1. 账户与 Google 登录
你可以使用邮箱和密码注册，也可以选择 Google 登录。邮箱注册使用验证码；密码保存为哈希，而不是可读明文。
选择 Google 登录时，我们通过 openid、email 和 profile 权限接收 Google 账户标识、邮箱及验证状态、姓名和头像网址。这些信息用于验证身份、维护账户，以及安全关联已经验证的既有账户。Google 账户标识用于将后续登录关联到同一账户和会员权益。
账户和提供方关联信息保存在服务器数据库。认证库可能保存 OAuth 令牌及相关元数据。OAuth access/refresh token 加密保存；密码哈希、身份令牌和会话记录使用各自的认证存储格式。Google 应用密钥保留在服务器。
Google 登录是可选方式。我们不请求 Gmail 邮件、Drive 文件、通讯录或日历权限，不出售 Google 账户数据、不用其投放广告或训练 AI 模型。托管与数据库服务商可能处理账户信息；账户邮箱也可能用于下文所述事务邮件和计费。
2. 会话、安全与技术信息
登录会创建服务端会话和浏览器 Cookie。会话信息包括账户标识、时间戳、IP 地址和浏览器 User-Agent。基础设施服务商也可能处理连接信息和请求日志。
Cloudflare Turnstile 处理浏览器及网络信号，保护邮箱注册、登录和验证码请求。服务器核验其结果，并通过持久请求限流减少自动滥用和骚扰邮件。限流计数使用带密钥的标识哈希，但登录会话与基础设施日志仍可能包含 IP 地址。
安全与计费规则可能自动拒绝或限制请求。如果你认为限制有误，请联系我们。我们不使用 Google 账户数据作信用、就业或类似重大资格判断。
3. 课堂音频与文字
你主动开始网页课堂并授予相应浏览器权限后，浏览器将选定音频直接发送到 Soniox 进行转写与翻译。音频不经过 Nelora 应用 API；Nelora 未在服务器实现音频录音存储。Soniox 按其服务政策处理音频和文字，本政策不承诺 Soniox 零保留或完全不用于训练。
开启本堂文字保存时，已确认原文、译文及时间信息保存在当前账户的本浏览器分区。网页每堂新课默认开启保存，你可以在开始前关闭。Nelora 不把保存的转写正文上传到自有数据库，也不自动在浏览器之间同步。
服务器会保存课堂运行信息，包括账户及浏览器标识、语言与音源设置、开始结束及连接时间、状态、供应商连接引用、用量与额度记录。这些与转写正文分开保存。
你控制采集的内容。请只处理有权使用的音频，并按要求告知其他讲话者或取得其许可。撤销麦克风或共享权限会停止相应浏览器采集。
4. 付款与会员
Stripe 托管付款收集与客户管理门户。Nelora 传递账户或客户引用，以及创建付款或管理订阅所需的信息。Stripe 可直接收集付款、账单和防欺诈信息。我们的应用不接收或保存完整卡号或银行卡安全码。
我们保存 Stripe 客户、Checkout、订阅、发票和付款引用、金额币种、状态、时间及相关退款或争议信息。会员额度、用量、预留和审计记录保存在服务器，用于发放已购权益、避免重复发放及核对付款。
5. 服务提供商与披露
服务商按其职责接收必要数据：Vercel 提供应用托管，Neon 提供 PostgreSQL 数据库，Cloudflare 提供域名、安全基础设施与 Turnstile，Resend 提供事务邮件与投递信息，Google 提供可选登录，Stripe 提供付款与防欺诈，Soniox 提供音频转写与翻译。各服务商也按自身适用条款与隐私说明处理数据。
经授权的运营访问可用于支持、滥用调查、纠错和计费管理。法律要求或保护合法权利时，我们可能披露信息。我们不出售你的个人数据，也不使用课堂文字进行定向广告。
服务商可能根据其基础设施在法国或欧洲经济区之外处理数据。适用的跨境传输条款及保护措施取决于服务商与服务安排。你可以通过隐私联系邮箱询问与你的数据相关的处理地点和保护措施。
6. 处理目的与依据
账户访问、所请求的课堂、事务通知及已购会员用于提供你请求的服务、履行与你的协议。安全、滥用防护及可靠性处理基于保护用户和服务的合法利益；相关账单记录也可能因法律义务处理。
Google 授权及浏览器音频权限使你能控制可选功能，并不授权无关用途。所需账户和付款信息是提供相应功能的必要条件。你可以不创建账户而浏览公开网站。
7. Cookie 与浏览器存储
我们使用认证、OAuth 状态和语言 Cookie，以及维持会话、偏好和本地课堂记录所需的浏览器存储。退出登录会结束当前会话，但不会自动擦除浏览器内已保存的课堂记录。
你可以在记录页删除单条或清空记录、导出支持的文字格式，也可以清除浏览器网站数据。清除网站数据可能永久删除本地记录和偏好。Nelora 无法恢复仅存在于你的浏览器的转写记录。阻止必要 Cookie 可能导致无法登录。
8. 数据保留
账户和提供方关联数据在账户存在期间保留。验证码与会话设有到期时间；到期会阻止继续使用，但不代表所有数据库或基础设施记录即时删除。
课堂运行、安全、用量和计费记录按持续用途、争议与防欺诈需求及适用法律义务保留。当前服务没有针对全部账户和账单记录的统一按年龄自动删除机制。付款与终身资格历史可能在订阅结束后仍需保留，以防重复权益并维护审计记录。
本地课堂文字保留至你删除或浏览器移除网站数据。服务商日志、备份及处理记录适用相关服务安排。需要删除服务器账户数据时请联系我们；请求将结合必须依法或因有效合法目的保留的记录审核。
9. 你的选择与权利
依据适用法律，你可请求访问、更正、删除、限制处理或移转个人数据，并反对基于合法利益的处理。你可以撤回未来的可选授权。在 Google 中移除 Nelora 授权，不会自动删除 Nelora 账户、结束全部 Nelora 会话或移除依法保留的计费记录。
请尽可能使用账户邮箱向 yusupturak@gmail.com 提交请求。为保护账户，我们可能要求适度信息核实身份。我们将在适用法定期限内回复，通常为一个月；法律允许的延期或拒绝理由会予以说明。你也可以向法国数据保护机构 CNIL 投诉。
10. 政策更新与联系
本页显示更新日期。Google 账户数据用途发生重大变化时，我们会在新用途实施前披露，并在需要时重新请求授权。隐私问题、账户数据请求或本政策相关疑问请联系 yusupturak@gmail.com。