版本：v1.3
ChuSchool 隐私政策
版本：v1.3
最后更新：2026-11-06 · 生效日期：2026-11-07
本中文版为便于阅读的译本，以英文版为准（见《服务条款》第 14 条）。
1. 我们是谁
ChuSchool（chuschool.com，初等中文学院）由 Clavis Sinica Limited（以下称“我们”；17a Richard Avenue, Half Moon Bay, Bucklands Beach 2014, Auckland, New Zealand，NZBN 9429047957282）运营。
- 隐私联系邮箱：privacy@chuschool.com
- 购买、退款和其他帮助：support@chuschool.com
- 一般联系邮箱：hello@chuschool.com
- 电话：+64 21 830188
- 隐私负责人 / 马来西亚数据保护官：Privacy Officer, Clavis Sinica Limited — support@chuschool.com。
本政策说明我们通过 ChuSchool 收集哪些个人信息、为什么收集、如何保护，以及家长和监护人有哪些选择。另有一份面向家长、专门说明儿童信息的《儿童隐私告知》。
2. 简要说明
- 只有年满 18 岁的家长或监护人可以创建账号。孩子不注册、不登录、没有凭据。
- 孩子的档案只用昵称。我们请家长不要填写真实姓名。
- 我们尽可能少收集，只收集提供学习服务所必需的信息。
- 没有广告，不出售数据，没有社交功能，没有排行榜，没有第三方分析或追踪。
3. 我们收集的信息
3.1 来自家长和监护人
| 信息 | 用途 |
|---|---|
| 电子邮箱 | 登录、验证、同意确认、订单确认和其他服务邮件 |
| 密码（只以单向加密哈希形式保存） | 登录 |
| 您选择的国家或地区 | 适用正确的同意流程和告知 |
| 界面语言 | 用您的语言撰写邮件和页面 |
| 同意记录（您同意了什么、何时、依据哪个告知版本） | 证明已取得同意并落实撤回 |
| 登录会话数据：IP 地址的加盐哈希、浏览器标识字符串的开头一段（最多 32 个字符）和时间 | 安全、防滥用、限流 |
| 我们发给您的邮件记录（见第 9 条） | 排查投递问题 |
| 购买教材 PDF 时：订单号、所购各册、金额、税、币种、账单地址所在国家、Stripe 付款编号和收据链接，以及您同意的条款版本。银行卡信息在 Stripe 的页面上填写，不经过我们 | 交付教材、保存会计记录、处理退款和付款争议 |
| 开通会员时：订单号、所选方案（价格档和按月 / 按年）、金额、税、币种、账单国家、Stripe 客户和订阅编号、会员状态和到期日，以及您同意的条款版本。银行卡信息在 Stripe 的页面上填写，不经过我们 | 提供会员服务、按您的选择续费或结束、保存会计记录、处理退款 |
| 候补名单：您所在地区尚未开放时，您留下的邮箱、地区和语言 | 地区开放时通知您一次 |
| 学习周报：您是否开启、上次发送的是哪一周 | 只在您开启后发送周报，一周不重复发 |
3.2 关于孩子（由家长提供）
| 信息 | 用途 |
|---|---|
| 昵称（1–12 个字符）和预设头像 | 区分不同档案 |
| 年龄段（3–5、6–8、9–12），不是出生日期 | 选择合适的内容 |
| 讲解语言、家长设置（如每日学习时长上限） | 提供服务 |
| 学习进度（学过的汉字和构件、游戏结果、星星，以及每课的正确率）和每日学习时长。学习进度现在还包括孩子完成了课程中的哪些课、完成日期，以及当天游戏的星数（1–3）。如果家长选择跳过入门笔画课，我们会把这个选择（以及之后的撤销）作为一条进度记录保存。 | 提供间隔复习、进度查看和家长报告 |
| 如果您导入在某台设备上记录的进度：该设备随机标识的哈希 | 避免重复导入同一批记录 |
| 只在您为孩子开启“问 Korii”后：孩子输入的和学汉字有关的问题（交给 Anthropic 生成回答，见第 5 条；我们不保存问题和回答的原话），以及孩子当天提问的次数 | 回答孩子的问题；执行每天 20 个问题的上限 |
| 只在您为孩子开启“跟读”后：每次跟读练习得到的星数（1–3）和日期。孩子的声音不会传到我们这里，见第 3.3 条 | 显示练习进度 |
3.3 我们不收集的信息
