隐私政策
v2.0本隐私政策说明「留学申请资料提交系统」(以下简称「本平台」) 如何收集、存储、使用、处理、共享和保护您的个人信息,以及您可以如何行使您的隐私权利。请在使用本平台前仔细阅读本政策。
1. 我们是谁 (数据控制者)
本平台由本平台运营方 (以下简称「我们」) 提供, 我们是您个人信息的数据控制者, 负责决定您的个人信息如何被处理。 联系方式: · 邮箱: privacy@example.com · 地址: 见网站底部「联系我们」 · 数据保护负责人 (DPO): privacy@example.com
2. 我们收集哪些个人信息
根据您使用的服务不同, 我们会收集以下类别个人信息: (1) 基本身份信息 · 姓名 (中/英/拼音)、性别、出生日期、出生地、国籍、民族 · 证件号码: 护照、中国身份证、户口本 (2) 联系信息 · 手机号码、电子邮箱、现居地址、紧急联系人信息 (3) 教育与学术信息 · 学历、成绩单、语言成绩 (TOEFL/IELTS/SAT/ACT/GRE/GMAT 等)、推荐人信息、学术经历 (4) 申请相关信息 · 申请学校、专业、入学时间、课外活动、实习/工作经历、获奖经历、出版物 (5) 财务与资产信息 · 银行流水、存款证明、资助人信息、奖学金证明 (6) 上传材料 · 17 类申请文件 (扫描件、照片、PDF 等), 含证件、成绩单、推荐信、个人陈述等 (7) 技术信息 (您访问本平台时自动收集) · IP 地址、设备信息、浏览器类型、访问时间、页面浏览记录 (用于安全审计与系统优化)
3. 我们如何使用您的个人信息 (处理目的)
我们仅在以下目的范围内处理您的个人信息, 不会用于约定以外的任何其他用途: (1) 办理您委托的留学申请资料准备与提交 (2) 评估您的申请资格并提供咨询建议 (3) 与学校、使领馆、教育主管部门沟通 (经您书面授权后) (4) 系统安全审计、欺诈识别与故障排查 (5) 法律法规规定的合规义务 (如审计、税务、监管要求) 我们承诺: 不会将您的个人信息用于任何营销目的或与申请无关的商业用途。
4. 处理的合法性基础
我们处理您个人信息的法律依据包括: · 您的明确同意 (针对敏感个人信息) · 履行您与我们之间的服务合同 · 遵守法律法规规定的法定义务 · 我们的合法利益 (在您的权益不受影响的前提下, 用于系统安全与运营改进)
5. 信息的存储与保护
(1) 存储位置: 您的个人信息存储于中华人民共和国境内的合规云服务器中 (数据库与对象存储分离部署)。 (2) 存储期限: 您的个人信息将在申请审核完成后保留 3 年 (用于后续可能的复议、补充申请、审计追溯)。期满后将: · 自动匿名化处理 (删除可识别身份的信息, 仅保留统计指标) · 或在您书面要求下立即删除 (3) 安全措施: 我们采用业界标准的安全防护措施: · 传输层 TLS 1.2+ 加密 · 数据库字段级加密 (证件号、密码等敏感字段) · 访问控制: 仅经授权的工作人员可访问 (基于最小权限原则) · 操作审计: 所有访问、修改、导出行为均记录审计日志 · 定期备份 + 异地容灾 · 关键数据加密存储 (AES-256) (4) 事件响应: 如发生数据泄露, 我们将在 72 小时内通知您和监管机构。
6. 信息共享、披露与第三方
我们仅在以下情况下共享您的个人信息: (1) 经您明确书面授权 (例如向学校提交申请时) (2) 法律法规要求 (司法机关、政府主管部门) (3) 服务所必需: 与以下第三方共享 (均签订数据处理协议): · 云服务提供商 (用于数据存储, 受保密协议约束) · 邮件/短信服务商 (用于发送审核通知) · 支付服务商 (如涉及缴费) 我们承诺: 不会出售您的个人信息。 涉及跨境传输: 如需将您的信息传输至境外学校/机构, 我们将: · 提前告知并取得您的单独同意 · 进行个人信息保护影响评估 · 签订标准合同条款
