隐私声明

您无需发送邮件即可行使权利。打开 您的档案，您可以：

• 下载全部内容——一个文件包含您的档案、所有您创建的课程与幻灯片、抽认卡与复习记录、您参与的课程、证书及捐助记录。这是您的访问权和可携带权。
• 更正您的信息——姓名、职位、医院、账号、简介、照片及链接都可在应用内编辑。
• 永久删除您的账户及所有内容，包括您上传的图片。这是您的删除权。

其他请求——限制、反对或代表仅参加过课程的他人请求——请发送邮件至 hello@slidebites.com 或通过 联系表 选择“数据或隐私请求”。我们将在一个月内免费回复。

SlideBites 由设立于 the United Kingdom 的 SlideBites 运营，并作为本声明所述个人数据的数据控制者。如对本声明有任何问题，请通过 hello@slidebites.com 联系我们。上传教学材料时，你有责任确保其中不包含可识别患者身份的信息，也不包含在没有合法依据的情况下共享的其他个人数据——请参阅我们的可接受使用政策。

• 账户数据（姓名、电子邮件、密码哈希、个人资料句柄、简介、头像、链接）——用于创建及保护您的账户并显示您的公开资料。依据：与您的合同履行。
• 当你使用 Microsoft、Google 或 Apple 登录时，我们会接收登录数据（例如姓名、电子邮件地址、如提供则包括头像，以及提供商的账户标识符）——仅用于创建和验证你的账户。我们不会向这些账户发布内容，也不会读取你的联系人、日历、电子邮件或文件。法律依据：履行与你的合同。如果你使用 Apple 的“隐藏邮件地址”，我们只会看到 Apple 提供的中继地址。
• 您创建的内容（主题、简报、幻灯片、笔记、您上传的图片、抽认卡、文件夹）——用于提供服务。依据：合同履行。
• 用于 AI 生成的主题文本——传递给我们的 AI 提供商以生成您的课程，不用于我们自身训练模型。依据：合同履行。请勿在提示中包含可识别患者身份的信息。
• 课程交付数据（加入代码、出勤情况、问题答案、反应、信心信号、反馈回复、证书）——用于运行直播课程并发放出勤记录。答案可匿名提交。依据：合同履行及我们在有用教学分析中的合法利益。
• 您要求我们发送的电子邮件（证书邮件、联系表单信息及回复）——用于传递您的请求内容并回复。依据：合同履行及合法利益。
• 支持款项和购买数据（金额、如适用则包括频率、可选公开姓名/留言、Stripe 付款参考号，或 Apple App Store 的交易和产品标识符）——用于验证、记录和管理支持付款、退款及订阅状态。我们不会接收或保存你的完整支付卡信息。法律依据：履行合同和我们的合法利益；公开姓名或留言是可选的。
• 技术和安全数据（基础设施提供商处理时的 IP 地址、设备和浏览器信息、应用版本、日志及错误数据）——用于保障服务安全、防止滥用、诊断故障并维持可靠性。法律依据：合法利益。
• 当你启用推送通知时的通知数据（设备或安装标识符、推送令牌、平台和通知偏好）——用于发送你要求的通知，并将令牌与正确的登录账户关联。法律依据：履行合同以及你在设备层面授予的权限。

当我们依赖于同意时——例如在支持墙上公布您的名字，或将证书发送到您输入的邮箱——您随时可以撤回，我们将会执行。我们不将您的数据用于广告，也不做对您具法律效力的自动决策。

• Supabase——存储您的账户和内容的数据库、认证、文件存储及实时基础设施。
• 我们的 AI 提供商——接收您输入的主题和简报以生成课程，不接收您的账户详情。
• Resend——发送事务性邮件，如证书、联系表单消息及回复。
• Stripe——我们的支付处理商，负责捐款支付、订阅管理、税务合规、开票、退款及相关客户服务。
• Microsoft、Google 和 Apple——仅在你选择其登录服务时用于验证你的身份。
• 为服务提供托管、错误监控、内容分发和推送通知基础设施的服务商，包括在适用情况下的 Apple Push Notification service 或 Google/Firebase 基础设施。
• 专业顾问（法律、会计）及法定机构，在法律要求或允许情况下。

