谁负责数据处理
QuickSwedish 的负责主体见运营主体信息。公司资料目前仍标记为待填写。
隐私问题或数据请求请联系 hello@quickswedish.com。首次来信请勿附上密码或身份证件。
账户、学习与安全数据
- 账户：邮箱、用户 ID、语言、套餐状态、创建及活动时间；以及你提供的姓名和头像。密码账户保存密码哈希，不保存明文密码。Google 登录提供个人资料与已验证邮箱信息。
- 身份验证：含创建及到期时间的会话、短期邮箱验证码的哈希与尝试次数。防滥用机制记录邮箱和 IP 的哈希标识及时间。
- 学习：题目 ID、正误、模式和时间、练习尝试及结果、复习安排、保存的写作或口语文本及自评分。
- 偏好：界面语言、自愿填写的学习资料、级别、学习时间、目标和计划考试日期，以及每日计划与完成项目。
- 管理：实际使用时产生的账户限制、支持备注与管理员操作记录。
访客练习和待同步答案也可能保存在浏览器中。登录后的学习活动会发送至服务端保存。登录后，账户流程可自动导入本地保存的访客进度。详见Cookie 与本地存储。
邮件订阅与 Fika 候补名单
报名接口保存邮箱、所选语言、报名时间及来源字段。Fika 报名标记为“fika”；普通邮件订阅的来源值可能为空。之后订阅普通邮件时，会保留已有的 Fika 标记。
报名不等于购买套餐，也不授予 Fika 使用权限。撤回报名或申请删除时，请使用报名邮箱联系我们。目前通过邮件处理退出名单的请求。
第一方访问记录
服务器记录页面路径、语言、栏目、响应状态、时间、国家、设备类别、来源网站主机名及机器人标记。登录访问还记录账户用户 ID。
系统使用 IP 地址、浏览器 user-agent、日期及密钥生成每日访客哈希。访问记录表不保存原始 IP 或完整 user-agent，但生成哈希时会处理这些信息。哈希和可关联账户的访问记录不应被称为匿名数据。
所审查的应用代码中没有第三方分析脚本。托管服务商仍会处理网络请求。访问记录在服务器端生成，不依赖分析 Cookie。
用途与法律依据
账户、会话和学习数据用于提供你请求的服务（履行服务协议）。自愿订阅邮件和加入候补名单的数据用于发送你请求的更新（可撤回的同意）。
安全与第一方使用情况统计用于防止滥用及了解服务使用情况，基于运营方的合法利益，并须考虑你的权利及进行利益权衡。本页列明目的不代表所有处理行为都有必要。你可反对基于合法利益的处理。
服务商与语音功能
Cloudflare 托管应用和 D1 数据库。邮箱验证码功能在完成配置后使用 Resend。若选择 Google 登录，Google 会处理登录并提供账户资料。付费尚未开放。
语音识别取决于浏览器及其提供商。浏览器可能将音频发送至其识别服务；我们不能保证音频始终留在你的设备上。登录后提交的口语或写作文本可能保存在 QuickSwedish。加入 Fika 候补名单本身不会录制对话。
本页不声称数据仅在欧盟内处理，也不声称跨境传输安排已经核实。请向运营方询问服务商与跨境传输详情；有关安排必须根据实际生产配置确认。
保存期限与浏览器副本
登录会话在 30 天后到期，邮箱验证码在 10 分钟后到期。到期不等于所有数据库记录均已删除。退出登录会删除当前服务器会话。
管理员访问触发流量维护程序时，会删除超过 120 天的原始页面访问记录；这不是保证每天执行的清理。汇总后的每日统计另行保留。
当前实现没有针对账户、学习记录及邮件订阅的一般自动删除计划。已验证账户可在账户设置中确认邮箱后删除。这会删除账户及相关学习记录、清除登录验证码，并从访问记录中移除用户 ID。邮件订阅与管理记录另行保存，如需处理请联系我们。退出登录后浏览器存储仍可能保留，需在浏览器设置中单独清除。
你的选择与权利
你可联系 hello@quickswedish.com，在适用情况下请求访问、更正、删除、限制处理或数据可携带，也可反对处理。报名同意可以撤回。我们可能需要核实请求是否对应你的账户。
这些权利有适用条件和例外。请参阅瑞典隐私保护局 IMY 的权利说明。你也可以向 IMY 投诉。