隐私政策

Climate Passport 隐私政策

本政策说明 Climate Passport 如何在教育项目、活动申请、证书签发、可持续行动记录和数字身份服务中收集、使用、共享、保存与保护个人信息。

1. 我们的隐私承诺

Climate Passport 是面向气候时代的可信数字身份与可持续能力记录平台。我们相信,个人在学习、行动、证书、项目参与和国际合作中形成的数据,应受到尊重、保护和负责任的使用。

除法律法规要求、项目执行所必需,或经你另行明确同意外,我们不会出售你的个人信息,也不会将其用于与本项目或平台服务无关的商业广告、定向营销、通用 AI 模型训练或不透明的自动化决策。

  • 合法、正当、透明:在处理前尽可能清晰说明目的、范围和方式。
  • 目的限定与最小必要:仅处理实现服务所必需的信息。
  • 安全、尊重与问责:提供访问、更正、删除、撤回同意等权利路径。

2. 适用范围

本政策适用于你使用 Climate Passport 网站、项目申请页面、活动报名页面、证书与成就管理功能、学习项目与相关沟通服务时,我们对个人信息的处理。

本政策也适用于 Climate Passport 相关主办/承办机构,以及经授权参与项目执行的必要合作方在 Climate Passport 服务场景下对个人信息的处理。

若某一项目设有单独隐私说明,该等专项说明将与本政策共同适用;如不一致,以更具体、对你权利保护更充分的说明为准。

3. 个人信息处理者

  • Climate Passport:负责账户、Climate Passport ID、证书、申请与平台通知等处理。
  • Climate Passport 相关主办/承办机构:在项目筛选、组织、通知、证书签发中可能作为共同处理方或独立处理方。
  • 项目必要合作方:包括评审专家、课程导师、承办机构、技术服务商等,处理范围限于项目执行所必需。

4. 我们收集的信息

我们会根据具体功能和项目要求收集必要信息,不会要求你提供与服务目的无关的信息。

信息类别示例主要用途
身份与联系信息姓名、邮箱、手机号、国家/地区账户创建、身份确认、项目沟通、安全联络
教育与背景信息学校、年级、语言能力、项目经验申请审核、项目匹配、学习建议
申请与项目材料申请表内容、问答、作品、评审意见筛选录取、候补管理、项目组织
账户与平台信息Climate Passport ID、登录记录、账户状态账号管理、平台安全、身份认证
证书与活动记录证书编号、参与记录、学习进度证书签发、能力档案、里程碑管理
技术与设备信息IP、设备类型、浏览器、访问日志安全防护、故障排查、体验优化

5. 使用目的与法律基础

在适用法律下,处理依据可能包括:你的同意、履行合同或申请前步骤、履行法定义务、保护重大利益、公共利益,以及不损害你基本权利前提下的平台合法利益。

  • 创建、验证和管理 Climate Passport 账户及 Climate Passport ID。
  • 处理夏校/学习项目/活动申请、评审、录取与候补管理。
  • 发送项目通知、录取信息、日程提醒、证书信息和必要服务沟通。
  • 组织项目执行,包括签到、身份核验、安全管理、导师沟通与证书签发。
  • 维护平台安全,预防欺诈、滥用和未经授权访问。

6. 未成年人保护

若申请人或用户为未成年人,应在父母或法定监护人知情并同意后提交申请或使用相关服务。

对于不满 14 周岁未成年人的个人信息,我们将依法取得监护人同意,并在必要范围内处理。

父母或法定监护人可联系我们,申请访问、更正、删除未成年人信息,撤回同意,或限制进一步收集与使用。

7. AI 与自动化处理

  • 未经另行明确同意,不将夏校申请材料、未成年人信息或敏感信息用于无关商业广告或通用模型训练。
  • 如使用 AI 辅助分类或初筛,将保留必要人工审核。
  • 用于评估与改进时优先采用匿名化、去标识化或聚合统计方式。

8. 共享、委托处理与第三方

我们不会出售你的个人信息。仅在项目执行所必需、法律要求,或经你明确同意时共享或披露。

  • 项目主办/承办/合作机构:用于申请审核、录取沟通、活动组织和证书签发。
  • 评审专家、导师和项目工作人员:仅访问履职所需信息并受保密义务约束。
  • 技术服务商:包括云、邮件、短信、身份验证、证书生成等服务。

9. 跨境传输

服务可能涉及跨境合作、国际导师和云服务,因此你的信息可能在所在国家/地区以外被访问、存储或处理。

如发生跨境传输,我们将依据适用法律采取评估、合同条款或其他合法机制,并要求接收方采取不低于本政策标准的保护措施。

10. 保存期限

当保存期限届满,或处理目的已实现、无法实现或不再必要时,我们将删除、匿名化或依法归档相关信息。

  • 账户与 Climate Passport ID:账户存续期间及注销后必要留档期。
  • 申请材料:申请、评审、执行及必要争议解决期间。
  • 证书与参与记录:证书验证期及必要留档期。
  • 日志与安全记录:安全审计和故障排查所需合理期限。

11. 数据安全

  • 传输加密、访问控制、身份认证和权限分级。
  • 后台最小权限原则、操作日志、异常监测和漏洞修复。
  • 人员和合作方保密义务,以及必要的安全审计与事件响应。

12. 你的权利

为保障安全,我们可能在处理请求前进行身份核验。

  • 访问与复制
  • 更正与补充
  • 删除
  • 撤回同意
  • 限制或反对处理
  • 数据可携带(在适用法律规定条件下)
  • 投诉与申诉

13. 美国/加州用户补充说明

如适用相关法律,你可能享有了解、删除、更正、拒绝出售/共享、限制敏感信息使用等权利,并且不会因行使隐私权受到歧视。

14. Cookies 与类似技术

我们可能使用 Cookies、本地存储或类似技术实现登录保持、安全防护、偏好设置、访问统计与性能优化。

你可通过浏览器设置管理或删除 Cookies,但部分功能可能受影响。

15. 政策更新

我们可能因法律、服务、技术或合作模式变化更新本政策。重大变更将通过公告、站内通知或邮件等方式提示。