隐私政策
生效日期： May 22, 2026
本隐私政策说明了当您使用globalpathedu.com及我们相关服务（合称“本服务”）时，GlobalPath（“我们”）如何收集、使用、存储和共享个人信息。使用本服务即表示您同意本政策。
1. 我们收集的信息
我们收集以下类别的数据：
- 账户信息：姓名、电子邮箱地址、密码哈希、角色（学生、招生顾问、管理员）以及您上传的头像照片（如有）。
- 咨询及学业信息：您通过我们的咨询和信息采集表单提交的信息，例如您的姓名、电子邮箱地址、电话号码、原籍国家、目标国家、意向学位层次、专业兴趣、考试成绩（TOEFL/IELTS/GRE/GMAT 等）、GPA、就读院校、预算和入学学期。您无需创建账户即可提交咨询。
- 您上传的文件：成绩单、个人陈述、推荐信、护照复印件、签证文件及其他申请材料。
- 沟通记录：您发送给顾问的消息、支持工单、评价提交。
- 推荐信息：如果您加入我们的推荐或招生顾问计划，或使用他人的推荐码或链接注册，我们会记录推荐码以及由此产生的账户关联关系，以便管理该计划。
- 支付信息：我们不存储银行卡号；支付由 Stripe 处理，由其直接从您的浏览器接收卡片详情。我们保留 Stripe 的支付标识符、收费金额和购买状态。
- 使用及设备信息：IP 地址、用户代理字符串、请求路径和时间戳，记录在服务器端日志和我们的边缘服务商（Cloudflare）处。仅用于安全、防滥用和调试。我们不运行客户端分析或广告追踪工具。
- 同意记录：当您提交咨询、注册或选择接收营销邮件时，我们会存储您所授予许可的记录（勾选了哪个复选框、在哪个页面、政策版本、当时的 IP 和用户代理），以便在日后受到质疑时能够证明该同意。
- 身份验证提供商：如果您使用 Google 登录，我们将根据您的同意从 Google 接收您的姓名、电子邮箱和头像。
2. 我们处理此数据的原因（法律依据）
对于欧盟、英国和欧洲经济区的用户，我们依据 GDPR 的以下法律依据进行处理：
- 合同（第 6(1)(b) 条）：用于创建和管理您的账户、回应您的咨询、展示相关的高校和奖学金信息、处理支付、交付已购服务、提供顾问支持以及管理推荐计划。
- 合法利益（第 6(1)(f) 条）：用于运营和保障本服务、防止欺诈和滥用、分析汇总使用情况以提升产品质量，以及回应您的咨询。
- 法律义务（第 6(1)(c) 条）：用于遵守税务、会计和监管要求。
- 同意（第 6(1)(a) 条）：用于可选的营销通讯。
3. 我们如何共享您的数据
我们不会出售您的个人数据。我们不会将您的个人数据共享给高校或奖学金提供方；本服务上的信息是从公开来源整理而来，我们并非任何机构的招生代理。我们会与以下各方共享数据：
- 协助我们运营本服务的服务提供商：这些提供商受合同约束，仅可在为我们提供服务所必需的范围内使用您的数据。
- 法律机关：在法律、传票要求时，或为保护我们的权利和安全时。
- 业务转让：在合并、收购或资产出售相关情形下（届时会通知您）。
4. 国际数据传输
我们的服务器和主数据库位于德国（欧盟）。我们的部分服务提供商（Stripe、Resend、Cloudflare、Google）位于美国。当数据被传输至欧盟/欧洲经济区以外时，我们依赖欧盟委员会批准的标准合同条款（SCC），以及各提供商在适用框架（例如欧盟-美国数据隐私框架）下的认证。
5. 我们保留您的数据的时长
- 账户数据：在您的账户处于活跃状态期间保留，并在删除后最多保留 24 个月以防止欺诈。
- 申请文件（成绩单、陈述、推荐信、考试成绩）：在您与我们存在有效服务期间保留，否则在上传后达到我们的保留期限时移除。敏感的身份和财务文件（护照复印件、财务记录）的保留期短于其他文件。您也可以随时从仪表盘自行删除任何文件。详见下文“我们如何删除文件”。
- 支付记录：为遵守税务和会计要求保留 7 年。
- 支持沟通记录：在问题解决后最多保留 3 年。
- 服务器日志：最多保留 90 天。
我们如何删除文件
我们对所上传的文件实施数据保留流程，以免保留时间超过必要范围。当您不再与我们存在有效服务、且文件已超过其类型对应的保留期限，或当文件无论活跃状态如何均达到绝对最长存续期时，该文件即符合删除条件。与有效服务关联的文件不会被此流程删除。在任何文件被删除之前，我们会向您发送邮件并在您的仪表盘上显示通知，您可以将仍需要的文件标记为保留。符合条件的文件会先被隐藏并保留一段宽限期，在此期间可恢复，随后将从我们的存储中永久清除。具体的保留期限由我们的团队配置，并可能变更；您始终可以通过下文“您的权利”所述的权利门户请求提前删除您的数据。
