隐私政策

本政策说明我们收集哪些数据、为何收集、与谁共享，以及您如何控制或删除这些数据。本政策受澳大利亚《1988 年隐私法》及澳大利亚隐私原则（APPs）约束。 — 我们收集的内容 — • 账户信息：电子邮件地址、姓名（可选）、密码（以单向哈希形式存储——我们无法看到您的密码）、邮箱验证状态。 • 已保存的方案（仪表板）：您选择保存的移民方案——职业（ANZSCO 代码及职业名称）、签证类别（189 / 190 / 491）、分数、Date of Effect (DOE)、提名州。 • 移民档案（「我的档案」页面——所有字段均为可选，您可以留空任意内容）：个人与打分信息（年龄、英语水平、学历、澳洲及海外工作经验年限，以及学习 / NAATI / 职业年加分）、由此计算出的各项分数明细及您的 189 / 190 / 491 总分；目标设定（主要职业、主要签证类别、190 和 491 的目标州）；人口统计信息（是否在澳境内、国籍、当前居住州、是否居住于指定偏远地区、在澳居住月数、是否正在从事提名职业）；配偶信息（配偶状态、配偶职业、配偶技能加分）；以及您自行确认的职业评估里程碑。 • 薪资（可选）：若您填写年薪，该数据将在存储时以 AES-256-GCM 加密——以每次写入采用全新随机值的密文形式保存，绝不以明文存储——因此即便数据库被泄露也无法单独还原。默认私密，仅用于您本人的「薪资 vs 同类人群」对比，除非您主动选择在档案卡片上展示。 • 档案可见性与分享：配偶、人口统计和薪资三个板块各自拥有独立的公开 / 私密开关，且默认全部为私密。目前您的档案仅您本人可见，您也可以下载自己档案卡片的可分享图片。这些开关用于控制——在我们未来推出公开档案卡片时——哪些内容会被展示；除非您将某板块切换为公开，否则它绝不会被公开展示。 • 缓存的智能数据：与每个已保存方案对应的公开 EOI 数据快照（队列规模、分数线历史、百分位、模型化等待估算）——基于政府公开数据生成，附加到您的方案中以提升性能。 • 通知偏好：邮件总开关、轮次提醒订阅、每周摘要订阅、每个方案的提醒标志。 • 计费信息（仅限付费用户）：Stripe 客户 ID、订阅状态、积分余额、交易记录。信用卡号由 Stripe 保管，我们不存储。 • 匿名使用数据：用于免费版本限流的哈希化 IP 地址。我们不存储原始 IP。 • AI 咨询师对话：你发送给 AI 咨询师以及收到的消息（包括未登录时）会被存储，用于运营和改进服务。原始对话文本保留 180 天后删除；我们仅保留匿名化的主题分类用于长期趋势分析。 — 我们为何收集 — 您已保存的方案与移民档案用于驱动「我的旅程」追踪器、分数自检、已保存职业仪表板、个性化的途径对比与推荐、可下载的档案卡片，以及您主动订阅的邮件提醒。缓存快照用于加速仪表板。未来我们可能会通过广告来支持平台运营；若届时启用广告，我们将更新本政策、在下方列出新增的广告处理方，并说明会与其共享哪些数据（如有）。 — 数据处理方（subprocessors）— 我们不会出售或出租您的个人数据。仅在为运营平台所必需的范围内，将有限数据交由以下类型的供应商处理： • 网站托管与数据库服务商（美国）——用于运行网站并存储您的账户、保存方案及邮件偏好。 • 邮件发送服务商（美国）——用于向您发送事务性邮件和提醒邮件，会接收您的邮箱地址。 • Stripe（美国、澳大利亚）——付费套餐的支付处理，信用卡信息由您直接提交给 Stripe，我们无法看到。 • AI 模型提供商（Google，美国）— 为 AI 咨询师提供支持，并处理你的对话文本（包括匿名用户），用于生成回复和对问题主题进行分类。Google 会收到你发送给咨询师的消息文本。 各供应商均有独立的隐私政策。当前具体使用的供应商名单可通过页脚的支持链接索取。 — 数据保留与删除 — 已保存的方案会一直留存，直到您通过仪表板「编辑」弹窗中的「删除此方案」按钮移除，或您注销账户。您的移民档案（包括任何加密的薪资）可随时在「我的档案」页面编辑，并会在您注销账户时一并删除。邮件发送日志保留 30 天用于发送频率核算，之后聚合处理。如需注销账户并删除全部数据，请通过页脚的支持链接联系我们，我们将在 30 天内处理。 — 您的权利（依据澳大利亚隐私原则）— 您有权访问我们持有的您的个人信息、纠正这些信息、要求删除以及反对其处理。其中大部分操作可直接在产品中完成（每个方案的「编辑/删除」、「我的档案」页面上各板块的编辑与公开 / 私密开关、邮件偏好页面、账户页面）。无法在产品内完成的请求，请通过支持链接与我们联系。 — 数据安全 — 我们采取合理的技术与组织措施保护您的信息：密码仅以单向哈希形式存储，您填写的任何薪资均以 AES-256-GCM 在存储时加密，对生产数据库的访问受到限制，数据通过加密（HTTPS/TLS）连接传输。任何存储或传输方式都无法做到绝对安全，因此我们无法保证万无一失。若我们获悉发生可能造成严重损害的数据泄露，我们将依据《1988 年隐私法》下的「应通报数据泄露」（Notifiable Data Breaches）机制，通知受影响用户及澳大利亚信息专员办公室（OAIC）。 — 投诉 — 若您认为我们不当处理了您的个人信息，请先通过页脚的支持链接与我们联系；我们将进行调查并答复，通常在 30 天内完成。若您对我们的答复不满意，可向澳大利亚信息专员办公室（OAIC）投诉，网址 oaic.gov.au，或致电 1300 363 992。 — 国际用户 — 本服务托管于美国。使用 ImmiTrend 即表示您同意您的数据在美国进行处理。无论您身处何国，我们均采用相同的数据保护措施。