隐私政策

引言

当您使用 MathMax 或与我们联系时，我们会获得有关您的信息。在本隐私政策中，我们说明我们处理哪些个人数据、为何处理，以及您享有哪些权利。我们会审慎地处理您的数据。我们可能会不时更新本政策，因此建议您定期查阅。本政策最后更新于 2026 年 7 月。

1. 本隐私政策于何时适用？

本隐私政策适用于我们通过 MathMax 游戏——在网站 https://www.getmathmax.com 及我们的移动应用程序中——以及通过网站本身所处理的一切个人数据。个人数据是指任何可追溯至您本人的信息，例如您的姓名、电子邮箱地址或 IP 地址。本政策适用于所有使用 MathMax 或与我们联系的人——包括免费版本的玩家、账户持有人、在家庭套餐或学校套餐下游玩的成员，以及游玩的儿童的父母或监护人。

2. 谁对您的数据负责？

对处理您个人数据负责的数据控制者为：

• Que?! Communicatie（Debby Grooteman）
• 地址：Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• 增值税号 / 税号（NIF）：Y1701744B
• 电子邮箱：privacy@getmathmax.com

如学校或其他机构在学校套餐下使用 MathMax，则由该学校决定哪些学生获得访问权限。在我们代表学校处理学生个人数据的范围内，我们依照学校的指示及数据处理协议进行处理；至于学校自身的责任，也请您向所在学校咨询。

3. 我们处理谁的数据？

我们处理使用 MathMax 或与我们联系的人的个人数据，具体包括：免费版本的访问者和玩家、已注册的账户持有人和订阅者、在家庭套餐或学校套餐的席位下游玩的成员（包括儿童）、为儿童创建和管理账户或席位的父母或监护人、使用 MathMax 的学校的教职员工，以及任何向我们提出问题或投诉的人。

4. 我们如何获得您的数据？

当您进行以下操作时，我们会直接从您处获得数据：

• 使用游戏（包括免费版本）；
• 创建账户并购买订阅；
• 受邀成为家庭套餐的成员，或由您的学校在学校套餐下授予您访问权限；
• 进行付款；或
• 通过电子邮件、联系表单或其他方式与我们联系。

当您使用 MathMax 时，我们也会自动收集一些数据，例如技术数据和使用数据（见下文）。

5. 我们处理哪些数据？

视您使用 MathMax 的方式而定，我们可能处理以下类别的个人数据：

• 账户数据：电子邮箱地址、密码（以哈希形式安全存储）、您的姓名或显示名称，以及可选的头像图片。
• 成员和席位数据：如某位家庭订阅者或学校授予您访问权限，则包括用于邀请您的电子邮箱地址、您在该家庭或学校群组中的成员身份，以及（对于学校而言）您的班级安排。
• 订阅和付款数据：订阅类型和状态，以及账单数据。付款由我们的支付提供方（Stripe）处理；我们不存储您的完整银行卡信息。
• 技术和使用数据：IP 地址、设备和浏览器类型，以及关于您如何使用游戏的信息。当您提交注册、密码或邮箱验证表单时，Google reCAPTCHA 会处理技术数据，以区分真人与自动化滥用行为。
• 游戏和统计数据：如您在无账户的情况下游玩，您的分数、等级和进度仅存储在您自己的设备上（保存在浏览器的本地存储中），不会传送至我们的服务器。如您使用已订阅的账户游玩，您的分数、统计数据和进度将存储在我们的服务器上，并与您的账户关联。
• 通讯数据：您向我们发送的消息内容，以及我们与您之间的往来通信。
• 大致位置：在您创建账户或提交游戏分数时，根据您的 IP 地址推断出的国家代码（例如“ES”），用于以您的本地货币显示价格以及进行聚合分析。我们不会存储您的 IP 地址本身，仅存储由此得出的两位国家代码。此大致国家使用免费的 DB-IP Country Lite 数据库（© DB-IP，https://db-ip.com，按 CC BY 4.0 许可）确定，并且绝不用于确定结账时收取的税费——税费仅基于您提供的账单地址。