我们不收集孩子的真实姓名、出生日期、照片、录音、精确位置、学校、电话号码、通讯录、广告标识符。除“问 Korii”的问题外，也不收集孩子自由输入的文字。麦克风：只有您开启“跟读”后，孩子按住跟读按钮时，浏览器才使用麦克风；声音只在这台设备的浏览器里和标准读音比对声调，不上传、不保存，我们和任何第三方都收不到。我们不使用摄像头。以后增加需要其他这类信息的功能，我们会先更新本政策，并另行征得您的同意。
3.4 技术数据
我们的网络服务器会保留标准日志（包括 IP 地址和访问的网址，网址里可能有在查字典时查的字），用于安全和排障，保留 14 天。应用日志不记录邮箱地址、昵称或邮件内容。为了在会员页和定价页预选您的国家或地区，我们的服务器会用存放在本机的 DB-IP 国家数据库查一下您的 IP 地址（不调用任何外部服务）；结果只显示给您，应用不保存 IP 地址和查到的结果。价格仍以结账时的账单国家为准。
3.5 学校和机构咨询
学校或机构在 chuschool.com/schools 填写试点申请或咨询时，我们收到您填写的姓名、职务、学校或机构名称、国家或地区、工作邮箱、机构类型、学生人数和年龄段、需要什么，以及留言。这些信息以一封邮件发到我们的工作邮箱，只用于回复您、安排演示和洽谈试点，不存进学习平台的数据库，也不用于营销名单。这张表单是给学校和机构的成年联系人填的，不要填写任何学生的信息。
4. 我们如何使用信息
我们只将信息用于：创建并保护账号；验证邮箱；提供并改进学习服务；记录并落实同意；发送服务邮件（第 7 条）；防范滥用和安全事件；遵守法律。我们不将孩子的信息用于广告、营销画像，或任何与学习无关的目的。
5. 共享与服务提供商
我们不出售个人信息，也不向广告商或数据经纪人提供孩子的信息。我们使用少数只按我们的指示处理数据的服务提供商：
| 提供商 | 用途 | 涉及数据 | 地点 |
|---|---|---|---|
| Resend | 发送服务邮件（发件域名 mail.chuschool.com） | 家长邮箱、邮件内容 | 日本东京（ap-northeast-1） |
| DigitalOcean | 托管服务器和数据库 | 上述全部数据 | 新加坡 |
| Stripe | 处理教材 PDF 和会员的付款，以及“管理会员”页面。Stripe 同时是防欺诈和金融合规方面的独立数据控制者，适用其自己的隐私政策 | 家长邮箱、账单国家、订单信息；银行卡信息直接在 Stripe 的页面上填写 | 美国及其他国家 |
| Microsoft（Azure AI Speech） | 预先生成课程配音 | 仅课程文字，无个人信息 | 澳大利亚东部（Azure 区域） |
| Anthropic（Claude API） | 只在您为孩子开启“问 Korii”后：生成回答 | 孩子输入的问题（发出前去掉姓名、学校、住址、电话这类内容）和我们提供的汉字资料；不含昵称、邮箱、账号或任何能认出孩子或家庭的标识。Anthropic 不将这些内容用于训练模型；默认在 30 天内删除，被其安全系统判为违反使用政策的最多保留 2 年 | 美国 |
在法律要求、为保护安全或权利、或发生业务转让时，我们可能披露信息（接收方必须遵守本政策，我们会通知家长）。今后增加任何服务提供商，会先在此列出，再向其提供数据。
6. 跨境传输
我们的服务器在新加坡，邮件服务商使用东京的区域，付款服务商 Stripe 在美国及其他国家处理付款信息，课程配音在澳大利亚东部生成（只用课程文字），“问 Korii”的问题由 Anthropic 在美国处理（只在您开启后），我们总部在新西兰。因此您的信息可能在您所在国家以外被处理。我们会采取合理措施，使其受到与适用于您的法律相当水平的保护。
7. 邮件
我们只发服务邮件：邮箱验证、重置密码、同意确认及后续跟进、删除确认、订单确认和退款通知，发件域名是 mail.chuschool.com。我们不使用追踪像素，也不追踪点击。学习周报是可选邮件：只有您在个人中心开启才会发送，每周一上午一封，内容只有孩子自己的学习时间、新记录的字和勋章；您可随时关闭。
8. Cookie 和类似技术
我们只使用两个严格必要的 Cookie：让家长在某台设备上保持登录的安全会话 Cookie，以及记住界面语言一年的 cs_lang。我们不使用广告、分析或跨站追踪 Cookie，因此无需 Cookie 横幅。孩子的学习进度和设置也保存在您浏览器的本地存储中；没有登录时，它们只留在这台设备上。您跳转到 Stripe 的结账页付款时，Stripe 按其自己的政策使用它自己的 Cookie。
