01我们收集哪些信息
只收集提供对应功能所需要的信息。标「选填」的，不填也能使用其他功能。
| 场景 | 收集的信息 | 是否必需 |
|---|---|---|
| 登录 | 邮箱地址，用来发送登录验证码和一键登录链接。选择 Google 登录时，从 Google 获得邮箱、名字和头像，不会获得你的 Google 密码。 | 必需 |
| 基本信息 | 所处阶段（高中生 / 大学生 / 研究生·博士生 / 职场人士）；高中生另填年级、课程体系 | 必需 |
| 档案 | 所处阶段、目标院校档位、专业大类、已有经历的类别和投入时长、申请季或目标时间、现阶段主目标；会前 3 问 | 选填 |
| 成绩 | GPA、SAT、ACT、托福 | 选填 |
| 规划工具 | 你填写的活动与草稿 | 选填 |
| 院校星标 | 你在院校库里标星的学校和标星时间；取消星标即删除 | 选填 |
| 预约咨询 | 预约的学长和时段、会前问诊的议题和一句话说明、订单号与金额、是否已转账、会议链接、会后反馈与评分。费用通过微信转账给运营，我们只记录「是否已转账」，不接触你的支付账户或银行卡。 | 预约时必需 |
| 学长入驻 | 就读学校与专业、教育邮箱、录取或在读证明文件（及其中的个人信息）、个人简介、咨询价格、可预约时段、现在的身份（大学生 / 研究生·博士生 / 职场人士）、每场咨询的会议链接 | 仅申请学长 |
| 使用与安全 | IP 地址与浏览器信息（防止验证码被刷、登录被暴力尝试）；服务器运行日志；页面出错时的报错摘要（只含页面路径和错误信息，其中的邮箱会被打码）；站内功能使用统计 | 自动产生 |
| 注销反馈 | 注销账号时你选填的原因 | 选填 |
登录
收集的信息邮箱地址，用来发送登录验证码和一键登录链接。选择 Google 登录时，从 Google 获得邮箱、名字和头像，不会获得你的 Google 密码。是否必需必需基本信息
收集的信息所处阶段（高中生 / 大学生 / 研究生·博士生 / 职场人士）；高中生另填年级、课程体系是否必需必需档案
收集的信息所处阶段、目标院校档位、专业大类、已有经历的类别和投入时长、申请季或目标时间、现阶段主目标；会前 3 问是否必需选填成绩
收集的信息GPA、SAT、ACT、托福是否必需选填规划工具
收集的信息你填写的活动与草稿是否必需选填院校星标
收集的信息你在院校库里标星的学校和标星时间；取消星标即删除是否必需选填预约咨询
收集的信息预约的学长和时段、会前问诊的议题和一句话说明、订单号与金额、是否已转账、会议链接、会后反馈与评分。费用通过微信转账给运营，我们只记录「是否已转账」，不接触你的支付账户或银行卡。是否必需预约时必需学长入驻
收集的信息就读学校与专业、教育邮箱、录取或在读证明文件（及其中的个人信息）、个人简介、咨询价格、可预约时段、现在的身份（大学生 / 研究生·博士生 / 职场人士）、每场咨询的会议链接是否必需仅申请学长使用与安全
收集的信息IP 地址与浏览器信息（防止验证码被刷、登录被暴力尝试）；服务器运行日志；页面出错时的报错摘要（只含页面路径和错误信息，其中的邮箱会被打码）；站内功能使用统计是否必需自动产生注销反馈
收集的信息注销账号时你选填的原因是否必需选填
02怎么使用这些信息
- 登录与账号安全：发送验证码，识别异常登录和刷验证码。
- 规划与报告：根据你的档案生成规划报告的四轴分析。
- 院校星标：把你标过的学校存在账号里，换一台设备登录也能看到。
- 咨询履约：让你预约的学长提前了解你的情况（见第 05 条），发送会议链接和会前提醒。
- 学长审核：核实学长的学校与身份，决定能否以认证学长身份接单。
- 排查故障与改进产品：定位页面报错，统计功能使用情况。
我们不会出售你的个人信息，不做个性化广告，也不把你的信息用于本政策没写的目的。需要用于新目的时，会先征得你的同意。
03浏览器本地存储
我们在你的浏览器本地存储中保存登录令牌、所选身份（学生 / 学长）、基本信息草稿和界面语言，用来保持登录和记住你的设置。没登录时标的院校星标也先存在这里，登录后并入你的账号，浏览器里的这份随即清除。不使用第三方广告或追踪 Cookie。退出登录会清除登录令牌；你也可以随时在浏览器设置里清除本站数据。