6. 我们为何使用您的数据，以及基于何种法律依据？

我们仅将您的个人数据用于特定目的，每一目的在 GDPR（欧盟《通用数据保护条例》）下均有相应的法律依据：

7. 我们会保存您的数据多久？

我们保存您个人数据的时间，不会超过实现上述目的所必需的期限，也不会超过法律要求我们保存的期限：

• 账户数据：在您的账户处于活跃状态期间。连续三年没有活动记录的账户会被删除或匿名化；已关闭的账户也会在合理期限内如此处理，除非法律要求我们保存更久。
• 游戏统计：在您的账户存在期间。若订阅失效，统计数据仍会保留但被隐藏，重新订阅后会再次可见。账户被删除时，或经您请求提前，统计数据会被删除或匿名化。
• 无人认领的学校账户：学生离校后处于休眠状态的学生账户，约在十八个月后被删除，这个期限是按学年设定的。
• 在没有有效合法依据的情况下保存的数据：处于冻结状态——任何人都无法读取，也不会写入任何内容——并在上述期限届满时删除，除非在此之前出现新的依据。
• 开票与支付数据：在西班牙税务与商事法律要求的期限内（通常最长 6 年）。
• 技术数据与使用数据：在有限期限内，符合我们的安全与日志留存实践。

这些期限由每日运行的计划任务强制执行，而不是靠应请求进行的人工检查。

8. 我们会与谁共享您的数据？

我们不会出售您的个人数据。我们仅在必要时与以下各方共享：

• 帮助我们运行 MathMax 的服务提供商（数据处理者）：我们的托管提供商、我们的支付提供方（Stripe），以及为保护注册、密码和邮箱验证表单而使用的 Google（reCAPTCHA）。它们仅可依照我们的指示并根据数据处理协议处理您的数据。
• 您的家庭订阅者或您的学校：如您在家庭套餐或学校套餐下使用 MathMax，订阅者或您的学校可以查看您在该群组中的成员身份，以及（在相关功能存在时）您在该群组内的进度。
• 在法律要求我们披露数据时的主管机关。

9. 您的数据存储在何处（国际传输）？

我们力求在欧洲经济区（EEA）内处理您的数据。我们的部分提供商——尤其是我们的支付提供方（Stripe）和 Google（reCAPTCHA）——可能在 EEA 之外处理数据，特别是在美国。在此情形下，我们通过欧盟委员会的充分性决定（包括《欧盟-美国数据隐私框架》）或采用标准合同条款（Standard Contractual Clauses），确保获得适当水平的保护。

10. 我们如何保障您的数据安全？

我们采取适当的技术和组织措施，保护您的个人数据免遭丢失或非法处理，例如加密连接、受保护的系统，以及将访问权限仅限于确有需要的人员。在我们与数据处理者共享数据时，它们同样有义务以同等的审慎程度加以保护。如您对我们的安全措施有疑问，请与我们联系。

11. 您享有哪些权利？

由于我们处理您的个人数据，您在 GDPR（欧盟《通用数据保护条例》）下享有以下权利：

• 知情权，即了解我们如何使用您的数据（本政策）。
• 访问权，即访问我们所持有的关于您的数据。
• 更正权，即更正不准确或不完整的数据。
• 删除权（“被遗忘权”），除非法律要求我们保留该数据。
• 在某些情形下限制处理的权利。
• 反对基于我们合法利益进行处理的权利。
• 数据可携权。
• 在处理基于同意的情况下，随时撤回同意的权利。

您可以通过发送电子邮件至 privacy@getmathmax.com 行使您的权利。我们将在一个月内予以回应；对于复杂或多项请求，该期限可延长至多两个月，我们会告知您。为防止滥用，我们可能会要求您确认身份。

如您对此不满，您有权向西班牙数据保护机构 Agencia Española de Protección de Datos（AEPD，www.aepd.es）提出投诉。您也可以将此事提交至西班牙的主管法院。

12. 儿童数据

MathMax 可供儿童游玩，包括 4 岁起的孩子，因此保护他们的数据不仅关乎本政策的承诺，更处在产品构建方式的核心位置。

一个用平实语言写成的配套页面回答家长和学校最常提出的问题（www.getmathmax.com/privacy/children）；另一个页面说明哪些儿童隐私规则在哪个国家适用，以及我们针对每一项所做的事（www.getmathmax.com/privacy/regulations）。两者都是对本政策的解释；具有效力的是本政策。

