隐私政策
1. 我们是谁
USAnaru™（usanaru.com）由一名在美国的个人（个体经营者）以 USAnaru™ 品牌运营（“我们”）。我们是本政策所述个人数据的控制者（个人信息处理者）——由我们决定处理的目的和方式。
隐私联系人（数据保护联系人；在韩国为个人信息保护负责人）： USAnaru™ 隐私联系人（运营者） — aiswingx.com@gmail.com · 隐私请求表单.
2. 摘要
- 无需账户即可浏览整个网站。我们发布的是关于学校——即机构而非个人——的信息。
- 如果您创建账户或给我们来信，我们仅保留运营服务和回复您所需的信息。
- 我们不出售个人数据，不展示广告，也不为定向广告共享数据。
- 可选的分析功能和 YouTube 预览仅按下文 Cookie 政策所述方式运行。来自欧盟/欧洲经济区、英国和瑞士的访问者在选择同意之前不会加载其中任何一项，我们也会遵从全球隐私控制（GPC）信号。
- 您可以在账户的“隐私与数据”中自行下载或删除您的数据，也可以给我们来信。我们将在 30 天内答复请求。
3. 我们收集什么、为何收集以及法律依据
最后一栏中的法律依据为欧盟和英国《通用数据保护条例》（GDPR）所规定的依据。在适用其他法律的情况下，我们依据该等法律规定的同等理由，或在其要求时依据您的同意。
| 时间 | 数据 | 目的 | 法律依据 |
|---|---|---|---|
| 任何访问 | 我们 Web 服务器日志中的 IP 地址、日期和时间、所请求的页面、来源页面和浏览器（user-agent）。 | 提供页面、保持网站运行和安全、调查错误和滥用行为。 | 正当利益 |
| 任何访问 | 我们自己的页面浏览统计：页面、时间、您 IP 地址的单向哈希值（使用每日更换的密钥生成）、通过我们自有服务器上的数据库根据您的 IP 地址查询得到的大致位置（国家、地区、城市）、设备类型、浏览器、来源页面，以及您登录时的账户编号。对于自动化访问者（搜索引擎、AI 爬虫），我们还会记录爬虫名称。 | 统计读者数量，了解哪些信息有帮助，检测机器人和数据抓取。 | 正当利益 |
| 创建和使用账户 | 电子邮箱地址；可选的姓名、语言和时区；可选的密码（我们仅存储加盐哈希值）；您的注册和登录方式；账户创建时间和最近登录时间；登录次数；邮件偏好设置。 | 创建并运营您的账户、为您登录、发送登录链接。 | 履行合同 |
| 使用 Google 登录 | 您的姓名、电子邮箱地址以及 Google 是否已验证该邮箱。我们不会获取您的 Google 密码或联系人。 | 为您登录。 | 履行合同 |
| 同意或选择 | 您同意或拒绝的内容（条款、隐私政策、年龄确认、邮件、Cookie、家长对与协助方建立关联的同意、向您选择的协助方分享求助请求）、文件版本、时间、您的语言，以及您的 IP 地址和浏览器的加密密钥哈希值。 | 证明您同意的内容并尊重您的选择。 | 法定义务；正当利益 |
| 您账户中的消息 | 您写给我们的内容以及我们的回复。 | 回复您并为您的账户提供支持。 | 履行合同 |
| 联系表单（无需账户） | 姓名、电子邮箱、可选的组织名称、主题、消息内容、语言、IP 地址和浏览器。 | 回复您、处理隐私请求、防止垃圾信息。 | 正当利益；隐私请求基于法定义务 |
| 安全与活动日志 | 登录、退出、登录失败、登录链接请求（包括输入的电子邮箱地址）、账户变更、联系表单提交以及站内搜索，每项均附带 IP 地址和时间。 | 保护账户、制止滥用、调查事件。 | 正当利益 |
| 我们发送的邮件 | 您的电子邮箱地址、语言，以及我们向您发送了哪些邮件。 | 登录链接、回复和回执（始终发送）；新闻和指南仅在您订阅后发送。 | 履行合同；新闻与指南邮件基于同意 |
| API 和 MCP 密钥 | 密钥名称、简短前缀、密钥的哈希值（绝不存储密钥本身）、创建时间和最近使用时间、每日请求次数；每次请求的路径和查询参数，以及用于速率限制的 IP 地址。 | 提供 API、执行限制、防止滥用。 | 履行合同；正当利益 |
| 角色和个人资料 | 见第 5 节。 | 运行角色相关功能。 | 履行合同；需家长同意时基于同意 |
| 分析（可选） | 通过 Google Analytics 4：浏览的页面、事件、大致位置、设备和浏览器数据，以及在您允许分析类 Cookie 时的随机 Cookie 标识符。 | 了解网站的使用情况。 | 同意 |
| 受 reCAPTCHA 保护的表单 | 仅在登录页面和联系页面上，Google reCAPTCHA v3 会收集设备和浏览器信息以及您的 IP 地址，以判断您是否为真人。 | 阻止针对表单的自动化滥用。 | 正当利益 |