如果本站启用了 Google 登录，登录页会加载 Google 提供的登录组件。
04委托处理与第三方服务
以下服务商按我们的委托、在其服务条款范围内处理对应的信息，不得用于其他目的：
| 服务 | 所在地 | 处理的信息 |
|---|---|---|
| 云服务器、数据库与缓存（Railway） | 境外 · 新加坡 | 全部账号与业务数据，包括数据库的定期备份；缓存中的登录与学校邮箱验证码：存邮箱地址、验证码的摘要（不存验证码本身）、发码请求的 IP 网段或设备标识，学校邮箱验证还存申请人的账号编号，验证码过期即删除；防刷限流与查看记录去重的计数：按 IP 地址、邮箱地址、设备或账号统计，统计周期结束自动删除，最长 24 小时 |
| 网站托管（Vercel） | 境外 | 生成和分发网页（含学长公开主页等公开内容）；访问日志里的 IP 地址、浏览器信息和访问的页面地址 |
| 文件存储（Railway 数据卷） | 境外 · 新加坡 | 用户上传的头像（可公开访问）、学长的资质证明文件；数据卷不直接对外开放，有定期备份 |
| 邮件发送（Plus Five Five, Inc. (Resend) · support@resend.com） | 境外 | 你的邮箱地址和邮件内容（验证码、会议提醒） |
| 网络加速与防护（Cloudflare，启用自定义域名时） | 境外 · 如启用 | 经过的网页与接口请求，包括 IP 地址、浏览器信息和请求内容（其中有登录验证码、档案等）；只用于转发和安全防护 |
| 错误追踪 | 境外 · 如启用 | 页面和服务的报错摘要 |
| DeepSeek（杭州深度求索） | 中国境内 | 你在规划工具里请求 AI 建议时输入的那段活动描述文字，不附带姓名、邮箱等身份信息；学长公开主页上的简介、专业、专长标签与实习经历（用于生成英文版），不含证明材料、学校邮箱与联系方式 |
云服务器、数据库与缓存（Railway）
所在地境外 · 新加坡处理的信息全部账号与业务数据，包括数据库的定期备份；缓存中的登录与学校邮箱验证码：存邮箱地址、验证码的摘要（不存验证码本身）、发码请求的 IP 网段或设备标识，学校邮箱验证还存申请人的账号编号，验证码过期即删除；防刷限流与查看记录去重的计数：按 IP 地址、邮箱地址、设备或账号统计，统计周期结束自动删除，最长 24 小时网站托管（Vercel）
所在地境外处理的信息生成和分发网页（含学长公开主页等公开内容）；访问日志里的 IP 地址、浏览器信息和访问的页面地址文件存储（Railway 数据卷）
所在地境外 · 新加坡处理的信息用户上传的头像（可公开访问）、学长的资质证明文件；数据卷不直接对外开放，有定期备份邮件发送（Plus Five Five, Inc. (Resend) · support@resend.com）
所在地境外处理的信息你的邮箱地址和邮件内容（验证码、会议提醒）网络加速与防护（Cloudflare，启用自定义域名时）
所在地境外 · 如启用处理的信息经过的网页与接口请求，包括 IP 地址、浏览器信息和请求内容（其中有登录验证码、档案等）；只用于转发和安全防护错误追踪
所在地境外 · 如启用处理的信息页面和服务的报错摘要DeepSeek（杭州深度求索）
所在地中国境内处理的信息你在规划工具里请求 AI 建议时输入的那段活动描述文字，不附带姓名、邮箱等身份信息；学长公开主页上的简介、专业、专长标签与实习经历（用于生成英文版），不含证明材料、学校邮箱与联系方式
以下是你主动使用的第三方平台，适用它们各自的隐私规则：
| 平台 | 所在地 | 什么时候用到 |
|---|---|---|
| 微信 | 中国境内 | 预约后添加运营微信沟通并转账 |
| 腾讯会议 | 中国境内 | 点击会议链接后，咨询在腾讯会议中进行 |
| 境外 · 可选 | 只有你选择用 Google 登录时 | |
