隐私政策

我们收集哪些信息

• 家长/监护人：姓名、电子邮箱、电话号码，以及微信号（如您提供）。
• 每个孩子：姓名、生日、象棋级别、Lichess 用户名（如有）、出勤记录、作业、分级及水平测评结果，以及您自愿告诉我们的备注（例如过敏情况或接送安排）。
• 照片和视频：仅在您为该孩子同意拍照授权的情况下使用，您可随时在“我的课表”页面的“我的孩子”中更改。
• 付款：每笔付款的记录（金额、日期、付款方式、订单号、对应的学期和课程）。刷卡付款由 Stripe 处理——CCYC 不会看到也不会保存您的完整卡号。
• 智能助手：您在智能助手中输入的消息会发送给 Anthropic 以生成回答，CCYC 不保存对话内容。
• 试课和水平测评申请：您在免费试课和水平测评表格中填写的信息（联系方式、孩子的姓名、生日和测评结果）。
• 技术信息：网站保持登录状态和防止滥用所需的信息（例如登录用的 Cookie，以及服务器日志中的 IP 地址）。

我们为什么使用这些信息

• 开展教学：为每个孩子安排合适的级别、管理班级名单、记录出勤、布置作业和反馈进步。
• 安排课程：预订、调课、候补名单和补课。
• 处理付款，并开具收据和 HST 发票。
• 保障安全：了解每个孩子的身份、紧急联系人，以及您告诉我们的照护注意事项。
• 发送与账户和课程相关的服务邮件（见下方“邮件”）。

我们不会出售您的信息，也不会将其用于与 CCYC 课程无关的用途。

服务商与加拿大境外存储

我们使用少数几家公司来运行网站和服务。它们只为向我们提供服务而处理信息（下列公开网站则是在您使用它们时处理）：

• Google Firebase——网站托管、账户登录和数据库（账户、孩子、预订、出勤、作业）。
• Google Gmail / Google Workspace——CCYC 邮箱（ccycservice@gmail.com）。您发给我们的邮件、试课和测评申请以及付款通知都保存在这里。
• Stripe——刷卡付款。
• SendGrid——发送邮件。
• Zoom——线上课程。孩子通过课程链接进入；Zoom 会看到会议中显示的名字以及 IP 地址等技术信息。
• lichess.org——线上课程在这里下棋。我们保存孩子的 lichess 用户名，方便教练找到孩子；lichess 是公开的国际象棋网站，有其自己的隐私政策。
• chess.com——可选：如果您在水平测试中输入 chess.com 用户名，您的浏览器会从 chess.com 查询该棋手公开的等级分，用于推荐级别。
• 微信（腾讯）——如果您通过微信联系我们或使用微信支付，相关消息和付款由腾讯处理，可能存储在加拿大境外，包括中国。
• Anthropic——为智能助手生成回答。您输入的文字会发送给 Anthropic 以生成回复。CCYC 不保存对话内容（为防止滥用，我们只会短期保存经单向加密处理的 IP 地址）。请勿在对话中输入个人信息。
• cdnjs（Cloudflare）——提供首页和水平测试使用的国际象棋程序库。

这些服务商保存的信息可能在加拿大境外存储和处理，主要在美国（微信则包括中国），因此可能受当地法律管辖。

信息保存多久

• 付款记录：按加拿大税务局（CRA）的要求保存 6 年；即使账户被删除也会保留。
• 账户和学员信息：保存至您要求删除为止，或账户连续 3 年没有任何活动后删除。
• 试课和测评申请：保存至您要求删除为止，我们每学期会进行检查。

同意与孩子的信息

创建账户并报名即表示您同意我们按本页所述使用您家庭的信息。孩子的信息由其父母或监护人提供并同意，相关事宜我们也只与父母或监护人沟通。如果您不是孩子的父母或监护人，请不要为其创建账户或提交表格。

照片和视频需您主动同意。只有您为某个孩子选择“同意”后，我们才会使用该孩子的照片或视频。可随时在我的课表页面的“我的孩子”中修改，或发邮件至 ccycservice@gmail.com。

查阅、更正和删除

您可以要求查看我们保存的关于您或孩子的信息、要求更正，或要求删除账户。请用账户绑定的邮箱发邮件至 ccycservice@gmail.com。按税务规定必须保存的付款记录，在账户删除后仍会保存至规定期限。

如对我们的答复不满意，您可以联系加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）。

Cookie 与浏览器存储

我们只使用必要的 Cookie 和浏览器存储，不使用任何跟踪或广告 Cookie，目前也没有使用统计分析工具。我们在您设备上保存的内容及用途：

• 登录（Google Firebase）：保持您的登录状态。
• 设备验证（ccyc_device）：一个随机设备编号，让已确认过的设备不必每次登录都输入邮件验证码。
• 语言（ccyc_lang）：记住您选择的中文或英文。
• Cookie 提示（ccyc_cookie_notice）：记住您已关闭 Cookie 提示。
• 课表和网站设置缓存（ccyc_classes、ccyc_term_settings、ccyc_site_content）：公开的课程和价格信息，让页面加载更快。
• 账户显示缓存（ccyc_credits、ccyc_bookings、ccyc_child_…）：您的课程和上次选择的孩子，方便页面快速显示。退出登录时会自动清除。

如果将来使用统计分析工具，会在您于 Cookie 提示中同意之后才启用，并会在页脚提供“Cookie 设置”链接供您随时更改。首页视频只有在您点击播放后才会从 YouTube（youtube-nocookie.com）加载。

如发生信息泄露

我们会记录每一起隐私事件。如果泄露事件对您或孩子造成严重伤害的真实风险，我们会尽快通知受影响的家庭，并向加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）报告。

如何撤回同意

• 照片和视频：在我的课表页面的“我的孩子”中分别修改每个孩子的设置。
• 新闻和推广邮件：点击任意一封此类邮件中的退订链接。
• 您的账户：请用账户绑定的邮箱发邮件至 ccycservice@gmail.com 申请删除。没有上述基本信息，我们无法为孩子安排课程；付款记录会按法律要求的期限保存。

魁北克省居民

如果您居住在魁北克省，您有权查阅我们保存的关于您和孩子的个人信息、要求更正，以及撤回同意。如需行使这些权利，请联系我们的隐私官（联系方式见下方）。

邮件

• 服务邮件与您的账户和课程有关，例如付款确认、预订和调课、上课提醒、作业和停课通知，属于服务的一部分。
• 推广邮件介绍新学期、夏令营和活动等。每封推广邮件都附有退订链接，您可随时退订。

隐私联系人

如对您家庭的信息有任何问题或请求，请联系：

CCYC 隐私官
ccycservice@gmail.com
2 East Beaver Creek Rd, Building #4
列治文山 (Richmond Hill), ON L4B 2N3

我们可能会不时更新本政策，页面顶部的生效日期会显示最近一次更新的时间。