隐私政策

本隐私政策说明 Banana Fana LLC d/b/a PS Match（一家纽约州有限责任公司，以下称"我们"）如何收集、使用和保护信息。

Public School Match（以下称"本服务"）是一款由家长自主使用的工具，帮助纽约市的家长和法定监护人研究、比较并申请纽约市公立学校。本隐私政策适用于 publicschoolmatch.com 及账户服务，说明我们收集哪些信息、如何使用这些信息，以及您拥有哪些选择权。创建账户即表示您确认自己已年满 18 周岁，并且是您所录入信息的任何儿童的家长或法定监护人（或以其他方式获得授权录入该儿童的信息）。

1. 您提供的信息

• **账户信息：**您的电子邮件地址和密码；如果您使用 Google 登录，则为您的 Google 账户标识符。我们还会记录您所接受的服务条款版本及接受时间。
• **家庭信息：**您所在的学区；您家庭的免费或减价午餐资格状态（静态加密）；您家中使用的语言（静态加密）；以及您其他子女就读的学校（如果您填写）。
• **保存的地点：**您输入的地址文本（静态加密）、该地点的标签和类型（例如"住家"或"工作地点"），以及我们由该地址推导出的地图坐标。关于具体哪些内容加密、哪些不加密，请参见"安全"一节。
• **儿童档案信息。**最低要求仅为一个昵称或姓名首字母以及一个年级；我们从不要求提供儿童的全名、照片、电子邮件地址或电话号码。您可以选择性地提供学习环境偏好、兴趣、学校规模与办学形式偏好，以及决定您匹配结果的优先事项。您也可以选择性地提供敏感属性：IEP 状态、英语学习者（ELL）状态、免费或减价午餐资格状态、种族或族裔、GPA、抽签号码、与残障相关的学位组别、特殊项目意向，以及所使用或希望学习的语言。上述每一项敏感字段均为可选，且均静态加密（参见下文"安全"和"敏感信息"）。
• **录取结果报告（自愿）：**如果您选择告知我们您的申请结果，我们会收集您申请的学校、您的优先组别、您抽签号码的百分位、GPA（可选），以及您的录取、候补和接受或拒绝的结果。关于这些报告的用途，请参见"我们如何使用信息"。
• **笔记与多媒体：**您关于学校的文字笔记，以及（在高级方案中）您附加的照片、文件和语音备忘录，连同语音备忘录的自动转写文本。
• **AI 助手对话：**您发送给"家长协调员"（我们可选的 AI 助手）的消息以及您收到的回复，作为您的聊天记录存储。
• **邮件偏好：**您已订阅或已退订的邮件类别，以及您偏好的沟通语言。
• **反馈与联系提交：**您通过我们的联系表单发送的任何内容，包括数据问题报告、隐私与法律咨询以及内容下架请求，连同您提供的电子邮件地址。
• **照片和位置搜索（可选）：**如果您使用搜索框中的相机按钮查找学校，我们会使用您拍摄或选择的照片、照片中存储的位置，或您设备的当前位置（您的浏览器会先征求您的许可）。这些信息仅用于该次搜索，我们不会保存（详见下文"通过照片或您的位置查找学校"）。

2. 自动收集的信息

• **会话数据：**我们的身份验证服务提供商（Supabase）为保持您的登录状态而设置的 Cookie。
• **使用分析：**通过 Google Tag Manager 收集的页面浏览量和交互事件。
• **广告衡量：**当我们在 Facebook、Instagram、ChatGPT 或 Google 上投放 Public School Match 的广告时，Meta 像素、OpenAI 衡量像素（用于 ChatGPT 广告）和 Google Ads 转化跟踪会记录某次访问、注册或购买是否发生在点击这些广告之后（Google Ads 仅统计注册）。它们仅在我们的公开页面以及完成注册和付款的两个账户页面上运行。它们绝不会在任何与儿童有关的页面上运行，我们也不会向 Meta、OpenAI 或 Google Ads 发送任何儿童或学生信息。如果您的浏览器发送 Global Privacy Control 信号，它们都完全不会运行。
• **错误与性能报告：**当网站出现故障或运行缓慢时通过 Sentry 收集的诊断信息。如果您的会话中发生错误，其中一小部分出错会话还可能被记录为会话回放，显示当时您屏幕上的内容，以便我们诊断故障。
• **后台任务遥测数据：**我们的后台任务系统会记录假名标识符（例如内部账户 ID 和档案 ID）以及任务耗时，以便我们运行匹配计算和邮件投递等功能。该系统不会接收解密后的敏感字段。
• **服务器日志：**运营本服务过程中生成的标准技术日志。