| OpenStreetMap | 境外 | 打开院校地图时，你的浏览器直接从它的服务器加载地图图片，对方会收到你的 IP 地址 |
微信
所在地中国境内什么时候用到预约后添加运营微信沟通并转账腾讯会议
所在地中国境内什么时候用到点击会议链接后，咨询在腾讯会议中进行Google
所在地境外 · 可选什么时候用到只有你选择用 Google 登录时OpenStreetMap
所在地境外什么时候用到打开院校地图时，你的浏览器直接从它的服务器加载地图图片，对方会收到你的 IP 地址
05学长能看到什么，以及向境外提供
只有你预约过的学长能看到你的档案，其他学长看不到。
你预约的学长能看到
- 档案六项、会前 3 问
- 本次会前问诊
- 年级与课程体系
- 你在规划工具中填写的活动
- 早期问卷中你填写过的内容（如有）
- 成绩：默认不给；你在自致计划的「账号与隐私」里勾选「把精确成绩给学长看」后学长才看得到，没勾选时学长那里只显示「未展示」
学长看不到
- 你的邮箱
- 档案文字里写的手机号、微信号、邮箱（自动隐去）
- 你关闭后的成绩
- 你标星的院校
- 没有预约他 / 她的其他学员的任何信息
向境外提供个人信息
我们的学长多为在美国等地高校就读的学生。他们在境外查看上述信息，属于向中华人民共和国境外提供个人信息。
- 接收方
- 你所预约的那一位学长（姓名与学校见其学长主页），通过本平台与其联系。
- 目的与方式
- 仅用于为你准备和进行这一次咨询；学长在本平台网页中查看、咨询结束 30 天后不能再查看，我们要求学长不得另行保存，或用于咨询以外的任何目的。
- 信息种类
- 即上面「你预约的学长能看到」所列内容。
- 你的权利
- 通过 albapath9986@gmail.com 联系我们，向该学长行使查阅、更正、删除等权利。
每一次预约前，我们都会单独征得你的同意（预约按钮上方的勾选框），并记录同意的时间和对应的政策版本。不同意的话，你仍然可以使用院校库、规划工具等其他功能，只是无法预约学长。
内测期间的境外存储
本站目前处于内测阶段，服务器、数据库、缓存与文件存储都位于新加坡，在中国内地以外。你在本站留下的个人信息都存放在那里，这同样属于向境外提供个人信息。
- 存放地点与接收方
接收方是我们委托的以下服务商，它们按我们的指示存储和运行本服务，不得用于其他目的：
- Railway Corporation：服务器、数据库、缓存与文件存储（新加坡），联系邮箱 privacy@railway.com
- Vercel Inc.：网站托管，联系邮箱 privacy@vercel.com
- Plus Five Five, Inc. (Resend) · support@resend.com：邮件发送
- Cloudflare, Inc.：启用自定义域名时的网络加速与防护，联系邮箱 privacyquestions@cloudflare.com
第 04 条中所在地标为「境外」的其他受托服务（启用时的错误追踪）只处理该条所列的信息。
- 目的与方式
- 仅用于在内测期间存储和运行本服务，实现第 02 条所列的用途。
- 信息种类
- 第 01 条所列的信息。
- 你的权利
- 通过 albapath9986@gmail.com 联系我们，行使查阅、复制、更正、删除等权利；第 09 条所列的自助方式同样有效。
正式上线前，我们会把数据迁回中华人民共和国境内（中国内地）。迁移前会更新本政策，并通过邮件或站内提示提前告知你。
06存储地点与保存期限
内测期间，你的个人信息存储在位于新加坡的服务器上，在中国内地以外（见第 05 条「内测期间的境外存储」）。除此之外，只有第 04 条中所在地标为「境外」的服务按该条所列范围处理信息，以及第 05 条所述学长在境外查看；我们不以其他方式向境外传输你的个人信息。
| 数据 | 保存多久 |
|---|---|
| 账号、档案、规划数据、院校星标 | 保存到你注销账号为止 |
| 使用统计（功能点击等页面事件） | 保存到你注销账号为止；注销时删除 |
