隐私政策

1. 我们收集的信息

• 账户数据：邮箱、用户 ID、认证元数据。
• 资料数据：姓名、角色（学生/导师）、科目、语言、城市、价格、授课方式、您上传的照片。
• 用户内容：学习需求、导师提案、消息、教学资料及您提交的其他内容。
• 技术数据：IP 地址、设备/浏览器信息、日志，以及基于 IP 推断的大致位置。
• 支付（如启用）：订阅状态与账单。我们不保存完整的银行卡信息；支付由 Stripe 处理。

2. 我们如何使用信息

• 提供与维护服务（账户、资料、搜索、消息）。
• 个性化体验（语言与筛选条件）。
• 内容审核与防止欺诈、垃圾信息和滥用。
• 客户支持与响应请求。
• 使用分析与性能/功能改进。

3. 法律依据（GDPR/EEA）

若您位于欧洲经济区/英国，我们将基于以下一项或多项依据处理个人数据：履行合同（提供服务）、同意（在需要时）、合法利益（安全、防欺诈、改进）以及法律义务（合规/税务）。

4. 共享与可见性

• 服务提供商（处理方）：为运营服务而使用的提供商，如 Supabase、托管、邮件/分析服务商，以及（如启用支付）Stripe。
• 其他用户：已发布的导师资料对公众可见；已批准的需求对导师可见；消息仅对对话参与者可见。
• 法律与安全：如法律要求或为保护用户与服务，我们可能披露信息。

5. Cookies 与类似技术

我们使用 cookies/local storage 用于必要功能（认证、偏好设置）。您可以在浏览器中限制 cookies，但部分功能可能无法正常使用。

6. 数据保留

我们在账户有效期内及提供服务所需期间保留数据。您可请求删除；出于法律、安全或争议处理需要，部分数据可能会被保留。

7. 安全

我们采取合理的技术与组织措施保护信息（访问控制、传输加密、最小权限）。但任何系统都无法保证 100% 安全。

8. 您的权利

• 访问、更正与删除个人数据。
• 在特定情况下限制或反对处理。
• 适用时的数据可携带权。
• 撤回同意（当处理基于同意时）。
• 向监管机构投诉的权利。

9. 儿童

本服务不面向 13 岁以下儿童。若我们发现收集了儿童个人数据，将采取措施删除。

10. 跨境传输

我们的服务提供商可能在您居住国之外处理数据。必要时，我们将依赖适当的保障措施（例如标准合同条款）。

11. 联系方式

隐私相关请求：support@yourfavteacher.gr。