3. Cookie

我们设置以下 Cookie：

• 由 Supabase 设置的身份验证 Cookie，用于保持您的登录状态（必要）。

• NEXT_LOCALE，用于记住您的语言选择，有效期约一年。

• psm_schools_prefs 及其他第一方偏好 Cookie，用于记住界面设置，例如您在学校目录中的视图、排序、筛选和年级组选择。

• 通过我们的 Google Tag Manager 容器设置的分析 Cookie，用于衡量本服务的使用情况。

• 由 Meta 像素在“自动收集的信息”中所述页面上设置的 _fbp，使 Meta 能够将广告点击与后续访问关联起来。有效期约为三个月。

• 由 OpenAI 衡量像素在相同页面上设置的 __oppref 和 __obref，使 OpenAI 能够将 ChatGPT 广告点击与后续访问关联起来。__oppref 保存来自广告链接的归因标识符，有效期为 30 天。__obref 保存为您的浏览器在本网站随机生成的引用标识，有效期为一年。

• _gcl_au 和 _gcl_aw，使 Google 能够将广告点击与后续注册关联起来。Google Ads 转化跟踪会在相同页面上设置这两个 Cookie，并且仅在您通过 Google 广告访问时设置 _gcl_aw。当您通过 Google 广告链接访问本服务的任何页面时，我们的 Google Analytics 代码也可能将点击标识符保存在 _gcl_aw 中。_gcl_aw 仅保存来自广告链接的该标识符，并且在上文所述页面之外的页面上不会向 Google Ads 发送任何内容。两者的有效期均约为 90 天。

以上所有 Cookie 均由本网站设置为第一方 Cookie。_fbp、__oppref、__obref、_gcl_au 和 _gcl_aw Cookie 用于广告衡量；其余全部为必需 Cookie 或用于记住界面偏好。我们不在本网站展示广告。如果这一点今后发生变化，我们会先行更新本节内容。

4. 我们如何使用信息

• 创建和维护您的账户。
• 为您研究的学校计算个性化匹配分数、录取前景标签和通勤时间估算。
• 支持"家长协调员"（我们可选的 AI 助手）在您所属方案的提问额度内，结合您家庭的情况和我们的学校数据回答您的问题（关于我们向 AI 服务提供商发送的具体内容，请参见"服务提供商"）。
• 在您使用照片和位置搜索时，找到您拍摄的学校或您身边的学校。
• 转写您录制的语音备忘录，以便您搜索并以文本形式导出。
• 利用家长自愿提交的录取结果报告，改进我们为所有用户提供的录取前景估算。关于这些报告如何删除，请参见"数据保留"。
• 发送您请求的事务性邮件（登录确认、截止日期提醒、共同审阅人邀请）。
• 仅向未退订的订阅者发送关于新功能的营销邮件。
• 防范欺诈和滥用，包括速率限制和监控自动化访问。
• 改进本服务，包括发现和修复错误以及衡量哪些功能被使用。
• 履行我们的法律义务。

我们绝不会做的事

我们绝不出售个人信息。我们绝不使用儿童或学生档案数据进行定向广告投放。任何学校都不能通过付费获得在我们结果中的位置或排名。

Public School Match 不展示广告。我们确实会在其他平台（包括 Facebook、Instagram、ChatGPT 和 Google）上为本服务本身投放广告，并使用上文所述的 Meta 像素、OpenAI 衡量像素和 Google Ads 转化跟踪衡量这些广告的效果。如果我们将来在此展示广告，将适用以下限制：

• 广告绝不会使用儿童或学生档案数据或您录入的任何敏感信息进行定向投放。
• 任何学校都绝不能通过付费获得位置或排名：不存在付费排名、付费推广，也不存在在搜索结果、匹配结果或编辑内容中赞助任何学校的位置。
• 任何广告都会在视觉上与学校数据和编辑内容明确区分，并且不会向高级订阅用户展示广告。

