法律文書
隱私政策
生效日 2026 年 5 月 4 日 · 版本 v1.0
控制方 / 個人信息處理者： InfiniNova Limited（星天域有限公司），以 VeyJet 巍傑致遠 名義經營 網站： edu.infini-nova.com、edu.infininova.cn 隱私聯繫： legal-privacy-ofac@infini-nova.com 通訊地址： 香港啓德啓德工業大廈第二座 8 樓 D07 室 · Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA
本政策涵蓋我們的網站、諮詢受理和教育諮詢服務的提供。配套告知： 《美國各州隱私告知與權利請求》(美國各州隱私告知與權利請求)、《加拿大隱私告知》(加拿大隱私告知（PIPEDA、魁北克 25 號法、CASL）)、《Cookie 與跟蹤技術政策》(Cookie 與跟蹤技術政策)、 《不交換數據承諾與數據所在地》(《不交換數據承諾，以及您的數據在哪裏》)、《未成年人與監護人同意政策》(未成年人、監護人同意與學生記錄政策)。
1. 大多數人最先想知道的三件事
- 我們不出售、不交換您的個人信息，也不會為第三方自身的目的向其披露。 我們不為跨情境行為廣告 而共享您的信息。過去 12 個月內沒有做過任何上述行為。本網站上沒有廣告像素、沒有數據經紀商、 沒有廣告網絡。我們只處理自己直接從您這裏獲得的信息——我們不買名單，也不接受任何合作方或 中介提供的名單。這項承諾的具體含義與邊界見 《不交換數據承諾，以及您的數據在哪裏》。
- 我們不用您的信息或任何學生作品訓練機器學習模型，也不允許任何供應商這樣做。
- 您的資料存放並處理於香港，不在美國。 見 §9。我們把這句話寫在最前面，是因為一個面向北美的 網站通常會讓人以為數據在美國——我們的不是。
2. 我們是誰，扮演什麼角色
InfiniNova Limited 是決定處理目的和方式的控制方（美國州法稱"企業"，PIPEDA 稱"組織"）。 我們在北美的導師與顧問是獨立承包商，按我們的指示、在合同約束下處理信息，不為自己的目的處理。
3. 我們收集什麼
3.1 您提供的信息
| 類別 | 舉例 | 用途 | 是否必需 |
|---|---|---|---|
| 諮詢與聯繫 | 身份（家長/學生）、學生年級、所在地區、目標、諮詢主題、留言、郵箱或電話、微信號 | 回覆諮詢、安排初次溝通 | 是，否則無法回覆 |
| 身份與簽約 | 家長/監護人姓名、監護關係、賬務聯繫人 | 簽約、開票、核驗監護權 | 是，否則無法委託 |
| 教育資料 | 課程、GPA 走勢、AP/IB 選擇、SAT/ACT 時間表、英語水平、活動、作品集、項目工作、申請進度 | 評估、規劃、指導與專業反饋 | 僅在所訂服務需要的範圍內 |
| 服務記錄 | 會議紀要、待辦、Review、反饋、往來溝通、投訴 | 履約、留痕、改進服務、處理爭議 | 是 |
| 付款 | 交易引用號、金額、幣種、狀態、發票信息 | 收款、記賬、履行税務義務 | 是，否則無法付款 |
我們不索取、也請您不要發送： 身份證或護照掃描件、完整的金融賬户或卡號、健康或診斷記錄、 以及任何學校、競賽或申請平台的賬號密碼。若某項服務確實需要清單中的某項，我們會先單獨説明 目的、最小範圍、保存期限和保護措施。
3.2 自動收集的信息
通過自託管的 Umami 採集不使用 Cookie 的彙總統計（頁面路徑、來源、屏幕尺寸、國家、瀏覽器）， 以及用於安全與防濫用的服務器日誌（IP、時間戳、User-Agent）。詳情與退出方式見 Cookie 與跟蹤技術政策。
3.3 敏感信息
