儿童隐私告知

1. 负责机构与适用范围

Global Chinese Learning Institute, Corp.（CLCC）主办面向美国中文学习者的 2027 年比赛。获授权的学生结账服务开放时，已批准机构的成年教育工作者可填写学生姓名、年级及所选科目进行报名。作品提交、评审、结果及证书查询属于将来分别开放的服务，目前尚不可用。成人账户、会员、付款及机构预申请另见下方告知。

儿童隐私问题、资料查阅或删除请求，请联系：

邮件主题注明“儿童隐私请求”。

请勿在普通邮件中发送学生作品、密码、身份证件或完整支付资料。

2. 计划处理的资料与用途

获授权报名使用下列报名资料。后续比赛服务只有在相应告知和授权流程落实后，才会处理其他资料：

• 报名与资格

  可能需要的资料: 学生姓名、年级／组别、所选科目、所属机构、报名及负责教师的编号、是否未满 13 岁、同意告知版本和付款状态。学校或机构自行保存授权记录；本表单不收集监护人联系方式。

  目的: 核验资格、联系授权人、管理报名。

• 参赛与作品

  可能需要的资料: 文字作品，以及相应类别确需的录音或录像（可能包含学生声音或影像）；提交时间、文件与处理状态。

  目的: 接收作品、维持提交记录、处理故障。

• 评审与结果

  可能需要的资料: 分配给评审人的作品、评分、评语、复核记录、最终结果。

  目的: 评审、核对、更正及处理申诉。

• 证书与核验

  可能需要的资料: 证书编号、赛季、类别、状态及发证或撤销记录；仅在获准时使用识别学生所需的资料。

  目的: 签发、更正、撤销和核验证书。

• 安全与请求

  可能需要的资料: 登录／会话记录、必要的访问与故障日志、隐私请求和处理记录。

  目的: 限制访问、排查故障、回应请求及履行法律义务。

报名、付款和授权由成年人处理。Stripe 托管成人付款页面，并从 CLCC 接收订单编号，不接收 CLCC 传送的学生姓名或年级。儿童不应提供银行卡资料。未来若开放学生专用工具，CLCC 会在启用前说明其账户、作答、设备或会话资料。我们不会要求儿童提供参与活动并非合理必需的资料。

3. 学校授权与家长权利

未满 13 岁学生仅可由已批准学校报名。CLCC 须在向教育工作者授予此年龄段报名权限前，核实学校与 CLCC 的安排及学校已收到直接告知。学校取得并保存所需家长授权；教育工作者为学生报名时确认该学生已获授权。此流程仅用于学校及学生受益的教育用途。CLCC 仍承担 COPPA 合规责任，并提供学校和家长查阅、停止继续使用或要求删除学生资料的渠道。非学校教育机构不能使用学校代为同意的路径。13 至 17 岁学生也须取得适用的学校或监护人授权。

家长或监护人可以联系上述邮箱，请求查阅、更正或删除其子女资料，撤回同意，或拒绝今后继续收集或使用。学校在适用的授权范围内也可以提出这些请求。CLCC 会采取合理步骤核验申请人的身份与权限，避免向无权者披露学生资料。撤回必要授权可能使学生无法继续参加相关活动；有限的法定保存、纠纷或安全需要会另行说明。公开网页告知不能取代在收集前应提供的直接通知与有效授权。

4. 访问、共享及公开核验

获授权教育工作者仅可查看由其账户建立的报名；CLCC 授权人员仅可查看运行比赛或处理请求所需的资料。Hostinger 托管公共网站，Cloudflare 提供 Worker 和 D1 服务，Stripe 使用订单编号处理成人付款。未来作品存储及评审服务商尚未确定；向其他服务商传送儿童资料前，CLCC 会核实其用途及安全限制，并更新本告知及必要的直接通知。服务商可能在其运营地区处理资料，包括美国以外地区。

儿童作品、评分、联系方式和完整学生档案不会因报名而公开。未来的证书查询拟仅显示证书编号、有效状态、赛季和类别；具体字段及其授权须在启用前确认。即使查询只需证书编号，也可能关联到学生，因此会按儿童资料保护。学生姓名、学校、作品、影像或成绩若拟向公众展示，须先另行说明并取得适用的同意。CLCC 不出售儿童资料，也不将其用于定向广告或与学校教育用途无关的商业画像。

5. 保存与删除

以下是已批准的计划保存期限，须在相关资料开始收集前完成系统实现；若服务设计改变，CLCC 会先修订公开告知。资料不应无限期保存。

为取得授权而使用的成年人联系资料

如未取得有效授权，发出直接通知后 14 天内删除；不提前收集儿童资料。

已获授权但未完成的报名草稿

最迟在报名截止后 30 天删除。

报名、作品、评审记录与结果

为完成评审、更正及申诉，保留至该赛季结果发布后 12 个月；随后删除或不可逆去标识化。

授权证明及最少证书签发／撤销记录

为核查授权和证书真伪，最多保留至发证后 5 年；期满删除或不可逆去标识化。

访问与故障日志

最多 90 天；到期删除或不可逆去标识化。

备份及服务商日志

CLCC 可控制的副本以最多 90 天为目标；服务商期限须在启用前核实并公开。

隐私请求处理记录

请求结束后最多 24 个月，仅保留必要处理证明；到期删除或去标识化。

经核验的删除或撤回请求会提前终止不再必要的处理；法定保存义务、纠纷或安全事件所需的最少资料可以有限暂存，并限制访问、记录原因及复核日期。恢复备份后须重新执行适用的删除。去标识化资料只有在不能合理识别个人时才继续保留。

6. 安全、变更与联系

在未来服务开放前，CLCC 须落实按角色限制访问、传输加密、评审权限控制、服务商核查、删除程序及事件处理。若资料类别、用途、共享或授权方式发生重大变化，将在适用时重新提供直接通知并取得所需同意。关于本告知或儿童资料，请使用第 1 节所列联系方式。