的 App Tracking Transparency），才会出于广告目的进行跟踪。

3.3 撤销： 您可以随时通过网站页脚中的“Cookie 设置”链接或通过您设备的系统设置撤销或更改您的同意。撤销对未来有效。

4. 我们如何使用您的数据（目的和法律依据）
我们根据 GDPR 处理您的数据，目的如下：

  • 合同的履行（GDPR 第 6 条第 1 lit. b 款）： 提供免费和付费功能，通过电子邮件发送数字图书代码，同步学习进度，进行人工智能批改，管理您的订阅或一次性购买以及处理付款。
  • 合法权益（GDPR 第 6 条第 1 款 f 款）： 防止欺诈和帐户共享（设备跟踪）、提高应用程序稳定性（错误日志）、IT 安全。
  • 同意（GDPR 第 6 条第 1 款 a）： 对于可选的营销通讯、覆盖范围分析和广告跟踪（请参阅第 5.2 节）以及特定设备访问。
  • 法律义务（GDPR 第 6 条第 1 款 c）： 税务数据（发票）的存储。

您无需向我们提供任何数据即可免费使用。付费服务需要帐户和登录详细信息以及账单详细信息。如果没有这些数据，我们就无法提供付费访问、发送图书代码或开具发票。

5. 分发给第三方和第三方技术基础设施
我们使用专业服务提供商。对于这些提供商代表我们处理数据的情形，我们已依据 GDPR 第 28 条与其签订数据处理协议（AVV）。

5.1 接收者类别
您的数据的接收者尤其包括托管提供商、支付提供商、数据库服务、人工智能提供商、分析和广告服务以及电子邮件发送服务。

5.2 具体服务

  • 支付服务提供商（ Stripe ）： Stripe Payments Europe Limited （爱尔兰）为我们处理卡付款和钱包付款（ Apple Pay 、 Google Pay ）。 Stripe对支付数据独立负责；我们收到技术确认、购买/激活信号和计费数据。来自Stripe ： https://stripe.com/de/privacy的数据保护信息。
  • 数据库与身份验证（ Supabase ）： Supabase Inc. （美国）为我们的用户帐户、基于密码的登录和学习进度提供后端。
  • 托管（ Netlify ）： Netlify Inc. （美国）托管我们的网站和网络应用程序。
  • 应用内订阅管理（ RevenueCat ）： RevenueCat Inc. （美国）管理通过 Apple App Store 和 Google Play Store 购买的应用内订阅与您的V‑IZ帐户的同步。特别是，处理应用商店交易 ID、订阅状态和设备标识符。
  • 电子邮件发送（ Resend ）： Resend （ Resend Inc. ，美国）代表我们发送订单确认、注册链接、发票和提醒等交易电子邮件。您的电子邮件地址、姓名以及订单信息（如果适用）将被处理。
  • 人工智能服务（ Google Vertex AI ）： 对于 AI 训练器功能中的文本和语音分析，我们使用Google Vertex AI （ Google Cloud EMEA Limited ，爱尔兰）以及Gemini系列的模型以及Google Cloud的语音合成。您的输入（输入的文本、录音、上传的照片）将发送到 Vertex AI 进行处理。处理发生在Google Cloud 的 欧盟多区域中，因此您的条目将在欧盟内处理和存储。 Google 作为处理者根据我们的指示处理这些数据。根据 Vertex AI 的承诺，客户数据不会用于训练模型。可以进行短期缓存以检测误用。更多信息： https://cloud.google.com/terms/data-processing-addendum
  • 自动化（ Zapier ）： Zapier Inc. （美国）为我们连接各个系统并自动化与订单和支持相关的内部流程。处理相应流程所需的数据，特别是电子邮件地址、姓名和订单信息。 Zapier充当我们的处理者。数据保护信息： https://zapier.com/privacy
  • Microsoft Clarity （分析）： 我们使用Microsoft Clarity (Microsoft Ireland Operations Limited) 来分析用户行为并改进我们的网站。 Clarity 创建会话记录（鼠标移动、点击、滚动行为）以及热图。敏感输入字段会自动屏蔽。Clarity仅在您同意统计类别后才会加载 （GDPR 第 6 条第 1 款 a）。未经此同意，不会向 Microsoft 传输任何内容。更多信息： https://privacy.microsoft.com/de-de/privacystatement
  • Google Ads &转化跟踪： 我们使用Google Ads (Google Ireland Limited) 来宣传我们的优惠并进行转化跟踪。 Google Ads仅在您同意营销类别后才会加载 （GDPR 第 6 条第 1 款 a）。只有这样，才会设置用于转化测量的 Cookie，只有这样，才会保存点击标识符“gclid”（90 天，请参阅第 3.1 节），然后才会将有关点击和转化事件以及您的设备和浏览器环境的数据传输到 Google。未经营销许可，不会向Google Ads发送请求。更多信息： https://policies.google.com/privacy
  • Google Analytics 4 (Firebase): 为了衡量覆盖范围和分析网站使用情况，我们使用Google Analytics 4 (Google Ireland Limited)，它在技术上是我们Firebase /Google Analytics 项目的一部分。访问的页面、大致来源、设备和浏览器环境以及交互事件（例如页面查看、结帐开始、购买完成）均以假名形式记录。 Google Analytics 4仅在您同意统计类别后才会加载 （GDPR 第 6 条第 1 款 a）。 未经此同意，任何内容都不会传输给 Google ，包括无 cookie 或聚合信号。更多信息： https://policies.google.com/privacy
  • Meta-Pixel （Facebook/Instagram）： 我们使用Meta-Pixel (Meta Platforms Ireland Limited) 来衡量 Facebook 和 Instagram 上的广告活动以及再营销的效果。 Pixel 将有关您的访问和交互（例如注册）的信息传输到 Meta。 根据 GDPR 第 26 条，Meta 与 V‑IZ 对这些数据的收集和传输承担共同责任。 Meta-Pixel仅在您同意营销类别后才会加载 (GDPR 第 6 条第 1 款 a 项)。只有这样，点击标识符“fbclid”才会保存（90 天，请参阅第 3.1 节）。未经营销许可，不会向 Meta 发送任何请求。更多信息： https://www.facebook.com/privacy/policy

