法律文书
隐私政策
生效日 2026 年 5 月 4 日 · 版本 v1.0
控制方 / 个人信息处理者： InfiniNova Limited（星天域有限公司），以 VeyJet 巍杰致远 名义经营 网站： edu.infini-nova.com、edu.infininova.cn 隐私联系： legal-privacy-ofac@infini-nova.com 通讯地址： 香港启德启德工业大厦第二座 8 楼 D07 室 · Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA
本政策涵盖我们的网站、咨询受理和教育咨询服务的提供。配套告知： 《美国各州隐私告知与权利请求》(美国各州隐私告知与权利请求)、《加拿大隐私告知》(加拿大隐私告知（PIPEDA、魁北克 25 号法、CASL）)、《Cookie 与跟踪技术政策》(Cookie 与跟踪技术政策)、 《不交换数据承诺与数据所在地》(《不交换数据承诺，以及您的数据在哪里》)、《未成年人与监护人同意政策》(未成年人、监护人同意与学生记录政策)。
1. 大多数人最先想知道的三件事
- 我们不出售、不交换您的个人信息，也不会为第三方自身的目的向其披露。 我们不为跨情境行为广告 而共享您的信息。过去 12 个月内没有做过任何上述行为。本网站上没有广告像素、没有数据经纪商、 没有广告网络。我们只处理自己直接从您这里获得的信息——我们不买名单，也不接受任何合作方或 中介提供的名单。这项承诺的具体含义与边界见 《不交换数据承诺，以及您的数据在哪里》。
- 我们不用您的信息或任何学生作品训练机器学习模型，也不允许任何供应商这样做。
- 您的资料存放并处理于香港，不在美国。 见 §9。我们把这句话写在最前面，是因为一个面向北美的 网站通常会让人以为数据在美国——我们的不是。
2. 我们是谁，扮演什么角色
InfiniNova Limited 是决定处理目的和方式的控制方（美国州法称"企业"，PIPEDA 称"组织"）。 我们在北美的导师与顾问是独立承包商，按我们的指示、在合同约束下处理信息，不为自己的目的处理。
3. 我们收集什么
3.1 您提供的信息
| 类别 | 举例 | 用途 | 是否必需 |
|---|---|---|---|
| 咨询与联系 | 身份（家长/学生）、学生年级、所在地区、目标、咨询主题、留言、邮箱或电话、微信号 | 回复咨询、安排初次沟通 | 是，否则无法回复 |
| 身份与签约 | 家长/监护人姓名、监护关系、账务联系人 | 签约、开票、核验监护权 | 是，否则无法委托 |
| 教育资料 | 课程、GPA 走势、AP/IB 选择、SAT/ACT 时间表、英语水平、活动、作品集、项目工作、申请进度 | 评估、规划、指导与专业反馈 | 仅在所订服务需要的范围内 |
| 服务记录 | 会议纪要、待办、Review、反馈、往来沟通、投诉 | 履约、留痕、改进服务、处理争议 | 是 |
| 付款 | 交易引用号、金额、币种、状态、发票信息 | 收款、记账、履行税务义务 | 是，否则无法付款 |
我们不索取、也请您不要发送： 身份证或护照扫描件、完整的金融账户或卡号、健康或诊断记录、 以及任何学校、竞赛或申请平台的账号密码。若某项服务确实需要清单中的某项，我们会先单独说明 目的、最小范围、保存期限和保护措施。
3.2 自动收集的信息
通过自托管的 Umami 采集不使用 Cookie 的汇总统计（页面路径、来源、屏幕尺寸、国家、浏览器）， 以及用于安全与防滥用的服务器日志（IP、时间戳、User-Agent）。详情与退出方式见 Cookie 与跟踪技术政策。
3.3 敏感信息
