法律文書
加拿大隱私告知（PIPEDA、魁北克 25 號法、CASL）
生效日 2026 年 5 月 4 日 · 版本 v1.0
組織： InfiniNova Limited（星天域有限公司），以 VeyJet 巍傑致遠 名義經營 隱私負責人： 周巍（Wayne W. Zhou），Director of Security · legal-privacy-ofac@infini-nova.com · +1-502-536-9198
本文件是《隱私政策》(隱私政策) 針對加拿大境內個人的補充。
1. PIPEDA 十項原則的落地方式
1. 問責。 個人信息轉交第三方處理（包括我們的導師、存儲與郵件服務商）後，我們仍然承擔責任， 並以合同確保其提供可比的保護水平（《數據處理附件（DPA）》）。
2. 明確目的。 我們在收集時或收集前説明目的：回覆您的諮詢、提供您委託的服務、收款、 以及保存法律要求的記錄。諮詢表單在收集處即説明其用途。
3. 同意。 您提交諮詢即構成就此事聯繫您的默示同意；委託我們服務構成對交付所需處理的 明示同意。營銷、敏感信息，以及 隱私政策 §5 清單之外的任何接收方，都需要單獨的明示選擇加入， 您可以隨時在合理通知下撤回。我們會説明撤回的後果——通常是我們無法再提供某部分服務—— 且不會把撤回當作您違約。
4. 限制收集。 只收集服務確實需要的。我們婉拒身份證件、金融賬户號碼和健康記錄（隱私政策 §3.1）。
5. 限制使用、披露與保存。 僅用於已説明的目的；僅按 隱私政策 §5 披露；按 隱私政策 §8 保存， 屆期銷燬或匿名化。
6. 準確。 我們在用途所需的範圍內保持信息準確、及時。學生情況有變化請告訴我們—— 它直接影響我們給出的建議。
7. 保護。 與敏感程度相稱的安全措施：訪問控制、最小權限、TLS、受限存儲、 對每個接收方的合同約束（隱私政策 §10）。我們只描述真正在運行的控制措施。
8. 公開。 本告知與 隱私政策 公開發布、免費閲讀，並列明具體聯繫人。
9. 個人查閲。 收到書面請求後，我們告知是否持有您的信息、用於什麼目的、曾向誰披露， 並提供查閲——30 天內，免費或僅收極低成本。若必須拒絕（會泄露他人信息、屬於律師-客户特免、 或落入 PIPEDA 其他例外），我們會説明理由與法律條款，並告知如何投訴。
10. 質疑合規。 請向上述隱私負責人提出。我們會調查每一項投訴、書面答覆， 並在投訴成立時改正做法。之後您可向加拿大隱私專員公署（OPC） 投訴 （priv.gc.ca，1-800-282-1376）。
2. 🔴 您的數據在哪裏——直説
您的個人信息存放並處理於香港（阿里雲 OSS）。 我們不出售、不交換，也不會為第三方自身的目的向其披露（《不交換數據承諾，以及您的數據在哪裏》 §1）。 北美的導師默認只拿到去標識化簡報。諮詢通知郵件經美國的中繼傳輸。完整情況見 《不交換數據承諾，以及您的數據在哪裏》 §4。
您的信息在加拿大境外期間，適用該地法律，可能被當地法院和政府機關依合法命令取得， PIPEDA 的保護不隨之延伸。我們以合同、訪問控制和數據最小化維持可比的保護水平， 但我們不表示香港法或美國法等同於加拿大法律。
我們作出這項披露，是為了讓您委託我們的同意是知情的。如果您對此不能接受，請在委託前告訴我們—— 我們寧可失去這單委託，也不願在一份您並非真正給出的同意上收下您的數據。
3. 魁北克（25 號法 / 私營部門個人信息保護法）
| 要求 | 我們的狀況 |
|---|---|
| 個人信息保護負責人 | 周巍（Wayne W. Zhou），Director of Security（已公佈，見文首與 §11） |
| 以清晰簡明語言公佈隱私政策 | 本告知與 隱私政策 |
| 收集時告知：目的、方式、權利、第三方 | 隱私政策 §3–§5 及本告知 |
| 向魁北克境外傳輸前須完成隱私影響評估並取得同意 | 🔴 未完成。 在明知服務魁北克居民之前必須完成 PIA（模板 《個人信息保護影響評估（PIA）模板》）。在完成前不得接受魁北克客户的委託。 |
| 數據可攜權（2024 年 9 月 22 日起生效） | 已提供——依請求給出機器可讀副本 |
| 停止傳播 / 去索引權 | 符合條件時依請求提供 |
| 自動化決策告知 | 不適用——我們不作自動化決策（隱私政策 §12） |
| 技術產品默認保密 | 沒有任何檔案是公開的；也沒有客户門户 |
| 存在嚴重損害風險時向 CAI 與個人通報 | 《投訴、退款執行與事件響應》 §3 |
| 法語要求（《法語憲章》，經 96 號法案修訂） | 🔴 未完成。 格式合同與面向消費者的條款必須向魁北克消費者提供法語版本。我們目前沒有法語文本。 在補齊之前，我們無法妥善地與魁北克消費者簽約。已記入 《上線檢查清單與待定事項》。 |
4. 艾伯塔、不列顛哥倫比亞、魁北克 PIPA
在被認定與 PIPEDA 實質相似的省級立法適用的省份，該省法律適用於我們在該省的活動。 上述權利與流程同等提供，您也可以直接聯繫該省的專員公署。
5. CASL——商業電子信息
向加拿大地址發送商業電子信息，我們只在取得明示同意（單獨取得，不預勾選、不與服務委託捆綁）後進行， 或在既有業務關係產生的有限默示同意窗口內進行。
每條信息都標明我們的身份、通訊地址，並提供至少 60 天內有效的退訂方式， 10 個工作日內執行。我們保留同意記錄——何時、以何種方式、您當時看到的是什麼文字—— 保留到我們可能需要證明它為止。CASL 的處罰可針對個人且金額可觀，因此這條是硬規則，不是偏好。
我們不在您的設備上安裝任何程序，因此 CASL 的軟件安裝同意規則不適用。
6. 加拿大境內的未成年人
未成年人的同意由家長或法定監護人給出。在魁北克，14 歲及以上的未成年人在某些情形下可自行同意； 但我們仍要求監護人蔘與簽約與付款——因為合同與費用是監護人的。詳見 未成年人、監護人同意與學生記錄政策。
7. 聯繫方式
隱私負責人： 周巍（Wayne W. Zhou），Director of Security · legal-privacy-ofac@infini-nova.com · +1-502-536-9198 Mailbox 108, 13030 Eastgate Park Way, Louisville, KY 40223, USA 加拿大隱私專員公署： priv.gc.ca · 1-800-282-1376 魁北克 CAI： cai.gouv.qc.ca