隐私政策

更新日期：2026年9月18日

1. 范围与联系

Surf City Apps LLC是Bubblz网站、移动应用及相关支持服务的数据控制者。本政策涵盖网站的所有语言版本。网站同意不控制应用内的数据处理。功能与服务商可能因版本和平台而异。

联系方式：privacy@bubblz.ai；Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA。欧盟代表：BizLegal Ltd（EU Rep）, 27 Cork Road, Midleton, Co. Cork, Ireland，公司编号635921；https://www.eurep.ie。

2. 信息、用途与接收方

信息来自您、浏览器或设备、身份服务商及应用商店。各服务商接收与其职能有关的信息，并非都接收以下全部类别。

• 账户与偏好：电子邮件、用户或安装标识符、可选昵称和性别、语言及水平。Google/Firebase和Apple/Google登录用于认证、保存偏好和提供服务。
• 学习内容：文本、对话、纠正、翻译、语音录音和转写。Firebase保存账户与历史；OpenAI处理文本及上下文；Lemonfox转写录音；Google合成语音。这些处理提供您请求的练习功能。请避免输入敏感信息或他人的保密信息。
• 活动与诊断：互动、进度、积分、时间、设备/系统/应用版本、IP及连接信息、大致国家和错误报告。Google/Firebase、PostHog、Sentry、AppsFlyer用于运营、分析、排障及归因。信息可能与账户或安装关联，并不一定匿名。
• 购买：交易标识符、订阅或试用状态及访问权益。Apple/Google商店、RevenueCat、Superwall用于购买、恢复、访问和付费界面测量。我们不从商店接收完整支付卡资料。
• 通信：联系方式、支持消息及附件、语言、活动和订阅属性。Customer.io支持服务消息、提醒及获准营销；Zoho和Google Workspace支持客户通信；SendGrid和Amazon SES支持交易或诊断邮件。投递及互动数据可能用于运营和评估通信。旧版或历史记录可能涉及已停用的Mailchimp或OneSignal。

3. 应用诊断与控制

支持的设备会启用PostHog会话回放，并配置文本和图像遮盖。Sentry错误报告可能包含截图、线程信息和技术上下文。部分音频格式错误会通过Amazon SES将失败的录音作为诊断报告发送。启用诊断API日志时，可能保存请求和响应内容。某项服务的遮盖并不代表其他诊断内容均已遮盖。

应用分析和其他SDK可能在没有独立应用同意提示的情况下初始化。网站拒绝不会阻止这些处理。麦克风、通知和跟踪权限是独立控制；允许跟踪不等于同意所有处理。您可管理可用设置、退订营销或联系我们。应用设置中可删除账户；卸载应用不会取消商店订阅。

4. 网站选择

必要存储支持安全、语言和同意。Google Analytics与AppsFlyer网站归因在各自类别获准前保持阻止。拒绝后仍可使用必要功能浏览。悬浮隐私图标可更改或撤回同意。选择在同一浏览器的Bubblz各语言页中有效90天，不适用于其他设备或公司的其他域名。

Global Privacy Control阻止可选网站跟踪。我们不单独响应较旧的Do Not Track标头。网站不显示广告，也不加载广告或再营销标签。服务商提供获准内容或资源时可能接收连接信息。Cookie政策列出存储和服务商。撤回会停止未来的可选加载并清除可访问的跟踪存储，但不会删除服务商已收到的信息。

5. 法律依据

GDPR或类似法律适用时，请求的账户、学习和购买功能依据合同履行；安全、排障、支持及适度改进依据合法利益；强制记录依据法律义务；可选网站跟踪或营销在依法需要时依据同意。缺少必要信息可能无法提供请求的功能。

您可反对基于合法利益的处理，包括我们提供可靠服务和理解使用情况的利益。撤回不影响此前合法处理。本政策或继续使用应用本身不构成法律要求的同意。AI生成学习回答；我们不使用它作出对您产生法律或类似重大影响的纯自动决策。

6. 披露与国际传输

AWS在美国托管网站和同意服务；Firebase/Google Cloud及上述服务商支持应用。网站交付和安全还使用CloudFront、Optimole、Google Fonts、unpkg、Wordfence、TranslatePress。获授权人员与服务商可为职责访问数据。我们可能向顾问、为履行法律、保护权利或安全，或在有适用保障的业务转让中披露相关记录。

信息可能在美国及服务商的其他国家处理。AWS和Google对所涵盖传输提供标准合同条款。其他保障取决于服务商条款和具体传输，例如标准条款、英国传输条款或适用的充分性框架。请联系我们了解您数据的保障及获取副本的方法。下方链接提供服务商各自的处理说明。

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. 保留与删除

账户和历史在服务需要期间或删除前保留，但有法律及运营例外。账户删除流程移除Firebase账户及个人资料历史，并向Customer.io请求删除和抑制重建。它不会自动清除全部分析、归因、购买、支持或诊断记录；其他请求请联系我们。为防止不必要的重建或消息，抑制标识符可能保留。

购买记录可能因恢复、会计和争议保留。支持、诊断、安全记录因请求、重复故障、滥用和法律主张保留。分析、AI及其他服务商记录遵循服务或账户设置，没有统一24个月规则。备份按恢复周期到期，法律保全可延长。卸载不删除服务商记录。

网站选择90天到期；同意证据最多保留1,095天，独立每日数据库备份最多30天；完整服务器备份采用其他周期。Cookie到期不等于服务器数据保留期限。

8. 权利与请求

依据适用法律，您可能享有访问、更正、删除、可携副本、限制、反对、撤回同意，或拒绝出售/共享、定向广告或某些画像的权利。请向privacy@bubblz.ai或上述地址说明服务及请求。我们可能适度核验身份或代理授权，包括授权代理人，无需新建账户。请勿发送密码或完整卡号。

我们在法定期限内回复，解释合法例外或延期，不因行使权利而歧视。请求通常免费。适用申诉权时，可回复决定并注明“隐私申诉”。您也可向欧洲经济区监管机关、英国ICO、瑞士FDPIC或相关美国州机关投诉。

9. 加利福尼亚州

第2节包括标识与联系资料、商业信息、电子活动、大致位置及音频或附件等内容。来源、目的、接收方已在上文说明。CCPA适用时，权利包括了解类别、具体信息及披露、更正、删除、拒绝出售或共享，以及适用的敏感信息权利。可通过上述渠道请求，包括过去12个月的信息。CCPA是否适用取决于法定业务门槛，其他保护可能独立适用。

10. 儿童、安全与更新

Bubblz不面向欧盟16岁以下或美国13岁以下儿童。若儿童提供信息，请联系以便调查。我们采用受保护连接和访问控制，但无法保证绝对安全。重大变更将在此更新日期，并依法提供额外通知或请求同意。