1. 关于我们
Life in the UK 是一个独立的在线服务，帮助用户准备英国入籍考试 Life in the United Kingdom。我们是您个人数据的数据控制者。
如果您对本政策有任何疑问，或希望行使您的权利，请联系 privacy@lifein.uk.com。
2. 我们收集的数据
账户数据：您注册时提供的电子邮件地址、加密后的密码、偏好语言和显示名称。
学习数据：您的练习答题记录、模考成绩、学习进度、收藏、复习历史、考试日期和每日学习时间设置。
支付数据：账单记录（套餐类型、金额、交易号）。我们不存储您的银行卡信息——这些信息由 Stripe 直接处理。
技术数据：IP 地址、浏览器类型、设备类型、访问页面和来源 URL，通过服务器日志以及经您同意的分析工具收集。
通讯内容：您通过电子邮件或支持表单发送给我们的消息。
3. 处理数据的法律依据
我们根据《英国 GDPR》第 6 条规定的合法依据处理您的数据：
合同履行：为您提供已注册的学习服务，包括保存进度和处理订阅。
合法利益：保护我们的平台、防止欺诈、改进产品。我们会权衡这些利益与您的权利。
同意：用于可选的分析 cookie 和营销邮件。您可以随时撤回同意。
法律义务：需要保留税务、会计或监管方面记录的情况。
4. 我们如何使用您的数据
提供、个性化并改进我们的学习服务。
处理付款和管理订阅。
发送交易类邮件（账户确认、付款收据、密码重置）。
经您同意后发送学习提醒或产品更新。
诊断技术问题，防止滥用。
履行我们的法律义务。
5. 我们与谁共享数据
Stripe (Stripe Payments Europe, Ltd)：支付处理。
Vercel Inc.：网站托管和分发。
Google Analytics (Google Ireland Ltd)：使用量分析，仅在您同意 cookie 的情况下启用。
Resend：交易类及可选营销邮件的发送。
我们绝不出售您的个人数据。我们只在签订了数据保护合同的处理商之间共享数据。
6. 国际数据传输
部分处理商（如 Stripe、Vercel）可能在英国境外处理数据。在此情况下，我们依赖英国数据保护法认可的保障措施，例如《英国国际数据传输协议》或欧盟委员会的《标准合同条款》及英国附加条款。
7. 数据保留
账户和学习数据：在您账户活跃期间保留。如果您关闭账户，我们会在 30 天内删除或匿名化您的数据，法律要求保留的除外。
支付记录：按照英国税务海关总署 (HMRC) 要求，在最后一笔交易后保留 6 年。
分析数据：最多保留 14 个月。
客服消息：最多保留 2 年。
8. 您的权利
根据《英国 GDPR》，您有权：
查阅我们持有的关于您的个人数据。
更正不准确或不完整的数据。
删除您的数据（被遗忘权），在没有更高法律依据的情况下。
在特定情况下限制或反对处理。
数据可携权：以机器可读格式接收您的数据。
在基于同意处理的情况下随时撤回同意。
不受会产生法律效力的纯自动化决策影响。我们不使用此类自动化决策。
如需行使任何权利，请发送邮件至 privacy@lifein.uk.com。我们会在一个月内回复。
9. Cookie
我们使用严格必要的 cookie 来进行身份验证、会话管理和安全防护，这些不需要您的同意。
仅在您通过 cookie 横幅给予同意后，我们才使用分析 cookie (Google Analytics)。您可以随时在页脚更改偏好。
我们不使用广告 cookie。
10. 数据安全
我们采用行业标准措施保护您的数据：密码使用 bcrypt 加密、会话使用 httpOnly cookie 保护、数据通过 HTTPS 传输。没有系统能做到绝对安全；如果个人数据泄露可能对您的权利产生高风险，我们会及时通知您。
11. 儿童
我们的服务面向 18 岁及以上用户。我们不会故意收集 13 岁以下儿童的数据。如果您认为有儿童向我们提供了数据，请联系我们以便删除。
12. 投诉
如果您认为我们处理您的个人数据不当，请先联系我们以便我们尝试解决。您也有权向英国信息专员办公室 (ICO) 投诉，访问 ico.org.uk 或拨打 0303 123 1113。
13. 政策变更
我们可能会不时更新本隐私政策。重大变更将通过电子邮件或网站醒目通知告知您。顶部的"最后更新"日期表示本版本的生效时间。
14. 联系方式
如对本隐私政策有任何疑问、请求或疑虑，请发送邮件至 privacy@lifein.uk.com。