我們不主動收集敏感個人信息。若學生的無障礙需要或學習支持需要確實與規劃相關，我們僅在單獨、 具體、可撤回的同意下處理（見 《同意書——信息收集、敏感信息、跨境提供與營銷》 B 部分），僅用於該目的，絕不用於推斷或畫像。 我們不會將敏感信息用於 CPRA §1798.121 允許範圍之外的任何目的，因此"限制敏感信息使用"這項權利 在實際操作中不會被觸發。
4. 處理目的與依據
| 目的 | 美國州法依據 | 加拿大 PIPEDA |
|---|---|---|
| 回覆諮詢 | 為完成您請求的交互所必需 | 您發起諮詢即構成默示同意 |
| 提供服務 | 履行合同 | 委託時的明示同意 |
| 付款、記賬、税務 | 法定義務與合同 | 同意與法定要求 |
| 安全、反欺詐與防濫用 | 正當業務運營 | PIPEDA 第 7 條下的正當利益 |
| 服務改進（僅彙總數據） | 相容的內部使用 | 同意 |
| 非必要營銷 | 僅限選擇加入 | CASL 下的明示選擇加入 |
5. 我們向誰披露
僅為業務目的，且均在合同約束下：
| 接收方 | 收到什麼 | 所在地 |
|---|---|---|
| 導師與顧問（北美） | 默認只收到去標識化簡報——年級、課程畫像、目標、待回答的問題。只有當角色確實需要時，才提供可識別材料，且僅限該項工作，並記入《服務訂單》(《不交換數據承諾，以及您的數據在哪裏》 §3) | 美國 / 加拿大 |
| 中文服務團隊 | 按任務所需的聯繫方式與服務記錄。不能直接訪問香港的客户檔案與歸檔存儲，只收到完成該項任務所必需的內容 | 中國大陸 |
| 郵件投遞中繼（SMTP2GO） | 通知郵件在傳輸過程中攜帶的諮詢內容。我們的主機封禁 25 端口出站，因此必須經中繼。中繼只負責傳遞，不使用內容 | 美國 |
| 雲存儲（阿里雲 OSS） | 歸檔的諮詢記錄 | 香港 |
| 支付服務商（Stripe、PayPal） | 姓名、郵箱、賬單信息、金額——由您直接輸入給他們，從不經過我們的服務器 | 美國 |
| 專業顧問、審計師、保險經紀 | 僅限必要範圍，且負保密義務 | 各地 |
自託管的 Umami 完全不接收任何標識符（Cookie 與跟蹤技術政策 §2），因此不是個人信息的接收方。
在法律強制、為提出或抗辯法律主張、或為防止重大傷害時，我們也會披露——除法律禁止外，我們會告知您。
上述任何一項都不是出售或交換。 每一個接收方都是按我們的指示、只為我們的目的行事的 服務提供方或承包商，合同約束其不得出售、共享、超期保存，不得用於訓練任何模型（見 《數據處理附件（DPA）》）。 "受託的服務提供方"與"數據交換"的區別，我們在 《不交換數據承諾，以及您的數據在哪裏》 §2 裏講清楚——而不是靠"絕不"兩個字 去承擔它承擔不了的分量。
支付服務商就其自身的反欺詐與監管目的是獨立控制方，按其自身隱私政策處理您的支付信息， 請您一併閲讀。
6. 未成年人
我們服務的學生大多是未成年人。簽約方始終是家長或法定監護人。 未經可驗證的父母同意，我們不會在知情的情況下收集 13 週歲以下兒童的個人信息（COPPA）。 我們會在合理可行的範圍內核驗監護權。學生本人可以詢問我們持有他的哪些信息， 並要求用他能理解的方式解釋。詳見 未成年人、監護人同意與學生記錄政策。
7. 營銷
非必要營銷僅在您選擇加入後發送，選擇加入與委託我們服務相互獨立，絕不作為服務條件。 每封營銷郵件都帶退訂鏈接和我們的通訊地址；我們在 10 個工作日內處理退訂（CAN-SPAM）並永久遵守。 對加拿大，我們依據 CASL 的明示同意並保留同意記錄。未經事先明示書面同意， 我們不會撥打自動外呼或預錄音營銷電話、不會發送營銷短信（TCPA）。詳見 溝通與營銷同意政策。
8. 保存期限
| 數據 | 保存多久 |
|---|---|
