隐私政策

生效日期与联系方式

生效日期：2026 年 7 月 1 日。

如需提交隐私请求、数据访问咨询或删除请求，请联系 [email protected]。

本政策面向不列颠哥伦比亚省及加拿大的用户，包括家长、监护人、托育机构运营方、员工、教师、申请人和访客。本政策旨在以清晰方式说明我们的做法，但不替代隐私法律顾问意见。

我们收集的信息

我们收集提供 CareOpenings 所需的信息，包括账号信息、姓名、电子邮箱、电话号码、角色、登录与安全信息、通信偏好、同意记录、支持消息，以及设备、日志、IP 地址、浏览器和使用数据。

根据所使用的功能，CareOpenings 可能处理机构资料、公开资料内容、网站页面、媒体上传、排队、咨询、参观、邀请、注册包、电子同意、儿童与家庭信息、紧急联系人、医疗与过敏说明、家长或监护人信息、班级记录、出勤、日报、日志、照片、视频、消息、活动计划、月主题、机构员工撰写的儿童观察记录（包括员工记录下来的儿童原话）、学习故事、Newsletter、海报、纪念册、机构保存的照片用途授权记录、账单费率方案、发票、收据、补贴信息、员工与教师档案、排班、工时、职位发布、求职申请、招聘邀请及相关流程历史。

机构在教学档案工作室（Documentation Studio）中使用语音备注时，在班级录下的录音（其中可能包含儿童的声音）会转发给语音转写服务并以文字返回。CareOpenings 不保存该录音，只保存员工最终保存的文字。

为满足 CASL 及账号合规需要，同意操作可能会记录时间戳、IP 地址、user-agent 元数据、来源、语言、同意版本和偏好快照。

我们可能直接从您处、从托育机构运营方或授权员工处、从家长或监护人处、从受邀用户处、从公开来源、从导入的机构数据中、从支付和邮件服务商处，以及从自动平台日志中接收信息。

信息用途

我们使用信息来提供、保护、支持、维护、排查和改进 CareOpenings；验证用户身份；将用户路由至正确工作区；运行机构发现、排队、招生、注册、家长门户、班级工具、学习记录文档（学习故事、Newsletter、海报和纪念册）、消息、账单、订阅、公开资料、招聘、通知和支持流程。

我们使用信息发送必要的服务通信、安全通知、账号消息、邀请和注册更新、账单通知、机构品牌邮件、支持回复、政策通知及其他运营通信。

我们使用信息维护审计日志、同意记录、防滥用控制、速率限制、安全监控、防欺诈、数据完整性检查、备份、分析、服务衡量、产品改进以及法律或监管合规。

可选推广通信会根据您的偏好设置和适用的加拿大反垃圾邮件要求发送。

平台记录与机构记录的数据角色

CareOpenings 通常控制平台账号数据、身份验证、安全日志、分析、营销订阅、产品通信、支持记录、支付关系元数据，以及运营和保护平台所需的记录。

对于机构运营记录，包括排队、招生、注册包、班级记录、员工记录、消息、账单文件和机构公开内容，CareOpenings 通常作为托育机构的服务提供方或处理方。托育机构仍负责决定其收集哪些信息、为何收集、谁可访问，以及如何在其托育运营中使用。

如隐私请求涉及机构控制的记录，我们可能需要验证您的身份，并与相关托育机构运营方协调后，才能提供访问、更正、删除、限制或导出。

服务提供商、分析、AI 与跨境处理

我们仅在服务运行、法律义务、授权支持、安全、支付处理、分析或用户与托育机构所请求流程所需的范围内共享信息。

我们使用服务提供商处理托管、数据库、文件存储、邮件发送、支付处理、分析、日志、安全监控、AI 辅助起草、图片描述、插图与语音转写及相关技术运营。

如使用机构网站生成器或其他网站内容生成功能，提示词、选定的机构资料、网站内容及相关上下文可能由 AI 服务提供商处理，以生成草稿内容。用户和机构运营方应避免在网站提示词中包含不必要的敏感个人信息，并必须在使用前审核生成输出。教学档案工作室的情况不同：它根据机构自己的记录来起草有关儿童的文档，详见后面两个部分。

服务提供商可能在加拿大、美国或其自身及基础设施所在的其他地点处理信息。因此，信息可能受这些地点法律约束。

我们不出售个人信息。我们不将儿童个人信息用于行为广告。

教学档案工作室（Documentation Studio）与儿童记录的 AI 处理

教学档案工作室（Documentation Studio）包含在付费的单班级和多班级套餐中。机构员工用它记录对儿童的观察，为家庭准备学习故事、Newsletter、海报和纪念册，并在计划活动时获得 AI 协助。在机构管理员阅读并确认产品内的 AI 处理说明之前，其中的 AI 功能保持关闭；机构可随时撤回该确认。每份文档在分享给家庭之前，都须经机构员工审核并批准。

