隐私政策

1. 我们收集哪些数据

评估数据。 你在能力评估中填写的内容：姓名、邮箱、电话或微信、目前就读阶段与课程体系、成绩与语言考试情况、兴趣与专业方向、目标国家与预算区间，以及你对开放式问题的回答。

账号数据。 注册邮箱、经加密处理的登录凭据、语言偏好、以及你在会员空间中创建的内容——选校清单、文书草稿、申请规划、推荐信安排、与 AI 助手的对话。

家长数据。 当学生邀请家长加入时，我们记录家长的邮箱和与学生账号的关联关系。

付款数据。 网站付款由 Stripe 处理，iOS App Store 订阅由 Apple 处理。我们保存网站订单金额、时间、状态和推荐码，以及 Apple 交易标识、订阅有效期与退款状态。Apple 交易使用 OpenApply 账号标识关联会员；我们不存储你的银行卡号或 Apple 登录密码。

导师工作记录。 导师对你的选校、文书、规划的审核意见和签字时间。

使用数据。 为了改进产品，我们记录少量事件（例如「完成评估」「查看报告」「付费」）及其发生时间。评估完成前我们用一个随机的浏览器标识来串联这几步，它不包含你的身份信息。

合作伙伴数据。 申请成为推荐合作伙伴的机构和个人提供的联系信息、机构资质说明和平台账号。

2. 我们如何使用这些数据，以及法律依据

生成你的评估报告和选校建议——履行我们与你之间的合同。规则引擎先根据你的学术指标和各校门槛做出稳妥 / 匹配 / 冲刺的分档，AI 模型只负责解释分档依据；每一份提交给导师的材料都由真人审核。

提供会员服务（规划、文书反馈、AI 助手、导师审核）——履行合同。

处理付款、开具收据、结算推荐佣金——履行合同及法定义务。

发送与服务相关的通知（导师已审核、家长邀请、合作伙伴审核结果）——履行合同。我们不发营销邮件，除非你另行同意。

改进产品、统计转化率——我们的合法利益（了解产品哪一步让用户流失）。这些统计使用的是汇总数据，且已排除内部测试账号。

防止滥用、执行推荐计划的规则——合法利益。

3. 关于 AI 处理

在你明确同意前，我们不会把个人资料发送给第三方 AI。启用 AI 时会列明实际接收方：按服务配置，可能是 Anthropic（Claude），或经 Lovable AI Gateway 转交 OpenAI / Google（Gemini）。相关评估答案、学业与工作背景、申请目标及进度、文书或简历、聊天内容和导师批注用于评估解读、聊天答复、文书反馈、申请规划、每周简报及商学院分析。我们不发送付款信息、登录凭据或档案中的联系方式。你可在账号设置撤回授权，停止新的 AI 数据发送；此前已发送的资料无法通过撤回来收回。拒绝授权仍可使用资料管理、规则匹配和人工导师服务。

AI 生成的报告是决策辅助，不构成对录取结果的保证或唯一依据。分档结论由规则决定；AI 只负责解释。你有权要求导师对任何 AI 输出进行人工复核。

4. 我们与谁共享数据

服务提供商（仅在提供服务所需范围内）：Supabase（数据库与登录，托管于云端）、Stripe（网站付款）、Apple（App Store 订阅付款与验证）、Resend（邮件发送）、AI 模型服务商（见第 3 节）、Lovable（应用托管）。

导师。 我们的导师在审核你的材料时可以看到你的评估结果和你提交的内容。导师受保密义务约束。

家长。 你邀请的家长可以看到你的进度、导师反馈和关键时间点。

推荐合作伙伴。 如果你在付款时使用了推荐码，该合作伙伴只能看到成交数量、金额和日期，看不到你的姓名、邮箱或任何评估内容。

我们不出售个人数据，也不会向任何机构提供你的密码或账号控制权。

5. 国际传输

我们的服务提供商可能在英国以外（包括美国和欧盟）处理数据。这类传输依据英国国际数据传输协议（IDTA）、附加条款或英国政府的充分性认定进行。中国大陆用户的数据同样存储于上述云端服务，而非中国境内服务器。

6. 未成年人

我们的服务面向准备申请大学或研究生的学生，其中许多人未满 18 岁。13 岁以下的儿童不得使用本服务。 如果你未满 18 岁，我们建议在家长或监护人知情的情况下使用，并鼓励你通过「邀请家长」功能让他们参与；付费会员必须由成年人购买。

如果我们发现收集了 13 岁以下儿童的数据，会尽快删除。家长可通过 privacy@open-apply.ai 联系我们。

7. 保存期限

未认领的匿名评估：90 天后删除。账号及其中的内容：账号存续期间保留，你删除账号后 30 天内删除（法律要求保留的付款记录除外，保留 6 年）。导师审核记录随对应内容一并删除。汇总的使用统计不含个人身份，可长期保留。

8. 你的权利

你有权访问、更正、删除你的个人数据，限制或反对某些处理，要求数据可携带，以及撤回同意（撤回不影响此前处理的合法性）。删除账号可在 App 或网站的「账号设置 → 删除账号」中完成。导出及其他请求，请发邮件至 privacy@open-apply.ai，我们会在一个月内答复。

你也有权向英国信息专员办公室（ICO，ico.org.uk）投诉。我们希望你先联系我们，让我们有机会解决问题。

9. 安全

数据传输全程加密（TLS），静态数据由云服务商加密存储。数据库启用行级访问控制，学生只能访问自己的数据，导师只能访问分配给自己的学生，家长只能访问关联学生。登录凭据经哈希处理，我们无法看到你的密码。

10. Cookie 与本地存储

我们只使用运行服务所必需的 Cookie 和浏览器本地存储：登录会话、语言偏好、评估进度、随机浏览器标识（用于在你注册前串联评估步骤）、以及你在页面上的少量偏好（例如已收起的提示）。我们不使用第三方广告或跟踪 Cookie。

11. 政策更新与联系方式

本政策自 2026-09-15 起生效。重大变更会通过邮件或站内提示通知。

数据控制者：OpenApply Limited，公司号 17349320，注册地址 Oxford Centre for Innovation, Blue Boar Court, 9 Alfred Street, Oxford OX1 4EH, United Kingdom。隐私事宜请联系 privacy@open-apply.ai。