| 学校视频（可选） | 如果您允许预览或点击视频，您的浏览器将连接到 YouTube（Google），YouTube 将接收您的 IP 地址和浏览器数据。 | 显示学校的官方视频。 | 同意 |
我们不会索取护照信息、签证文件、学生档案、支付卡号、政府身份证件号码，或健康、宗教、种族等敏感数据。请勿向我们发送此类信息。我们不购买个人数据，不将其用于产生法律效力或类似重大影响的自动化决策，也不建立广告画像。
4. 正当利益
在我们依据正当利益的情形下——运营网站并保障其安全、了解哪些页面对读者有帮助以及回复消息——我们已将这些利益与您的权利进行了权衡。我们尽量减少数据（统计中的 IP 地址使用每日更换的密钥进行哈希处理；绝不收集精确位置），不将其与其他公司的数据结合，也不用于广告，仅限运营者访问，并按照第 8 节的时间表删除或去除标识信息。您可以随时提出反对（第 9 节）。
5. 角色、关联和组织账户
一个账户可以拥有以下角色：学生、家长或监护人、学校工作人员、留学中介或监护服务，以及 J-1 交流项目赞助机构。当您添加某一角色时，我们会收集该角色所需的信息：
- 学生 — 出生年份（用于确认您达到第 10 节规定的最低年龄以及建立关联是否须经家长同意）、年级、国家、首选语言、可选的电话号码和兴趣（地区、签证类型、备注）。
- 家长或监护人 — 国家、首选语言、可选的电话号码，以及您所邀请孩子的电子邮箱地址。
- 学校工作人员、中介、赞助机构 — 您的职位、您所代表的组织以及验证证据：您的登录邮箱域名、您输入的公司信息或指定编号，以及将 J-1 赞助机构与美国国务院公开的指定赞助机构名单进行核对的结果。
如果出生年份显示学生未达到最低年龄，我们不会存储任何信息。当您邀请他人时，我们会向其发送一封包含一次性链接的邮件，该链接在 14 天后失效。 个人资料和关联绝不公开，并与公开的学校信息、API 和 MCP 相互隔离。学生与家长、留学中介或监护服务之间的关联，仅在双方均接受后才会建立；未满 18 岁的学生在与协助方建立关联前，须先征得已关联家长的同意。已关联的人员只能看到与该关联用途相关的信息。组织数据相互隔离：每个组织（例如每个 J-1 赞助机构）只能看到自己的安置、名额和记录；我们跨组织发布的任何内容均为匿名汇总数据。运营者和 USAnaru™ 管理人员仅在核实角色和处理争议所需的范围内查看角色数据。组织资料（名称、网站、项目）可以公开；学校提交的关于自身的信息会发布在该校页面上并通过我们的 API 提供，并标注为由学校提供。
学生和家长工具：您保存的学校（可附备注）、您为时间表选择的考试和签证类型、清单勾选项、截止日期和备注，以及一个私人日历链接。已关联的家长可以查看孩子保存的学校、时间表和清单。
求助请求：所需帮助的类型、年级、国家、语言、签证类型、学校类型、美国州份、您选择的已保存学校、预算范围和备注，以及您同意分享该请求的时间。我们使用请求来推荐经过验证的协助方，并且只把请求发送给您家庭选择的协助方（最多 3 家）；之后，这些机构的员工账户可以阅读请求并在 USAnaru™ 上的对话中回复。只有在协助方回复且家长（或提出请求的年满 18 岁的学生）接受后，您的姓名、电子邮箱和电话号码才会与该协助方共享。已关联的家长或学生可以查看请求；在找不到匹配时，USAnaru™ 工作人员可以查看请求以推荐协助方。
中介进度看板：学生与中介建立关联后，中介会记录所申请的学校、阶段、截止日期、文件状态和备注；学生及已关联的家长可以查看看板并发表评论。您通过 USAnaru™ 发送给学校招生办公室的消息，由该校经过验证的工作人员阅读。
当您与某一组织建立关联或联系时，该组织将接收您选择共享的信息，并依照其自身的隐私政策和法律义务使用这些信息。该组织不是我们的受托处理者，我们也不会向其出售或出租您的数据。
6. 谁会接收您的数据
我们使用以下服务提供商。它们作为受托处理者为我们处理数据，或者就部分 Google 服务而言，依照 Google 自己的条款作为独立控制者处理数据：
| 接收方 | 内容与目的 | 地点 |
|---|---|---|
| 我们的托管服务提供商（一家美国云服务器公司） | 在我们租用的服务器上存储网站、数据库、日志和备份。 | 美国 |
| Google LLC — Gmail | 发送我们的邮件（登录链接、回复、回执、您订阅的新闻）；Google 会接收收件人地址和邮件内容。 | 美国及 Google 的其他所在地 |
| Google LLC — Google 登录 | 仅当您选择“使用 Google 继续”时。 | 美国及 Google 的其他所在地 |
| Google LLC — reCAPTCHA v3 | 仅限登录页面和联系页面；用于防止垃圾信息和滥用。 | 美国及 Google 的其他所在地 |