| 你预约的学长查看你的档案 | 从转账确认起，到咨询结束后 30 天；之后学长不能再查看，除非你再次预约 |
| 订单记录 | 注销后，关联的邮箱、昵称、头像、档案会被删除或匿名化，订单里你写下的会前问诊、议程与会后反馈一并清除；订单本身作为交易凭证，依照《电子商务法》自交易完成之日起保存不少于三年，此后删除或匿名化 |
| 数据库与数据卷的定期备份 | 最长 30 天；注销后，备份中的副本随备份轮换在 30 天内清除 |
| 防刷限流记录 | 最长 24 小时内自动过期 |
| 服务器运行日志 | 由云服务商按其保留期自动删除，最长 30 天 |
| 查看记录（学长、运营人员在什么时候查看了你的档案、活动、订单问诊或资质材料） | 保存不少于 6 个月，用于追查个人信息泄露；注销账号后仍保留，记录里只有你的账号编号，不含你的资料 |
| 页面报错记录 | 不超过 90 天 |
| 学长资质证明文件 | 学长资格存续期间保存，用于资质复核；关闭学长身份后可以联系我们删除 |
账号、档案、规划数据、院校星标
保存多久保存到你注销账号为止使用统计（功能点击等页面事件）
保存多久保存到你注销账号为止；注销时删除你预约的学长查看你的档案
保存多久从转账确认起，到咨询结束后 30 天；之后学长不能再查看，除非你再次预约订单记录
保存多久注销后，关联的邮箱、昵称、头像、档案会被删除或匿名化，订单里你写下的会前问诊、议程与会后反馈一并清除；订单本身作为交易凭证，依照《电子商务法》自交易完成之日起保存不少于三年，此后删除或匿名化数据库与数据卷的定期备份
保存多久最长 30 天；注销后，备份中的副本随备份轮换在 30 天内清除防刷限流记录
保存多久最长 24 小时内自动过期服务器运行日志
保存多久由云服务商按其保留期自动删除，最长 30 天查看记录（学长、运营人员在什么时候查看了你的档案、活动、订单问诊或资质材料）
保存多久保存不少于 6 个月，用于追查个人信息泄露；注销账号后仍保留，记录里只有你的账号编号，不含你的资料页面报错记录
保存多久不超过 90 天学长资质证明文件
保存多久学长资格存续期间保存，用于资质复核；关闭学长身份后可以联系我们删除
07我们怎样保护你的信息
- 全站使用 HTTPS 加密传输
- 登录验证码有有效期和错误次数上限，并按 IP 限制发送频率
- 按角色控制访问：学长只能看预约过自己的学员，管理员的关键操作都有审计记录
- 学长和运营人员查看你的档案、活动、订单问诊或资质材料，都会留下查看记录（谁、什么时候、看了哪一类）
- 资质证明文件不公开：只有上传者本人和运营人员登录后才能取回
- 报错信息不包含请求内容（验证码、档案都在请求内容里），其中的邮箱会被打码
如果发生个人信息安全事件，我们会按照法律要求及时告知你，并向主管部门报告。
08未成年人
写给未成年用户和监护人
- 未满 14 周岁：你的个人信息属于敏感个人信息，请在父母或其他监护人同意、并在其指导下使用本服务。
- 已满 14 周岁未满 18 周岁：建议在监护人知情的情况下使用，尤其是预约付费咨询时。
- 监护人可以通过 albapath9986@gmail.com 联系我们，查阅、更正或删除孩子的信息。
- 如果我们发现在未取得监护人同意的情况下收集了未满 14 周岁未成年人的个人信息，会尽快删除。
09你的权利
撤回同意
随时取消勾选「把精确成绩给学长看」（默认不勾）、取消尚未转账的预约。撤回不影响撤回之前基于同意已经进行的处理。
复制与其他请求
在自致计划的「账号与隐私」里点「下载我的数据」，把你的信息导出为一份 JSON 文件。导出文件不含查看记录（记录里有查看人的身份）：想知道谁看过你的信息，以及其他请求，发邮件给我们，核实身份后 15 个工作日内答复。
10政策更新
本政策变更时，我们会更新页面顶部的日期；涉及收集范围、使用目的、向谁提供等重大变化时，会在站内显著提示，必要时重新征得你的同意。
11联系我们
个人信息处理者
知音致远（Alba Path）运营团队
个人信息相关的问题、投诉与请求，都可以发邮件给我们。