隐私政策

JibInfo System Inc.（下称"ActiKidz"或"我们"）为加拿大全境的儿童教育机构与家庭提供一站式平台。本政策说明我们收集哪些个人信息、如何使用与共享、您依据 PIPEDA 与加拿大各省隐私法享有的权利，以及我们采用的技术与组织安全措施。完整且持续更新的政策正文，在您打开本页面时由内容管理系统加载。

本政策涵盖的范围

• 账户与身份信息 — 姓名、邮箱、电话、语言偏好、角色（家长／学生／老师／机构主／管理员）以及用于跨设备保持登录的认证令牌。
• 家庭与学生档案 — 子女信息、年级、学习目标、出勤、课堂报告、成长记录，以及家长在家庭档案中上传的文档。
• 机构运营数据 — 课表、报名、课时包、退款、清算、支付方式令牌（我们不保存完整卡号，由 Stripe 令牌化）、税务记录、入驻审核数据。
• 使用统计 — 访问页面、公开页面的搜索词、设备类型、IP 推断的大致地理区域 — 用于改进产品质量与防止滥用。
• 沟通记录 — 通过 ActiKidz 在家长与机构之间发送的邮件、微信公众号通知、短信提醒与站内消息。

我们如何使用这些信息

我们使用您的信息以：交付您注册使用的排课、报名、计费、通知功能；防御平台欺诈与滥用；履行法律与税务义务（加拿大销售税申报、财务报告、机构 KYC）；以及通过聚合分析改进产品。我们不出售个人信息，也不会将家庭或学生数据用于广告画像。

谁可以看到您的数据

家长仅能看到自家家庭的记录。机构（培训学校、教学工作室、私人教师）能看到在其名下报名的学生记录。ActiKidz 员工仅在客户支持、安全事件、法律合规的必要范围内访问账户数据，并受基于角色的访问控制与审计日志约束。我们将数据共享给受我们委托处理数据的服务商 — Stripe（支付）、Telnyx（短信）、微信公众平台（家长通知）、Amazon SES（邮件）、DigitalOcean 与 AWS S3（托管与文件存储） — 并签署保密与处理条款。

跨境传输与存储

ActiKidz 公司主体位于加拿大，但数据存储与处理在美国基础设施上 — 应用数据库与缓存使用 DigitalOcean 旧金山区域（SFO3），邮件投递（Amazon SES）与文件存储（Amazon S3）使用 AWS 美国区域。Stripe 在全球范围处理支付。这意味着从加拿大用户处收集的个人信息会被传输至美国并在美国境内存储，可能受美国法律下的合法访问请求约束。我们与每个子处理方均签署合同安全保障条款，并将各方共享的数据范围最小化。如您不希望您的信息存储于加拿大境外，请勿使用本服务。具体地区细节，以本政策最新发布版本中的说明为准。

数据保留期

我们在您的账户处于活跃状态期间，以及税务与审计法规要求的关账后合理期间内，保留账户数据（财务记录通常保留 7 年，非财务记录更短）。匿名聚合分析可能无限期保留。

您的权利 — 查阅、更正、删除、数据可携

您可以申请查阅、更正、导出或删除您的个人信息。家长可代表 13 岁以下儿童行使上述权利。机构可针对其所有的运营数据行使上述权利。删除流程请参见 数据删除申请页，其他权利请通过 support@actikidz.com 联系我们。我们将按 PIPEDA 要求在 30 天内回复。

安全措施

我们采用业界标准的传输加密（TLS 1.2+）与静态加密（基础设施供应商提供的托管数据库与对象存储使用 AES-256）、最小权限的基于角色的访问控制、生产与非生产环境分离、敏感操作的结构化审计日志，以及生产部署前的代码级安全审查。

儿童数据

ActiKidz 设计为家长主导的家庭使用模式。儿童档案由家长或法定监护人账户创建与管理。我们不直接向儿童征集信息、不向儿童展示行为定向广告，并将儿童数据限制为完成排课、出勤、成长追踪、家校沟通所必需的范围。

Cookie 与浏览器存储

我们使用第一方 Cookie 与浏览器本地存储来处理登录、语言偏好、时区、防 CSRF 令牌，以及记忆 UI 选项。我们不使用第三方广告 Cookie。禁用 Cookie 将导致登录与多数认证功能不可用。

政策变更

政策修订通过我们的内容管理系统发布，并附生效日期与版本号。重大变更将在生效前通过站内横幅与邮件通知受影响账户，并在适用同意的场景下重新征求确认。

联系我们

隐私问题与权利请求：support@actikidz.com。地址：JibInfo System Inc., TH7-5681 Birney Ave, Vancouver, BC V6S 0L5, Canada.