隐私声明 v1.9-2026-08-30
版本 1.9 — 最后更新于 2026 年 8 月 30 日。Hablexo 由 Hablexo Ltd 运营,该公司在英格兰和威尔士注册(公司编号 17354416),注册地址为 167-169 Great Portland Street, 5th Floor, London W1W 5PF。对于下文所述的账户、资格、计费和运营数据,Hablexo Ltd 是数据控制者。联系方式:hello@hablexo.com。
本通知以您的语言发布，以便您了解您的信息会如何被处理。英文版为参考版本，并会最先更新：阅读英文版。
Hablexo 将实时语音翻译传送到参与者的手机上。我们在构建时就力求尽可能少地保存个人数据:在我们的服务器上,实时内容在内存中处理,从不存储。在该内容层之外,我们仅保留验证和运行账户、对用量计费、保障和支持本服务以及遵守法律所必需的内容。部分活动内容可能会被存储 — 但不在我们这里,而是在主办方自己的设备上:论坛帖子始终如此,而文字记录或录音仅在主办方开启相应功能时才会存储。见下文。
简要说明
- 字幕、翻译和音频从不存储在 Hablexo 的服务器上。 它们在内存中分发到各设备后即被丢弃 — 我们不保留任何文字记录或录音。
- 主办方可以选择将活动的实时音频转发给听众。 该功能默认关闭。主办方开启后,任何持有该活动二维码链接的人都可以实时收听 — 包括不在现场的人 — 并且在该音频流开启期间,参与者页面会予以说明。音频未经处理即通过我们的服务器实时转发,Hablexo 不会录制或存储。主办方可另行选择录制自己的活动;任何此类录制都发生在主办方自己的设备上,不经 Hablexo 转发。
- 部分内容存储在活动主办方自己的设备上 — 绝不在我们的设备上。如果您在活动的论坛中发帖,您的消息(以及您所选的论坛昵称,如有)会由主办方的 Hablexo 应用保存,以便论坛在重启后仍然存在;它会保留一段有限时间 — 默认 7 天 — 主办方可随时删除。此外,如果主办方开启了文字记录或录音(两者默认均关闭),该活动的字幕或音频也会存储在主办方的设备上。
- 参与者没有账户。 扫描二维码以阅读字幕并不会让我们获得登录信息或身份。为了把字幕送到您的手机,我们必然会处理其网络地址(IP 地址),并在您自己的设备上存储少量偏好设置 — 见 如果您是参与者。
- 在实时内容层之外,我们保留有限的运营数据 — 账户上具名人员的联系方式、客户的身份与资格信息、汇总的用量计数、付款记录、最少量的安全日志,以及您选择发送给我们的支持材料 — 绝不包括字幕内容。
- 如果您被列在某个组织的账户上 — 作为管理员或成员 — 您本身就是我们的数据主体,而不只是贵组织记录的一部分。我们保存您本人的电子邮箱和登录信息、您的角色,以及您的设备运行过哪些活动的记录。见 如果您被列在某个组织的账户上。
- 我们从不出售您的数据,我们不将其用于广告,并且只向主动要求的人发送产品动态 — 截至本版本,并无此类人员:我们目前完全不发送营销邮件。
我们收集的信息
- 账户: 您注册或登录所用的电子邮箱,以及密码(仅以加盐哈希形式存储),或者 — 如果您使用「继续使用 Google」— 由 Google 验证过的电子邮箱地址。
- 客户身份与资格: 法定名称或组织名称、客户类型、国家/地区、注册编号(如适用),以及您在注册或验证账户时提供的营业目的和授权声明。我们还会记录该声明的版本及其被接受的时间。
- 成员身份与角色: 您被列在哪些组织的账户上、您是管理员还是成员,以及是谁邀请了您、您何时加入或离开。同一电子邮箱可以在多个组织的账户中占有位置;每一个都是独立的成员身份。
- 邀请: 当管理员邀请同事时,我们会保存其指定的电子邮箱、所提供的角色、发送人,以及该邀请是被接受、拒绝、撤回还是任其过期。我们从邀请发出的那一刻起就保存该地址 — 早于该人在我们这里拥有任何账户 — 以便我们能够送达,并让管理员看到自己发出了什么。未被接受的邀请会过期,且不会用于其他任何用途。
