i9pro.ai
隐私政策
最近更新：14/07/2026 · 依据 LGPD（第 13.709/2018 号法律）
本译文仅为方便阅读而提供；如有歧义，以葡萄牙语版本为准。
本政策说明 i9pro.ai（下称“我们”）作为个人数据控制者，如何收集、使用、存储、共享和保护您的信息，并遵守 LGPD — 巴西《通用数据保护法》（第 13.709/2018 号法律）、《互联网民事框架法》（第 12.965/2014 号法律）及其他适用法规。
1. 我们收集哪些数据
a) 您向我们提供的数据
- 注册信息：姓名、电子邮箱、密码（以不可逆加密方式存储）、学历、性别、出生日期、州、城市、电话、AI 知识水平、兴趣领域，以及可选的 Instagram、LinkedIn 和头像。
- 参与内容：您提交的提问、回答、建议、举报及图片。
- 支付信息：扣款由合作支付平台（Cakto）处理；我们仅接收交易确认信息（邮箱、状态和金额）— 绝不接收您的完整银行卡数据。
b) 自动收集的数据
- 平台使用情况：课程进度、模拟考试成绩、积分与成就、访问日期（用于安全保障和服务改进）。
- 营销来源：您首次访问的 UTM 参数和来源页面（存储在您的浏览器中并与注册信息关联），用于了解您来自哪个渠道。访客统计为聚合且匿名的数据 — 无跟踪 Cookie，不记录 IP。
2. 数据用途及法律依据
| 处理目的 | 法律依据（LGPD 第 7 条） |
|---|---|
| 创建并维护您的账号；提供课程、认证及其他功能 | 履行合同（第 V 项） |
| 处理订阅、开具账单并履行税务义务 | 履行合同（V）及法定义务（II） |
| 发送事务性邮件（账号确认、密码重置、管理通知） | 履行合同（V） |
| 安全保障：欺诈防范、视频水印、内容管理及审计记录 | 正当利益（IX）及履行法定义务（II） |
| 社区与营销指标（聚合数据）、产品改进 | 正当利益（IX） |
| 发送新内容与优惠信息 | 同意（I）— 可随时撤回 |
3. 数据共享对象
我们不出售您的数据。仅与服务运行所必需的处理者共享数据，且均基于合同并遵循我们的指示：
- Supabase — 数据库与身份认证；
- Cloudflare R2 — 文件存储（资料、图片、头像），采用临时签名访问链接；
- Resend — 事务性邮件发送；
- Cakto — 支付处理；
- YouTube (Google) — 课程视频播放器，采用增强隐私模式（youtube-nocookie）；
- Vercel — 应用托管。
上述部分服务商的服务器位于巴西境外；此类跨境传输遵循 LGPD 第 33 条，并采取适当的合同保障措施。此外，依据法院命令或有权机关的要求，我们也可能共享数据。
4. Cookie 与本地存储
首次访问时，横幅提示允许您选择授权哪些类别。您可随时通过清除浏览器中的站点数据来更改选择。
- 必要（始终启用） — 用于保持您安全登录状态的会话 Cookie，以及用于本地偏好（如课程观看进度）和首次访问来源（UTM）的 localStorage。缺少它们，会员专区无法运行。
- 分析（可选，须经同意） — 使用量测量与热力图工具（如 Microsoft Clarity、Google Analytics），帮助我们了解网站的使用情况并加以改进。
- 营销（可选，须经同意） — 广告投放效果测量与个性化广告像素（如 Meta/Facebook Pixel、Google Ads），包括 _fbp 和 _gcl_au 等 Cookie。我们也可能从服务器端发送转化事件（邮箱经不可逆哈希处理），以精确衡量广告效果。
未经您同意，可选类别不会被加载。
5. 数据保存期限
- 账号数据：账号存续期间；
- 交易记录：依适用的税务及法律期限保存；
- 应用访问日志：至少 6 个月（《互联网民事框架法》第 15 条）；
- 账号注销后，数据将被删除或匿名化处理，法律要求保留的情形除外（LGPD 第 16 条）。
6. 您的权利（LGPD 第 18 条）
您可以随时免费提出以下请求：
- 确认是否存在数据处理，并访问您的数据；
- 更正不完整、不准确或过时的数据（大部分可在“设置”中自行编辑）；
- 对不必要或违规处理的数据进行匿名化、封存或删除；
- 按 ANPD（巴西国家数据保护局）的规定进行数据可携转移；
- 删除基于同意处理的数据；
- 了解数据共享情况以及拒绝同意的可能性；
- 撤回同意并请求复核自动化决策。
如需行使任何权利，请致函 contato@i9pro.ai — 我们将在 LGPD 规定的期限内答复。如您认为有必要，也可向巴西国家数据保护局（ANPD）提出申诉。
7. 安全措施
我们采取与风险相称的技术和管理措施：传输加密（HTTPS）与静态加密、不可逆哈希密码、基于角色的访问控制、临时签名文件链接、内容安全策略（CSP）及会话吊销机制。任何系统都无法绝对安全；如发生重大安全事件，我们将依据 LGPD 第 48 条通知您和 ANPD。
8. 儿童与青少年
未满 18 周岁者须在监护人协助下使用本平台。我们不会有意收集儿童数据。
9. 本政策的变更
本政策可能更新。发生重大变更时，将在您下次访问时通知并请求重新确认接受。现行版本始终发布于本页面。
10. 数据保护负责人与联系方式
个人数据处理负责人（DPO）的联系渠道为 contato@i9pro.ai。