1.我们是谁
Monkita 由 Monkita Team（[Address, Vietnam]，“Monkita”）运营。就越南《关于个人数据保护的第 13/2023/ND-CP 号法令》以及适用于你的其他数据保护法律（例如欧盟和英国 GDPR）而言，Monkita 是本政策所述个人数据的控制者。
你可以随时通过 support@monkita.app 就隐私问题联系我们。
2.我们收集的数据
根据你使用 Monkita 的方式，我们会处理以下类别的数据：
- 账户数据：你的电子邮箱地址、姓名和头像（如果你添加了，或它们来自 Apple 或 Google 登录），以及唯一的账户 ID。如果你通过 Apple 登录并选择隐藏邮箱，我们只会收到 Apple 的私密中转地址。密码由我们的身份验证服务商处理，绝不会以可读形式存储。
- 学习档案：你正在学习的语言、你的母语、你的水平（A1 至 C2）、你的学习目标和兴趣、你的每日目标、你的时区以及你选择的提醒时间。
- 学习活动：你收藏的单词、你的闪卡复习记录及其复习计划、你打开的视频和书籍以及你在其中的进度、你学习的日期（用于连续打卡和活跃日历），以及你的练习结果，例如你在听写或填空练习中输入的文字和获得的分数。
- 你添加的内容：你粘贴的链接（例如 YouTube 链接）、你上传的音频或视频文件、你导入的书籍（EPUB 或 PDF）和你扫描的书页照片，以及我们根据这些内容生成的字幕、文字、翻译和音频。
- AI 老师对话：你发送给 AI 老师的消息及其回复，以便你日后再次查看对话。
- 技术数据：当 App 与我们的服务器通信时，我们的基础设施会记录基本的技术信息，例如 IP 地址、设备和操作系统类型、App 版本、请求时间和错误详情。我们使用这些信息来保障本服务的安全和正常运行。
我们不会要求你提供出生日期、电话号码、邮寄地址或支付卡信息。
3.麦克风、相机、照片和通知
Monkita 只会在你使用需要相应权限的功能时才请求设备权限，你可以随时在设备设置中更改这些权限。
- 麦克风和语音识别：用于在跟读和角色扮演中为你的发音评分。只要你的设备支持，语音就会在设备上识别，录音保留在你的手机上。如果设备端识别不可用，你设备内置的 Apple 或 Google 语音服务可能会根据其自身的隐私条款处理音频。Monkita 不会将你的录音上传或存储到我们的服务器上。
- 相机和照片图库：用于扫描书页、添加你选择的视频或音频，以及设置头像。只有你选择的照片和文件才会被上传。
- 通知：每日学习提醒在你的设备上本地安排。我们不收集推送通知令牌。
4.我们如何使用你的数据及法律依据
- 提供你所请求的服务：创建并保护你的账户，在多台设备间同步你的书库、进度和闪卡，生成字幕、翻译、词典释义和音频，并运行 AI 老师（履行我们与你之间的合同）。
- 个性化学习：根据你的水平和兴趣推荐节目和书籍，并安排复习（履行合同，以及你在设置个人档案时给予的同意）。
- 保障本服务安全可靠：防止滥用、执行使用限制、调试错误并保护我们的用户（我们的正当利益和法律义务）。
- 与你沟通：回复支持请求，并发送有关你的账户或本条款变更的重要通知（履行合同和正当利益）。
- 遵守法律：回应主管机关的合法要求（法律义务）。
如果法律（包括第 13/2023/ND-CP 号法令）要求取得你的同意，我们会在你创建账户或开启相关功能时征求你的同意。你可以随时撤回同意；这不会影响此前已经进行的处理，但部分功能可能会停止工作。
5.AI 功能
部分功能使用人工智能：AI 老师对话、字幕和翻译增强、词典查询、无字幕音频的转录、扫描页面的文字识别、插图以及文字转语音。为提供这些功能，相关的文字、音频或图片会被发送给下文列出的 AI 服务商。
我们通过这些服务商的企业版 API 使用其服务，其条款默认不允许他们使用我们发送的数据来训练模型。我们不会使用你的个人内容来训练我们自己的模型。AI 输出可能有误，因此请不要在任何重要事项上依赖它。
6.与我们共享数据的服务商
我们只与帮助我们运营本服务的服务商共享个人数据，并通过合同要求他们保护这些数据，且只能按照我们的指示使用：
- Supabase：账户登录、数据库和文件存储。
- OpenAI：AI 老师、字幕和词典增强、扫描文字的清理以及插图生成。
