法律文书
加拿大隐私告知（PIPEDA、魁北克 25 号法、CASL）
生效日 2026 年 5 月 4 日 · 版本 v1.0
组织： InfiniNova Limited（星天域有限公司），以 VeyJet 巍杰致远 名义经营 隐私负责人： 周巍（Wayne W. Zhou），Director of Security · legal-privacy-ofac@infini-nova.com · +1-502-536-9198
本文件是《隐私政策》(隐私政策) 针对加拿大境内个人的补充。
1. PIPEDA 十项原则的落地方式
1. 问责。 个人信息转交第三方处理（包括我们的导师、存储与邮件服务商）后，我们仍然承担责任， 并以合同确保其提供可比的保护水平（《数据处理附件（DPA）》）。
2. 明确目的。 我们在收集时或收集前说明目的：回复您的咨询、提供您委托的服务、收款、 以及保存法律要求的记录。咨询表单在收集处即说明其用途。
3. 同意。 您提交咨询即构成就此事联系您的默示同意；委托我们服务构成对交付所需处理的 明示同意。营销、敏感信息，以及 隐私政策 §5 清单之外的任何接收方，都需要单独的明示选择加入， 您可以随时在合理通知下撤回。我们会说明撤回的后果——通常是我们无法再提供某部分服务—— 且不会把撤回当作您违约。
4. 限制收集。 只收集服务确实需要的。我们婉拒身份证件、金融账户号码和健康记录（隐私政策 §3.1）。
5. 限制使用、披露与保存。 仅用于已说明的目的；仅按 隐私政策 §5 披露；按 隐私政策 §8 保存， 届期销毁或匿名化。
6. 准确。 我们在用途所需的范围内保持信息准确、及时。学生情况有变化请告诉我们—— 它直接影响我们给出的建议。
7. 保护。 与敏感程度相称的安全措施：访问控制、最小权限、TLS、受限存储、 对每个接收方的合同约束（隐私政策 §10）。我们只描述真正在运行的控制措施。
8. 公开。 本告知与 隐私政策 公开发布、免费阅读，并列明具体联系人。
9. 个人查阅。 收到书面请求后，我们告知是否持有您的信息、用于什么目的、曾向谁披露， 并提供查阅——30 天内，免费或仅收极低成本。若必须拒绝（会泄露他人信息、属于律师-客户特免、 或落入 PIPEDA 其他例外），我们会说明理由与法律条款，并告知如何投诉。
10. 质疑合规。 请向上述隐私负责人提出。我们会调查每一项投诉、书面答复， 并在投诉成立时改正做法。之后您可向加拿大隐私专员公署（OPC） 投诉 （priv.gc.ca，1-800-282-1376）。
2. 🔴 您的数据在哪里——直说
您的个人信息存放并处理于香港（阿里云 OSS）。 我们不出售、不交换，也不会为第三方自身的目的向其披露（《不交换数据承诺，以及您的数据在哪里》 §1）。 北美的导师默认只拿到去标识化简报。咨询通知邮件经美国的中继传输。完整情况见 《不交换数据承诺，以及您的数据在哪里》 §4。
您的信息在加拿大境外期间，适用该地法律，可能被当地法院和政府机关依合法命令取得， PIPEDA 的保护不随之延伸。我们以合同、访问控制和数据最小化维持可比的保护水平， 但我们不表示香港法或美国法等同于加拿大法律。
我们作出这项披露，是为了让您委托我们的同意是知情的。如果您对此不能接受，请在委托前告诉我们—— 我们宁可失去这单委托，也不愿在一份您并非真正给出的同意上收下您的数据。
3. 魁北克（25 号法 / 私营部门个人信息保护法）
| 要求 | 我们的状况 |
|---|---|
| 个人信息保护负责人 | 周巍（Wayne W. Zhou），Director of Security（已公布，见文首与 §11） |
| 以清晰简明语言公布隐私政策 | 本告知与 隐私政策 |
| 收集时告知：目的、方式、权利、第三方 | 隐私政策 §3–§5 及本告知 |
| 向魁北克境外传输前须完成隐私影响评估并取得同意 | 🔴 未完成。 在明知服务魁北克居民之前必须完成 PIA（模板 《个人信息保护影响评估（PIA）模板》）。在完成前不得接受魁北克客户的委托。 |
| 数据可携权（2024 年 9 月 22 日起生效） | 已提供——依请求给出机器可读副本 |
| 停止传播 / 去索引权 | 符合条件时依请求提供 |
| 自动化决策告知 | 不适用——我们不作自动化决策（隐私政策 §12） |
| 技术产品默认保密 | 没有任何档案是公开的；也没有客户门户 |
| 存在严重损害风险时向 CAI 与个人通报 | 《投诉、退款执行与事件响应》 §3 |
| 法语要求（《法语宪章》，经 96 号法案修订） | 🔴 未完成。 格式合同与面向消费者的条款必须向魁北克消费者提供法语版本。我们目前没有法语文本。 在补齐之前，我们无法妥善地与魁北克消费者签约。已记入 《上线检查清单与待定事项》。 |
4. 艾伯塔、不列颠哥伦比亚、魁北克 PIPA
在被认定与 PIPEDA 实质相似的省级立法适用的省份，该省法律适用于我们在该省的活动。 上述权利与流程同等提供，您也可以直接联系该省的专员公署。
5. CASL——商业电子信息
向加拿大地址发送商业电子信息，我们只在取得明示同意（单独取得，不预勾选、不与服务委托捆绑）后进行， 或在既有业务关系产生的有限默示同意窗口内进行。
每条信息都标明我们的身份、通讯地址，并提供至少 60 天内有效的退订方式， 10 个工作日内执行。我们保留同意记录——何时、以何种方式、您当时看到的是什么文字—— 保留到我们可能需要证明它为止。CASL 的处罚可针对个人且金额可观，因此这条是硬规则，不是偏好。
我们不在您的设备上安装任何程序，因此 CASL 的软件安装同意规则不适用。
6. 加拿大境内的未成年人
未成年人的同意由家长或法定监护人给出。在魁北克，14 岁及以上的未成年人在某些情形下可自行同意； 但我们仍要求监护人参与签约与付款——因为合同与费用是监护人的。详见 未成年人、监护人同意与学生记录政策。
7. 联系方式
隐私负责人： 周巍（Wayne W. Zhou），Director of Security · legal-privacy-ofac@infini-nova.com · +1-502-536-9198 Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA 加拿大隐私专员公署： priv.gc.ca · 1-800-282-1376 魁北克 CAI： cai.gouv.qc.ca