9. 我们保存信息多久
| 数据 | 保留期限 |
|---|---|
| 家长账号（邮箱、密码哈希、地区、语言） | 账号存续期间；删除后 30 天内清除 |
| 孩子档案和学习数据 | 档案存续期间；您删除后有 30 天可撤销，之后永久删除。备份在 35 天内被替换 |
| 不活跃账号 | 24 个月未登录，我们先发邮件提醒，30 天后删除账号 |
| 登录会话记录 | 会话结束后 30 天 |
| 邮件投递记录 | 30 天，之后移除收件人地址 |
| 网络服务器日志（含 IP 地址） | 14 天 |
| 同意记录 | 账号删除后保留 3 年，精简为证明已取得同意所需的最少字段 |
| 安全审计日志（不含姓名和邮箱），包括教材下载记录 | 2 年 |
| 学校和机构咨询 | 往来邮件最长保留 2 年；签约的，按合同记录保存 |
| 订单（含会员） | 7 年，用于会计和税务记录。您删除账号后，我们只保留订单号、金额、税、国家和 Stripe 编号 |
| 候补名单邮箱 | 通知您一次所在地区已开放后删除，最长不超过 12 个月 |
| “问 Korii”每个孩子当天的提问次数 | 2 天 |
| “问 Korii”每天的合计（回答了多少、拦下多少；不和任何孩子或账号关联） | 12 个月 |
| “问 Korii”交给 Anthropic 的问题 | 按 Anthropic 的规定：默认 30 天内删除（见第 5 条） |
我们公布这些期限，是为了让您可以监督我们。
10. 安全
我们采取的保护措施包括：加密连接（TLS）、密码单向哈希（argon2id）、登录和邮件令牌只存哈希、只有需要的人才能访问、与其他系统隔离、只追加的安全审计日志，以及防滥用限流。没有任何系统绝对安全。如果发生影响您信息的泄露，我们会按法律要求通知您和相关主管机构。
11. 您的权利和选择
家长和监护人可以为自己和孩子：
- 查看我们持有的信息；
- 更正不准确的信息；
- 以可携带格式（JSON/CSV）导出；
- 删除孩子档案或整个账号；
- 撤回同意。撤回对核心学习数据的同意，意味着该孩子的档案被删除；
- 拒绝继续收集孩子的信息。
有些记录在法律要求我们保存期间不能应请求删除，例如会计所需的订单记录（第 9 条）。删除账号后，您就不能再下载已经购买的教材 PDF，请先下载。
在家长中心提供这些功能的地方，您可以直接使用。在应用内功能全部上线之前，请写信至 privacy@chuschool.com，我们会协助您。为防止他人冒用，我们可能要求您重新输入密码或通过邮件确认。我们会在 20 个工作日内回复，当地法律要求更短时则从其规定。
投诉。请先联系我们。您也可以向所在地的主管机构投诉，例如新西兰隐私专员办公室、马来西亚个人数据保护专员，或您所在国家的相应机构。
12. 儿童
ChuSchool 主要面向约 6–12 岁的儿童（更小的孩子可在家长陪同下使用），通过家长的账号使用。在创建会保存学习数据的孩子档案之前，我们会按家长所在地区要求的流程，取得家长或监护人的同意。在取得同意之前，不会把任何学习数据发送到我们的服务器。详见《儿童隐私告知》。
13. 地区说明
- 新西兰：我们按《2020 年隐私法》及其信息隐私原则处理个人信息。
- 马来西亚：按《2010 年个人数据保护法》的要求，本告知提供英文和马来文版本。未满 18 岁的人适用家长或监护人同意。
- 中东：对海湾国家的家长，我们将所有未满 18 岁的人都视为须经监护人同意，并提供阿拉伯语告知。
- 美国：对 13 岁以下儿童，见《儿童隐私告知》（COPPA）。
14. 政策变更
我们为每个版本编号。如有重大变更，会在生效前以邮件通知家长。如果变更影响孩子信息的使用方式，我们会再次征求同意。
15. 联系我们
Clavis Sinica Limited，17a Richard Avenue, Half Moon Bay, Bucklands Beach 2014, Auckland, New Zealand · NZBN 9429047957282 · privacy@chuschool.com · support@chuschool.com · +64 21 830188