账户与机构预申请隐私告知

负责主体与联系方式

Global Chinese Learning Institute, Corp.（CLCC）负责处理这些资料。查阅、更正、撤回、删除或投诉请发邮件至 clcc@clccglobal.com，主题注明“隐私请求”。请勿在邮件中发送密码或学生资料。我们会先核验身份与权限。

收集的资料及用途

• 账户：工作邮箱、加盐密码散列、账户建立及最近登录时间、会话记录。目前不验证邮箱归属。如将来开放 Google 登录，还会保存 Google 账户标识及已验证邮箱；此选项目前关闭。
• 机构预申请：机构名称、类型和所在地；授权联系人的姓名、工作邮箱和职务；页面语言、提交时间及申请编号。人工审核还会记录决定、内部备注、审核人及时间。
• 会员与付款：账户编号和邮箱、Stripe 客户及订阅编号、结账与付款编号、选报科目、金额、币种、付款和退款状态、续费与取消状态及相关时间。银行卡资料由 Stripe 的托管页面收集；CLCC 不接收完整卡号。学生姓名和年级另见儿童隐私告知。
• 服务运行：用于排查故障的请求时间、接口路径、状态及请求编号，以及短期的网络地址和邮箱派生限流标记。托管服务商也可能处理连接日志。CLCC 应用日志不记录表单内容或密码。

我们仅用这些资料验证账户、保护服务、审核并联系机构、管理会员及付款状态、处理退款和账单支持、回应隐私请求、排查故障及履行适用的法律义务。预申请不会为学生报名、授予机构权限或收取费用。我们不会因申请而将联系人加入营销邮件名单，也不会出售资料。提供必填资料是自愿的；若不提供，我们无法提供相应服务。

成人账户与机构预申请表单仅供成年教师及获授权机构代表使用。请勿在这些表单或普通邮件中填写学生、未成年人、健康、身份证件或银行卡资料。学生报名有单独的获授权表单及儿童隐私告知。若误收无关资料，我们会限制访问并尽快删除。

访问权限与服务商

仅为上述目的需要资料的 CLCC 授权人员可以访问。机构联系人资料会在管理员打开申请详情时显示。Hostinger 托管公共网站；Cloudflare 提供 Worker 和 D1 数据库；Stripe 提供托管付款和订阅服务。服务商可能在其运营地区处理资料，包括你所在地以外地区。你可以联系我们了解当前处理及跨境传输情况。其他披露限于法律要求或保护合法权益所必需的情况。

保存期限

期限按 UTC 计算。适用法律义务、纠纷或安全事件可能需要有记录的有限暂存；我们会限制访问，向相关请求者说明延长期限，并复核原因。主数据库每天检查到期删除项目。

普通账户

使用期间保存；最后登录后 24 个月未活动（从未登录则从创建日算起）即停用，处理未结请求后 30 天内删除。

管理员账户

授权期间保存；不再需要时立即撤销权限，30 天内处理账户及关联资料。

会话

最长有效八小时；过期或撤销的数据库记录在 30 天内清除。

待审核机构申请

提交后最迟 12 个月作出决定或删除。

未通过或撤回申请及审核

决定或撤回后 12 个月删除。

已通过申请及审核

决定后 24 个月删除；如建立独立后续关系，将另行告知。

会员及付款记录

在管理订阅、付款、退款、争议或履行适用财务记录义务所需期间保存。删除账户后可能仍须保留法律要求的最少交易记录；CLCC 将限制其用途，并可应请求说明适用期限。

应用诊断日志

最多保存 90 天，然后删除或不可逆去标识化。

备份和服务商日志

CLCC 可控制的设置以最多 90 天为目标；服务商轮替期限可能不同，可联系我们了解当前情况。备份恢复后会重新执行删除。

隐私请求记录

请求关闭后仅保留最少处理证明及必要联系方式 24 个月，然后删除或去标识化。

审核备注不得写入学生姓名、作品、付款资料或无关敏感资料。删除申请时，审核决定及备注一并删除。仅当无法合理识别个人时，统计资料才可继续保留。

请求与删除

1. 请发送邮件至 clcc@clccglobal.com。我们只索取核验本人或代表机构所需的最少资料，目标为七天内确认收到，30 天内完成主要数据库处理并回复。
2. 删除账户时先停止访问，撤销会话及任何管理员权限，然后删除关联的凭证和身份资料。撤回申请会停止后续审核与联系，并删除关联审核记录及备注。
3. 我们会以只读查询核实主数据库结果，并按服务商轮替规则处理可控副本。如需有限保留或延期，会在 30 天内说明范围、理由、预计日期和投诉渠道。回复不会披露他人资料。

安全与变更

我们使用访问控制、加盐密码散列、HTTPS 及短期会话保护资料，但无法保证绝对安全。我们会调查投诉并说明结果；如仍有争议，可向适用的隐私监管机构咨询。若本告知有实质变更，我们会在本页注明新版本和生效日期，并在适用时另行通知。