| Google LLC — Google Analytics 4 | 仅按 Cookie 政策所述方式使用。Google 信号和广告个性化功能已关闭。据 Google 称，GA4 不会记录或存储 IP 地址。 | 美国及 Google 的其他所在地 |
| Google LLC — YouTube | 仅当您允许预览或点击视频时（隐私增强模式，youtube-nocookie.com）。 | 美国及 Google 的其他所在地 |
Google 隐私政策： policies.google.com/privacy. 位置查询使用存储在我们自有服务器上的 DB-IP 数据库，因此不会向 DB-IP 发送任何数据。我们的字体由我们自己的服务器提供。
在法律要求时（例如有效的法院命令），为保护用户或他人的权利、安全或财产，或在 USAnaru™ 被转让时向继任者，我们也可能披露数据——在后一种情况下，我们会在您的数据适用不同的隐私政策之前通知您。我们不出售个人数据，也不为跨情境行为广告共享个人数据。
7. 跨境传输
我们位于美国，服务器也位于美国。当您从其他国家使用 USAnaru™ 时，您提供给我们的数据将在美国处理，而美国法律对个人数据的保护方式可能与您居住地的法律不同。我们的服务提供商也可能在其他国家处理数据。Google LLC 已通过欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）及其英国和瑞士扩展认证；对于其他服务提供商，我们依据其条款中提供的标准合同条款或其他保障措施（如有）。您可以要求我们提供有关这些保障措施的更多信息。
我们目前并未专门向欧盟、欧洲经济区或英国的用户提供服务，也未在当地指定代表（GDPR 第 27 条）。如情况发生变化，我们将指定代表并在此列明。
8. 数据保留期限
| 数据 | 保留期限 |
|---|---|
| 账户、个人资料、角色、关联、已保存内容、求助请求和进度看板 | 直至您删除它们或您的账户。 |
| 您账户中的消息 | 最后一条消息发出后 24 个月，或直至您删除账户。 |
| 联系表单消息 | 24 个月；IP 地址和浏览器数据在 12 个月后删除。 |
| 安全与活动日志（含 IP 地址） | 12 个月。 |
| 页面浏览统计 | 13 个月后，IP 哈希值、账户编号、城市和来源页面将被删除；仅保留页面、时间、国家、地区、设备和浏览器信息，这些信息已不再能识别您的身份。 |
| Web 服务器日志 | 约 14 天。 |
| API 速率限制计数器（IP 地址） | 计数周期结束后删除，约 2 天内完成。 |
| 同意记录 | 在您的账户存续期间及删除后 3 年内；匿名的 Cookie 选择保留 13 个月。 |
| 隐私请求记录 | 3 年。 |
| 已发送邮件记录 | 24 个月。 |
| 数据库备份 | 每小时生成一次；每份备份约 24 小时后被覆盖。 |
| Google Analytics 数据 | 在 Google Analytics 中最长保留 14 个月；分析类 Cookie 在 13 个月后过期。 |
当您删除账户时，我们将删除您保存的内容、计划和清单、消息（包括求助请求的对话）、求助请求、与您有关的进度看板条目和您写的评论、您发给学校的消息、API 密钥、从您的邮箱发出的联系表单消息、角色、个人资料和关联，从我们的日志中移除您的电子邮箱，并将账户记录替换为匿名占位记录。安全日志条目会保留 IP 地址直至其 12 个月期限届满，同意记录按上文所述期限保留，但不含您的电子邮箱。已删除的数据将在约 24 小时内从备份中消失。电子数据将以无法恢复的方式删除；我们不保留纸质记录。仅在法律要求或为确立或抗辩法律主张所需时，我们才可能更长时间地保留数据。
9. 您的权利及行使方式
无论您居住在哪里，您都可以要求我们：
- 确认我们是否持有您的数据并向您提供副本（查阅权和可携带权）——或在账户的“隐私与数据”中自行下载；
- 更正不准确或不完整的数据——其中大部分您可以在个人资料中自行编辑；
- 删除您的数据——您可以在个人资料中自行删除账户；
- 限制或停止对您数据的某项使用，或反对基于正当利益的处理；
- 随时撤回同意（邮件、Cookie）——这不影响撤回前进行的处理；
- 不因行使这些权利而受到区别对待。
请使用隐私请求表单或通过电子邮件联系我们。我们将在 30 天内免费答复。如请求较为复杂，我们可能在法律允许的范围内延长期限并告知您原因。为保护您，我们可能会请您通过账户上的电子邮箱确认该请求；我们不会为此索取超出所需的数据。经您签字授权的授权代理人可以代表您行事。如果我们拒绝某项请求，我们将说明原因，您可以通过回复邮件提出申诉；我们将在 60 天内对申诉作出决定。 电子邮件: aiswingx.com@gmail.com.
