隐私政策
最后更新：2026年5月3日
1. 引言
领先语言中心（"领先"、"我们"）致力于保护您的隐私。本隐私政策说明我们在您使用 headstart.asia 时如何收集、使用、存储和共享您的个人数据。
我们遵守菲律宾《2012年数据隐私法》（RA 10173），以及在适用范围内的欧盟《通用数据保护条例》（GDPR）和中国《个人信息保护法》（PIPL）。
2. 我们收集的数据
身份数据：姓名、电子邮箱、头像、政府颁发的身份证件（仅限外教认证）。
账户数据：用户类型（学员/外教）、语言偏好、时区、注册日期。
支付数据：钱包余额、交易记录。我们不存储完整的卡号；支付处理由 Stripe 和 PayMongo 负责。
课程数据：课程开始/结束时间、时长、视频会议元数据、连接质量指标。
通信数据：学员与外教在平台上交换的消息。
AI生成数据：课程转录（已启用时）、词汇列表、课堂总结。
学习数据：课程历史、语言目标、进度笔记。
技术数据：IP地址、浏览器类型、设备类型、操作系统、访问日志。
3. 我们如何使用您的数据
服务提供：匹配学员与外教、处理预约、提供视频课程、管理支付。
账户管理：创建和维护您的账户，核实外教资质。
安全与防欺诈：检测和防止滥用、未经授权的访问及欺诈交易。
通信：通过电子邮件发送预约确认、课程提醒和服务更新。
AI改进：经去标识化和聚合处理的课程数据可用于改进AI生成的总结和词汇建议。我们不出售个人数据。
法律义务：遵守适用法律法规和合法的政府要求。
4. 第三方服务提供商
我们仅在上述目的所需的范围内与以下服务提供商共享数据：
Stripe（美国）— 支付处理。 PayMongo（菲律宾）— 菲律宾比索支付处理。 Daily.co / Agora（美国）— 课程视频会议。 Anthropic / OpenAI（美国）— AI生成的课堂总结和词汇（仅使用去标识化转录）。 Resend（美国）— 事务性邮件发送。 Cloudflare R2（全球）— 文件和媒体存储。 Vercel（美国）— 托管和边缘分发。
我们要求所有服务提供商保持适当的安全措施，并仅按照我们的指示处理数据。
5. 跨境数据传输
我们的部分服务提供商位于菲律宾境外。在个人数据进行跨境传输时，我们依赖适当的保障措施，包括根据适用数据保护法批准的标准合同条款。
6. 数据保留
账户数据：在账户有效期间及注销后90天内保留，以便重新激活或争议解决。
财务记录：依据菲律宾国税局（BIR）要求，保留7年。
课程转录：保留12个月后永久删除，除非您已导出。
AI模型训练数据：仅保留去标识化的聚合统计数据；原始转录不用于训练。
7. 您的权利
您有权：访问您的个人数据；更正不准确的数据；申请删除账户及相关数据；对某些处理提出异议或限制；获得您数据的可携带副本（导出功能即将推出）。
如需行使上述权利，请联系 privacy@headstart.asia，我们将在30天内回复。
8. 儿童
本平台面向18周岁及以上用户。13至17周岁的用户须在经核实的家长同意下方可使用。我们不故意收集13周岁以下儿童的个人数据。如您认为13周岁以下儿童向我们提供了数据，请联系 privacy@headstart.asia，我们将予以删除。
9. Cookie
我们使用必要的会话Cookie来维持您的登录状态（由Auth.js提供支持）。我们目前不使用第三方跟踪或广告Cookie。
您可以在浏览器设置中禁用Cookie，但这将导致您无法登录。
10. 安全性
我们实施行业标准安全措施，包括传输过程中的TLS加密、密码的bcrypt哈希处理、认证端点的访问频率限制，以及所有数据存储的访问控制。没有系统是完全安全的；如您发现安全漏洞，请负责任地向 security@headstart.asia 披露。
11. 数据保护官
我们的数据保护官为 Darrel Terrado（创始人）。菲律宾NPC注册申请中。
联系方式：privacy@headstart.asia
12. 政策变更
我们可能不时更新本隐私政策。在重大变更生效前至少14天，我们将通过电子邮件通知您。在生效日期后继续使用平台，即视为接受更新后的政策。
13. 联系方式
隐私问题或请求：privacy@headstart.asia
Headstart Language Center 菲律宾