5. 服务提供商

我们仅与运营本服务所必需的服务提供商共享个人信息，且仅共享各方所需的内容：

"家长协调员"向 Anthropic 发送的内容

当您使用"家长协调员"时，我们会向 Anthropic 发送您的消息以及您家庭情况的有限摘要：您孩子的昵称、您孩子申请的年级及其年级组、您所在学区的编号、您偏好的行政区和学区、您选择的优先事项、您已保存清单中各学校的名称、学校代码和匹配结果、您账户上其他子女的昵称和年级，以及您的孩子是否有在案的 IEP 或是否为英语学习者（仅以"是"或"否"的形式表示）。我们绝不会发送您的住家地址或任何已保存地点、我们由其推导出的地图坐标，也不会发送您孩子的抽签号码、GPA、种族或族裔、免费或减价午餐资格状态，或任何其他加密敏感字段的原始值。

该助手还可能通过网络搜索来研究您的问题。根据我们与 Anthropic 的协议，对话内容不会被用于训练其模型。

通过照片或您的位置查找学校

搜索框中的相机按钮可以根据照片或您所在的位置找到学校的页面。我们仅使用照片中存储的位置或您设备的位置（您的浏览器会先征求您的许可）来查找附近的学校。照片在离开您的设备之前会被缩小，其中嵌入的信息（包括任何位置）都会被去除。

如果附近只有一所学校，我们会直接打开其页面，不会查看照片。如果附近有多所学校，或者我们没有位置信息，我们会把照片发送给 Anthropic，由其 AI 识别校牌上的学校名称或编号；如有附近学校，还会一并发送这些学校的名称。我们绝不会把您的位置发送给 Anthropic。我们不会保存照片或位置；根据我们与 Anthropic 的协议，照片不会被用于训练其模型。请拍摄建筑和校牌，不要拍人。

6. 由您控制的共享功能

某些功能允许您按照自己的意愿披露自己的信息：

• **共同审阅人共享。**您可以通过电子邮件邀请共同抚养的家长或其他受信任的成年人查看（或查看并编辑）某个孩子的档案。受邀的共同审阅人可以看到您就该孩子所能看到的全部内容：您录入的档案详情（包括任何敏感属性）、匹配结果、根据您家庭情况计算的通勤结果、已保存的学校清单，以及您的笔记和附加的照片与多媒体内容。该邀请仅对您邀请的电子邮件地址有效，并且您可以随时撤销访问权限。
• **日历订阅。**您保存活动的日历订阅通过一个保密链接进行授权。任何持有该链接的人都可以查看您保存的活动，因此请谨慎共享；您可以随时重新生成该链接，使旧链接失效。
• **连接您自己的 AI 客户端（高级功能）。**如果您将自己的 AI 应用连接到我们的远程数据接口，这些工具返回的数据（您子女的档案、您的匹配结果和学校数据）将按照您的意愿流向该应用及其 AI 服务提供商，并受其条款约束。
• **导出。**PDF 和 CSV 导出文件是学校数据和您自己笔记的副本，由您下载并掌控。

本服务上的学校数据（目录列表、学校简介、指南和活动）是公开的。您录入的关于您家庭的一切内容（儿童档案、笔记、保存的地点、保存的清单和匹配结果）仅对您的账户以及您明确邀请的人可见。儿童的信息绝不会公开展示。

7. 法律及其他披露

在法律或法律程序要求时，为执行我们的服务条款，或为保护我们的用户或他人的权利、财产或安全，我们可能会披露相关信息。

如果 Public School Match 涉及合并、收购或资产出售，个人信息可能作为该交易的一部分被转让。本政策中的承诺，包括我们绝不出售个人信息以及绝不使用儿童或学生档案数据进行定向广告投放的承诺，将继续适用于所转让的信息；否则我们会在适用任何不同做法之前通知您并给予您选择的机会。

8. 儿童信息

本服务面向家长和法定监护人，而非面向儿童。儿童不能创建账户、登录、接收我们的邮件，也不能以其他方式与本服务互动。关于儿童的所有信息均由拥有该账户的家长或法定监护人提供，我们不会在知情的情况下直接从任何儿童（包括 13 岁以下儿童）收集个人信息。

我们在设计本服务时，力求尽可能少地需要儿童的信息：一个昵称或姓名首字母加上一个年级即可，我们从不要求提供儿童的全名、照片、电子邮件地址或电话号码。儿童的信息绝不会公开展示，也绝不会与其他用户共享，您明确邀请的共同审阅人除外。您可以随时在家庭页面自行删除任何儿童档案，删除立即生效；残留副本可能会在备份和分离存储副本中保留一段有限的时间后被清除。

