隐私政策

我们收集您提供的信息、您使用账户功能时产生的信息、本服务生成的有限技术信息，以及支付或身份验证服务商提供的信息。

根据您选择的功能，相关信息可能包括：

• 您的姓名、用户名、电子邮箱地址、头像、Firebase 标识符、身份验证服务商及邮箱验证状态。
• 您选择提供的可选个人资料，例如名字和姓氏、电话号码、出生日期、城市、地区、国家、所属机构、认证或执照信息，以及区域、语言、主题和仿真器偏好设置。
• 在 Classroom 开通后：班级名称、所有者、协同教师和学生的标识符、受邀邮箱地址、用户席位状态、加入代码使用活动、作业日期、工作文件关联关系、明确提交的电路副本、提交状态、反馈及 CSV 导出活动。所有者及获授权的协同教师可以查看管理其班级所需的记录，包括已提交作品；私人工作草稿和无关的个人学习记录不在该视图范围内。
• 方案、权益、订阅、发票、付款和退款的关联记录；支持消息；电子简报订阅的邮箱、区域、来源及订阅状态。完整的支付卡信息由 Stripe 处理；DigiSim 不存储完整卡号或卡片安全码。

本服务可能生成或接收：

• 用于安全保护、请求限流、故障排查和欺诈防范的 IP 地址及请求时间。
• 浏览器类型和版本、操作系统、设备类别及应用版本。
• 使用过的页面、实验室和功能，导航事件及大致会话时间。
• 恢复和显示学习状态所需的课程访问及进度记录。
• 身份验证、账户、购买和权益事件及其状态。
• Cookie 同意选择及时间戳，以及语言、主题、声音和其他已保存偏好设置。
• 客户端错误报告，可能包括错误消息、堆栈跟踪、当前页面 URL、用户代理及应用版本。请勿在电路名称或 URL 中放入秘密信息或敏感个人信息。
• 安全事件、登录失败尝试、尝试使用的邮箱地址、IP 地址、原因及时间戳。
• 仅在取得分析同意后产生的可选 Google Analytics 事件。我们不使用广告 Cookie，也不出售个人信息。

浏览器本地保存方式因实验室而异：Logic 保留本地电路，Electricity、Analog 和 Relay 各保留一份本地草稿。DigiSim 无法访问仅保留在设备上的作品。如果选择使用受支持的云端保存、不在公开列表中展示的分享链接、公开作品库发布或其他服务器功能，我们会存储提供该功能所需的电路文档和相关元数据。在支持云端保存的情况下，当前上限为 Free 5 份、Pro 或 Founder 250 份；Classroom 的限额仅适用于已确认的使用权益。只有所选实验室提供相应操作功能时，才能删除单独的云端存档或导出项目文件。

我们使用 Cookie、本地存储、会话存储和 IndexedDB 来支持身份验证、本地项目、偏好设置及同意记录。Google Analytics 仅在取得同意后加载。我们不使用广告 Cookie。具体名称、用途和期限见我们的《Cookie 政策》。

Google 提供的 Firebase Authentication 负责管理登录。Google Identity Services 可能在部分未登录页面提供官方按钮或 One Tap；用户成功选择 Google 登录后，会先转换为 Firebase 会话，再由 DigiSim 创建或打开账户。本服务也提供邮箱和密码登录方式。

接收的身份信息：

• 电子邮箱地址、邮箱验证状态及特定服务商的账户标识符。
• 服务商提供或您自行填写的姓名和头像。
• 验证及保护会话所需的身份验证服务商信息和安全元数据。

处理这些信息的原因：

• 创建、验证和保护您的账户。
• 将您的权益、云端存档和偏好设置关联至正确的账户。
• 发送密码、验证、安全及服务消息。
• 识别重复、被盗用或存在滥用行为的账户。