- 用量与计费: 已翻译分钟数和消息数的汇总计数(仅数字,不含内容)、您的余额以及交易记录。每条记录还会带有产生该记录的成员身份 — 见下文,因为这意味着贵组织的管理员可以看到您用掉了多少。
- 通信偏好: 您是否要求接收产品动态,以及该选择的证据 — 您何时作出、在哪个界面作出,以及当时向您展示的是本声明的哪个版本。若您日后退订,我们同样会记录,并保留一条「请勿联系」记录,以免该选择被意外撤销。
- 运营日志: 最少量的技术日志(例如连接和错误事件),用以保持服务的可靠与安全。其中不含字幕内容。
- 支持: 如果您联系支持人员或从应用中发送问题报告,我们会收到您选择发送的内容 — 报告正文、可选的回复邮箱地址,以及一段简短的技术日志摘录,该摘录在离开您的设备之前已清除敏感信息。
我们不会收集或存储经由本服务传输的音频、文字记录、翻译、论坛消息或合成语音。请注意其中的分寸:论坛帖子 — 以及在主办方开启文字记录或录音的情况下,文字记录或录音 — 会由主办方的应用存储在主办方自己的设备上,如上文和下文所述。
如果您是参与者
您扫描了二维码,以便用您的语言阅读字幕。您在我们这里没有账户,我们也不询问您是谁。对大多数参与者而言,所发生的就只有这些:
- 您手机的 IP 地址会在您的设备保持连接期间由我们的服务器处理,因为没有它就无法把字幕送到设备上。我们不会为建立画像而记录它,也不会用它来识别您。
- 您选择的语言会发送到我们的服务器,以便它知道该向您发送哪一路字幕流。它不与任何身份关联。
- 少量偏好设置存储在您自己的手机上(语言、主题、文字大小,以及您设置过的论坛昵称),以便页面记住它们。它们留在您的设备上;不会作为画像传送给我们,清除浏览器数据即可将其删除。
- 我们不存储字幕和翻译。 主办方的应用同样不会存储它们,除非主办方开启了文字记录或录音 — 两者默认均关闭,且所记录的任何内容都仅存储在主办方自己的设备上,由其掌控(见下文「保留期限」)。
如果您在论坛中发帖,情况就不同了,这一点值得读两遍:您的消息和您所选的论坛昵称会保存在活动主办方的设备上(而非存储在 Hablexo 的服务器上),保留一段有限时间 — 默认 7 天 — 主办方可随时删除。Hablexo 应用会在您打开论坛的那一刻、在您能够发帖之前告知您这一点。
谁对您的数据负责。 活动背后的组织或专业人士决定活动为何举办、如何举办 — 因此就活动内容而言,该主体通常是数据控制者。可见的主办方也可能是视听供应商或代表该控制者行事的其他处理者。Hablexo 视情况作为处理者或次级处理者,按其指示行事。若您希望就某场活动的内容或其论坛记录行使权利,请先联系主办方;主办方可以指明相关的控制者。至于 Hablexo 自身的账户数据、运营安全日志或支持往来函件,请通过 hello@hablexo.com 联系我们。
Hablexo 账户供商业和组织使用,并非全部或主要供个人、家庭或家务使用。参与者不会因为点开活动链接而成为 Hablexo 的客户。如果您认为本服务被用于家务用途,或者主办方无法告知您谁对您的数据负责,请联系我们。
如果您就某场活动向我们发送反馈
有一处不适用上面那一段,这里值得说准确。参与者页面上有一个反馈控件 — 一个对话气泡 — 您可以用它告诉我们体验如何、报告问题或提出功能需求。若您使用它,您是在写给 Hablexo,而不是写给主办方,并且就该条消息而言,Hablexo 是数据控制者:由我们决定为何收集、如何分类以及保留多久。这不属于我们代表主办方进行的处理。我们仍在处理您的数据 — 只是并非以其处理者的身份。
当您发送报告时,我们会收到:
- 您的消息 — 您输入的摘要和任何细节,以及它属于三类中的哪一类(反馈、问题或功能需求)。
