本《隐私政策》说明 VALUEMINT LLC（以 Diplomat Academy 名义经营）在您访问 diplomat.academy、使用我们的课程、AI 教练 Meridian、领事名录、网络社区、我们的电子邮件及其他服务（以下统称"本服务"）时如何处理个人数据。本政策依照欧盟《通用数据保护条例》（GDPR）第 13 条和第 14 条、英国 GDPR、瑞士《联邦数据保护法》以及经《加州隐私权法案》（CPRA）修订的《加州消费者隐私法案》（CCPA）的要求制定。以英文版本为准；其他语言版本均为机器翻译。
1. 数据控制者及联系方式
VALUEMINT LLC，地址：30 N Gould St Ste R, Sheridan, WY 82801, United States，为数据控制者。 所有隐私事务请发送邮件至：office@diplomat.academy。
欧盟代表（GDPR 第 27 条）及英国代表（英国 GDPR 第 27 条）： 我们正在指定代表，指定后将在此公布其信息。在此之前，请致函 office@diplomat.academy；每一项请求都会直接送达我们，并在法定期限内答复。
我们未指定数据保护官，因为法律并未要求我们这样做；上述邮箱可联系到负责数据保护的人员。
2. 我们的做法
- 我们只存储运行本服务所必需的最少数据，并在证据和草稿完成其用途后将其删除。
- 我们不使用任何第三方跟踪、广告或分析类 Cookie，也不使用广告网络。我们不出售个人数据，也不为 CCPA 意义上的跨情境行为广告而"共享"个人数据。
- 我们不使用您的内容或对话来训练机器学习模型，我们的 AI 服务提供商也不这样做。
- 只有在本人认领并验证其领馆职位并开启其个人资料之后，领事的姓名才会在名录中公布。
3. 我们处理哪些数据、目的及法律依据
以下法律依据均指 GDPR 第 6(1) 条：(a) 同意，(b) 合同，(c) 法律义务，(f) 正当利益。
3.1 访问网站
数据： IP 地址、浏览器和设备信息、所请求的页面、来源页面、时间，以及服务器日志中的错误数据；您选择的语言。 目的： 提供页面、安全保障、防止滥用、调试。 依据： (f) 对安全、正常运行的服务所享有的正当利益。 保存期限： 服务器日志最长 30 天。
Cookie。 我们仅设置严格必要的 Cookie：一个保持您登录状态的会话 Cookie（由我们的身份验证服务提供商 Supabase 设置），以及一个记住您所选语言的语言 Cookie（da_locale）。根据《电子隐私指令》第 5(3) 条及相应的国内规则，这些 Cookie 无需设置 Cookie 横幅。我们不设置分析、广告或社交媒体 Cookie。
字体。 网页字体从 Google Fonts（Google LLC / Google Ireland Ltd）加载。您的浏览器会向 Google 发送您的 IP 地址以获取字体文件；Google 声明不会利用这些请求建立用户画像。依据：(f) 对跨文字体系保持一致排版所享有的正当利益。我们正在评估改为自行托管，以消除这一数据传输。
3.2 账户与个人资料
数据： 电子邮件地址、登录验证码和链接（一次性）、账户创建日期、套餐、语言、通知偏好；您自愿提供的个人资料信息（居住地、国籍、语言、职业、商业联系、动机、准备情况答复）。 目的： 创建并保护您的账户，使课程和工具个性化，显示您的套餐。 依据： (b) 合同；基本信息之外的个人资料详情：(a) 同意，您通过填写这些信息表示同意，并通过删除这些信息撤回同意。 保存期限： 直至您删除账户（通过设置或电子邮件），之后在 30 天内清除，但依据第 3.6 条我们必须保留的数据除外。
3.3 课程、进度和工具
数据： 已打开和已完成的课程、掌握度结果、您在文档工作室中创建的文档、Consul Office 条目（授权任务计划、活动日志、报告草稿）、您关注的主题以及为您生成的简报。 目的： 提供您所使用的功能。 依据： (b) 合同。 保存期限： 只要您的账户存在即保留；您可以随时删除单个项目。
3.4 AI 教练 Meridian