6. 国际数据传输
我们的一些服务提供商（例如Supabase 、 Netlify 、 Resend 、 RevenueCat 、 Zapier 、Google、Meta、Microsoft）位于美国或在美国运营服务器。 Stripe主要在欧盟/欧洲经济区内处理个人支付数据；然而，个别处理步骤也可以依赖美国服务器。

人工智能处理： 我们的AI能力贯穿于Google Vertex AI 。合同伙伴是位于爱尔兰的Google Cloud EMEA Limited 。我们已将 Vertex AI 配置为在欧盟多区域中进行处理。因此，您对人工智能培训师的输入将在欧盟内进行处理和存储。如果作为运营和支持的一部分而转移到第三国，则适用以下保证。

  • 如果提供商获得了欧盟-美国数据隐私框架 (DPF)认证，我们将根据此充分性决定进行传输。
  • 否则，我们将使用欧盟委员会的标准合同条款 (SCC) ，并在必要时采取额外的安全措施。

7. 储存期限
我们仅在各自目的所需的时间内存储数据：

  • 购买收据和发票： 10 年（法定保留期限）。
  • 帐户详细信息： 直到您删除该帐户。
  • 安全日志（IP/设备 ID）： 通常会在 30 天后删除或匿名。如果有合理的怀疑存在滥用行为（例如未经授权的访问、欺诈），我们将受影响的日志最多再存储 90 天，以澄清问题；然后进行删除或匿名化。
  • 录音（发音）： 我们不会永久存储它；仅保留分析结果。
  • 照片上传（字母更正）： 保留分配给您的帐户，直到您删除或帐户被删除。
  • 广告中的点击标识符（gclid、fbclid 等）： 仅在获得营销许可的情况下，才会在浏览器内存中保存 90 天。然后它们会被自动丢弃。 Google 或 Meta 存储其生成的数据的时间取决于这些提供商的规范。

8. 您的权利
根据 GDPR，您拥有以下权利：

  • 信息（第15条）、更正（第16条）、删除（第17条）。
  • 处理限制（第 18 条）和数据可移植性（第 20 条）。
  • 反对权（第 21 条）： 您可以根据合法利益随时拒绝处理。
  • 投诉权： 您有权向数据保护监管机构投诉（GDPR 第 77 条）。
  • 自动决策（GDPR 第 22 条）： 我们仅在账户共享检测框架内使用自动化程序：我们识别典型的帐户共享模式（例如异常大量的并行设备、地理位置上不合理的登录模式）。如果出现可疑情况，该帐户可能会被暂时封锁。您有权随时接受我们支持人员的人工审核，也有权表达您的观点并对决定提出质疑。目前不存在 GDPR 第 22 条含义内的自动决策（例如试验资格检查）。
  • 撤销同意： 如果我们根据您的同意处理数据，您可以随时撤销该同意并在未来生效。

帐户删除：您可以随时在您的帐户区域（ v-iz.de/app/konto ）、我们的移动应用程序中的“个人资料>删除帐户”下或通过电子邮件发送至info@v-iz.de自行删除您的帐户。删除后，个人数据将按照第7条进行处理；发票须遵守法定保留要求。

9. 联系方式
GDPR 含义内的负责人：
V‑IZ Video-Integrationszentrum
所有者： Fuat Karacocuk
S3 2A
68161 Mannheim
德国
电话：07131 8882719
联系电话：01523 2756171
邮箱： info@v-iz.de

尚未任命数据保护官；没有义务根据 BDSG 第 38 条当前适用的要求订购V‑IZ 。