隐私政策

一、适用范围与处理原则

本政策适用于 EDUEVi 觅校顾问工作台、官网及相关服务对个人信息的处理。我们遵循合法、正当、必要、目的明确、公开透明和安全负责的原则，并尽量让顾问能够查看、校正和删除由其管理的资料。

二、我们处理的信息

• 账户信息：邮箱、顾问称呼、机构、地区、服务偏好、微信名（如主动填写）及邮箱验证状态。
• 客户与学生资料：经授权录入或上传的成绩单、教育背景、课程、经历、意向、选校方案、申请记录和顾问备注。
• 设备与安全信息：设备及浏览器类型、登录会话、IP 的安全摘要、操作时间、异常记录和必要审计日志。
• 订单与客服信息：套餐、金额、额度流水、订单状态、支付渠道、人工核验所需的付款人信息、客服沟通和关联页面。
• 公开来源信息：院校官网、专业页面、招生要求、排名和其他用于形成可追溯研究结果的公开信息。

三、处理目的

• 创建账户、验证邮箱、提供登录和会话管理，并识别异常访问。
• 完成资料识别、档案校正、选校研究、报告导出、申请管理和案例检索。
• 交付订阅权益、记录额度变化、核验订单、退款或补差，并处理客户服务和争议。
• 保障系统稳定与安全、排查故障、形成必要审计记录、改进产品体验并履行法律义务。

四、处理依据与顾问责任

我们根据履行服务协议、取得同意、履行法定义务或保护账户安全等必要依据处理信息。顾问作为学生资料的直接收集者，应确认已向学生或监护人说明使用目的并取得必要授权，不应上传超出服务范围的信息。

对于敏感个人信息，应在确有必要、影响已充分告知且获得相应授权后处理；如授权被撤回，顾问应及时停止新增处理并使用删除或更正功能。

五、智能识别与模型处理

• 智能建档默认仅保留识别到的姓，并以“某同学”形式展示；在有合法授权时，顾问仍可手动更正。
• 上传资料只用于用户主动发起的识别、校正和建档流程，不会因为使用平台而自动公开。
• 模型可能返回错误或遗漏，关键字段始终需要顾问复核。我们不会把模型输出本身视为已核验的学生事实或院校要求。

六、委托处理、共享与公开披露

为提供服务，我们可能委托邮件、人机验证、云基础设施、对象存储、AI 模型和支付服务商处理最小必要信息。我们不会出售顾问或学生个人信息，也不会为第三方广告目的共享客户档案。

除获得授权、履行订单、保护安全、响应依法提出的监管或司法要求外，我们不会向无关第三方提供个人信息。需要公开披露时，将依据适用法律另行告知或取得授权。

查看 Cloudflare 数据处理附录

七、跨境处理

部分技术服务商或公开院校来源可能位于你所在国家或地区之外。发生跨境处理时，我们会根据适用法律采取必要的合同、安全和最小化措施，并尽量避免向第三方提供与功能无关的身份信息。

八、保存期限与删除

• 账户和业务资料在提供服务、处理争议及履行法定义务所需期限内保存。
• 智能识别原始文件在档案保存成功后进入清理流程；任务失败时仅在排查所需的有限时间内保留。
• 草稿、客户档案和账户可按产品提供的入口申请删除；依法需要保留的订单、退款、财务或安全审计记录将在期限届满后处理。
• 备份中的数据会随既定轮换周期逐步清除，不再用于日常业务访问。

九、安全保护

• 采用访问控制、传输保护、密钥管理、最小权限、日志审计和备份等措施保护数据。
• 对登录、修改密码、删除资料等关键操作设置身份验证和风险控制。
• 如发生可能影响个人权益的安全事件，我们将依法采取补救措施，并通过适当方式提供事件情况、可能影响和建议。

十、你的权利

• 访问、更正和补充账户信息及你管理的客户资料。
• 删除草稿、客户档案，退出设备会话，或提交账户数据删除请求。
• 了解处理目的、委托服务和保存边界，撤回非必要处理的同意，或对自动化结果进行人工校正。
• 对隐私处理提出咨询、投诉或请求副本；处理前我们可能核验请求人与账户或资料的关系。

十一、未成年人资料

平台面向提供留学咨询服务的顾问。涉及未成年学生时，顾问应确认已取得监护人或其他合法授权，只录入完成咨询和申请服务所必需的信息，并避免收集与服务无关的敏感内容。

十二、本地存储与设备信息

为维持登录状态、保存界面偏好和保障安全，平台可能使用 Cookie 或浏览器本地存储。必要 Cookie 用于身份验证和安全，停用后可能无法正常登录；非必要能力将根据产品配置和适用规则提供选择。

十三、政策更新与联系我们

重大变化将通过站内、注册邮箱或产品页面提示，并标明新的生效日期。隐私访问、更正、删除、投诉或安全事件报告可发送至 [email protected]，我们会在完成必要身份核验后处理。