- 电子邮箱地址,仅在您填写时才会有。 该项为可选,存在的唯一目的是让我们能够回复,并且它绝不会提供给主办方。
- 关于您本次会话的技术细节,仅在您保留勾选诊断框时才会包含。 您可以在发送前取消勾选,表单会先向您展示确切包含哪些内容。这是一份固定且简短的清单:您选择的字幕语言和正在使用的口语语言(在主办方的应用有上报时);您的界面语言、主题和文字大小;连接是否中断及中断次数,以及连接的数字关闭代码;由哪条语音通路播放音频、语音名称及是否成功;所使用的音频格式;屏幕是否保持常亮;您的窗口尺寸;以及您浏览器的 user-agent 字符串,并注明其是否支持 Opus 音频和语音。
- 一个报告标识符和一个随机会话标识符,由您的浏览器为该次访问生成,另外还有我们用于阻止自动化滥用的信号:您的 IP 地址、一个真人绝不会填写的隐藏字段,以及一个显示表单打开了多久的令牌。会话标识符存在于您的浏览器标签页中,关闭标签页即消失。
- 您参加的是哪个组织的活动,前提是您的链接带有有效的活动密钥。密钥本身在我们的服务器上解析,并且绝不会出现在邮件、我们的日志或任何其他地方。您也可以在完全没有密钥的情况下发送报告 — 这是有意为之,因为「二维码打不开」这类反馈恰恰是在没有密钥时才会出现。
我们绝不会通过此表单收集的内容,无论您勾选了什么:字幕或翻译文本、论坛消息、您的显示名称、您在论坛中发布的任何内容、屏幕截图或活动密钥。上面的诊断清单就是全部清单 — 表单无法收集其中之外的任何内容,我们的服务器也会独立拒收任何在其之外的内容。
合法性基础。 合法利益(第 6 条第 1 款 (f) 项)— 了解并修复人们正在实时使用的服务中的问题,并加以改进。我们已作评估:目的有限、数据最少;是否写信给我们由您选择,是否附上诊断信息也由您选择;没有任何内容被用于对您进行画像、定向或投放广告;并且您的消息不会展示给主办方。当您留下电子邮箱以便我们回复时,那是您的选择,我们也仅用它来回复。
还有谁会看到。 您的报告由 Resend 投递,并送达我们在 Migadu 处保有的一个邮箱,二者都列在下文「服务提供商」中。如果某份报告描述了我们打算着手处理的缺陷或功能,我们可能会在工单系统(Atlassian)中记录一条去标识化摘要:绝不会记录您的原始消息、您的电子邮箱、活动密钥、您的会话标识符、您确切的 user-agent 或完整诊断信息。若我们将来使用人工智能服务来翻译以其他语言送达的报告,我们会在使用之前在此写明其名称,且仅在我们阅读该消息时进行 — 绝不会在您发送时自动进行。
保留期限。 报告在仍有用处期间留存于反馈邮箱中,并会定期查阅;当其不再有用时我们即予删除。用于滥用限制的计数仅为数字,并在数小时内失效。若要删除某份报告,或询问我们保存了什么,请写信至 hello@hablexo.com — 附上页面向您显示的报告标识符会快得多,但并非必需。
参与者反馈对主办方不可见,任何形式都不可见。如果您的投诉针对的是活动本身而非 Hablexo,请直接告知主办方 — 我们无法代您转达。
如果您是活动中的译员
主办方可以邀请真人现场译员:一位收听活动并对着自己的设备说出译文的人,供选择该语言的听众收听。如果这就是您:您在我们这里没有账户,我们也不询问您是谁。您打开主办方出示的链接,选择您将要使用的语言,并请求加入;活动的操作员会准许您进入。
- 您的声音仅在内存中经由我们的服务器转发给选择了您的语言的听众 — 与所有活动内容一样,它从不存储在 Hablexo 的服务器上。若您所讲的语言支持转写,您的话语还会由下文所列的语音识别提供商作短暂转写,以便为您的听众生成字幕。
- 一份重新连接凭据保存在您浏览器的会话存储中,以免短暂的信号中断把您踢出活动;关闭标签页时即被丢弃。您的语言选择记忆在您自己的设备上。
- 我们会计量所转发译员音频的分钟数,仅以数字形式 — 绝不含内容 — 因为主办方所属组织需要为此付费。