• 游玩无需账户。整套课程都可以匿名、无需注册地游玩，因此我们不会为了让孩子游玩而向其索取任何个人数据。在该模式下，进度留在设备上，不会到达我们这里。
• 孩子从不自行开设账户。付费账户与订阅由年满 18 周岁的成年人创建和管理——消费类方案中为父母或法定监护人，学校情形下为经授权的代表。
• 合法依据（家庭）：当父母或监护人在家庭方案中为孩子创建账户时，处理该孩子数据的依据是这位成年人给出的家长同意，其类型与日期均有记录，并可随时撤回。
• 合法依据（学校）：当学校为学生分配席位时，依据是学校出于教育目的的授权，我们按其指示处理该学生的数据。为其学生取得所需的授权与同意——包括依据 GDPR 第 8 条以及在西班牙依据 LOPDGDD 取得的同意——是学校的责任。学生的成员身份结束时，该授权即自动撤回。
• 数字同意年龄：依据西班牙法律（LOPDGDD），未满 14 岁的孩子不能就在线服务对其个人数据的处理作出有效同意；在欧洲经济区，依 GDPR 第 8 条确定的年龄介于 13 至 16 岁之间；在美国，COPPA 适用于 13 岁以下。我们的模式——成年订阅者或授予孩子访问权限的学校——的设计确保无论适用哪一个阈值，都不会要求孩子自行作出同意。
• 我们从不询问孩子的年龄。孩子账户的保护等级由负责的成年人填写的年级推导而来，并设有上限使其永远不会成为成年等级；儿童账户也无法通过申报年龄来更改它。
• 我们从孩子那里收集什么：一个名字、一个年级、产品生成的用户名，以及孩子的成绩。没有电子邮箱、没有出生日期、没有电话号码、没有照片。在需要年龄段时，我们只保存粗略的区间，绝不保存出生日期。
• 用途是什么：运行游戏，并向对该孩子负责的成年人反馈进度。我们不出售儿童数据，不向儿童投放广告，不在任何界面运行分析或行为追踪，也不会出于与孩子学习无关的任何目的对其作画像。
• 谁可以看到：孩子的监护人，以及在学校中负责的教师——教师看到的字段少于家长，且只能看到在学校名下发生的对战。对可识别儿童报告的每一次访问都会记录访问者、所涉数据主体及访问时间。由于不存在公开排行榜，孩子的成绩绝不会被公开展示。
• 谁可以联系到孩子：只有已批准的好友、家庭成员和本班同学。孩子无法通过搜索被找到，绝不会进入公开匹配，陌生人也无法通过任何代码或链接接触到他。对于年幼的孩子，每一段好友关系都需要监护人批准。
• 权利的行使：父母或监护人可以查阅、更正、导出并删除孩子的数据；学校可在其关系范围内为学生行使同样的操作。删除会清除已保存的历史，而不是将其隐藏。请写信至 privacy@getmathmax.com，或使用您账户中家庭区域的相关功能。
• 留存：儿童数据仅在必要期间按第 7 节的期限保存，并在账户关闭时、学生离校且期限届满后，或应请求时被删除或匿名化。

13. Cookie 及类似技术

MathMax 使用 Cookie 及类似技术，例如将您的游戏进度保存在您设备上的本地存储。我们在网站上单独提供的 Cookie 政策中，对这些技术以及您如何管理自己的选择作了详细说明。

14. 本隐私政策适用哪些规则？

本隐私政策以《通用数据保护条例》（欧盟第 2016/679 号条例）和西班牙数据保护法，特别是《第 3/2018 号组织法》（LOPDGDD）为依据。本隐私政策适用西班牙法律。

15. 本隐私政策的变更

我们可能会修订本隐私政策，例如在我们更改游戏或合作的提供商时，或在规则发生变化时。最新版本始终可在网站上查阅。

16. 问题或联系方式

如您对本隐私政策或我们如何处理您的个人数据有任何疑问，请通过 privacy@getmathmax.com 与我们联系。我们很乐意为您提供帮助。