当机构有人使用某项 AI 功能时，CareOpenings 会把该功能所需的资料发送给 AI 服务提供商，并取回初稿、转写文字或图片。每次请求还会附带 CareOpenings 自己为相关记录生成的编号。根据功能不同，发送的资料为：

• 学习故事：儿童的名字（常用名或名）、以月龄或岁数表示的年龄、机构已登记的人称代词、机构和班级名称及班级年龄段、当月主题、经员工确认的对该儿童的观察记录（包括记录下来的儿童原话）、该儿童当月日报中的活动记录，以及与这些记录相关联的、或为这篇故事选中的班级活动设计。面向全班的学习故事使用另一组资料：机构和班级名称及班级年龄段、故事涵盖的时间段和主题、该时间段内经员工确认并记录为全班的观察记录（包括记录下来的儿童原话）、该班级在这段时间内标记为已完成的活动及其活动设计，以及为这次请求填写的备注；仅在机构开启显示名字、且机构的照片用途记录或默认值允许分享给该儿童的家庭时，才会附上儿童的名字（常用名或名）；为这篇故事选中的照片不会发送。
• 海报或 Newsletter：机构和班级的名称及年龄段、主题、活动设计、节假日、闭园日和其他重要日期、员工的观察记录（包括记录下来的儿童原话）和已发布学习故事的片段、机构员工填写的备注；仅在机构选择包含、且机构的照片用途记录或默认值允许时，还有儿童的名字（常用名或名）和生日的月与日。
• 纪念册：儿童的名字（常用名或名）、机构和班级名称、涵盖的时间段、与所选照片相关联的日报记录、活动说明和观察记录，以及该儿童已发布学习故事的片段。
• 用 AI 重写学习故事、海报或 Newsletter 的某一节：再次发送同样的资料，连同文档当前的全部文字（包括员工手动输入的内容）以及为这次重写填写的要求。
• 活动灵感和日报条目草稿：班级名称和年龄段、本班在读儿童中最小和最大的月龄（整数，不含姓名和出生日期）、主题和已计划的活动、员工输入的内容；生成日报条目草稿时，还包括该活动的设计和所选儿童的名字（常用名或名）。
• 活动说明：活动标题和员工已填写的内容、班级年龄段和主题；员工选择根据图片来写时，还有一张活动或材料的图片。发送前会要求员工确认图片中没有儿童；CareOpenings 不保存这张图片。
• AI 照片描述：员工选中的照片（缩小尺寸后）、每张照片登记的日期；请求针对某名儿童时，还有该儿童的名字（常用名或名）。仅当机构已确认照片中有谁，并已登记照片中每名儿童的家庭以书面方式同意的方式和日期时才会发送。
• 语音备注：在班级录下的录音，其中可能包含儿童的声音。
• 学习过往 Newsletter、学习故事、海报或纪念册的版式：机构上传文件的前几页（Newsletter 最多 4 页，学习故事最多 2 页，海报 1 页，纪念册最多 4 页；图片会先缩小尺寸）；CareOpenings 不保留该文件。PDF 会连同其文件名一并发送，纪念册除外：其文件名不发送。机构之后按这样学到的模板撰写文档时，请求中还会带上学到的语气和各栏目的大致篇幅。
• 插图：对图片的一小段文字描述。

教学档案工作室：不发送的内容、接收方与您的选择

只有 AI 照片描述功能才会把儿童的照片发送给 AI 服务提供商。另有两项功能会发送员工自行提供的图像：机构自行上传的过往 Newsletter、学习故事、海报或纪念册（连同其页面中的照片；过往纪念册的页面通常是为之制作的那个儿童的照片），以及用于撰写活动说明的活动或材料图片。学习故事、海报、Newsletter 和纪念册均根据文字起草；其中放置的照片本身不会发送，只发送照片的相关信息，例如日期、照片类型和 CareOpenings 的编号。除非有人把相关信息写进了某项功能所发送的资料（例如儿童的名或常用名字段、观察记录、日报记录、活动设计、文档或请求），或该信息出现在上传的文件或图片中，否则这些功能不会发送儿童的姓氏、完整出生日期、家庭住址、家长或监护人的姓名和联系方式，也不会发送健康、过敏和医疗记录。记录和其他文字按员工写下的原样发送。在学习故事、海报和纪念册中，CareOpenings 如在记录里识别出本班中不应在该文档出现名字的其他儿童，会先把名字替换为中性说法再发送；儿童的原话和其他功能不做这种替换，且无法识别所有名字。

