隐私政策

谁在处理，以及政策适用于哪里

本政策中的“KaKa SQA”“我们”或“服务方”，指以 KaKa SQA 名义运营网站与学生账户，并提供学习支持、数字资源及留学申请等服务的个人独立运营者。就我们决定处理目的和方式的个人信息而言，我们是个人信息处理者或数据控制者。

本政策覆盖 kaka-sqa.com 的公开浏览和登录区域，包括院校档案、学生账户、课程与作业、批注与回复、模拟题、学习资源及成绩计算器，也覆盖咨询、签约、学习辅导、留学申请、付款与售后过程中，通过微信、电子邮件、会议、文件传输工具及你授权的平台处理的信息。

我们可能委托提供网站运行、账户认证、通讯、会议或支付支持的服务商处理完成相应功能所必需的信息。院校、UCAS、签证机关等独立机构收到信息后，通常按照其自己的隐私政策处理。

我们的保密原则

• 目的明确：收集前说明为什么需要；与当前网站功能或所选服务无关的资料不收。
• 最小必要：能用遮盖件、节选页或核验结果完成的，不索取完整原件；材料不因“以后可能有用”而长期保存。
• 按需知悉：只允许为功能运行或当前服务确有必要的授权人员、协作参与者或接收机构接触相应信息。
• 受控共享：只有在功能运行、课程协作或你确认的对外提交确有必要时，才向授权用户或接收方提供最少必要信息。
• 用途隔离：非公开账户资料、作业与批注、模拟题记录及申请材料不得放入公开网页、公开静态数据、教学案例或宣传内容；除非你另行明确同意，不会公开可识别的学习记录、沟通内容、录取结果或材料片段。
• 拒绝交易：不出售、出租或交换个人信息，不根据浏览记录、学习数据或申请材料投放广告或进行商业画像。

我们可能处理哪些信息

具体信息取决于你使用的网站功能、账户权限及所选择的服务；并非每位访问者或学生都会提供以下全部资料。

公开内容无需登录即可浏览。账户与学习档案由受托技术服务支持；成绩计算器中的课程、分数和权重默认只保存在当前浏览器。

敏感个人信息与留学申请资料

护照、身份证件、签证、金融账户或资金证明、精确住址、健康与残障信息、未成年人信息，以及可能反映种族或族裔、宗教、健康、性取向、刑事或纪律情况的资料，可能在适用法律下属于敏感个人信息、特殊类别信息或其他高风险资料。我们只有在目的具体、确有必要并能采取相应保护措施时才处理。

• 在需要时说明所需字段、用途、接收方、保存时间、拒绝提供的影响，并按法律要求取得单独或明确同意。
• 原则上不收取银行卡密码、短信验证码、申请平台完整密码、网银登录信息或与申请无关的整份银行流水。请主动遮盖无关交易、完整卡号等内容。
• 护照照片只用于身份、申请或签证材料准备；不提取人脸模板，不用于广告识别、行为分析或与其他数据库比对。
• 健康、残障、照护或学习便利信息，仅在你希望申请合理便利、解释特殊情况或相关机构明确要求时处理。
• 如果只需核验而无需留存，我们会优先查看遮盖件或记录“已核验”，不保存完整副本。

请不要在公开评论、普通网页表单或群聊中发送护照、签证、银行材料等文件。先通过隐私联系渠道说明材料类型，我们会告知当次可用的传输方式和必要范围。

信息从哪里来

多数信息由你在咨询、账户、课程、作业、批注、模拟题、资源或申请过程中提供，也可能来自父母或监护人、推荐人、资助人，以及你授权的学校、考试机构或申请平台。我们还会生成完成服务与保障安全所必需的记录。

如果你向我们提供父母、监护人、推荐人、资助人或其他第三方的信息，请先向对方说明提供目的并确认你有权这样做。请只提供当前功能或服务确需的内容；我们不会因为你提供了第三方联系方式，就将其用于营销。

某项资料为必需时，我们会说明原因。你可以拒绝提供可选资料；但缺少特定网站功能、院校、签证或合同履行所必需的信息，可能导致相应功能或服务无法继续，不会影响与你拒绝提供的资料无关的部分。

为什么使用，以及处理依据

我们仅为下列目的处理信息：提供公开网页和院校内容；创建、认证和维护学生账户；向获授权用户提供课程、作业、批注与回复、模拟题及学习资源；记录学习进度并提供反馈；支持成绩计算器等本地功能；回复咨询和安排会议；提供学习辅导、文书及留学申请支持；按你确认的范围核对、编辑、递交和跟进材料；处理付款、退款、投诉、争议、安全事件及法律义务；以及改进不含身份指向的服务流程。