| 未轉化為服務委託的諮詢 | 自最後一次聯繫起 24 個月，隨後刪除 |
| 服務期內的客户檔案 | 服務期間 |
| 服務結束後的客户檔案 | 7 年——覆蓋訴訟時效與會計保存要求 |
| 付款與會計記錄 | 7 年，按税法要求 |
| 同意與退訂記錄 | 在我們可能需要證明該同意的期間，再加 3 年 |
| 服務器與安全日誌 | 90 天 |
| 營銷抑制名單（退訂名單） | 長期保留——刪掉它反而會讓我們再次聯繫到您 |
期限屆滿後，我們刪除或不可逆地匿名化，法律要求保留的除外。
9. 您的數據在哪裏
客户檔案與諮詢歸檔存放於香港（阿里雲對象存儲 infininova-hk-storage）。 通知郵件經美國的中繼傳輸。北美的導師默認只拿到去標識化簡報。 完整清單與各處用途見 《不交換數據承諾，以及您的數據在哪裏》 §4。
這對您意味着什麼：
- 如果您在美國或加拿大： 您的數據在香港，適用香港法，香港法並不等同於 CPRA 或 PIPEDA， 且可能因合法命令被香港當局取得。我們用合同、數據最小化和 《投訴、退款執行與事件響應》 裏的控制措施保護它， 但我們不會聲稱一種並不存在的等同性。您可以隨時要求我們刪除。
- 如果您在中國大陸： 信息如何到達香港、我們為此徵求哪一項單獨同意，見 《不交換數據承諾，以及您的數據在哪裏》 §5。
10. 安全
訪問控制與最小權限；傳輸層 TLS；存儲在受訪問限制的雲存儲桶；諮詢表單限流；各系統獨立憑據； 以及一套事件響應流程（《投訴、退款執行與事件響應》）。
我們只寫我們真正在做的，不多寫一句。 我們沒有 SOC 2 或 ISO 27001 認證。 我們沒有做過獨立滲透測試。我們沒有客户門户的多因素認證——因為根本沒有客户門户。 沒有任何互聯網傳輸可以被承諾為絕對安全。
11. 您的權利
依您所在地，您可能享有：知情、查閲、獲取可攜副本、更正、刪除、撤回同意、 拒絕出售/共享（我們兩者都不做）、限制敏感信息使用（不適用，見 §3.3）、 以及不因行使權利而被區別對待的權利。
- 美國： 類別表、請求流程、授權代理、申訴與 GPC 見 美國各州隱私告知與權利請求。
- 加拿大： PIPEDA 查閲與申訴流程、魁北克 25 號法見 加拿大隱私告知（PIPEDA、魁北克 25 號法、CASL）。
- 中國大陸 / 香港： 見 《不交換數據承諾，以及您的數據在哪裏》。香港居民亦可向私隱專員公署（PCPD） 投訴。
如何提出： 寫信到 legal-privacy-ofac@infini-nova.com，主題寫"隱私請求"。 我們按所涉信息的敏感程度作相稱的身份核驗，在美國於 45 天內答覆（可提前告知後延長 45 天一次）， 在加拿大於 30 天內答覆，不收費，明顯缺乏依據或過度的重複請求除外。
學校、大學、競賽或申請平台獨立持有的資料我們無法處理，請直接向其行權。
12. 自動化決策
我們不對您作自動化決策，也不對您做畫像。每一項評估和建議都由人作出。
13. 投訴
請先聯繫我們：legal-privacy-ofac@infini-nova.com。若您不滿意，可向所在州總檢察長、 加州隱私保護局（CPPA）、加拿大隱私專員公署（OPC）（魁北克為 CAI）、 香港私隱專員公署，或中國大陸有管轄權的主管部門投訴。
14. 變更
我們會發布標註日期的新版本，並在重大變更生效前至少 14 天説明改了什麼。 需要重新取得同意的變更，我們會主動徵求同意，而不是以"繼續使用即視為同意"代替。
15. 聯繫方式
legal-privacy-ofac@infini-nova.com 香港啓德啓德工業大廈第二座 8 樓 D07 室 · +852-6418-1625 Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA