法律文书
美国各州隐私告知与权利请求
生效日 2026 年 5 月 4 日 · 版本 v1.0
企业： InfiniNova Limited（星天域有限公司），以 VeyJet 巍杰致远 名义经营 联系： legal-privacy-ofac@infini-nova.com · Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA
本文件是《隐私政策》(隐私政策) 的补充，适用于加利福尼亚、科罗拉多、康涅狄格、弗吉尼亚、犹他、 得克萨斯、俄勒冈、蒙大拿、特拉华、爱荷华、内布拉斯加、新罕布什尔、新泽西、明尼苏达、马里兰、 田纳西、印第安纳、肯塔基、罗得岛等已生效综合隐私法的各州居民。
关于适用性，我们把话说清楚。 美国各州隐私法多数设有规模门槛 （常见为 10 万名消费者，或 2.5 万名且收入来自出售/共享；加州另有年收入 2500 万美元一档）， 我们的规模低于所有这些门槛。我们并不因此声称某部州法"适用于我们"。
我们发布本告知、并按其履行下列权利，是因为这些权利本身合理， 而不是因为法律强制我们这样做。您行使这些权利时，我们不会以"法律不适用于我们"为由拒绝。
1. 收集时告知（CPRA §1798.100）
在收集时或收集前，以下是我们收集什么、为什么、保存多久。
| CCPA 类别 | 是否收集 | 具体项 | 目的 | 保存 | 是否出售/共享 |
|---|---|---|---|---|---|
| A. 标识符 | 是 | 姓名、邮箱、电话、微信号、IP 地址 | 回复咨询、提供服务、安全 | 见 隐私政策 §8 | 否 |
| B. 客户记录（加州民法典 §1798.80） | 是 | 监护人姓名、账务联系人 | 签约、开票 | 7 年（付款） | 否 |
| C. 受保护分类特征 | 否——年龄段除外（学生年级） | 年级 | 按年龄提供服务、决定是否走监护人同意流程 | 随客户档案 | 否 |
| D. 商业信息 | 是 | 咨询、订购、已付的服务 | 提供服务与记账 | 7 年 | 否 |
| E. 生物识别信息 | 否 | — | — | — | — |
| F. 网络活动 | 是，仅汇总 | 页面路径、来源、国家（Umami，不用 Cookie） | 了解哪些页面真正帮到家长 | 汇总 | 否 |
| G. 地理位置 | 仅粗粒度 | 由 IP 推断的国家/地区；您自填的地区 | 语言与服务路由 | 随日志/档案 | 否 |
| H. 音频、电子、视觉信息 | 仅在您提供时 | 会议纪要；您提交的项目素材 | 提供服务 | 随客户档案 | 否 |
| I. 职业或雇佣信息 | 否 | — | — | — | — |
| J. 教育信息 | 是 | 课程、GPA 走势、考试时间、活动、作品集、申请进度 | 评估、规划、指导、反馈 | 随客户档案 | 否 |
| K. 推断信息 | 否 | 我们不做用户画像 | — | — | — |
| L. 敏感个人信息 | 仅在单独同意下 | 相关时的无障碍或学习支持需要 | 仅限该目的 | 按同意约定 | 否 |
来源： 您本人、经您授权的您的孩子，以及您主动提供的学校报告或成绩单。 我们不从数据经纪商处购买个人信息。
2. 🔴 我们不出售、不共享
过去 12 个月内，我们没有出售过个人信息，也没有为跨情境行为广告共享过个人信息，现在也不做。 本网站上没有广告像素、没有第三方广告代码、没有任何数据经纪商关系。
我们不存在"明知是 16 岁以下消费者仍出售或共享"的情形——因为我们根本不做出售和共享。
正因如此，本站没有"Do Not Sell or Share My Personal Information"链接可供操作。 但我们仍然遵守 Global Privacy Control（见 §6）：若这一立场将来发生任何变化，GPC 信号会被 自动当作拒绝请求处理。
3. 您的权利
| 权利 | 是否提供 | 说明 |
|---|---|---|
| 知情 / 查阅 | 是 | 类别、来源、目的、接收方，以及具体内容 |
| 可携 | 是 | 技术可行时提供机器可读副本 |