数据： 您的消息和 Meridian 的回复；Meridian 在您知情的情况下保存的关于您的事实（"记忆"，可在您的账户中查看和删除）；后续行动事项；Meridian 为您进行的网络搜索；使用次数统计。 目的： 回答您的问题，在多次对话之间记住您的情况，执行套餐限额和安全规则。 依据： (b) 合同（针对对话）；(f) 对安全和质量所享有的正当利益（针对对被标记对话进行的自动审查和人工审查）。 AI 的工作方式： 您的消息、您保存的记忆以及相关的课程资料会被发送给 Anthropic, PBC（美国旧金山），由其 Claude 模型生成回答。Anthropic 依据数据处理协议作为我们的处理者。根据其商业条款，Anthropic 不会使用我们的数据训练其模型，并且仅在有限期限内保留 API 的输入和输出，用于滥用监测。一个较小的模型会对每条消息进行筛查，识别我们不提供服务的请求（例如购买任命或规避制裁）；被标记的对话轮次将记录为安全事件，并可能由我们的团队阅读。 自动化决策： Meridian 提供教育性指导和准备情况评估。它不会作出对您产生法律效果或类似重大影响的决定（GDPR 第 22 条）。 请勿输入涉及刑事、破产、制裁或健康事项的详细信息；Meridian 已被指示不得询问此类信息。 保存期限： 对话和记忆保存至您将其删除或删除账户为止；安全事件 12 个月；使用次数统计以汇总形式保存 24 个月。
3.5 领事名录、认领与验证
来自官方来源的领馆和姓名。 名录和我们的登记册列出的领馆信息（派遣国、接受国、城市、领区、类型、状态、来源和日期）取自外交部的官方名单及其他政府出版物。如果此类官方名单印有名誉领馆馆长的姓名和头衔，我们会完全按照政府公布的内容记录该姓名，连同来源及其日期，并显示在该领馆的条目上。除此之外，我们不从任何其他来源获取姓名，也不在姓名之外添加任何内容（不添加照片、联系方式或简历），并且一旦官方名单不再印有该姓名，该姓名即从我们的条目中消失。该条目是公共记录的镜像，而非个人资料；只有当本人认领该领馆并选择创建个人资料时，个人资料才会存在。
依据 GDPR 第 14 条向官方名单所列人员提供的信息。 数据来自条目上所注明的政府公开名单。处理目的是：建立准确、可核实的领事代表记录；防止冒充（我们公开的"核实领事"查询仅回答所述姓名是否在官方名单上）；以及使被列名者能够认领其条目。法律依据是 GDPR 第 6(1)(f) 条：我们及公众对公共职务的可核实记录所享有的正当利益，而该记录已由相关国家自行公布。只要官方名单仍印有该姓名，我们就保留该姓名，并在此后 12 个月内将其保留在我们的变更历史中。任何被列名者均可随时通过每个条目上链接的更正表单或发送邮件至 office@diplomat.academy，反对这一处理或要求我们隐藏条目上的姓名；我们会在 30 天内答复，并隐藏该姓名，除非存在必须予以保留的压倒性正当理由。在我们的平台上隐藏姓名并不会改变官方名单。
认领。 如果您认领某一领馆，您需要向我们提供您被任命时的姓名、该领馆以及证据（可核查该任命的出处，并在我们要求时提供文件）。我们会对照官方来源进行核查，并记录决定及日期。证据在决定作出后 30 天内删除；我们仅保留决定、日期、我们核查所依据的来源以及一条内部备注。 依据： (b) 与认领人之间的合同；(f) 对准确名录所享有的正当利益。
您的名录个人资料。 关于您的呈现内容（姓名、领馆、简短介绍、联系偏好、可被发现性）由您自行选择，仅对您选定的受众可见，并且可随时编辑、隐藏或删除。依据：(a) 同意。
保存期限： 已验证的认领在个人资料存续期间保留；被拒绝和已撤回的认领保留 12 个月（仅保留决定，不含证据）。
3.6 会员资格与付款
数据： 套餐、计费周期、发票、付款状态、账单所在国家和税务身份、银行卡的后四位数字和品牌。银行卡号由 Stripe, Inc.（对欧盟客户为 Stripe Payments Europe Ltd）直接收取并仅由其保存；Stripe 是我们的支付处理方，就其自身的欺诈防范和法律义务而言属于独立控制者（stripe.com/privacy）。 目的： 计费、税款计算（Stripe Tax）、发票、欺诈防范、会计核算。 依据： (b) 合同；(c) 税务和会计记录方面的法律义务。 保存期限： 付款和发票记录按税法和会计法要求的期限保存，一般为 7 至 10 年。