9. 敏感信息

您可以选择提供关于您孩子或家庭的敏感属性：IEP 状态、ELL 状态、免费或减价午餐资格状态、种族或族裔、GPA、抽签号码、与残障相关的学位组别、特殊项目意向，以及语言。上述每一项字段均为可选，并且均静态加密。

我们仅将敏感属性用于计算与其相关的录取逻辑以及您已启用的匹配标准。除了由您自行指示的共享（您邀请的共同审阅人、您连接的 AI 客户端，或您下载的导出文件）以及"自动收集的信息"中所述的错误报告之外，我们向任何服务提供商发送的唯一敏感信号，是您使用"家长协调员"时发送给其 AI 服务提供商的"是"或"否"形式的 IEP 和 ELL 指示，具体如"服务提供商"一节所述。敏感信息绝不公开、绝不出售，也绝不用于广告。

10. 数据保留

在删除数据的任何情形下，残留副本可能会在备份和分离存储副本中保留一段有限的时间后被清除。

11. 您的权利与选择

• **访问与更正。**您可以随时在账户页面和家庭页面查看和编辑您的信息：在账户页面查看和编辑您的电子邮件和账单设置，在家庭页面查看和编辑您的儿童与家庭信息。
• **删除。**您可以随时在家庭页面自行删除任何儿童档案，删除立即生效。如需删除您的整个账户，请随时联系我们；我们会在 30 天内完成您的请求，如果需要更长时间，我们会告知您原因以及预计完成的时间。数据被删除后，残留副本可能会在备份和分离存储副本中保留一段有限的时间后被清除。
• **邮件偏好。**您可以通过每封营销邮件中的退订链接或在邮件偏好页面退订任何营销邮件。在您的账户处于有效状态期间，与您账户相关的事务性邮件（登录确认、您明确保存的截止日期提醒）无法退订。
• **AI 助手记录。**您的"家长协调员"对话会在 90 天后自动删除，删除您的账户会更早移除这些内容。
• **退出偏好信号。**我们不出售个人信息。根据某些州的隐私法律，上文所述的 Meta 像素、OpenAI 衡量像素和 Google Ads 转化跟踪可能构成为跨情境行为广告而进行的共享，因此我们遵守退出偏好信号：如果您的浏览器发送 Global Privacy Control 信号，它们都不会加载，也不会向 Meta、OpenAI 或 Google Ads 发送任何内容。您也可以使用任何内容拦截器将其拦截，拦截不会影响本服务的运作方式。

12. 安全

• 与本服务的连接使用 TLS。
• 敏感的档案字段以及您保存地点的地址文本均使用托管密钥静态加密，且只能由受控的服务器端功能解密。我们由已保存地址推导出的地图坐标存储在我们的数据库中，通过访问控制加以保护，而非字段级加密。
• 每一次读取和写入都会针对您的账户进行校验，因此您只能访问自己拥有的记录或其他用户明确与您共享的记录；数据库行级安全提供了额外一层保护，敏感字段的解密仅限于服务器端处理。
• 没有任何系统是绝对安全的，我们无法保证个人信息永远不会因不可预见的事件而被泄露。

13. 泄露通知与州隐私法律

我们为个人信息维持一套合理的管理、技术和物理保障措施方案。如果安全事件影响到您的个人信息，我们会按照纽约州 SHIELD Act 和其他适用法律的要求通知您和相关监管机构。

我们将本政策所述的访问、更正和删除权利扩展至我们的所有用户，无论其居住在哪个州；并且我们不会按州隐私法律对该术语的定义出售个人信息。

14. 本政策的变更

如果我们对本政策作出重大变更，我们会在变更生效前通过电子邮件并在产品中通知您。对于我们处理儿童信息方式的重大变更，或对我们绝不出售个人信息、绝不使用儿童或学生档案数据进行定向广告投放这些承诺的重大变更，仅自变更之后适用。

15. 翻译

我们以英语以外的语言发布本政策，以便您可以用您使用本服务时所用的语言阅读。这些译文仅为方便您阅读而提供。它们不是经过认证的法律译文，也未经过法律准确性的独立审核。如果译文与英文版本存在不一致，以本政策的英文版本为准。

16. 联系方式

本政策由 Banana Fana LLC d/b/a PS Match（地址：418 Broadway Ste N, Albany, NY 12207）提供。对本政策有疑问，或需要提出隐私请求？请联系我们。