7. 您享有的隐私权利
根据适用的法律法规, 您对自己的个人信息享有以下权利: (1) 知情权: 您有权了解我们如何收集、使用您的信息 (本政策已详细说明) (2) 决定权: 您有权决定是否允许我们处理您的信息 (您可在任何时候撤回同意) (3) 查询权: 您有权查询您的个人信息 (4) 复制权: 您有权获取您的个人信息副本 (5) 更正权: 您有权更正不准确或不完整的信息 (6) 删除权: 在以下情况下, 您有权要求删除: · 处理目的已实现或无法实现 · 您撤回同意 · 违法违规处理 · 法律法规规定的保存期限已届满 (7) 限制处理权: 您有权要求我们暂时停止处理 (但仍可存储) (8) 拒绝权: 您有权拒绝我们基于「合法利益」进行的处理 (9) 数据可携权: 您有权以结构化、通用格式获取您的个人信息, 并传输给其他服务方 (10) 投诉权: 您有权向个人信息保护监管部门投诉
8. 如何行使您的权利
您可以通过以下方式行使上述权利: (1) 自助方式: 在「我的申请」或「申请记录」页面: · 查看、修改您的个人信息 · 撤回已给出的同意 · 申请导出您的个人信息 · 申请删除您的账户与所有数据 (2) 联系客服: 发送邮件至 privacy@example.com, 我们将在 15 个工作日内回复。 为保障安全, 我们可能要求您提供身份证明以核实身份。 如您对回复不满意, 您有权向您所在地区的个人信息保护监管部门投诉。
9. 未成年人保护
本平台服务涉及未成年人 (K-12 国际学校申请): (1) 14 周岁以下未成年人: 我们仅在监护人明示同意后收集其个人信息。 (2) 14-18 周岁未成年人: 我们在收集其个人信息前, 将通知其监护人并取得监护人同意。 (3) 如发现未经监护人同意收集了未成年人信息, 我们将主动删除。
10. 敏感个人信息特别说明
以下信息属于敏感个人信息 (一旦泄露或非法使用, 可能导致人身或财产安全受到危害): · 证件号码 (护照、身份证) · 财务信息 (银行流水、存款证明) · 健康信息 (如有) · 生物识别信息 (如有) · 14 周岁以下未成年人的个人信息 我们对敏感个人信息采取更严格的保护措施, 包括但不限于: 单独存储、加密传输、最小化访问、单独同意机制。 提交敏感个人信息前, 请您充分理解并明确同意上述处理。
11. Cookie 与同类技术
本平台使用 Cookie 与本地存储 (LocalStorage) 维持您的登录状态、记录偏好设置。 (1) 必要 Cookie: 用于身份认证 (admin_session / user_session), 不可关闭 (2) 偏好 Cookie: 用于记录主题模式 (亮/暗), 可在浏览器清除 您可以通过浏览器设置管理或清除 Cookie, 但清除必要 Cookie 将导致您无法登录。
12. 政策的更新与变更
我们可能根据业务变化或法律法规更新修改本政策: (1) 修改内容将通过站内通知、邮件等方式告知您 (2) 重大变更 (涉及处理目的、范围、信息种类、保留期限等): 将重新征得您的同意 (3) 变更生效日期与版本号将在本页面顶部标注 (4) 历史版本可在文末查阅 (如有) 继续使用本平台即视为您接受更新后的政策。
13. 适用法律
本政策的解释、效力及争议解决均适用中华人民共和国法律 (特别是《个人信息保护法》《网络安全法》《数据安全法》)。 如您所在地区有其他适用法规 (如欧盟 GDPR、美国 CCPA 等), 我们将一并遵守。
14. 联系我们
如您对本政策有任何疑问、建议或投诉, 请通过以下方式联系我们: · 邮箱: privacy@example.com · 数据保护负责人 (DPO): privacy@example.com · 通讯地址: 见网站底部 我们将在收到您的反馈后 15 个工作日内予以回复。