我们不主动收集敏感个人信息。若学生的无障碍需要或学习支持需要确实与规划相关，我们仅在单独、 具体、可撤回的同意下处理（见 《同意书——信息收集、敏感信息、跨境提供与营销》 B 部分），仅用于该目的，绝不用于推断或画像。 我们不会将敏感信息用于 CPRA §1798.121 允许范围之外的任何目的，因此"限制敏感信息使用"这项权利 在实际操作中不会被触发。
4. 处理目的与依据
| 目的 | 美国州法依据 | 加拿大 PIPEDA |
|---|---|---|
| 回复咨询 | 为完成您请求的交互所必需 | 您发起咨询即构成默示同意 |
| 提供服务 | 履行合同 | 委托时的明示同意 |
| 付款、记账、税务 | 法定义务与合同 | 同意与法定要求 |
| 安全、反欺诈与防滥用 | 正当业务运营 | PIPEDA 第 7 条下的正当利益 |
| 服务改进（仅汇总数据） | 相容的内部使用 | 同意 |
| 非必要营销 | 仅限选择加入 | CASL 下的明示选择加入 |
5. 我们向谁披露
仅为业务目的，且均在合同约束下：
| 接收方 | 收到什么 | 所在地 |
|---|---|---|
| 导师与顾问（北美） | 默认只收到去标识化简报——年级、课程画像、目标、待回答的问题。只有当角色确实需要时，才提供可识别材料，且仅限该项工作，并记入《服务订单》(《不交换数据承诺，以及您的数据在哪里》 §3) | 美国 / 加拿大 |
| 中文服务团队 | 按任务所需的联系方式与服务记录。不能直接访问香港的客户档案与归档存储，只收到完成该项任务所必需的内容 | 中国大陆 |
| 邮件投递中继（SMTP2GO） | 通知邮件在传输过程中携带的咨询内容。我们的主机封禁 25 端口出站，因此必须经中继。中继只负责传递，不使用内容 | 美国 |
| 云存储（阿里云 OSS） | 归档的咨询记录 | 香港 |
| 支付服务商（Stripe、PayPal） | 姓名、邮箱、账单信息、金额——由您直接输入给他们，从不经过我们的服务器 | 美国 |
| 专业顾问、审计师、保险经纪 | 仅限必要范围，且负保密义务 | 各地 |
自托管的 Umami 完全不接收任何标识符（Cookie 与跟踪技术政策 §2），因此不是个人信息的接收方。
在法律强制、为提出或抗辩法律主张、或为防止重大伤害时，我们也会披露——除法律禁止外，我们会告知您。
上述任何一项都不是出售或交换。 每一个接收方都是按我们的指示、只为我们的目的行事的 服务提供方或承包商，合同约束其不得出售、共享、超期保存，不得用于训练任何模型（见 《数据处理附件（DPA）》）。 "受托的服务提供方"与"数据交换"的区别，我们在 《不交换数据承诺，以及您的数据在哪里》 §2 里讲清楚——而不是靠"绝不"两个字 去承担它承担不了的分量。
支付服务商就其自身的反欺诈与监管目的是独立控制方，按其自身隐私政策处理您的支付信息， 请您一并阅读。
6. 未成年人
我们服务的学生大多是未成年人。签约方始终是家长或法定监护人。 未经可验证的父母同意，我们不会在知情的情况下收集 13 周岁以下儿童的个人信息（COPPA）。 我们会在合理可行的范围内核验监护权。学生本人可以询问我们持有他的哪些信息， 并要求用他能理解的方式解释。详见 未成年人、监护人同意与学生记录政策。
7. 营销
非必要营销仅在您选择加入后发送，选择加入与委托我们服务相互独立，绝不作为服务条件。 每封营销邮件都带退订链接和我们的通讯地址；我们在 10 个工作日内处理退订（CAN-SPAM）并永久遵守。 对加拿大，我们依据 CASL 的明示同意并保留同意记录。未经事先明示书面同意， 我们不会拨打自动外呼或预录音营销电话、不会发送营销短信（TCPA）。详见 沟通与营销同意政策。
8. 保存期限
| 数据 | 保存多久 |
|---|---|