与所有活动内容一样,活动背后的组织或专业人士通常是您所转发话语的控制者,Hablexo 作为其处理者或次级处理者进行处理。主办方可另行选择在自己的设备上录制活动,这不在 Hablexo 的处理范围内 — 若您想知道主办方是否这样做,请直接询问主办方。
如果您被列在某个组织的账户上
Hablexo 账户属于某个组织 — 即我们与之签约并向其计费的客户。使用该账户的人会被逐一列名其上:管理员可以邀请同事、购买额度并管理活动;成员可以运行活动,但不能花钱,也不能更改谁有访问权限。就这部分而言 — 也就是您本人的信息,而非贵组织的信息 — Hablexo 是控制者。这与上文所述活动内容的安排恰恰相反:在那里主办方是控制者,我们是处理者。这也正是本声明直接送达您本人、而非经由贵组织转达的原因。
- 您的电子邮箱地址以及您的登录方式 — 密码(仅以加盐哈希形式存储)或由 Google 验证过的电子邮箱地址。
- 您的角色,以及您如何获得它 — 您属于哪些组织、您是管理员还是成员、是谁邀请了您,以及您何时加入或离开。
- 您登录所用的设备 — 每个 Hablexo 安装实例所上报的名称,以便您和您的管理员能够区分不同机器,并让丢失的机器退出登录。
- 您运行过什么 — 您的设备发布过的活动,以及它们所消耗的分钟数和消息数。仅有计数:绝不包含字幕本身。
贵组织可以看到是哪位成员使用了额度。 用量记录会带有产生它的成员身份,因此管理员可以看到组织的余额是如何花掉的、由谁花掉。我们认为这正是支付账单的组织理应能够看到的,而您也应当事先知道,而不是事后发现。管理员通过我们无法看到的,是任何字幕、翻译或论坛消息:我们的服务器上并不存储这些,而主办方自己的机器所保留的内容已在上文及「保留期限」中说明。
您可以隶属于多个组织,只需一个电子邮箱。它们彼此独立:每个组织有各自的角色、各自的额度和各自的用量记录,登录时会询问您此次代表哪一个组织。某个组织的管理员看不到您在另一个组织中的成员身份的任何信息。
如果您离开,或管理员将您移除。 您的访问权限立即终止 — 您的设备会退出登录,您的操作端应用会停止发布。有两件事是有意不发生的。您的成员身份记录会被停用而非删除,且已附着于其上的用量记录不会被改写:那是该组织的计费记录,为了整洁而改写它们会毁掉实际计费情况的凭据。若您要求我们抹除您的个人数据,我们会移除「人」的部分 — 您的电子邮箱和登录信息 — 并留下一个不指向任何人的不透明引用。见 您的权利。
合法性基础。 在安全运行并准确计费某个组织的账户方面,我们依据的是合同以及我们的合法利益。对于其中任何一项,我们都不要求您同意,您的访问权限也不取决于您是否接受营销 — 那是下文所述的、单独且明示的选择。
使用 Google 登录
若您选择「继续使用 Google」,Google 只会与我们共享您的已验证电子邮箱地址和基本个人资料(姓名),以便我们创建或识别您的账户。我们不会接收或存储 Google 的访问令牌或刷新令牌,也不会请求访问您的 Gmail、云端硬盘、通讯录或任何其他 Google 数据。您随时可以改用密码登录。
Hablexo 对从 Google API 收到的信息的使用遵守《Google API 服务用户数据政策》,包括其「有限使用」要求。
付款
银行卡付款由 Stripe 处理。卡片信息直接发送至 Stripe,绝不接触 Hablexo 的服务器。我们只收到为您的账户充值所需的确认信息和元数据。
我们发送给您的邮件
账户与服务邮件 — 验证您的地址、重置您的密码、确认付款、告知您有一份邀请正在等待、提醒您额度已用尽。我们发送这些邮件是因为它们属于运行您账户的一部分,而您无论您在营销方面作何选择会收到它们:退订产品动态绝不会阻止密码重置或安全通知送达您。如果您希望这些邮件停止,请关闭账户。
产品动态是单独的,并且仅在明确要求时才发送。我们仅向明确要求的人发送,依据是同意,您也可随时在账户设置中或通过邮件中的链接撤回。截至本版本,我们完全不发送营销邮件 — 设置该偏好正是为了让我们日后无需猜测。若情况有变,我们会在第一封邮件发出之前更新本声明,写明所使用的发送工具。
「请勿联系」记录。 当您退订 — 或要求我们永不联系您 — 我们会保留该请求的记录,并且保留的是您电子邮箱的单向哈希值,而非地址本身。它会即使您删除账户或我们抹除您的信息留存,这正是其意义所在:一份随账户一同消失的抑制列表,会让旧的联系人名单、一次重新导入或一次新注册悄悄地重新开始发信。它只包含哈希值、原因和日期;无法反推回地址,且只用于一件事 — 识别出我们不得发信的地址。
我们为何处理您的数据(合法性基础)
对于本人即为客户的个体经营者或专业人士,我们依据合同(包括在订立合同前应要求采取的步骤)来核验资格、运行账户、计量用量并计费。当自然人为某个组织创建或使用账户时,我们在核验代表人以及管理该组织的账户和合同方面,依据的是我们的合法利益。在保持服务安全可靠(运营日志)和处理支持请求方面,我们同样依据合法利益。同样这两项基础也适用于列在某组织账户上的人员 — 管理员和成员一视同仁 — 用于管理其访问权限、将用量归属到正确的成员身份并保障账户安全;其中任何一项都不需要同意,我们也不会索取。同意仅用于一件事:产品动态。对于留存的财务记录,我们依据的是法律义务(英国税务与会计法律)。对于活动内容,我们按相关控制者的指示作为处理者或次级处理者行事;该控制者对该活动的合法性基础负责。
服务提供商(处理者)
我们仅为提供本服务而使用少数几家提供商;它们按我们的指示、且仅在必要范围内处理数据:
- 语音转文字: Soniox、ElevenLabs、Deepgram、Google Cloud 和 AWS 对实时音频作短暂处理以生成文字记录。活动现场采集的音频使用短时效访问令牌,直接从主办方的设备传送至语音提供商 — 不经过 Hablexo 的服务器。(可选的合成语音音频与字幕一样,仅在内存中经由我们的服务器传送到手机。)
- 翻译: Makora、DeepInfra 和 Google Cloud 对文字记录文本作短暂处理以生成翻译。(DeepInfra 是 Makora 的备用方 — 它托管同一个翻译模型,且仅在从 Makora 切换处于生效状态时才接收内容。)这些内容不会被我们留存。
- 付款: Stripe。
- 电子邮件: Migadu(往来函件,包括接收参与者反馈的邮箱)和 Resend(账户与验证邮件,以及将报告投递至该邮箱)。
- 工单跟踪: Atlassian(Jira),我们在其中记录缺陷或功能需求的去标识化摘要。绝不记录原始消息、电子邮箱地址或完整诊断信息。
- 主机托管: 我们的服务器运行在英国(伦敦区域)的云基础设施(Oracle Cloud)上。您的账户和计费数据实际上就存放并使用于此。
- 内容分发: Cloudflare 为我们的域名提供 DNS,并从其边缘网络提供参与者页面的静态文件(应用本身 — 每场活动都完全相同),以便大量观众同时加入时页面也能迅速载入。与任何网站主机一样,Cloudflare 会看到这些页面请求的网络地址和时间。它不会看到字幕、音频、论坛或活动链接码:实时内容直接在参与者的设备与我们自己的服务器之间传输,而链接码留在浏览器绝不会发送的那一部分地址中。
- 备份存储: 为使该基础设施发生故障时不会毁掉您的账户,我们在其之外保存账户与计费数据库的副本。一份持续同步的副本由 Cloudflare(R2)保存在其欧盟辖区,一份月度归档副本由 Backblaze(B2)保存在荷兰。把月度副本放在第二家、且与前者无关联的公司,是有意为之:这意味着即使失去我们的 Cloudflare 账户,也不会一次性带走所有副本。两份副本都只包含账户与计费数据 — 绝不包含字幕、论坛内容或活动音频。
