隐私政策
生效日期 2026-08-18。这份文件说明我们收集哪些信息、为什么收集、 放在哪里，以及你可以要求我们做什么。写得尽量具体，方便你逐条核对。
1. 我们收集哪些信息
1.1 你主动提供的
| 信息 | 什么时候收集 | 用来做什么 |
|---|---|---|
| 邮箱、密码、称呼 | 注册时 | 登录凭证与站内称呼。密码经加密存储，我们无法看到明文 |
| 手机号、微信号、备用邮箱 | 选填 | 付款核对与紧急联系。不填不影响使用 |
| 年级、生日、就读学校 | 填写背景画像时 | 判断项目的年级与年龄门槛（部分夏校有硬性年龄要求） |
| GPA、托福、雅思、SAT、ACT、AP / IB / A-Level 等成绩 | 填写背景画像时 | 计算与项目难度的匹配度，分出保底 / 匹配 / 冲刺三档 |
| 过往竞赛、活动、夏校经历 | 填写背景画像时 | 同上，并避免重复推荐已参加过的项目 |
| 目标国家、目标专业、录取与入学信息 | 填写背景画像时 | 推荐排序与导师匹配 |
| 付款截图 | 购买服务后上传 | 人工核对到账。核对完成后仅作账务留档 |
| 站内聊天内容 | 与导师沟通时 | 消息送达、历史记录留存、争议时作为申诉依据 |
| 对导师的评分与评价 | 服务结束后（自愿） | 展示导师评分，作为其他学生的选择参考 |
背景画像全部为选填。不填不影响你浏览项目库， 只是无法生成个性化推荐。
1.2 导师额外提供的
注册为导师的用户还需提供就读学校、专业、毕业年份、个人简介、 以及用于身份核验的在读证明材料（如学校邮箱、学生证照片）。核验材料仅供平台管理员审核使用，不对学生展示。
1.3 自动产生的
登录状态（存放在你浏览器的 Cookie 中）、订单与预约记录、 站内通知的已读状态，以及管理操作日志。 我们没有接入任何第三方统计或广告追踪工具， 不收集你的浏览行为用于画像投放。
2. 谁能看到你的信息
导师看不到你的背景画像。
成绩、生日、竞赛与活动经历这些数据在数据库层面设置了访问限制， 只有你本人和平台管理员能读取。导师能看到的只有你的称呼， 以及你在聊天中主动告诉他的内容。
- 你自己：随时可以在「背景画像」页查看和修改全部内容。
- 平台管理员：为了审核付款、处理申诉、排查故障， 管理员可以访问相关数据。管理操作会留下日志。
- 你选择的导师：你的称呼、你们之间的聊天记录、 预约时间与服务状态。不包括背景画像。
- 其他学生：看不到你的任何信息。
我们不会将你的个人信息出售、出租或提供给第三方用于营销。 法律法规要求或司法机关依法调取的情形除外。
3. 关于站内聊天的自动检测
请注意：站内聊天消息会经过自动检测。
在选校咨询与包月订阅服务期间，系统会自动扫描消息文本， 识别其中可能出现的站外联系方式（如微信号、QQ 号、手机号） 以及要求私下交易的表述，并作出提示。检测结果（是否命中、命中了哪类规则） 会随消息一并存储，用于处理绕过平台交易的争议。
这是基于关键词的自动匹配，不涉及人工阅读你的聊天内容。 管理员只有在你或导师提交申诉时，才会查阅相关对话作为处理依据。 全包陪伴服务不限制站外联系方式，但消息仍会存储。
4. 信息存放在哪里
我们使用 Supabase 提供数据库、账号认证与文件存储服务， 使用 Vercel 提供网站托管服务。
这两家服务商的服务器位于中华人民共和国境外。这意味着你提供的信息会被传输至境外并在境外存储、处理。
使用本平台即表示你知悉并同意这一跨境传输。 如果你不接受，请不要注册或填写背景画像 —— 浏览项目库不需要提供任何个人信息。
我们通过数据库行级访问控制、密钥分离与最小权限原则限制数据访问范围， 但任何互联网服务都无法承诺绝对安全。发生可能危害你权益的数据泄露时， 我们会尽快通过站内通知与邮件告知你。
5. 未成年人
本平台面向国际学校 6–12 年级学生，使用者中包含未成年人。
不满 14 周岁的儿童，请在父母或其他监护人的陪同下阅读本政策， 并由监护人代为注册和填写背景画像。
我们对不满 14 周岁儿童的个人信息按敏感个人信息标准处理。 监护人可以随时通过站内消息联系我们，查阅、更正或要求删除 被监护人的全部信息。
如果我们发现在未取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息， 会尽快删除相关数据。
6. 保存多久
- 账号与背景画像：账号存续期间持续保存。你注销账号后一并删除。
- 订单、付款截图与聊天记录：自服务结束之日起保存 3 年， 用于账务核对与可能的争议处理。这部分在你注销账号后仍会保留至期满， 但会与你的身份信息解除关联。
- 管理操作日志：保存 3 年。
7. 你的权利
下列权利你随时可以行使：
- 查阅与更正：背景画像页可以直接查看和修改全部内容。
- 删除：你可以要求删除背景画像中的任意部分，或删除整个账号。 第 6 节列明的账务与争议相关记录除外。
- 撤回同意：清空背景画像即可停止我们将这些数据用于推荐计算。 这不影响此前基于你同意所进行的处理。
- 获取副本：你可以要求我们提供一份你的个人信息副本。
行使上述权利请通过站内消息联系我们。我们会在核实你的身份后 15 个工作日内答复。 账号注销目前需要联系我们人工处理，尚未提供自助入口。
8. Cookie
我们只使用维持登录状态所必需的 Cookie。没有广告 Cookie，也没有第三方追踪 Cookie。你可以在浏览器中清除它们，代价是需要重新登录。
9. 本政策的变更
政策变更会更新本页顶部的生效日期。涉及收集范围或使用目的扩大的重大变更， 我们会通过站内通知告知，并在必要时重新征求你的同意。