Last updated: 24 September 2026
此处包含两种不同的数据处理活动，鉴于责任有所区别，有必要将其予以区分。
对于您上传的材料——您的 PDF、录音以及从中提取的文本——您是数据控制者（responsable del tratamiento）。由您决定上传什么、出于何种目的以及在您的设备上保留多久。我们作为受您委托的数据处理者（encargado del tratamiento）行事：我们仅根据您的指示处理该材料，不将其用于我们自身的任何目的，除处理所需的必要服务商外不转让给任何人，保持保密性，并在下文指定的期限内予以删除。
对于服务运行所需的最低限度技术数据——每次上传的随机标识符和您的订阅状态——数据控制者是 Studium 的开发者，其身份识别信息详见本应用程序在 App Store 的详情页面。
对于任何隐私相关问题，请使用 Studium 在 App Store 应用详情页面中列出的支持邮箱。
Studium 没有用户账户。我们不会向您索取姓名、电子邮箱或电话号码。我们不知道您是谁，也无法将某次上传与您关联起来。
您的资料库完全保存在您的设备上。您上传的文件传输至我们的服务器仅用于处理。
生成的文本会返回到您的手机并保存在手机本地。
您上传的文件（PDF 或音频）及从中提取的文本，唯一目的是生成您的练习题和卡片。法律依据：履行合同。
一个随机且未与您关联的技术上传标识符，用于跟踪处理状态。
如果处理失败，提供技术错误信息以进行诊断。这不包含您的材料。
由 RevenueCat 和 Apple 管理的订阅数据：匿名安装标识符和您的套餐状态。我们不会收到您的姓名或支付数据。
我们不使用广告、不进行用户画像、不制作个人使用统计数据，也不出于商业目的向第三方出售或转让数据。
您上传的文件和提取的文本托管于 Google 在欧盟（比利时）的服务器上，处理过程也在该处执行。
每次上传状态的技术日志，以及在您的手机提取前几分钟内生成的处理结果，均托管于 Google 在美国的服务器上。
读取材料的人工智能模型可能会在欧洲经济区以外运行。此类数据传输受欧盟委员会批准的标准合同条款保障。
为了提供服务，我们聘用了次级数据处理者：Google，负责托管与处理（Firebase）以及语音转录、文档读取和练习题与卡片的生成（Gemini）。Apple 和 RevenueCat 仅参与订阅管理。
这些提供商仅为了向我们提供服务而处理相关内容。根据其针对 API 客户的现行条款，它们不会将其用于训练其模型。
如果我们更换人工智能提供商，本政策将予以更新以反映该变化。
您上传的原始文件：一旦提取完文本即被删除，即数分钟内。
提取的文本：在处理期间保存在我们的服务器上，因为重试时无需重新转录整个音频。处理完成后即被删除。
生成的处理结果：一旦应用程序将其接收即被删除。
在任何情况下，自动清理程序每六小时运行一次，清除任何保留超过二十四小时的残余数据，包括已中断且从未完成的处理。超过该期限后，我们的服务器上将不再保留您的任何数据。
在您的设备上：保留至您删除材料或卸载应用程序为止。这完全由您控制，且该删除是立即且永久的。
课堂录音通常包含您老师和同学的声音。这些声音属于这些人的个人数据。
上传时，由您决定该处理活动，且您必须具备进行该处理的合法依据。我们代表您处理该录音，并不将其用于任何其他目的。
如果有人要求您停止处理包含其声音的录音，请将其从应用程序中删除。在我们的服务端，该数据已不存在。
上传的数据在传输过程中均经过加密，并在静态存储时予以加密。存储访问受到限制：应用程序可以写入自己的上传数据，但无法读取任何其他人的数据。
没有任何系统是绝对安全的。但能切实降低风险的是，在此处几乎没有可供窃取的东西：没有账户、没有密码、没有支付数据，且材料仅保留数分钟。
您有权访问、更正、删除您的数据，限制或反对处理您的数据，以及获得数据可携权。
在实践中，由于您的资料库保存在您的设备上，且我们不保留任何将您与某种上传相关联的标识符，即使您向我们提出要求，我们也无法定位或恢复您的数据：我们不知道哪些数据属于您。行使这些权利最直接、最完整的方式是从应用程序中删除材料或卸载应用程序。
对于任何其他问题，请通过 Studium 在 App Store 应用详情页面中列出的支持邮箱联系我们。您也可以向 AEPD（www.aepd.es）提出申诉。
Studium 不面向 14 岁以下的未成年人。如果您未满该年龄，未经您的监护人同意，请勿使用本应用程序。