欧洲经济区、英国和瑞士 — 您还有权向当地数据保护机构投诉。我们希望能先有机会解决您的问题。
其他国家 — 中国、越南、拉丁美洲及其他地区的用户根据其本国法律享有类似权利（例如中国《个人信息保护法》、越南个人数据保护法、巴西 LGPD 以及墨西哥数据保护法）。请使用同一表单提出请求；我们将适用您所在地法律赋予您的权利。
10. 儿童与学生
USAnaru™ 不面向 13 岁以下的儿童。您必须年满 13 岁才能创建账户，我们不会在知情的情况下收集 13 岁以下儿童的个人数据。如果我们发现已收集此类数据，将予以删除。认为其子女向我们提供了数据的家长可以与我们联系。
当地法律规定更高年龄的，我们在注册时（依据您 IP 地址所在国家）以及添加学生角色时（依据个人资料中的国家，如无则依据 IP 地址）予以适用：在韩国或中国的用户须年满 14 岁，在越南的须年满 16 岁。所有未满 18 岁的学生均应在父母或监护人知情的情况下使用 USAnaru™，且未经已关联家长同意，不得与中介或其他协助方建立关联。我们绝不发布有关个别学生的信息。
11. 安全与数据泄露
我们通过以下措施保护数据：加密连接（HTTPS 及 HSTS）、经哈希处理的密码和 API 密钥、15 分钟后失效的一次性登录链接、跨站请求伪造防护、速率限制、将个人数据与公开的学校数据和 API 相隔离、仅限运营者访问服务器和管理后台，以及访问受限的每小时备份。没有任何系统是绝对安全的。
如发生个人数据泄露，我们将控制事态、评估风险，并按照法律要求通知受影响的人员和主管机关——例如，适用 GDPR 时在 72 小时内通知主管监管机构，适用韩国 PIPA 时无不当延迟地通知；当对受影响人员构成高风险时，无不当延迟地通知受影响人员。
12. Cookie 政策
Cookie 是您的浏览器为网站存储的小型文件；本地存储与之类似。默认情况下，我们仅使用严格必要的 Cookie。可选 Cookie 仅按本文所述方式使用，您可随时通过每个页面底部的“Cookie 设置”更改您的选择。
- 欧盟/欧洲经济区、英国和瑞士：在您选择同意之前，不会加载任何可选内容——甚至包括 Google Analytics 脚本和 YouTube 预览图片。
- 其他地区：在您作出选择之前，Google Analytics 以同意模式（Consent Mode）运行，不使用分析或广告 Cookie，学校页面会显示 YouTube 预览图片。您可以在横幅中接受或拒绝可选 Cookie。
- 如果您的浏览器发送全球隐私控制（GPC）信号，我们将其视为选择退出：不会加载 Google Analytics。我们不响应“请勿追踪”（Do Not Track）信号，因为该信号尚无公认标准。
| 姓名 | 设置方 | 目的 | 类别 | 期限 |
|---|---|---|---|---|
session | USAnaru™ | 保持您的登录状态，防止表单被伪造（CSRF），记住您的语言和注册步骤，并保存本次访问中已计数页面的简短列表，以便我们自己的统计对每个页面只计数一次。 | 严格必要 | 直至您关闭浏览器；如您登录或在账户中选择语言，则为 30 天。 |
usn_consent | USAnaru™ | 记住您的 Cookie 选择，以及将其与我们的同意记录关联的随机 ID。 | 严格必要 | 12 个月 |
tz | USAnaru™ | 您浏览器的时区，以便以您的当地时间显示日期和时间。 | 严格必要（显示） | 直至您关闭浏览器 |
theme (本地存储) | USAnaru™ | 记住浅色或深色模式——仅在您点击主题按钮时。 | 严格必要（您的设置） | 直至您清除 |
_ga, _ga_<ID> | Google Analytics | 为统计目的区分访问和会话。 | 分析——仅在您同意后 | 13 个月 |