- DeepInfra：语音转文字转录和文字转语音音频。
- ElevenLabs：文字转语音音频。
- Apple 和 Google：“通过 Apple 登录”和 Google 登录（如果你选择使用），以及通过 App Store 和 Google Play 分发 App。
- 运行我们服务器的托管和基础设施服务商。
当你添加 YouTube 链接时，我们会从 YouTube 获取该视频的公开字幕和详情；YouTube 内容适用 YouTube 自身的条款和 Google 隐私政策。在法律要求的情况下、为保护我们用户或公众的权利和安全，或在本服务合并或转让过程中，我们也可能披露数据；在后一种情况下，本政策将继续适用于你的数据。
7.跨境传输
我们的服务商可能会在越南或你居住的国家以外的国家存储和处理数据，例如美国、欧盟或新加坡。当我们将个人数据传输到境外时，我们会遵守第 13/2023/ND-CP 号法令和其他适用法律，并在需要时依靠服务商的数据处理协议和标准合同条款等保障措施。
8.我们保留数据的期限
- 账户、学习和内容数据：在你的账户存续期间保留。如果你从书库中移除一本书或一个上传的视频，其文件将被删除。
- 当你删除账户时，我们会按照下文所述删除你的数据。加密备份中的副本会在正常的备份周期内（30 天内）被覆盖。
- 技术日志：保留较短时间，通常不超过 90 天，除非我们需要更长时间来调查安全事件。
- 在法律要求或为解决争议时，我们可能会将有限的信息保留更长时间。
9.删除你的账户
你可以随时在 App 中删除你的账户：打开“我的”>“设置”>“删除账号”，然后确认。这将永久删除你的个人档案、登录账户、收藏的单词和闪卡记录、进度、打卡记录、练习结果、AI 老师对话、头像，以及你上传的书籍、扫描件和文件。
如果你无法再访问 App，请使用与你账户关联的邮箱发送邮件至 support@monkita.app，我们会为你删除账户。其他学习者通过同一链接保存的公开视频仍然对他们可用，但将不再与你关联。
10.你的权利
根据你居住的地区，你有权：
- 了解你的数据如何被处理，并获取一份数据副本；
- 更正不准确的数据（大部分数据你可以直接在 App 中编辑）；
- 删除你的数据或限制对其的处理；
- 撤回你的同意并反对处理；
- 以可移植的格式获取你的数据；
- 向监管机构投诉。在越南，监管机构是公安部网络安全和高科技犯罪防控局（A05）；在欧盟或英国，则是你当地的数据保护机构。
如需行使上述任何权利，请发送邮件至 support@monkita.app。我们可能需要先核实你的身份，并会在适用于你的法律规定的期限内处理你的请求。如果你居住在加利福尼亚州，你还享有 CCPA 赋予的权利；我们不会为跨情境行为广告目的出售或共享个人信息。
11.儿童
Monkita 面向 13 周岁及以上的用户。如果你未满 18 周岁，或未达到你所在地的数字同意年龄，你只能在父母或监护人的许可下使用 Monkita，并由其代表你同意这些条款。
我们不会在知情的情况下收集 13 周岁以下儿童的个人数据。如果你认为有 13 周岁以下的儿童创建了账户，请联系 support@monkita.app，我们会将其删除。
12.安全
我们采取多种措施保护你的数据，例如加密连接（HTTPS/TLS）、对数据库和存储的访问控制、App 中使用身份验证令牌而非密码，以及限制运营本服务人员的访问权限。没有任何系统是绝对安全的；如果发生影响你的数据泄露，我们会按照法律要求通知你和相关主管机关。
13.我们不做的事
- 我们不出售你的个人数据。
- 我们不展示广告，也不使用广告标识符（IDFA 或 Android 广告 ID）。
- 我们不在 App 中使用第三方分析或追踪 SDK。
- 我们的网站只设置一个 Cookie，用于记住你选择的语言。网站不使用追踪或广告 Cookie。
14.本政策的变更
当本服务或法律发生变化时，我们可能会更新本政策。我们会在此处发布新版本并注明新的日期；对于重要变更，我们会在变更生效前通过 App 或电子邮件告知你。
15.联系我们
关于你的隐私的问题或请求：support@monkita.app。
邮寄地址：Monkita Team，[Address, Vietnam]。