3.7 网络与社区
数据： 您的网络个人资料、帖子、连接请求和连接关系、您作出的或针对您作出的举报、审核决定。 目的： 使经验证的会员能够相互查找和联系，维护空间安全。 依据： (b) 合同；(f) 对审核所享有的正当利益。 保存期限： 只要您的个人资料存在即保留；举报和审核记录 24 个月。
3.8 电子邮件、提醒和新闻通讯
数据： 电子邮件地址、语言、您的提醒设置（地区、国家）、已发送哪些邮件以及是否退回、您的退订链接中的令牌。 目的： 事务性邮件（登录、收据、续订、认领决定）、您开启的提醒和每日简报，以及您订阅的新闻通讯。 依据： (b) 合同（针对事务性邮件和提醒邮件）；(a) 同意（针对新闻通讯），可通过每封邮件中的退订链接或在您的设置中撤回。 处理者： Resend, Inc.（美国）负责发送我们的电子邮件，并在短期内保存投递日志。我们不使用打开或点击跟踪。 保存期限： 新闻通讯订阅保存至您退订为止；我们会保留一份最简化的屏蔽记录（经哈希处理的地址），以免再次向您发送邮件。
访问申请。 当您在我们的主页上申请访问时，我们会处理您的电子邮件地址、您选择的角色、您的语言、将您带到我们这里的页面和推广活动（例如 utm_source 参数），以及仅在您自愿添加时提供的国家、地区、阶段和一条简短备注。目的： 确认您的申请（双重确认），在您的名额开放时邀请您，并为您所在的地区准备数据。依据： (a) 同意，通过确认我们邮件中的链接而作出，并可随时通过每封邮件中的链接或致函 office@diplomat.academy 撤回。保存期限： 至您被邀请为止，若您未加入则在被邀请后保留 12 个月，或直至您撤回同意；未确认的申请在 30 天后删除。
3.9 合作伙伴计划
数据： 合作伙伴申请（姓名、渠道、推广方式）、推荐码、归属于您的点击和注册、佣金和支付详情。 目的： 运营和支付该计划，并检查是否遵守《合作伙伴条款》。 依据： (b) 合同；(c) 税务记录。 保存期限： 合作期间，此后按税法要求保存。
3.10 支持与通信
您发送至 office@diplomat.academy 的电子邮件，包括更正、删除和权利请求。依据：(b) 或 (f)。保存期限：事项办结后 24 个月；权利请求的记录保存 3 年，作为合规证明。
3.11 翻译
课程内容、数据说明和这些法律文本由机器按每种语言翻译一次并存储；您的个人数据不属于翻译内容。当 Meridian 以您的语言回复时，该对话按 3.4 所述方式处理。
4. 接收方和处理者
我们仅与依据数据处理协议并按我们的指示处理个人数据的服务提供商共享个人数据，以及在法律要求时向主管机关披露。我们的处理者如下：
| 服务提供商 | 角色 | 所在地 |
|---|---|---|
| Supabase, Inc. | 数据库、身份验证、文件存储 | 美国（基础设施托管于 AWS） |
| Vercel, Inc. | 本服务的托管和分发、服务器日志 | 美国，边缘节点遍布全球 |
| Stripe, Inc. / Stripe Payments Europe Ltd | 付款、税款计算、发票 | 美国 / 爱尔兰 |
| Anthropic, PBC | 用于 Meridian、翻译和内容筛查的 AI 模型 | 美国 |
| Resend, Inc. | 发送电子邮件 | 美国 |
| Google LLC | 网页字体（见 3.1） | 美国 / 爱尔兰 |
我们仅在法律强制要求时才向公共机关披露数据；仅在我们《服务条款》第 5.2 节所述的情形（企图居间牟利或冒充）下，才向某国的外交部或其使团披露数据，且仅限于所需的范围。如果我们的业务被转让，数据将依据本政策移交给继受方；我们会通知您。
5. 国际传输