| 未转化为服务委托的咨询 | 自最后一次联系起 24 个月，随后删除 |
| 服务期内的客户档案 | 服务期间 |
| 服务结束后的客户档案 | 7 年——覆盖诉讼时效与会计保存要求 |
| 付款与会计记录 | 7 年，按税法要求 |
| 同意与退订记录 | 在我们可能需要证明该同意的期间，再加 3 年 |
| 服务器与安全日志 | 90 天 |
| 营销抑制名单（退订名单） | 长期保留——删掉它反而会让我们再次联系到您 |
期限届满后，我们删除或不可逆地匿名化，法律要求保留的除外。
9. 您的数据在哪里
客户档案与咨询归档存放于香港（阿里云对象存储 infininova-hk-storage）。 通知邮件经美国的中继传输。北美的导师默认只拿到去标识化简报。 完整清单与各处用途见 《不交换数据承诺，以及您的数据在哪里》 §4。
这对您意味着什么：
- 如果您在美国或加拿大： 您的数据在香港，适用香港法，香港法并不等同于 CPRA 或 PIPEDA， 且可能因合法命令被香港当局取得。我们用合同、数据最小化和 《投诉、退款执行与事件响应》 里的控制措施保护它， 但我们不会声称一种并不存在的等同性。您可以随时要求我们删除。
- 如果您在中国大陆： 信息如何到达香港、我们为此征求哪一项单独同意，见 《不交换数据承诺，以及您的数据在哪里》 §5。
10. 安全
访问控制与最小权限；传输层 TLS；存储在受访问限制的云存储桶；咨询表单限流；各系统独立凭据； 以及一套事件响应流程（《投诉、退款执行与事件响应》）。
我们只写我们真正在做的，不多写一句。 我们没有 SOC 2 或 ISO 27001 认证。 我们没有做过独立渗透测试。我们没有客户门户的多因素认证——因为根本没有客户门户。 没有任何互联网传输可以被承诺为绝对安全。
11. 您的权利
依您所在地，您可能享有：知情、查阅、获取可携副本、更正、删除、撤回同意、 拒绝出售/共享（我们两者都不做）、限制敏感信息使用（不适用，见 §3.3）、 以及不因行使权利而被区别对待的权利。
- 美国： 类别表、请求流程、授权代理、申诉与 GPC 见 美国各州隐私告知与权利请求。
- 加拿大： PIPEDA 查阅与申诉流程、魁北克 25 号法见 加拿大隐私告知（PIPEDA、魁北克 25 号法、CASL）。
- 中国大陆 / 香港： 见 《不交换数据承诺，以及您的数据在哪里》。香港居民亦可向私隐专员公署（PCPD） 投诉。
如何提出： 写信到 legal-privacy-ofac@infini-nova.com，主题写"隐私请求"。 我们按所涉信息的敏感程度作相称的身份核验，在美国于 45 天内答复（可提前告知后延长 45 天一次）， 在加拿大于 30 天内答复，不收费，明显缺乏依据或过度的重复请求除外。
学校、大学、竞赛或申请平台独立持有的资料我们无法处理，请直接向其行权。
12. 自动化决策
我们不对您作自动化决策，也不对您做画像。每一项评估和建议都由人作出。
13. 投诉
请先联系我们：legal-privacy-ofac@infini-nova.com。若您不满意，可向所在州总检察长、 加州隐私保护局（CPPA）、加拿大隐私专员公署（OPC）（魁北克为 CAI）、 香港私隐专员公署，或中国大陆有管辖权的主管部门投诉。
14. 变更
我们会发布标注日期的新版本，并在重大变更生效前至少 14 天说明改了什么。 需要重新取得同意的变更，我们会主动征求同意，而不是以"继续使用即视为同意"代替。
15. 联系方式
legal-privacy-ofac@infini-nova.com 香港启德启德工业大厦第二座 8 楼 D07 室 · +852-6418-1625 Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA