隐私政策
SmartTutor 隐私政策
最近更新：2026 年 7 月 27 日
本隐私政策由 AETHERGATE AI PTE. LTD.（UEN：202630662K，以下简称“我们”）制定，说明您使用平台时个人数据的收集、使用、披露、存储与保护规则。我们严格遵守新加坡《2012 年个人资料保护法令》（PDPA）及配套规定，请您在使用前仔细阅读。
1.适用范围
本政策适用于 SmartTutor 平台（含 https://smarttutor.sg 及其子域名、相关接口与服务）的所有访问与使用行为。若其他平台规则中个人数据相关内容与本政策不一致，以本政策为准。
2.数据控制方
您提交的个人数据，由 AETHERGATE AI PTE. LTD. 作为 PDPA 定义的数据控制方负责处理。若有疑问、请求或投诉，可通过文末「数据保护负责人（DPO）联系方式」与我们联系。
3.我们收集的个人数据
为提供匹配及相关运营服务，我们会按您的用户角色（老师 / 家长）及使用的功能，收集对应类别的个人数据。
3.1老师用户的个人数据
- 身份信息：姓名、展示名称、性别、年龄段、国籍 / 居留状态、联系电话、邮箱地址、头像
- 学历与资质：最高学历、毕业院校、成绩或证书摘要、教学经历年限
- 教学定位：可教科目、年级、可上课时段、上课方式、服务区域、收费区间、教学风格标签、擅长帮助的学生方向
- 上传的证明文件：身份证件复印件（如适用）、毕业证、教学资格证、其他可验证文件
- 账号凭据：邮箱与（如适用）经哈希后的密码摘要；如使用 Google 登录则保存对应的 Google 用户标识与令牌（详见第 5 节）
- 运营沟通记录：与平台运营之间的消息、审核备注与撮合反馈
3.2家长用户与学生的个人数据
家长提交需求时，将代学生提交相关信息。我们对学生信息按以下规则分类处理。
- 家长本人信息：姓名、联系电话、邮箱、首选联系方式、所在区域
- 学生信息：年级、就读学校（可选）、性别（可选）、当前学习水平描述、薄弱点与目标、学习时长偏好、预算区间
- 撮合相关信息：偏好老师条件、是否接受试课、对推荐结果的反馈
3.3自动收集的数据
- 设备与浏览器信息：IP 地址、浏览器类型与版本、操作系统、屏幕尺寸、语言偏好
- 使用日志：页面访问、点击事件、推荐展示与互动、表单提交时间戳
- Cookie 与类似技术：会话 Cookie、登录态 Cookie、必要的安全 Cookie（详见第 9 节）
- 安全防护数据：通过 Cloudflare Turnstile 等服务收集的人机验证信号（详见第 5 节）
4.我们如何使用您的个人数据
未经您同意，或非法律允许 / 要求的情形，我们不会将个人数据用于约定外的用途，仅为以下目的使用数据：
- 提供撮合服务：根据您提交的信息进行老师与家长的匹配、推荐与对接
- 账号管理：账号注册、登录、安全保护、密码与登录态管理
- 运营与改进：审核与人工筛选、推荐效果分析、产品功能迭代
- 沟通通知：发送服务相关通知、审核结果、撮合反馈、政策变更通知
- 安全与防滥用：防范账号盗用、机器人滥用、欺诈与脱平台跳单等违规行为
- 合规义务：在法律要求或有权机关合法请求时配合披露
- 中介费结算：就成功撮合向家长开具中介费账单并收款，并与老师核对佣金基数与到账情况
5.数据共享与第三方披露
我们仅在以下情形与第三方共享个人数据，且共享范围严格限定为实现目的所需的最小内容。
5.1与其他平台用户
为完成匹配对接，我们会向适配的家长展示老师的非敏感资料（如展示名、教学背景、教学风格、收费区间）。老师的联系方式仅在双方确认匹配后交换，不会公开展示。
5.2与服务商（数据处理者）
为保障平台运行，我们合作的第三方服务商均受合同约束，需按不低于本政策的标准保护您的数据：
- Google LLC：用于第三方账号登录（OAuth）。涉及的数据包括您的 Google 账号 ID、邮箱、姓名与头像。详见 Google 隐私政策。
- Cloudflare, Inc.：用于网站加速、安全防护与人机验证（Turnstile）。涉及的数据包括 IP 地址、浏览器指纹与人机校验信号。详见 Cloudflare 隐私政策。
- 托管与数据库服务商：用于平台运行所需的服务器与数据库托管，可能涉及您的全部账号与撮合相关数据。
- 邮件发送服务商（如适用）：用于发送账号通知、审核结果等系统邮件。
5.3依法律要求或保护合法权益
以下情形中，我们可在合理必要范围内披露您的个人数据：
- 新加坡法律、法规或法院 / 主管部门要求披露的情形
- 为防止、调查或处理欺诈、安全事件或违反本政策与《服务条款》的行为