发送至 Backblaze 的归档副本会在加密之后才离开我们的系统,所用密钥离线保管,我们不会交给两家存储提供商中的任何一家。因此 Backblaze 无法读取它为我们存储的内容。至于 Cloudflare 的持续副本,则由 Cloudflare 在传输中和静态存储时加密。
当提供商在英国或欧洲经济区之外处理个人数据时,我们会采取适当的传输保障措施(例如英国《国际数据传输协议》或其附录,或标准合同条款)。内容层次级处理者的最新清单及其所在地已在数据处理附加协议 (英语)中公布。
保留期限
在 Hablexo 的服务器上: 内容层数据(字幕、翻译、论坛内容、音频)仅在内存中保留实时投送所需的数秒或数分钟,随后即被丢弃。账户身份、资格和计费数据的保留时间,以运行和维护账户与合同所需为限;账户关闭后,则仅保留法律、会计、税务、反欺诈和争议处理所要求或有正当理由的期限。当完整细节不再必要时,我们会删除或汇总处理。
成员身份及其用量记录。 当某人离开某个组织时,其成员身份会被停用而非删除,已附着于其上的用量记录也不会被改写 — 它们是该组织的计费历史。若我们抹除某人的数据,我们会移除具有识别性的部分(电子邮箱、登录信息),并把成员身份保留为一个不透明的引用,使该组织的账目仍然成立,而其背后的人已不复存在。我们不会把这些记录重新标注为匿名,因为那将与从未关联过任何人的用量无法区分。「请勿联系」记录是我们在此之外唯一额外保留的东西,以哈希值形式保留,原因见该处说明。
备份。 上述副本被有意保护,不得被更改或提前删除,因为攻击者能够抹除的备份算不上备份。有一个后果值得明确说明:当我们删除或假名化您的数据时,该变更会立即作用于线上系统,但已有的备份在到期之前仍包含此前的状态 — 每日副本最长 30 天,月度归档副本约 13 个月。这些备份受访问限制且处于隔离状态 — 它们不用于日常处理,只有在从故障中恢复时才会被读取。保留期结束后即自动删除。若我们确曾从备份恢复,我们不会用它来撤销某次删除、某项营销反对,或您在该备份生成之后作出的其他选择。
在主办方自己的设备上,Hablexo 操作端应用会写入少量文件。这些文件位于主办方的机器上,由其掌控,绝不会发送给我们:
- 论坛记录 — 按论坛分别保存的参与者帖子和论坛昵称。每个论坛保留最新 50 条,默认在 7 天 后删除。论坛可设置为仅内存模式,从而完全不写入任何内容。可在「设置 › 诊断」中删除。
- 录音 — 默认关闭。仅在主办方开启录音时。录音在28 天后删除，文件夹保持在磁盘配额之内；两项数值均由主办方设定，并可随时删除录音。
- 文字记录 — 默认关闭。仅在主办方开启文字记录时才有。
- 未发送的问题报告 — 仅在报告无法送达我们期间(离线)存在;默认在 30 天后删除。
- 一份技术诊断日志 — 运营事件和错误,通过轮转限制大小。它不是文字记录,并且在其任何部分随问题报告发送给我们之前,都会清除敏感信息。
一份副本会随设备自身的备份一同离开。 在手机或平板上，这些文件存放在应用的普通存储中，因此设备自身的备份可能将它们带入主办方自己的 iCloud 或 Google 账户。一小时的录音约为 14 MB，而备份中保存的副本不在上述保留期之内 — 它可能比应用删除的那份录音留存更久。该备份属于主办方本人，位于我们既看不到、也未曾放入任何内容的账户中，并可在设备自身的设置中排除或关闭。
录制音频或记录文字记录的主办方,是在自己的设备上处理该内容。在其决定为何处理以及如何处理之处,主办方是控制者;在其为作为控制者的客户操作设备之处,主办方是处理者。
您的权利