服务商相关控制：

• Google 提供 Firebase Authentication，并根据《Google 隐私政策》及适用服务条款处理登录信息。
• Google 登录仅请求 OpenID、邮箱和基本个人资料权限；这不会让 DigiSim 获得访问 Drive、Gmail 或其他 Google 内容的权限。
• 您可以在 Google 账户设置中查看已关联的访问权限。

凭据和会话存储：

• DigiSim 不接收或存储您的 Google 密码。邮箱和密码凭据由 Firebase Authentication 处理，而不是由 DigiSim 的应用数据库处理。
• Firebase 可能将身份验证状态保留在浏览器 IndexedDB 中，直至您退出登录、删除账户或清除浏览器数据。
• DigiSim 存储运营本服务所需的账户标识符和个人资料，但不存储完整的支付卡信息。

您的选择：

• 您可以使用邮箱和密码，而不使用 Google 登录。
• 在共用设备上请退出登录。如您认为身份服务商账户已被盗用，请联系支持团队。

根据英国数据保护法，我们仅在具有合法依据时处理个人信息：

• 合同：创建和验证账户；提供实验室、课程、云端保存、分享、Classroom、权益、账单支持及您请求的通信。
• 合同和法律义务：处理购买、订阅、发票、退款以及税务和会计记录。
• 合法利益：在与您的权利进行权衡的基础上，保护本服务、防范欺诈和滥用、执行合理使用限制、调查错误及维持可靠性。
• 合法利益：利用适度的运营数据了解汇总层面的功能表现并改进本服务。
• 同意：使用 Google Analytics 及其非必要标识符。拒绝或撤回分析同意不会影响您使用本服务的核心功能。
• 同意或适用的电子营销规则：发送电子简报或推广邮件。您可以随时退订。
• 法律义务：回应有效的法律请求，并落实数据保护权利。
• 合法利益或法律义务：在必要时提出、行使或抗辩法律主张，并保存证据。
• 同意或您的指示：发布电路、创建分享链接、关联身份服务商，或执行您请求的其他可选披露。

我们不出售个人信息。我们会将运营本服务所需的信息披露给下文所述服务商、为已开通流程提供服务的获授权班级工作人员、您选择分享的对象，或在受到适当保护的商业交易中以及法律要求的情况下披露信息。服务商可能按照我们的指示提供某项服务，同时也可能承担支付欺诈防范或遵守法律等独立责任；其角色取决于具体处理活动。

某次交互使用哪些服务商，取决于功能、地点和部署情况。主要类别包括身份、基础设施、支付、通信及基于同意的分析。

当前主要服务商及其用途：

Google Firebase 和 Google Identity Services——账户身份验证及会话保护；Google Firebase App Check 和 reCAPTCHA Enterprise——自动化滥用防范及请求保护，包括在部分公开页面上于登录前提供保护；Stripe——托管结账、订阅、发票、欺诈防范和退款；Amazon Web Services——应用托管、数据库、对象存储、日志及邮件基础设施；Cloudflare——网站和资源分发、网络安全及请求诊断；Postmark 和 Resend——在已配置的情况下提供事务性或支持邮件；Google Analytics——经同意后开展可选的受众和产品分析。由 Google 托管的字体会接收提供字体所需的连接信息。我们的 Google Forms 联系链接会打开 Google 托管的表单；您在其中提交的信息也会用于处理您的请求。服务商服务和外部网站适用各自的隐私条款。请参阅 Google、Stripe、AWS 和 Cloudflare 的相关政策。这些披露并不使可选分析变成必要功能。

如果 DigiSim 进行重组、融资、出售或与其他企业合并，相关信息可能在保密安排下披露，并作为交易的一部分转移。在新的数据控制者以实质不同的方式使用个人信息之前，我们会通知受影响的用户。

在合理必要的情况下，我们可能保留或披露信息，以遵守法律、法院命令或公共机关的有效请求；保护用户、DigiSim 或公众；调查欺诈或安全事件；或提出、行使或抗辩法律主张。我们会评估请求，并仅披露法律要求的信息。

