隐私

本隐私声明说明，当您使用网站时，Novareka（由姊妹网站coddykit.com的开发者Mehmet Canker (CoddyKit)运营）会收集哪些信息以及收集原因。如有疑问，请联系：coddy@coddykit.com。

无账户时

您无需注册即可使用每个免费实验。您的课程进度仅存储在您自己的浏览器中（本地存储）。我们不会设置广告或跨网站跟踪 Cookie；只有在您允许的情况下才会设置分析 Cookie（见下文）。

有账户或购买时

账户数据：账户标识符，以及您登录时提供的电子邮件地址和（使用 Google 登录时的）姓名。您可以使用 Google 登录，也可以使用我们通过电子邮件发送的一次性链接登录；这两种方式都通过 Google Firebase Authentication 运行，由其发送链接并保存登录记录。我们绝不会收到 Google 密码。链接待使用期间，您输入的地址仅保存在此浏览器中，直到您打开链接。我们绝不会要求您提供密码。您在浏览器中的访客进度会在登录时添加到您的账户中。
学习数据：您完成了哪些课程和级别，以及您选择分享的任何场景。
Subscription status: plan and renewal date, received from RevenueCat. Payments are processed by Paddle.com, our merchant of record, which collects your billing details under its own privacy notice. We never see or store card numbers.
会话 Cookie：一个严格必要的 httpOnly Cookie，用于保持您的登录状态。
您要求发送的电子邮件：如果您留下地址，以便在结账开放时收到通知，我们会保留该地址（以及您选择的方案），仅用于发送这一封电子邮件，并在发送后或您取消订阅时将其删除。如果您在账户中开启一次提醒，我们会保留您的登录地址，直到您关闭提醒或取消订阅。新账户可能会收到一封欢迎邮件。我们不会发送新闻简报，也绝不会分享这些地址。

学校和班级

使用教师套餐时，教师会创建班级并向学生提供加入代码。未满13岁的学生只能通过所在学校加入，并使用教师提供的代码：学校（或教师）决定在课堂上使用Novareka，并负责取得其规定所要求的任何同意。

学生提供给我们的信息：加入时输入的显示名称（名字或昵称，最多40个字符）。无需提供电子邮件地址、账户或其他信息；使用该浏览器中的匿名访客身份即可加入。
教师可以看到的内容：该显示名称、学生加入的时间、学生实验室和探索实验室中学生完成的课程及完成时间、连续学习天数、练习考试成绩和证书——这些都是网站已经为每位学习者记录的数据。“学习分钟数”是根据每节已完成课程所列的时长估算的；我们不会计时。儿童专区从不属于任何班级。
学校方案：购买该方案的人是学校管理员。管理员可以查看学校每个班级的相同信息，以及教师加入学校时输入的姓名。教师只能使用已登录的账户加入学校。
学生可以看到的内容：班级名称、教师选择显示的名称（例如“Rivera 女士”）以及分配给班级的课程。绝不会看到教师的电子邮件地址。
教师和学校必须仅将班级数据用于教学该班级，不得要求学生将自己的全名、电子邮件或其他个人信息输入为显示名称。
退出和删除：学生可以随时在账户页面退出班级；教师可以移除学生。删除账户会删除该账户所教授的班级及其班级成员关系。教师归档班级后，学生将无法再看到该班级。
加入代码保护：为防止他人猜测代码，我们会按浏览器身份和网络地址统计一小时内的错误代码次数；这些数据仅以单向哈希值的形式存储，并在两小时后删除。
关于学校方案的问题通过简短表单发送后，会通过电子邮件发送到我们的支持收件箱（coddy@coddykit.com），且仅用于回答这些问题。

产品测量

我们每天统计匿名的汇总事件（例如“Orbits 实验室中的一节课程已完成”）。这些计数器不包含任何标识符、IP 地址或 Cookie。儿童专区不会发送任何信息。

分析 Cookie（仅在获得您的许可后使用）

If you choose Allow in the cookie banner, we use Google Analytics for Firebase to understand which pages and labs are used, so we can improve them. It sets first-party cookies (such as _ga) and sends page views, a few product events (for example “a PRO lesson’s plan offer was shown”, “a plan button was clicked”, “a purchase completed”, “signed in” (with only the method, Google or e-mail link), “a sign-up offer was shown, dismissed or clicked”, “a lesson was completed”, “an exam was started”, “the tutor’s daily limit was reached”, with only the lab, lesson, plan and price as details), an approximate location derived from your network address, and device and browser type to Google under the Google Privacy Policy. We do not send your name, email or account identifier, and we do not use it for advertising. If you choose No thanks, nothing is loaded. You can change your choice at any time with “Cookie settings” in the footer. Analytics never runs in the kids zone.

AI 导师（“为什么？”助手）

在课程页面上，您可以向 AI 导师提问。儿童专区不提供此功能。

发送的内容：我们的服务器会将您的问题、您所在课程的文本，以及您是否回答了该页面上的测验；如果回答过，还会发送测验问题和您选择的选项，发送给我们的 AI 模型提供商（OpenAI）以生成答案。我们不会发送您的姓名、电子邮件、账户标识符或 IP 地址。请不要在问题框中输入个人信息。
我们保留的内容：仅保留今天提出的问题数量，以便应用每日极限。该数量会与一个随机标识符关联，该标识符存储在仅供导师使用的严格必要 httpOnly Cookie 中（如果您已登录，则与您的账户关联），并与您的网络地址的单向哈希值关联。数量仅用于当前日期（UTC）；它们会以单向哈希值的形式存储在我们的数据库（Supabase）中——绝不会存储原始标识符或网络地址——并在几天后删除。我们不会存储您的问题或答案；我们的日志仅记录技术细节，例如问题的长度以及请求是否成功。
提供商：OpenAI 会根据 OpenAI 隐私政策处理这些文本。通过 OpenAI API 发送的内容默认不会用于训练 OpenAI 的模型。
AI 答案可能不正确，不构成专业建议。

报告错误

课程、实验室和指南中的“报告错误”按钮会将你填写的内容发送到我们的支持系统，以便我们阅读并回复。发送的内容包括页面地址、你所在的实验室、课程或指南、你选中的任何文本、浏览器类型，以及仅在你填写时才会发送的电子邮件地址；我们只会使用该地址回复你。我们会在第一方 Cookie 中存储一个随机密钥（nvr_fb，保存一年），以便将你的报告关联起来并限制滥用；我们只保留该密钥的哈希值。儿童专区不会显示此按钮。

数据处理方

Hosting and delivery (Cloudflare), database (Supabase), sign-in and sign-in e-mails (Google Firebase Authentication), subscription status (RevenueCat), payments as merchant of record (Paddle.com), AI tutor answers (OpenAI), and — only if you allow it — website analytics (Google Analytics for Firebase). Each processes data only to provide its part of the service.

你的权利

你可以随时通过发送邮件至 coddy@coddykit.com，要求获取你的数据副本或删除你的账户。根据你居住的地区（例如根据 GDPR、UK GDPR、CCPA 或 KVKK），你还可能有权更正、限制或反对数据处理，并有权向你的数据保护机构投诉。

儿童：请参阅儿童隐私声明。