我们设立于美国，因此您的数据在美国处理。对于从欧盟、欧洲经济区、英国和瑞士进行的传输，我们与每一家处理者之间依据欧盟委员会的标准合同条款（以及英国附录和瑞士修订条款），并辅以传输影响评估以及传输中和静态加密。如果某服务提供商已获得《欧美数据隐私框架》及其英国和瑞士扩展的认证，我们也依赖该认证。相关条款的副本可通过 office@diplomat.academy 索取。如果您从中国、海湾合作委员会国家或其他国家访问本服务，您的数据将被传输至美国，并按此处所述方式处理。
6. 保存期限
我们保存个人数据的时间不超过第 3 节所述的期限。概括而言：账户、个人资料、课程和教练数据保存至您将其删除或删除账户为止（之后 30 天）；认领证据在决定作出后 30 天；安全事件 12 个月；审核和支持记录 24 个月；付款和税务记录按法律要求（一般为 7 至 10 年）；备份在 30 天内被覆盖。上述期限届满后，数据将被删除或不可逆地匿名化。
7. 您的权利
根据 GDPR、英国 GDPR 及类似法律，您有权：
- 访问我们持有的关于您的个人数据（您可以随时从账户设置中下载副本）；
- 更正不准确的数据；
- 删除（"被遗忘权"），包括由您自行删除账户；
- 限制处理；
- 以结构化、机器可读的格式实现数据可携带（设置中的导出功能）；
- 随时反对基于正当利益的处理（包括 3.5 所述的名录处理）以及直接营销；
- 随时撤回同意，对撤回后的处理生效；
- 不受对您产生法律效果或类似重大影响的完全自动化决定的约束；
- 向监管机构提出投诉，尤其是向您居住地、工作地或涉嫌侵权行为发生地所在的欧盟/欧洲经济区成员国的监管机构（名单：edpb.europa.eu/about-edpb/about-edpb/members_en）、英国信息专员办公室（ico.org.uk）或瑞士联邦数据保护与信息专员提出投诉。
如需行使权利，请使用您的账户设置或发送邮件至 office@diplomat.academy。我们可能会要求您通过账户所用的电子邮件地址确认身份。我们将在一个月内答复；如果请求较为复杂，我们可以再延长两个月，并告知您原因。行使您的权利是免费的，除非请求明显无依据或过度。
8. 加利福尼亚州及美国其他州的居民
如果您居住在加利福尼亚州或设有综合性隐私法的美国其他州，您有权：了解我们收集、使用和披露哪些个人信息（第 3 节和第 4 节对此作了说明）；访问、更正和删除这些信息；以可携带的格式获取这些信息；选择退出个人信息的出售或共享以及定向广告（我们均不从事这些活动）；限制对敏感个人信息的使用（我们仅将其用于提供您所请求的服务）；以及不因行使您的权利而受到歧视。我们在过去 12 个月内收集的个人信息类别为标识符、商业信息、互联网活动、职业信息以及您提供的内容；其来源、目的和接收方已在上文说明。我们不会故意收集 16 岁以下消费者的数据。请通过您的账户或 office@diplomat.academy 提交请求；获授权的代理人可在取得您书面许可的情况下提交请求。我们将在 45 天内答复。
9. 儿童
本服务面向成年人。我们不会故意收集任何 18 岁以下人员的个人数据。如果您认为有未成年人向我们提供了数据，请发送邮件至 office@diplomat.academy，我们将予以删除。
10. 安全
所有流量均经加密（TLS）。数据在我们的托管服务提供商处进行静态加密。对生产数据的访问仅限于需要访问的人员，并受强身份验证保护，且应用程序对数据库的所有访问均通过服务器进行，并启用行级安全。登录使用一次性验证码和链接，而非密码。我们在服务器端强制执行 AI 预算和套餐限额。没有任何系统是绝对安全的；如果数据泄露影响到您的数据，我们将依法通知您和主管机关。
11. 变更
当本服务或法律发生变化时，我们会更新本政策。重大变更将在生效前通过电子邮件或本服务中的通知予以公布。顶部的日期显示当前版本；早期版本可应要求提供。
12. 联系方式
VALUEMINT LLC，以 Diplomat Academy 名义经营 30 N Gould St Ste R, Sheridan, WY 82801, United States office@diplomat.academy