当您公开信息、创建任何持有 URL 的人都能查看的未公开列出的链接、接受 Classroom 邀请、要求我们与其他方沟通，或单独作出知情同意时，我们可能披露信息。您可以撤回对未来处理的同意，但这不会使此前的合法处理变为违法。

DigiSim 目前不提供实时协同编辑。Logic 和 Electricity 可以创建<strong>未公开列出的链接</strong>，任何持有 URL 的人都能查看；按方案提供的链接有效期分别为 Free 14 天、Pro 或 Founder 365 天，因此若链接意外泄露，请尽早撤销。Relay 使用独立的可撤销公开链接模式，目前尚无 Analog 分享功能的文档说明。<strong>公开作品库发布</strong>由用户自愿选择，发布后，任何人都能看到电路名称和设计、您的 DigiSim 用户名、可选描述、缩略图及浏览次数。取消发布会移除列表条目，但缓存刷新可能需要时间。<strong>Classroom</strong> 仅限于 Digital Logic Lab，支持按席位计费的年度订阅和管理员发票开通。所有者及获授权的协同教师可以管理受邀成员资料、用户席位、作业、明确提交的副本、提交状态、反馈和允许的 CSV 导出。保存私人草稿并不等于提交。班级视图不会显示私人工作草稿、无关电路或无关的个人学习进度。

我们采用适度的技术和组织措施，例如 HTTPS、访问控制、服务商管理的身份验证、受限的管理权限、监测和备份。任何互联网服务都无法承诺绝对安全。请妥善保护导出文件和分享链接，使用独有的密码，在共用设备上退出登录，并及时报告疑似账户或数据泄露。

保留时间取决于记录的用途、您是否仍在使用相关功能、是否存在未处理完的请求或争议，以及是否有法定义务要求保留。下述标准说明这一评估过程。分享链接到期、取消订阅或失去账户访问权限，本身并不会删除所有相关记录。您可以联系我们，了解特定记录的保留信息或请求删除。

浏览器本地数据：仅保留在浏览器中的项目和偏好设置，会一直保留到您将其删除、清除网站数据或浏览器将其移除。DigiSim 无法控制这类保留。

服务器记录：适用以下标准：

• 账户和云端内容：在账户或所请求的功能处于有效状态时使用。您可以移除支持删除的云端项目，并请求关闭账户或删除个人信息。相关记录和备份副本可能需要分别评估；删除不等于立即清除每个系统中的全部数据。未公开列出的链接按上文所述期限到期；到期会停止通过链接访问，但不承诺删除底层项目。
• 付款和会计：按税务和会计义务、退款、拒付及争议处理所需保留。期限取决于具体记录及适用法律要求。完整的支付卡信息仍由 Stripe 保管。
• 支持、安全和诊断：根据请求或事件、调查反复滥用或抗辩法律主张的需要，以及适用法律义务确定保留方式。您可以向我们询问与您请求有关的记录的保留期限或标准。
• Classroom 和电子简报：班级成员关系、邀请、作业、提交和反馈的保留会结合已开通的教学流程、班级关闭情况、适用的机构安排及法律义务进行评估。关闭班级或移除成员不等于删除全部记录。退订后会停止将信息用于电子简报；为遵守退订选择或证明合规，必要时仍可能保留有限的禁止发送记录和同意证据。

部分 DigiSim 实验室提供项目导出工具，便于您保留自行控制的副本；Electricity 目前没有项目下载控件。文件结构和扩展名因实验室及版本而异，部分导出还受到相关策略的限制。数据保护法下的可携带权是一项独立权利：在适用时，您可以要求以结构化、常用且机器可读的格式获得您所提供的个人信息。

