隐私政策

您在申请沟通、报名或管理账户时直接提供的信息：

• 家长或监护人的全名、电子邮箱和电话号码（含国家代码）。
• 学生的名字、年级、国家、时区和学科方向。
• 排课偏好，以及您愿意告知的任何备注。
• 账户信息 —— 姓名、邮箱、角色，以及使用 Google 登录时的头像链接。

您访问网站时自动收集：IP 地址与国家（用于地区定价与时区）、一个加密的登录会话 Cookie，以及分析与性能事件（见下文的 Cookie 与数据分析）。

我们仅收集授课所必需的最少学生信息：名字、年级、科目、时区、课表、出席情况、上课记录和学习笔记。学生信息只用于提供和改善该学生的学习，并让家长了解情况。绝不出售，也绝不用于广告。

家长或监护人是我们的联系人和账户持有人。我们使用您的联系方式来协调排课、发送发票与收据、分享学习进展并提供支持 —— 通过电子邮件，以及在您选择同意时通过 WhatsApp。

• 会话 Cookie。一个加密且仅服务器可读的 Cookie（NextAuth），让您保持登录状态最多 30 天。
• 地区 Cookie。保存检测到的国家，用于预填地区价格与时区，最长保存一年。
• 分析 Cookie。由 Google Analytics 用于区分用户与会话。您可以选择退出（见“您的权利”）。

在您默示同意的情况下，我们使用 Google Analytics 与 Vercel Analytics/Speed Insights 了解页面浏览、导航路径、设备类型、来源渠道和 Core Web Vitals，以便改进网站。这些数据是汇总数据，不会用于产生法律效果或类似重大影响的自动化决策。

在线付款由获授权的支付服务提供商处理 —— 目前为 Razorpay 与 PayGlocal —— 国际银行转账由我们的账务团队核验。处理某笔付款的提供商取决于发票及其币种，并会在您付款前告知您。银行卡信息与完整银行信息在该提供商自己的安全环境中输入 —— 我们不会在服务器上收集或存储您的完整卡号、安全码或完整银行信息。各提供商以独立的数据控制者身份、依其自身隐私政策处理这些数据。出于会计与法律目的，我们保留发票、付款状态与收据。

我们通过邮件服务商，以及在您同意时通过 WhatsApp，发送您需要的事务性消息 —— 沟通确认、发票与收据、课程与课表通知以及登录邮件。内部运营提醒（例如一条新的沟通申请）可能发送到我们在 Telegram 的内部团队频道。课程与课件文件存放在我们的存储服务商（Supabase）。

实时课程通过 Zoom 进行。某节课被录制时（若已开启），录像会在面板中提供给已报名的学生及其家长，访问受口令保护。录像仅用于支持该学生的学习，并按本政策及 Zoom 自身的隐私条款处理。

如果您应聘 Asymptode 的职位 —— 导师或公司内部岗位 —— 我们只收集评估申请所需的信息：您的姓名、电子邮箱和电话号码，您的所在地（城市、州或地区以及国家），您的简历，以及您愿意分享的链接，例如作品集、作品样片或 LinkedIn 主页。视岗位而定，我们还会收集您对自身经历的说明、对岗位问题的书面回答，以及 —— 对导师而言 —— 您选择的科目、年级、语言、时区和每周可用时间，以及一段可选的自我介绍视频。

在申请可以提交之前，我们会用一次性验证码核验您的邮箱，这样便不会有人用您不掌握的邮箱以您的名义提交申请。

这些信息仅用于评估您的申请、就申请与您联系，以及留存我们的招聘决定记录。不用于广告，绝不出售，也不与学生或家长记录合并。我们不以自动化方式作出招聘决定 —— 每份申请都由人阅读。

您的简历和上传的任何视频存放在不可公开访问的私有存储中：不存在指向它们的公开链接，只有经过身份验证的 Asymptode 管理员能通过我们自己的系统调取。申请记录仅对参与招聘的人员可见，每份申请还会连同简历附件发送到我们内部的招聘邮箱。回复会发往您提交申请时使用的邮箱。

我们最多保留申请两年，以便日后有职位空缺时考虑您，仅在法律要求时保留更久。您可以随时通过下方的联系地址要求我们删除您的申请及上传的文件 —— 见“您的权利与选择”。

• 沟通申请以及账户和预约记录在您的账户有效期间保留，之后为审计与法律合规再保留一段合理期间。
• 求职申请，包括上传的简历、作品集链接和任何自我介绍视频，自您申请之日起最多保留两年，若您提出要求则提前删除。
• 付款与发票记录至少保留七年，以满足会计与税务义务。
• 登录会话 30 天后失效；验证令牌在使用后很快失效。
• 分析数据遵循服务商的默认保留期（GA4 事件数据通常约 14 个月）。

Asymptode 在印度运营，服务世界各地的家庭。我们的服务商可能在印度、美国或其他国家的服务器上处理数据。使用服务即表示您知悉，您的信息可能被传输到您所在国家以外的国家并在当地处理，当地的数据保护法律可能有所不同。无论在何处处理，我们都会采取措施保护您的信息。

取决于您的居住地（包括 GDPR 及类似法律），您可能有权访问、更正、删除或携带您的数据，反对或限制处理，以及撤回同意。

• 退出数据分析。在浏览器中把 localStorage 的“disableAnalytics”设为“true”并重新加载页面，或使用 Google 的停用插件。
• 行使权利。写信给我们，我们会在 30 天内回复。我们可能会先核实您的身份。

我们的网站与账户面向家长和监护人，而非 13 岁以下的儿童。家长提供孩子的基本信息仅用于安排课程。如果您认为我们在未经家长同意的情况下直接从儿童处收集了信息，请联系我们，我们会尽快删除。

我们通过传输中的 HTTPS 加密、加密且仅服务器可读的会话 Cookie、基于角色的访问控制和服务端校验来保护您的信息。没有任何传输或存储方式是百分之百安全的，但我们努力保障您的数据安全。

任何隐私问题或请求，请写信至info@asymptode.com。本政策可能不时更新；重大变更会体现在上方的“最近更新”日期中。