所有提供商均根据书面条款作为我们的数据处理方行事，仅可为我们提供服务使用数据。我们不出售您的个人数据，也不利用您的临床教学内容出售广告。

您的个人资料默认私密，除非您公开。课程和抽认卡集仅在您选择分享时共享到库，您也可随时设为私密。直播答案可匿名提交，支持者姓名或留言仅在您勾选后公开显示。

部分提供商在英国和欧洲经济区以外处理数据。此类传输依赖于英国/欧盟的充分性决定或标准合同条款（相关时含英国附件），并辅以加密传输及存储等额外保障。您可随时向我们查询任何特定提供商的保障详情。

• 账户和内容：账户处于激活状态时保留。删除账户后，您的课程、幻灯片、上传内容、抽认卡及证书将立即删除。
• 您授课的出勤及证书记录：在账户存在期间保留，方便学习者核实教学记录；账户删除时一并移除。
• 捐赠记录：交易、金额及日期保留7年以便税务和会计。删除账户时，我们会立即删除您的姓名、留言和邮箱，仅保留匿名财务记录。Stripe 作为支付处理方保存自己的副本。
• 联系表单通信记录：最长保留24个月。
• 安全和错误日志：通常最多保留 12 个月。
• 推送通知设备记录：在该安装仍启用通知期间保留，或直到令牌被替换、停用或不再需要。

数据不再需要时，我们将删除或不可逆匿名化处理。

• 访问权——获取您的数据副本。可自行从个人资料下载。
• 更正权——更正不准确数据。可在应用中编辑或联系我们。
• 删除权——删除您的数据。在个人资料删除账户或联系我们。
• 数据可携权——以结构化、机器可读格式接收您的数据。我们的导出格式为JSON。
• 限制与反对权——请求暂停处理，或基于合法利益反对处理。
• 撤回同意权——随时撤回基于同意的任何处理行为。
• 投诉权——向英国信息专员办公室（ico.org.uk）或您所在地区的监管机关投诉。

请求免费，处理时限为一个月内。我们可能要求验证身份，防止泄露您的数据给他人。

您无需账户即可加入课程。对此，我们保留您输入的显示名称、您的答案、任何反馈，以及（如请求）发放的证书和收件邮箱。要查看或删除记录，请发送课程日期和使用的名称至 hello@slidebites.com，我们将在一个月内处理。

我们采取适当的技术和组织措施：加密连接、静态加密、行级访问规则确保用户只能访问自己的数据、具有短期签名链接的私人文件存储、最低权限服务凭证、秘密管理和监控。没有系统是完全安全的，请使用强且唯一的密码。如果发生可能影响您权益的泄露，我们将在72小时内通知监管机构，并且会尽快通知您。

SlideBites 面向 16 岁及以上的教育者、学习者和专业人士。它并非为 16 岁以下儿童作为账户持有人而设计。如果你认为有儿童违反此规则创建了账户，请联系我们；我们会进行审核并在适当情况下删除该账户。

严格必要的存储——如登录、安全、以及在实时课堂中保持您的位置和答案——基于您要求使用服务的前提。任何可选内容，如记住您的文字大小或演讲者笔记，仅在经您同意后使用，法律要求时通过横幅征求同意，且可随时在任意页面底部的“Cookie设置”中更改。我们不投放广告，不进行跨站点追踪，不使用第三方分析，也不出售或共享您的个人信息。我们的字体由SlideBites自有站点提供，因此不会向字体托管方传递您的任何信息。详见cookie通知。

如本通知有变更，我们将更新顶部日期，重大变更会在应用内告知您。若变更涉及可选存储，我们将再次征求您的同意。