- 为保护用户、第三方或公众的人身、财产安全
- 公司发生合并、收购、重组或资产转让时，向相关交易对方披露（接受方需承诺按不低于本政策的标准处理）
6.数据保留期
我们仅在实现本政策目的所需的期限内保留个人数据，遵循以下保留原则：
账号活跃期：保留您的账号及相关业务数据
账号注销后：一般 30 日内删除或匿名化可识别个人数据；法律要求保留的财务凭证（如佣金结算记录）通常保留不少于 5 年，处理争议的最少必要记录除外
未成年学生数据：家长可随时申请删除孩子的相关信息，除法律强制保留要求外，将在合理期限内完成删除
7.跨境数据传输
本平台主要服务新加坡本地用户，因部分第三方服务商采用全球数据中心，部分个人数据可能传输至新加坡境外处理。所有跨境传输均遵循 PDPA「可比较保护」要求，确保数据在境外获得同等保护水平。
8.您在 PDPA 项下的权利
依据新加坡《个人资料保护法令》（PDPA），您享有以下权利，可通过文末 DPO 联系方式提交申请，我们通常 30 日内回复。数据访问与更正请求可能收取合理成本费用，如有收费将提前告知。
- **访问权**：您可申请获取我们持有的关于您的个人数据副本，以及该等数据曾被披露给哪些方面
- **更正权**：如您发现我们持有的个人数据有误或不完整，您可申请更正
- **撤回同意权**：您可撤回先前对我们处理某项个人数据的同意；撤回可能影响相关功能的可用性
- **删除请求**：您可申请我们删除部分或全部您的个人数据；我们将在法律允许的范围内予以执行
9.Cookie 与类似技术
我们使用 Cookie 及同类浏览器存储技术，用于维持登录状态、安全防护与基础体验优化。
我们使用的 Cookie 大致可分为以下几类：
- **必要 Cookie**：用于登录态、CSRF 防护、人机校验等核心功能。如禁用这些 Cookie，平台部分功能将无法正常工作。
- **功能 Cookie**：用于记住您的语言偏好等设置。
- **安全 Cookie**：由 Cloudflare 等服务商设置，用于识别与拦截恶意流量。
您可通过浏览器设置管理或删除 Cookie，但可能影响平台部分功能的正常使用。
10.数据安全措施
我们匹配数据敏感级别，采取合理的技术与管理措施保护您的个人数据，包括：
- 传输加密：网站对外通信使用 HTTPS / TLS 加密
- 存储加密：对包括 OAuth 令牌在内的敏感凭证进行 AES-256-GCM 加密存储
- 访问控制：基于最小权限原则限制对个人数据的内部访问
- 安全防护：部署 Cloudflare 等防滥用与人机校验机制，抵御常见网络攻击
- 审计日志：对账号登录与关键运营操作保留审计记录
- 员工与服务商培训：要求接触个人数据的人员遵守保密义务
互联网传输与存储不存在绝对安全。若发生个人数据安全事件，我们将按 PDPA 规定的方式与时限通知您及相关主管部门。
11.关于学生与未成年人的特别说明（重要）
本平台不直接面向未满 18 周岁的未成年人。学生请勿自行注册账号或提交个人信息。
所有学生相关信息须由家长或法定监护人代为提交，并视学生年龄能力取得其同意，家长对提交信息的真实性与授权合法性承担首要责任。
我们对学生信息采取同等或更高级别的保护，家长可随时申请查阅、更正或删除孩子的相关信息。若发现账号由未成年人独立使用且无监护人代理，我们将立即暂停账号并删除相关信息。
12.第三方链接与服务
平台可能包含第三方网站或服务链接，本政策不适用于第三方站点。建议您访问前仔细阅读对应网站的隐私政策。
13.本政策的变更
我们可能因法律要求、产品迭代或运营需求更新本政策。常规更新将通过平台公告或注册邮箱通知；涉及核心数据处理的实质性变更，将提前至少 30 日告知。若您不接受变更，可在政策生效前注销账号。
14.数据保护负责人 (DPO) 与联系方式
依 PDPA 要求，我们指定了数据保护负责人（DPO），处理所有个人数据相关的查询、请求与投诉。
- 数据保护负责人：AETHERGATE AI PTE. LTD. 指定的数据保护负责人
- 邮箱：admin@smarttutor.sg
- 邮寄地址：AETHERGATE AI PTE. LTD.，68 Circular Road, #02-01, Singapore 049422，注明 “For the attention of the Data Protection Officer”
我们将在合理期限内回复您的请求。若您认为我们的数据处理违反 PDPA，可向新加坡个人资料保护委员会（PDPC）投诉，详情见 https://www.pdpc.gov.sg。