根据你所在地和服务场景，我们可能依据：为订立或履行服务约定所必需；你的同意或明确/单独同意；履行适用法律义务；保护你或他人的重大利益；以及在完成安全防护、防欺诈、维护服务和处理争议时经权衡后的合法利益。处理特殊类别或敏感个人信息时，我们还会满足适用法律要求的额外条件。

同意可随时撤回，撤回不影响此前合法处理。我们不会把不必要的敏感信息同意捆绑为购买普通服务的条件，也不会悄悄把原目的扩展为营销、公开展示或模型训练。

会向谁提供

我们不出售个人信息。不同功能的可见范围不同：账户资料和非公开学习记录只向履行服务所需的授权人员或服务商开放；同一共享作业内的批注、回复和整节留言可能向该作业的所有获授权参与者可见；留学申请材料及其他敏感文件不会因此向其他学员披露。只在完成服务所必需、你已经指示或确认、法律要求，或保护重大权益所需时提供最少必要信息。

• 账户内获授权参与者：导师、管理员，以及被分配至同一作业或协作范围的学员。具体共享范围会在相应功能中说明，申请材料、登录凭证和私密账户资料不因此共享。
• 你指定的申请接收方：院校、UCAS 或其他申请平台、考试或学历认证机构、签证及移民机关、奖学金或住宿机构，以及你明确要求联系的推荐人。
• 受托服务商：网站运行、账户认证、通讯、文件传输、会议、翻译、支付或安全支持服务商。我们会按风险选择服务商，并通过权限、合同或平台设置限制其用途。
• 专业与公共机构：在确有必要时的会计、法律或保险顾问，依法有权要求信息的监管、执法、司法机关，或为处理紧急安全和未成年人保护事项所需的机构。

每次正式对外递交申请材料，应以你确认的目标、材料范围和版本为准。接收方成为独立数据控制者后，其保留期限、访问权和后续使用由其政策及适用法律决定；你应同时阅读相关机构的隐私说明。

跨境处理

网站、账户和申请服务可能因受托服务商或接收机构所在地涉及跨境处理，包括在你的居住地、英国、申请目的地及相关平台或机构所在地之间传输必要信息。

跨境前我们会判断是否必要，尽量减少文件和字段，并按适用法律说明境外接收方、目的、信息种类、保存方式及你行使权利的渠道；需要时取得单独同意，采用适用的标准合同、充分性安排或其他合法保障。若某项跨境传输不是完成你所请求服务所必需，你可以拒绝。

我们怎样保护资料

我们会根据资料敏感程度采取合理的技术和组织措施，包括访问控制、受保护传输、权限复核、资料最小化和安全事件处理。

非公开资料不会进入公开区域。用于教学或服务复盘时，应先去除身份线索；需要展示真实案例时，另行取得明确许可。

账户异常使用可能触发安全核查或临时限制。相关记录只用于保护账户、资料与服务，不用于广告或商业画像。

互联网和电子存储无法承诺绝对安全。若发现可能影响个人权益的丢失、误发、未授权访问或泄露，我们会立即限制影响、调查和补救，保存必要的事件记录，并在法律要求时通知受影响者和主管机关。请发现异常后尽快联系我们。

保存多久，以及如何删除

我们按“完成目的所需的最短时间”保存，并定期复核。以下是通常目标；若法律、付款审计、争议处理、院校或签证流程要求更长时间，我们只保留必要部分并限制使用：

• 未形成服务的咨询：通常在最后一次有效沟通后 6 个月内删除或去标识化。
• 护照、签证、资金与家庭证明副本：相关申请、签证或核验事项完成后通常在 90 天内删除；需要继续服务时，经你确认延长。
• 申请文书、版本与提交记录：服务期间保留；结束后通常不超过 24 个月，用于交付、复盘及处理合理争议。可识别性不再必要时优先去标识化。
• 账户、课程与作业、批注与回复、资源授权及学习进度：账户有效和提供学习服务期间保留；账户删除或服务结束后，通常在 24 个月内删除或去标识化。
• 成绩计算器记录：默认只保存在当前浏览器，不上传至我们的云端；你可通过清除网站数据删除。
• 必要的安全与访问记录：通常不超过 24 个月；涉及安全事件、盗用或法律争议时保留至事项处理完毕。
• 合同、发票与付款记录：按税务、会计、反欺诈及其他适用法律要求的期限保存，但不因此保留无关的申请材料。
• 备份：从主要系统删除后，残留副本会在备份轮换周期内覆盖或隔离，通常不超过 90 天，除非法律要求保全。