_GRECAPTCHA | Google reCAPTCHA (google.com) | 用于阻止自动化滥用的风险分析——仅限登录页面和联系页面。 | 严格必要（安全） | 最长 6 个月（由 Google 设置） |
| YouTube 存储 | YouTube (youtube-nocookie.com) | 视频播放。据 YouTube 称，在隐私增强模式下，观看嵌入式视频不会影响您在 YouTube 上的浏览体验。 | 媒体——仅在您允许或点击视频后 | 由 YouTube 设置 |
| Google 登录 Cookie | Google (accounts.google.com) | 仅当您选择“使用 Google 继续”时，在 Google 的网站上设置。 | 该登录所严格必要 | 由 Google 设置 |
您也可以在浏览器设置中阻止或删除 Cookie。如果您阻止会话 Cookie，登录和表单将无法正常使用。
13. 韩国用户补充信息
本节针对受韩国《个人信息保护法》（PIPA）保护的用户，对本政策进行补充。
- 委托处理及境外传输 — 从您通过互联网向我们的服务器发送数据之时起，您的数据即在美国存储和处理，其目的和期限见第 3 节和第 8 节。接收方、所在国家和目的列于第 6 节（我们的托管服务提供商和 Google LLC；联系方式：通过我们的隐私联系人）。您可以通过不创建账户或不发送数据来拒绝；此时您仍可浏览公开网站，但无法使用账户功能。
- 向第三方提供 — 我们不会向第三方提供您的个人信息，但向您选择与之建立关联或联系的个人或组织提供，或法律要求提供的情形除外。
- 销毁 — 当保留期限届满或处理目的已实现时，我们会以无法恢复的方式删除电子文件。我们不保留纸质记录。
- 您的权利 — 您（或您的法定代理人）可以按第 9 节所述，请求查阅、更正、删除或暂停处理，以及撤回同意。根据 PIPA，处理 14 岁以下儿童的数据须经法定代理人同意，因此从韩国注册的用户须确认已年满 14 岁，我们不会在知情的情况下保留更年幼儿童的账户。
- 个人信息保护负责人 — USAnaru™ 隐私联系人（运营者）, aiswingx.com@gmail.com. 由于我们未达到法律规定须指定境内代理人的标准，我们未在韩国指定境内代理人。
- 救济 — 个人信息纠纷调解委员会（1833-6972，www.kopico.go.kr）；韩国互联网振兴院（KISA）个人信息侵害举报中心（118，privacy.kisa.or.kr）；大检察厅网络犯罪调查部门（1301）；警察厅网络调查局（182，ecrm.police.go.kr）。
14. 美国居民补充信息
在过去 12 个月中，我们为第 3 节所述目的收集了以下类别的个人信息：标识符（电子邮箱地址、姓名、IP 地址、账户编号）；互联网活动（浏览的页面、搜索、互动）；大致地理位置（根据 IP 地址推断）；您提供的账户和个人资料信息（包括出生年份，以及协助方的职业信息）；以及仅限于判断访问者是人还是机器人的推断。来源：您本人、您的浏览器，以及您使用 Google 登录时的 Google。
我们不出售个人信息，不为跨情境行为广告而“共享”个人信息，并且在过去 12 个月内也未曾这样做。我们不会为需要赋予限制权的目的使用或披露敏感个人信息。我们将全球隐私控制（GPC）视为选择退出的请求。加利福尼亚州居民及其他制定了隐私法的州的居民可以行使第 9 节所述权利（包括通过授权代理人行使），我们不会因您行使这些权利而歧视您。
儿童隐私（COPPA）：见第 10 节。
15. 变更与联系方式
任何变更都将在此发布，并附上新的日期和版本号。如属重大变更，我们将在变更生效前通过电子邮件通知账户持有人，并在账户持有人下次使用账户时请其再次同意。可应要求提供早期版本。