隐私政策

1. 收集的信息与用途

账号与登录

手机号或邮箱地址、用户编号、账号创建时间、密码哈希，以及验证码请求、校验次数、会话和有效期记录，用于注册登录、身份验证与防止滥用。短信验证码由阿里云生成和校验；邮箱验证码由本站生成，经 Resend 发送，数据库仅保存用于校验的哈希值，不保存验证码原文或明文密码。首次验证后需设置密码，后续可选择密码或验证码登录；重设密码需重新通过验证码验证，完成后旧登录状态失效。验证登录时，还会记录说明版本及确认时间，用于核对提示记录。手机号与邮箱分别注册的账号不会自动合并。

申请背景与收藏

你填写的学历、年级、成绩、选科、省份、目标学期、专业方向和德语水平，用于生成规划及保存账号背景；收藏的专业、清单名称及相关规划信息用于跨设备查看。登录前提供隐私政策及使用说明，说明账号保存和境外处理范围。登录后，完成的问卷自动保存；专业仅在你点击收藏时保存。未登录也可查看本次结果。旧版保存的报告可能保留当时的问卷与结果。

认定成绩与文件

你可选填VPD或大学认定文件上的德国成绩，用于专业匹配参考。当前不提供成绩文件上传或识别；请勿通过反馈发送身份证件或完整成绩证明。

反馈信息

主动提交的反馈类型、留言、可选联系方式，以及所在页面地址、提交时间、浏览器信息和相关大学／专业名称，用于回复与排查问题。当前反馈功能不上传截图附件。

运行与安全记录

网站托管服务会处理连接所需的 IP 地址及请求信息；本站发送频率控制使用手机号或邮箱地址以及 IP 的哈希值等记录，用于防止验证码滥发及排查故障。Vercel Web Analytics 访问统计现已暂停加载。

我们仅为上述服务和安全目的处理必要信息，不将账号手机号或邮箱地址用于主动营销，不出售个人信息。未登录也可填写问卷和查看结果；使用云端保存功能需通过手机号或邮箱注册登录。反馈联系方式为可选项。

处理依据

在 GDPR 适用范围内，各项处理依据如下：

• 账号、申请背景和收藏：为提供你请求的服务所必需，依据第 6 条第 1 款 (b) 项。
• 安全与防滥用：为保护账号、防止验证码滥发及排查故障，依据第 6 条第 1 款 (f) 项的正当利益。
• 反馈回复：为答复你主动提出的问题，依据第 6 条第 1 款 (f) 项；涉及履行账号服务约定的，依据 (b) 项。联系方式为选填。
• 法定义务：确需依法保留信息或配合有权机关要求时，依据第 6 条第 1 款 (c) 项。

我们提供申请规划参考，不作出大学录取或其他对个人产生法律或类似重大影响的自动化决定。

2. 服务商与跨境处理

网站使用以下服务处理相应信息。我们位于德国，云端数据库位于美国，服务过程中涉及跨境处理。

跨境处理

云端资料会传送至上述服务所在地，相关地区的个人信息保护规则可能与你所在地区不同。Vercel 和 Neon 公布的数据处理协议包含欧盟标准合同条款（SCC）；EmailJS 的公开政策也说明使用相关保障机制。供应商提供这些文件，不代表本站已完成每项传输所需的评估或授权。

你可以联系运营者，了解与你资料有关的接收方、处理地区和适用保障措施，或索取相关说明。依法需要单独同意或其他手续的，应另行办理，本政策不构成该项同意。普通登录及阅读本政策不构成境外处理的单独同意。

Vercel 数据处理协议Neon 数据处理协议

网站的人工咨询入口仅展示第三方联系渠道，不会自动把你的手机号、问卷或收藏发送给咨询机构。你自行联系第三方时，其对你主动提供的信息另行负责。

3. 保存期限

账号、申请背景与收藏

在账号使用期间保存。收到删除请求后，经必要的身份核验处理账号及关联资料；依法需要保留的部分限制用途，并说明依据和期限。移除某个收藏不等于删除申请背景，退出登录不等于注销账号。

本地问卷

默认仅在当前标签页会话中保留，浏览器恢复会话时也可能恢复这些信息。选择“在这台设备记住填写信息”后才长期保存，直至取消该选项、重新填写并清除，或通过浏览器删除本站网站数据。退出登录不会自动清除。