视您所在地而定(包括依据英国/欧盟 GDPR),您可以要求访问、更正或删除您的账户数据,也可以反对或限制某些处理。无论您是创建账户的人,还是被邀请加入账户的同事,都可以向我们行使这些权利。有两项限制值得明确说明,而不是留给您自己去发现:抹除您的信息并不会移除贵组织的计费历史 — 我们将其作为实际计费情况的记录予以保留;抹除也不会清除「请勿联系」记录 — 它的存在正是为了在删除之后仍然留存。如需提出请求或询问问题,请发送邮件至 hello@hablexo.com。删除账户无需给我们发邮件 — 见下文删除您的账户,您可以自行完成,其中确切说明了什么会被删除、什么会被保留。若您在英国,您还有权向信息专员办公室(ico.org.uk)投诉;若您在欧盟/欧洲经济区,则可向您当地的监管机构投诉。我们希望能有机会先行协助。
删除您的账户
您可以自行在控制台的账户 → 删除账户中删除账户。无需给我们发邮件,应用中也链接到同一页面。您可能想做的有两件不同的事,页面将它们区分开来:离开某个组织,这会移除您本人,而组织及其额度仍为其他所有人继续运行;以及删除该组织,这会为所有人关闭该组织。只有管理员才能执行第二项,并且最后一位管理员不选择它就无法离开。
它会立即执行,且无法撤销。 没有宽限期,事后我们也无法恢复账户,因此我们会在执行之前要求您确认密码 — 或再次使用 Google 或 Apple 登录。所有设备会同时退出登录,包括当时正在进行的任何活动,所有活动密钥都会失效,因此正处于实时页面上的参与者会失去该页面。
立即抹除的内容: 您的电子邮箱地址、您的姓名、您的登录信息、贵组织的名称及其向我们提供的声明,以及它持有的每一个活动密钥。已保存的银行卡会被移除,以免再次发生任何扣款。
我们保留什么,以及为什么:
- 财务记录 — 收取了什么、使用了什么 — 保留至其所属的自会计期间结束起六年,因为公司法要求我们保存(Companies Act 2006, s.388)。它不再带有您的姓名或电子邮箱;它关联的是一个不指向任何人的引用。该期限届满时我们即予删除。
- 您告诉我们使用 Hablexo 所属的行业 — 例如「教育」或「零售与酒店」这样的类别。它描述的是组织类型而非某个人,我们保留它只是为了了解产品面向的是谁,且绝不会与您关联。
- 我们支付服务商自身的记录。 Stripe 依据其自身的保留规则、并作为独立的控制者,保存其关于您付款的记录,其中包括您的姓名和电子邮箱。那并非由我们删除,这也正是我们自己的计费记录可以做到匿名的原因。
- 一条「请勿联系」记录,如果您有的话 — 见 上文。它的存在正是为了在删除之后仍然留存。
字幕、翻译和音频从一开始就未被存储,因此那里没有什么可抹除的 — 见 如果您是参与者。
如果账户中仍有余额,页面会在您确认之前明确告知它将如何处理。若付款时间足够近、我们的支付服务商可以撤销,我们会退回至您付款所用的卡;比这更早的付款,以及我们赠予而非售出的任何额度,均不可退还,将予以核销。
Cookie 与您设备上的存储
我们仅使用运行应用所必需的存储,不使用广告或第三方跟踪 Cookie。具体而言:
- 操作端控制台: 一个登录令牌，仅保留到您关闭标签页为止；以及本地存储中的一个随机设备标识符，使您的设备列表只显示此浏览器一次，而不是每次登录显示一次。该标识符不会透露您计算机的任何信息，清除浏览器数据即可将其移除。
- 参与者页面: 您选择的语言、主题、文字大小、论坛昵称,以及您是否已看过论坛隐私提示 — 全部保存在您浏览器的本地存储中,位于您自己的设备上。其中没有任何内容会向我们标识您的身份,清除浏览器数据即可将其删除。
- 译员页面: 本地存储中的语言选择,以及会话存储中的一份重新连接凭据,该凭据会在标签页关闭时被丢弃。
变更
随着服务的演进,我们可能会更新本声明;实质性变更将在此处以新的版本日期予以体现。
Hablexo Ltd · 在英格兰和威尔士注册 · 公司编号 17354416 · 注册地址:167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Hablexo 主页 · 服务条款 (英语) · 数据处理附加协议 (英语) · EULA (英语) · 注册