| 更正 | 是 | 核验后更正，并考虑数据的性质与用途 |
| 删除 | 是 | 受下列例外限制 |
| 拒绝出售/共享 | 不适用 | 我们两者都不做（§2） |
| 限制敏感信息使用 | 不适用 | 我们只作允许范围内的使用（隐私政策 §3.3） |
| 拒绝画像/自动化决策 | 不适用 | 我们不做画像（隐私政策 §12） |
| 对拒绝提出申诉 | 是 | 科罗拉多、康涅狄格、弗吉尼亚、得州等要求；我们对所有人提供 |
| 不被区别对待 | 是 | 行使权利绝不影响您的服务或价格 |
我们可能援引的删除例外： 完成您请求的交易；发现安全事件或欺诈；履行法定义务 （尤其是税务与会计记录）；提出或抗辩法律主张；以及与您合理预期一致的内部使用。 若我们部分拒绝，会说明援引的是哪一项例外、针对哪一部分数据。
4. 如何提出请求
邮件： legal-privacy-ofac@infini-nova.com，主题"隐私请求"，写明您行使哪项权利、居住在哪个州。 邮寄： Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA。
我们不要求您注册账号——本站没有账号可注册。
| 步骤 | 时限 |
|---|---|
| 确认收到 | 10 个工作日内 |
| 身份核验 | 相称原则：查阅/删除客户档案时，比对档案中已有的两项信息；涉及学生记录的请求，还要核验监护权 |
| 实质答复 | 45 天内，可提前告知理由后延长 45 天一次 |
| 申诉 | 收到我们的决定后 60 天内回复；我们在 45 天内作出决定，若仍拒绝，会告知您如何联系州总检察长 |
请求免费。对明显缺乏依据或过度的重复请求，我们可能收费或拒绝，并说明理由。
5. 授权代理
您可以委托授权代理。我们要求提供您签署的书面授权，并可能直接向您确认授权事实与范围。 有效的授权委托书（power of attorney）无需再次确认。
6. Global Privacy Control
本站遵守 GPC 信号。由于我们既不出售也不共享，GPC 在今天不会改变我们的任何处理行为； 我们仍然检测并记录它，好让这项承诺是真实的而不是口号，并且一旦我们将来引入任何出售或共享， 它会自动生效。
7. 16 岁以下
我们不出售或共享任何消费者的个人信息（包括 16 岁以下），因此不需要、也不依赖为此目的的 选择加入同意。关于收集环节的父母同意规则，另见 未成年人、监护人同意与学生记录政策。
8. 财务激励告知
我们不提供任何以个人信息换取的财务激励或价格差异。 没有任何折扣、推荐奖励或会员计划 以提供数据为条件。
9. 统计披露
加州仅要求每年买入/接收、出售或共享 1000 万名以上消费者个人信息的企业公布年度请求统计。 我们的规模远低于该门槛，因此不公布该统计。这一结论我们每年复核一次。
10. 各州特别说明
- 加州（CCPA/CPRA）： 本文件即 §1798.130(a)(5) 要求的收集时告知与隐私政策披露。 投诉可向加州隐私保护局或总检察长提出。
- 科罗拉多、康涅狄格、弗吉尼亚、得州、俄勒冈、蒙大拿、特拉华、新泽西、明尼苏达、马里兰等： 申诉权见 §4；通用拒绝机制见 §6；我们不做定向广告、不出售、不做具有法律或类似重大影响的画像， 因此不因这些事由触发数据保护评估义务。
- 内华达（SB 220）： 我们不出售受涵盖信息；您仍可向上述地址提交经核验的拒绝请求。
- 华盛顿 My Health My Data / 内华达 SB 370： 我们不收集消费者健康数据。 若家庭主动提供健康信息，我们会婉拒并删除——除非它是按 《同意书——信息收集、敏感信息、跨境提供与营销》 B 部分处理的无障碍需要。
- 学生数据法（如纽约州教育法 §2-d、加州 SOPIPA）： 这些法律约束的是与学校、学区签约的运营商。 我们与家庭签约，不与学校签约。 若我们将来与学校签约，这些法律即适用，本告知将不敷使用—— 届时必须先取得律师意见。
11. 联系方式
legal-privacy-ofac@infini-nova.com Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA