Comment Coach 合规性
最后更新：2026年8月27日
Comment Coach 在设计时充分考虑了隐私和合规性。本页总结了我们遵循的法规框架及相应措施。
1. 法规概述
框架适用范围状态
GDPREU/EEA 居民合规
CCPA/CPRA加利福尼亚州居民合规
COPPA13岁以下儿童合规（条款中设定了最低年龄；不故意收集相关数据）
ePrivacy DirectiveEU/EEA Cookie 使用合规（仅使用必要 Cookie）
2. GDPR 合规
《通用数据保护条例》适用于我们处理欧盟/欧洲经济区居民的数据。我们的合规措施包括：
3. CCPA/CPRA 合规
《加州消费者隐私法》和《加州隐私权法》适用于加州居民。我们的合规措施包括：
- 知情权 — 明确披露数据收集实践
- 删除权 — 自助式账户删除，移除所有数据
- 不出售数据 — 我们不会为广告或营销目的向第三方出售或分享个人信息
- 不歧视 — 无论隐私选择如何，提供同等服务
4. COPPA 合规
《儿童在线隐私保护法》保护13岁以下的儿童。我们的合规措施：
- 服务条款将最低年龄设为13岁，创建账户需要同意这些条款。我们不要求提供出生日期，也不以其他方式验证年龄
- 条款还要求18岁以下的人必须获得父母或监护人的同意。这是我们声明的使用条件；我们无法验证此项，也不声称可以验证
- 我们不会故意收集13岁以下儿童的数据
- 对未成年账户的举报将被迅速调查并删除 — contact@comment.coach
5. 电子隐私与 Cookie
《电子隐私指令》规范欧盟/欧洲经济区的电子通信和 Cookie 使用：
- Comment Coach 仅使用必要的身份验证 Cookie — 根据电子隐私"严格必要"Cookie 豁免条款，无需征求同意
- 不使用跟踪 Cookie、广告 Cookie 或分析 Cookie
- 不使用任何设置 Cookie 的第三方脚本（无 Google Analytics、无 Facebook Pixel、无广告 SDK）
- 显示信息性 Cookie 通知，告知用户我们的最少 Cookie 使用情况
6. 第三方数据处理
我们仅在提供服务所必需时与第三方提供商共享数据：
提供商用途共享的数据其合规性
AnthropicAI 辅导评论文本和源段落文本（不含个人身份信息）SOC 2，不使用 API 数据进行模型训练
Deepgram实时转录音频流（不含个人身份信息）SOC 2，已启用 mip_opt_out（不保留、不用于训练）
OpenAI音频转录（BYOK）音频文件（无个人信息）SOC 2，不使用 API 数据进行模型训练
Stripe支付邮箱、计划PCI DSS Level 1, SOC 2
Resend邮件邮箱、姓名SOC 2
Fly.io托管网络流量SOC 2
GitHub每日数据库备份的异地存储完整数据库副本，保留7天SOC 2；私有仓库
jw.org CDN检查已安装的 jw.org 圣经译本更新你的IP地址，来自你的浏览器（不含个人身份信息，不含文本）由你的浏览器直接联系；不是我们发送数据的处理方
Google STUN设备间图书馆传输的直连路由发现你的IP和本地网络地址（不含内容）由你的浏览器直接联系；数据传输不经过他们
GitHub (
raw.githubusercontent.com)下载开放许可圣经译本的目录你的IP地址，来自你的浏览器（不含个人身份信息，不含文本）由你的浏览器直接联系；不是我们发送数据的处理方此列表与隐私政策第5条相同，其中更详细地描述了每个提供商接收的数据。
7. 数据存储位置
Comment Coach 应用数据托管在 Fly.io 基础设施上。主要数据处理在美国进行。通过 Anthropic 进行的 AI 处理和通过 Deepgram 进行的音频转录也在美国进行。
8. 联系方式
如有合规问题或疑虑：
Email: contact@comment.coach