隐私政策

GRC Madagascar 负责发布与运营 TuToSite。隐私相关问题请联系 contact@tutosite.com。

我们仅收集运行服务所必需的数据：

• 电子邮箱与显示名称（个人资料），在注册时提供，或通过 Google/Facebook 经 Supabase Auth 登录时获取。
• 你选择添加或修改的个人资料信息（例如头像）。
• 与账户关联的学习数据，包括教程与学习路径进度。
• 有限的技术日志（大致 IP、设备/浏览器类型、时间戳），用于安全、诊断与防滥用。
• 你通过 Feedback 自愿提交的内容（留言、类型、可选截图、页面 URL）。

你的数据仅用于运营与保障 TuToSite：

• 创建与管理用户账户。
• 跟踪教程与路径进度。
• 通过 Resend API 发送与服务相关的通知。
• 保障平台安全、识别滥用并管理管理员权限。
• 根据用户反馈与技术事件改进产品。

账户认证与存储基于 Supabase 基础设施。凭据及敏感认证数据按其安全实践处理（包括哈希与访问控制）。

数据库访问受 Row Level Security（RLS）策略约束；管理员账户权限受控。

教程通过 YouTube 隐私增强嵌入（`youtube-nocookie.com`）播放，相较标准嵌入可减少广告相关 Cookie。

YouTube（Google）仍可能处理与播放相关的技术数据，请参阅 Google 隐私政策。

我们不会向广告商或数据经纪出售、出租或转让你的个人数据。

技术服务商（Supabase、Resend、YouTube）仅在运营本服务及本政策所述目的范围内处理数据。

账户数据在账户存续期间保存。技术日志按安全与诊断需要保留。反馈内容在处理完毕所需期限内保存。

你可通过下方联系方式申请删除账户及相关数据。

根据适用法律，你可请求查阅、更正、删除、限制处理或反对某些处理。请联系我们；我们在核实身份后于合理时间内回复。

我们可能更新本政策。页面顶部的更新日期为准。如有重大变更，我们将尽量通知已登录用户。