请发送邮件至 support@digisim.io，申请关闭账户或评估个人信息删除请求。我们可能要求提供与需要相称的信息，以核实您的身份并明确请求内容。我们会评估相关账户、云端内容、分享、Classroom、付款、安全和服务商记录，并解释任何适用的例外或合法保留。账户关闭、取消订阅和个人信息删除是不同操作；发送邮件不会立即删除每一条记录，也不会取消计费。您可以使用现有控件及时撤销链接、移除内容，并导出希望保留的作品，但这不是提出隐私请求的前提。备份和服务商记录可能需要单独处理。我们会在适用的法定答复期限内，说明处理结果以及与您请求相关的任何仍需保留的信息。

根据您的居住地和处理的合法依据，您可能享有以下权利：知情；获取副本；更正不准确的数据；删除数据；限制处理；获得可携带数据；反对基于合法利益或直接营销的处理；撤回同意；以及对符合相关条件的完全自动化决定提出异议。我们不会使用个人信息作出会产生法律效力或类似重大影响的完全自动化决定。

您可以在账户设置中更新部分个人资料和偏好字段。如需获取副本、更正或限制处理，请发送邮件至 support@digisim.io。答复前，我们可能要求提供与核实身份和保护账户的需要相称的信息。

如果处理以自动化方式进行，并以同意或合同为依据，您可以要求以结构化、常用且机器可读的格式获得您所提供的个人信息，但须受他人权利及适用例外的限制。电路项目导出是独立的产品功能，仅在提供该功能的实验室中可用。

当个人信息已无必要、同意已撤回且不存在其他处理依据、处理违法，或存在其他法律依据时，您可以要求我们删除个人信息。在法律要求，或为安全、法律主张或其他法定例外所需的情况下，我们可能保留有限记录，并会解释拒绝删除的原因。

您可以反对基于合法利益的处理，也可以随时反对直接营销。请先联系我们，以便我们调查。您也有权向英国信息专员办公室投诉，网址为 ico.org.uk/make-a-complaint；在适用时，也可以向您居住地或工作地的数据保护机关投诉。

您可以使用 Cookie 设置拒绝或撤回分析同意。要停止接收电子简报，请使用营销邮件中的退订控件或联系我们。为运营您的账户或履行合同所必需时，我们仍可能发送必要的服务、安全、账单和法律消息。

DigiSim 是一项可能由未满 18 岁人士使用的教育服务。分析功能在用户选择接受前保持关闭，公开作品库发布也由用户自愿选择。这些默认设置不能替代针对特定儿童所需的保障措施或许可。未满 13 岁的儿童创建个人账户，必须获得父母或法定监护人的授权，并取得当地法律要求的任何许可。在英国法律要求就直接向未满 13 岁儿童提供的在线服务取得同意时，该同意必须由承担亲职责任的人作出或授权；仅有学校批准不能替代该同意。学校必须有权安排学生使用，提供自身适当的告知文件，并确认Classroom 的保障措施。标准注册表单本身不会核验年龄或父母授权。有关儿童或学校使用、未经授权的账户或儿童隐私请求，请联系 support@digisim.io。请勿在电路名称、公开个人资料或分享的作品中放入敏感个人信息。

DigiSim 位于英国。Google、Stripe、AWS 及通信服务商等可能在英国、欧洲经济区、美国或其运营的其他地点处理信息。

传输适用的合法机制取决于服务商、目的地及服务。适用机制可能包括充分性决定，或英国《国际数据传输协议》、英国标准合同条款附录、欧盟标准合同条款等合同保障措施，以及法律要求的任何评估。此处列出某种机制，并不表示所有服务商或所有传输都使用同一种机制。

我们不会将您接受本《隐私政策》视为对跨境传输的同意。您可以联系我们，了解适用于您信息的保障措施，以及如何获取副本；副本可能包含法律允许的删节。

有关本政策或行使隐私权利，请联系我们。英国数据保护请求的通常答复期限为一个月。如果适度的身份核实、允许的澄清或合法延期影响该期限，我们会作出说明。其他适用的权利和答复期限仍然有效。