你可随时要求删除账户或特定材料。我们会先核验身份和请求范围，在适用法律要求的期限内处理；涉及英国数据主体请求时，通常在收到可核验请求后一个月内答复，复杂或数量较多的请求会按法律说明延长原因。浏览器本地保存的草稿或偏好，需要你在本机清除网站数据。

网站、Cookie 与第三方资源

本站不设置用于跨站广告画像的追踪器，也不使用浏览记录出售广告。登录功能会使用必要的会话信息；浏览器本地可能保存语言、页面状态、草稿和计算器记录。

受托技术服务商可能处理提供页面、账户和安全保障所必需的基础网络信息。你可以通过浏览器设置清除或限制本地数据，但禁用必要存储可能导致登录或草稿功能不可用。

AI 与自动化

• 未经单独、明确同意，不会把可识别的护照、成绩单、推荐信、财务、家庭或健康资料提交给公开生成式 AI 服务，也不会允许其用于训练第三方模型。
• 若某项文书、作业反馈或资料整理拟使用 AI 辅助，我们会说明用途，优先去除身份信息、限制输入范围，并由人工复核输出；你可以要求该项工作不使用 AI。
• 我们不会仅凭自动化结果对学习评价、服务安排或其他对你有重大影响的事项作出决定。录取、签证和资格决定由相应院校或主管机构作出，不受本政策控制。

你的权利与选择

在适用法律范围内，你或获授权的代理人可以：

• 了解处理规则，查询我们是否持有你的信息，并获取副本或常用、机器可读格式的导出。
• 补充或更正不完整、不准确的信息。
• 要求删除账户、学习记录、批注、模拟题记录、申请材料或其他信息，或限制特定处理。
• 撤回同意，反对基于合法利益的处理，并拒绝非必要营销。
• 了解跨境接收方、共享对象和自动化处理，并要求人工解释或复核。
• 在不满意时向你所在地的数据保护或个人信息保护主管机关投诉；在英国可向 Information Commissioner’s Office（ICO）投诉。

为防止他人冒用身份或获取你的账户及资料，我们只会要求完成请求所必需的身份核验。英国数据主体请求通常在收到可核验请求后一个月内答复；复杂请求或同时收到多项请求时，可能依法延长，并会说明原因和预计时间。法律要求保留、涉及他人权利或我们无法确认身份时，可能无法全部满足，但会解释理由和可行替代方案。

未成年人

本站的课程、作业、模拟题、学习资源及留学申请服务均可能由未成年人使用。我们会使用适合其年龄的说明，尽量通过学生与父母或法定监护人共同确认服务范围，并把未成年人的最大利益置于商业便利之上。

处理中国境内不满 14 周岁学生的信息时，会取得父母或其他监护人的同意，并采用专门、严格的处理规则；其他地区按当地有效同意年龄和监护要求执行。涉及护照、健康、家庭或财务资料时，仍需遵守本政策的最小必要和敏感信息规则。

若你认为未成年人在未获适当授权的情况下向我们提供了信息，请立即联系，我们会核验并删除不应保留的内容。

EDI · 平等、多元与包容

我们尊重平等、多元与包容（Equality, Diversity and Inclusion，EDI）。不会因为你行使隐私权，或基于国籍、种族或族裔、性别、性取向、性别认同、宗教或信仰、年龄、家庭背景、经济状况、健康、残障或其他受保护特征，而不合理拒绝服务、降低服务质量或作出歧视性判断。

如网站使用、课程学习或申请流程需要合理便利，我们只处理落实该便利所必需的信息，并按敏感信息规则保护。是否提供非必要的 EDI 人口统计信息由你决定，不影响与该信息无关的网站功能或服务。

政策更新

服务、使用的平台或法律要求变化时，我们可能更新本政策，并在本页标明新日期。涉及新的处理目的、敏感信息类别、重要共享对象或对你权利有重大影响的变化时，我们会通过网站、账户或常用联系渠道作出醒目通知；依法需要同意的，会在新处理开始前重新征求。

隐私联系与投诉

个人信息处理者 / 数据控制者：KaKa SQA 运营者（个人独立服务）
隐私联系人：KaKa
微信：bbcusdy

提出访问、更正、删除、撤回同意、限制处理、数据副本、未成年人信息或安全事件请求时，请先发送“隐私请求”并简述事项，不要在第一条消息中附护照或财务文件。我们会提供适合的核验和材料传输方式。

如果我们没有妥善解决，你可以向所在地有管辖权的数据保护、网信或个人信息保护主管机关投诉。你也可以先联系我们，我们不会因投诉或行使权利而对你作出不利对待。