6. 您的权利
视您的居住地而定，您可能对您的个人数据享有以下权利：
- 访问：请求获取我们持有的关于您的数据副本。
- 更正：要求我们更正不准确的数据。
- 删除：请求删除您的账户及相关数据（受法律保留义务约束）。
- 可携带性：获取您数据的机器可读副本。
- 反对与限制：反对处理或要求我们限制处理。
- 撤回同意：针对任何基于同意进行的处理。
- 投诉：向您当地的数据保护机构提出投诉。
其中许多权利您可以在账户内的 隐私与数据 页面自行行使：您可以下载您数据的机器可读副本（可携带性）、编辑个人资料（更正）、管理营销同意，并请求删除账户。对于无法在那里完成的事项，请发送邮件至 [email protected]。我们将在 30 天内回复。
欧盟/英国居民（GDPR/英国 GDPR）：如果您认为我们未妥善处理您的数据，您有权向您所在国家的数据保护机构提出投诉。您可以通过 欧洲数据保护委员会 找到您所在地的机构。
加利福尼亚州居民（CCPA/CPRA）：除上述权利外，您还有权了解我们收集了哪些个人信息、请求删除或更正这些信息、选择退出个人信息的出售或共享，以及限制对敏感个人信息的使用。我们不会以 CCPA/CPRA 所定义的方式出售或共享个人信息（我们不会以金钱或其他有价对价交换个人信息，也不会出于跨情境行为广告目的共享个人信息）。您还可以指定授权代理人代表您提出请求；我们会在采取行动前核实代理人的授权。我们不会因用户行使隐私权而对其加以歧视。
巴西（LGPD）：巴西的数据主体享有同等的访问、更正、匿名化、可携带性、删除、了解共享情况以及撤回同意的权利。上文的联系方式同时作为处理 LGPD 请求的渠道。
加拿大（PIPEDA）：加拿大用户可以请求访问和更正其个人信息，并可通过上文邮箱与我们联系以撤回同意（受法律或合同限制约束）。
韩国（PIPA）：大韩民国境内的用户有权了解其个人信息的处理情况，并有权访问、更正、删除和暂停对其个人信息的处理，以及撤回此前给予的任何同意。我们仅在获得您同意或具备其他合法依据的情况下收集个人信息，仅将其用于本政策所述目的，且除本文所列情形外不会转让给第三方。如需行使这些权利，或对您个人信息的处理方式有任何疑虑，请发送邮件至 [email protected] 与我们联系。您也可以向个人信息保护委员会（PIPC）或韩国互联网振兴院（KISA）反映问题。
7. 安全
我们采用业界标准措施保护传输中（TLS 1.3）和静态存储中（数据库和文件存储采用 AES-256）的数据。密码使用 bcrypt 进行哈希处理。访问权限基于按需知悉原则仅限授权人员。尽管采取了这些措施，没有任何系统是绝对安全的；如果我们发现重大影响您数据的泄露事件，我们将通知您，并在法律要求时及时通知相关机构。
8. Cookie 与分析
我们不使用第三方分析、广告或跨站追踪。我们会记录基本的服务器端请求元数据（IP 地址、用户代理、请求路径和时间戳），用于安全、防滥用和调试。这些日志最多保留 90 天。
我们使用少量第一方 Cookie 和一个 localStorage 条目，它们均为严格必要或基于偏好的（根据欧盟 ePrivacy 规则无需征得同意）：
- 身份验证会话（由 NextAuth 设置的 Cookie，仅限 HTTP，在您退出登录或会话有效期结束后失效）：使您在各页面间保持登录状态。
gp_ref（90 天有效期）：记录来自?ref=CODE网址的推荐码，以便我们将您的注册归因于正确的招生顾问或推荐用户。gp-theme（存储在浏览器 localStorage 中，而非 HTTP Cookie）：记住您的浅色/深色/高对比度偏好。
您可以随时通过浏览器的站点数据控制项清除这些内容。清除身份验证 Cookie 会使您退出登录；清除其他内容会恢复为默认设置并移除推荐归因。
9. 儿童
GlobalPath 并非面向 16 岁以下的儿童。我们不会有意收集任何 16 岁以下人士的个人信息。如果我们得知收集了此类信息，将予以删除。如果您认为某位 16 岁以下儿童向我们提供了个人数据，请发送邮件至 [email protected] 与我们联系。
10. 本政策的变更
我们可能会不时更新本政策。重大变更将通过电子邮件并在本页面公布，并在上方注明修订后的生效日期。变更生效后继续使用本服务即表示接受更新后的政策。
11. 联系我们
如有隐私相关问题或需行使您的数据权利，请通过 [email protected] 联系我们的隐私团队。对于本服务的所有其他问题，请通过 [email protected] 联系我们。