隐私政策 Privacy Policy
适用于 EduLink 网站、iOS app、User Portal 与问询系统。最后审阅日期：2026-07-10。
账户、设备数据与同步
iOS app 与 User Portal 必须注册或登录使用。EduLink 会处理账户邮箱、显示名称、角色、同意记录以及提供账户与服务所需的数据。语言、主题和已安装数据包可以保存在设备本地；收藏、对比、偏好和服务资料仅在用户明确开启云同步后上传。
App Store 隐私申报的数据类型为名称、账户邮箱、用户 ID 和产品交互；这些数据会与账户关联，但不用于追踪。用户可以通过账户功能导出数据或提交删除请求。删除请求获接受后，会删除 app 与 User Portal 的整个账户、清除同步数据并使设备退出登录；通常在 30 个日历日内完成，并向注册邮箱发送确认。退出账户时会隔离或清除账户级本地数据，避免下一位登录者看到前一个账户的信息。
问询、通知与公开数据
家庭咨询和学校合作问询会以 Case、问卷和消息记录的形式保存在 EduLink 系统中，供 Admin Portal 分配、查看、管理和回复。电子邮箱是必填联系方式；系统可能通过 Amazon SES 发送问询确认或更新通知，并使用限权、可过期的安全链接继续沟通。普通邮箱收件箱不是问询记录系统。
app 使用公开的新西兰 Ministry of Education / Education Counts 数据，并验证远程数据包完整性。EduLink 不使用广告 SDK，也不进行跨 app 或跨网站广告追踪；必要的安全、性能和产品分析事件会按照已说明的用途最小化处理，不记录安全令牌或完整问询正文。