隐私政策

适用对象

您的补习中心（简称“中心”）拥有自己的 MeetMyTutor 账号，并决定收集什么、为什么收集。MeetMyTutor 提供软件，并作为中心的服务提供商替中心处理记录。如果您是家长、学生、导师或协调员，请首先向您的中心询问您的记录。

本页也适用于访问 meetmytutor.com 或给我们写信的人。本页不涵盖中心自己的网站、表单或政策。

收集哪些信息

家长：姓名、邮箱地址、电话或 WhatsApp 号码、您对邮件和 WhatsApp 消息的选择（含日期）、您的孩子、消息、账单和付款。

学生（包括儿童）：名和姓、年级、如果中心或家长添加则包括邮箱地址、班级、出勤、导师备注、作业、进度和消息。MeetMyTutor 没有出生日期、Social Security number 或其他政府证件号码的字段。

导师：姓名、联系方式、所教班级、点名表、工资单和发票。

协调员和办公室员工：姓名、邮箱、角色和权限，以及他们在系统中所做的修改。

登录安全：您密码的加盐哈希（绝不保存密码本身）；如果您开启验证器应用，还包括其密钥、恢复码和您选择记住的设备。

网站访客：如果您在本网站填写表单，我们会保存您输入的内容（姓名、邮箱、中心名称、学生人数、校区数量、网站），用于回复您。请不要填写任何孩子的信息。页面加载时，我们的托管服务商和 Google Fonts 也会看到您的 IP 地址和浏览器信息。

使用目的

管理中心的班级、点名表、消息、账单和报表。

让人们登录并保障账号安全。

发送中心要求软件发送的消息。

保留备份、查找并修复故障，以及解答支持问题。

我们不出售个人信息，不会为跨其他网站的广告而共享个人信息，也不会把儿童的记录用于广告或建立用户画像。

13岁以下儿童（COPPA）

儿童的记录由中心或家长创建。根据《儿童在线隐私保护法》（COPPA），中心是运营者，负责在13岁以下儿童拥有学生登录账号或被收集个人信息之前取得家长同意。我们只为中心处理儿童的信息，且只用于提供服务。

家长可以请中心出示其持有的孩子信息、更正、删除，或停止继续收集。如果家长直接写信给我们，我们会把请求转给中心，并协助中心办理。

如果您认为某个孩子的信息未经家长同意就被添加，请写信至 office@meetmytutor.com，我们会与中心一起将其删除。

还有谁会收到数据

简单说：我们不出售或共享个人数据，下面每家服务商都只为中心行事。

我们的承诺

• 服务商只为向中心提供服务而使用数据，不用于自己的广告、画像或转售。这是 CCPA 和 CPRA 对“服务提供商”设定的限制，加州 SOPIPA 也有同样要求。
• 中心始终掌控自己的记录。在适用 FERPA 的情况下，MeetMyTutor 以类似学校官员身份的服务提供商角色，按中心的指示行事。
• 不会为广告目的披露任何孩子的信息（COPPA）。不出售、不共享，也不做跨情境的行为广告。
• 我们的政策：只使用书面承诺保密和安全的服务商。
• 中心可在“设置”中查看已开启的服务商，并逐个关闭。
• 有新服务商要接收中心的数据之前，我们会先发邮件通知中心。
• 托管服务商和服务器所在地，会在中心签约前以书面向其确认。数据留在已确认的所在地。中心若接入美国以外的服务，由中心自行决定这一传输。
• 只有法律要求时，我们才向有关部门披露信息，范围尽量缩小，法律允许时会先告知中心。这里没有任何内容被出售。

保存多久

中心的账号有效期间，记录会一直保存。退课的学生会被归档而不是删除，所以余额和历史记录仍然对得上。中心决定保留什么、删除什么。

数据库每晚保存一份副本，并保留最近的14份。登录会话在12小时后结束。验证器应用的记住设备最长保留90天，除非更早被移除。

中心的协议终止后，我们会按协议约定归还其记录，并从我们的系统中删除。网站访客的咨询，在我们回复所需以及保留沟通记录所需的期间内保存。

中心可以把保留期设为 6 年或更长。开启每日保留任务后，早于该期限的消息和已结束的订阅会被假名化：文字和收件人姓名被替换，日期和合计保留，历史账目仍能对上。

导出与删除

拥有导出权限的员工可以随时在“设置”中以 Excel、CSV 或 PDF 下载中心的记录。

如需删除某个家庭的数据，请向您中心的办公室提出。中心决定哪些内容必须保留（例如财务记录），然后我们和中心一起执行删除。应用中目前没有自助删除按钮。

安全

访问权限由角色决定，并由服务器强制执行。登录可以使用验证器应用。每一次修改都会写入无法编辑的操作日志。传输通过 HTTPS 加密，已保存的凭据和异地备份也经过加密。详情以及我们不作的声明，请见合规页面。

如果我们得知记录曾被未经许可访问，会及时通知中心，不会无故拖延，以便中心履行所在州的泄露通知法律。详见合规页面。

您的权利（包括在加州）

根据您所在的地区，您可能有权了解我们持有您的哪些个人信息、获取副本、更正、删除，以及选择不允许出售或共享。加州居民根据经 CPRA 修订的 CCPA 享有这些权利，且不会因行使权利而受到更差的对待。按这些法律的定义，MeetMyTutor 不出售也不共享个人信息。

对于中心持有的记录，请向中心提出请求。由中心决定如何回应，我们会协助。对于我们自己持有的信息（例如网站咨询），请写信至 office@meetmytutor.com。我们可能需要核实您的身份，并会在45天内回复。授权代理人可以代您写信。

美国各州隐私法赋予您的权利

加利福尼亚州和越来越多的州（例如弗吉尼亚、科罗拉多、康涅狄格和得克萨斯）赋予居民隐私权利。各州细节不同，下面是通俗版本。

全球隐私控制（Global Privacy Control）：本网站不设置广告或跟踪 Cookie，所以浏览器发出的该信号没有可关闭的内容。我们仍把该信号当作拒绝请求来处理。

如何提出数据请求

各州学生隐私法

一些州有专门针对学生数据的法律，主要约束学校及其聘请的公司。概括来说：

• 加州 SOPIPA：禁止用于 K-12 学校用途的服务投放定向广告、建立画像和出售学生信息，并要求合理的安全措施。这三件事我们都不做。
• 纽约州教育法 2-d：适用于纽约州的学校、学区及其聘请的供应商。学区可要求供应商签署书面的数据保护条款并快速报告泄露。学区提出时，我们可以书面商谈此类条款。
• 其他州：伊利诺伊、科罗拉多等许多州有类似法律。是否适用于私立中心，取决于它与学校的合同。
• 按此方向设计，并非认证：我们不声称符合其中任何一部法律。请向律师咨询哪些适用于贵中心。

邮件与短信（CAN-SPAM 与 TCPA）

CAN-SPAM 规范商业邮件，TCPA 规范短信和电话。中心是它要求软件发送的消息的发送方，因此需要由中心取得同意。软件按支持这一点来设计。

变更与联系

如果我们修改本页，会更新顶部的日期；发生重大变更时，我们会通过邮件通知各中心。

MeetMyTutor, 75 Clinton St, Staten Island, NY 10304, United States。邮箱：office@meetmytutor.com。