验证码、登录与防滥用记录

短信和邮箱验证请求有效期均为 5 分钟，登录会话有效期为 30 天。密码设置凭证有效期为 10 分钟，使用后失效；过期凭证由账号服务访问触发清理。验证请求过期 30 天后、登录会话和限流记录过期 7 天后，进入清理范围。清理由账号服务访问触发，没有访问时实际删除会延后；不删除账号、申请背景或收藏。

反馈与联系记录

处理反馈期间保存；处理结束后，仅保留回复追踪或争议处理所必需的信息。是否仍存在未解决问题、后续往来或依法保留需要，是判断继续保存的标准。你可以提出删除请求。

平台日志与恢复副本

按服务商的日志保留和备份覆盖规则保存。恢复副本用于故障恢复，不用于日常业务；从业务数据库删除资料后，副本仍可能在恢复窗口内保留。平台的查询窗口不等于所有副本的删除期限。

处理删除请求时，我们会区分业务数据库、邮件、平台日志及恢复副本，说明可删除的范围和限制。因法定义务或争议处理必须保留的内容，不再用于原业务目的。

Vercel 日志期限Neon 恢复窗口

4. Cookie 与本地存储

网站使用登录 Cookie 识别账号，最长有效期为 30 天，不在其中直接保存成绩或收藏。退出登录或登录状态到期后，需重新登录。

问卷及完成标记默认保存在当前标签页会话中；只有主动选择记住填写信息时，才长期保存在当前浏览器。清除本站 Cookie 或网站数据可能导致退出登录或丢失本地问卷，但不会自动删除云端账号及收藏。

Vercel Web Analytics 访问统计已暂停加载；暂停前形成的汇总数据按供应商原有保留安排处理。目前仍使用上述登录 Cookie 和问卷本地存储。若恢复统计或引入其他非必要追踪，会先明确处理依据；依法需要同意的，在启用前提供接受、拒绝和撤回选择。

5. 你的权利

登录后可在我的意向专业查看申请背景、修改背景信息和清单名称，并移除收藏。你也可以通过浏览器设置清除本站本地数据。

如需获取资料副本、更正或删除资料、注销账号、限制处理、提出异议或撤回适用的同意，请通过文末联系方式提出请求。目前自助注销和导出入口尚未上线，相关请求通过邮件处理。

1. 提出请求：写明办理事项，提供账号手机号、邮箱地址的部分信息或其他便于匹配的线索，无需一开始发送完整证件。
2. 核验身份：确有合理疑问时，我们会通过账号验证或最少的补充信息核实。不要将验证码、密码或身份证件直接发到邮箱。
3. 答复与处理：通常在收到请求后一个月内告知处理情况，适用法律规定更短期限的，从其规定。GDPR 允许因请求复杂或数量较多延期时，最多再延长两个月，并在首个月内说明延期及原因。
4. 结果说明：告知已处理范围；无法全部办理时，说明理由、保留依据及投诉渠道。一般不收费；明显无依据或过度的请求，按适用法律处理并说明。

你可以反对基于正当利益的处理，我们会核对是否存在优先于你权益的强制性正当理由。撤回同意不影响撤回前基于同意进行处理的合法性，也不自动删除依法仍须保存的记录。

如对处理结果有异议，可向你惯常居住地、工作地或涉嫌侵权发生地有管辖权的数据保护机关投诉；中国用户也可向有管辖权的履行个人信息保护职责的部门投诉。德国数据保护机关联系方式。

6. 安全与未成年人

我们采用加密传输、账号访问权限检查等措施，仅在提供服务、处理请求和维护安全所需范围内访问资料。手机号和邮箱地址属于个人信息，不因页面部分隐藏而匿名化。发生个人信息安全事件时，我们会采取补救措施，并按适用要求通知有关机关和受影响用户。

本服务面向高中及以上申请者。未满 14 周岁者请勿自行注册或提交个人信息；14 至 17 周岁用户请与监护人共同阅读本政策。若监护人发现未成年人未经适当授权提交信息，可联系运营者请求核查和删除。

7. 政策更新

政策修改会在本页面标注更新日期。用途、接收方或用户权利发生重要变化时，会另行提示；依法需要取得同意的，重新征求同意。

8. 运营者与联系方式

个人信息处理负责人：柯子健（Zijian Ke），位于德国。有关个人信息的问题或请求，请联系 zijian.ke07@gmail.com。