CareOpenings 目前为这些功能（文字生成、照片描述、插图和语音转写）所使用的 AI 服务由 OpenAI 提供。该服务可能在美国或加拿大境外的其他地点处理这些信息，信息因此可能受当地法律约束。CareOpenings 自身不会用这些资料训练 AI 模型，语音录音转成文字后也不会保留。OpenAI 会把收到的资料保留多久、是否会用于提供服务以外的任何目的，由其自己的条款和政策决定，其公布于 https://openai.com/policies/ 。CareOpenings 不代其作出承诺。如我们更换这些功能所用的 AI 服务，将更新本政策。

CareOpenings 保存初稿和定稿文档、每份初稿所依据的资料、AI 活动灵感及请求时输入的内容、请求人及请求时间，以及按机构套餐每月额度统计的 AI 使用次数。这些内容与机构的其他记录一并保存，见“保存、安全措施与泄露响应”部分。

与其他班级记录一样，对于教学档案工作室，由托育机构决定记录哪些内容以及是否使用 AI 功能，并由机构负责告知家庭和取得适用的同意。产品中显示的照片用途授权是机构所作的记录，CareOpenings 不会直接向家庭收集。

如果您是家长或监护人，想了解孩子所在机构是否使用这些功能、想查看或更正所记录的内容，或不希望孩子的信息或照片以这种方式处理，请先与机构联系。您也可以通过本政策开头列出的隐私联系邮箱联系我们，我们会与机构协调处理。

儿童与家庭信息

CareOpenings 不面向儿童自行创建账号或直接使用。儿童信息由家长、监护人、托育机构运营方或其他授权用户提供，用于机构发现、排队、注册、班级、账单及相关托育流程。

家长、监护人与托育机构运营方负责确保其提交儿童、家庭、紧急、医疗、过敏、照片、视频、同意和注册信息时具备必要授权和同意。

由于儿童和家庭信息可能具有敏感性，用户应仅提交相关机构流程所必需的信息，并保持记录准确、及时更新。

CareOpenings 不面向儿童投放行为广告，也不会有意邀请儿童直接向我们提供个人信息。

如机构使用教学档案工作室，儿童的信息可能按上文“教学档案工作室”两个部分所述，由 AI 服务提供商处理。

通信与同意选择

在可用情况下，您可以在账号中查看并更新通信偏好。可选推广通信可通过可用的偏好和退订工具退订或调整。

账号运行所需的服务通信将保持开启，因为其支持身份验证、安全、排队、邀请、招生、注册、账单、法律通知及其他所请求的服务流程。

在适用情况下，您可以撤回同意；但如相关信息或通信对于所请求服务、法律合规、安全或安保而言是必要的，撤回同意可能会限制或阻止您使用部分服务。

保存、安全措施与泄露响应

我们会在本政策所述目的合理需要的期限内保存个人信息，包括账号运行、机构流程、法律义务、审计日志、同意记录、账单记录、安全、争议解决、备份及正当业务需要。

保存期限可能因记录类型、用户角色、机构关系、法律要求以及机构控制的记录是否仍为机构运营方所需而不同。为保护用户、儿童、家庭、员工、申请人、托育机构、CareOpenings 或法律权利，我们可能保留必要记录。

我们采用与信息敏感性相适应的管理、技术和组织安全措施来保护个人信息。任何系统都无法保证绝对安全，用户也必须保护自己的账号、设备和凭证。

如涉及我们控制的个人信息的隐私泄露造成重大损害真实风险，我们将根据适用的加拿大隐私法律评估报告和通知义务，并按要求保存泄露记录。

您的隐私选择与请求

在适用法律赋予相关权利时，您可以请求访问、更正、删除、限制处理或导出个人信息。您也可以通过 [email protected] 提问或质疑我们的隐私实践。

我们可能需要验证您的身份、要求提供定位记录所需的信息、在法律允许或要求的情况下拒绝或限制请求，并与相关托育机构运营方协调处理涉及机构控制记录的请求。

对于因安全、账单、税务、法律、审计、争议、防欺诈、同意或机构运营原因必须保留的记录，或删除会影响他人权利或记录的情况，删除或限制可能无法适用。

准确性、账号控制与共同责任

用户应保持账号、儿童、家庭、员工、机构、账单、注册和通信信息准确、最新。不准确记录可能影响排队、邀请、账单、班级记录、通信或机构运营。

托育机构运营方负责就其通过 CareOpenings 收集和管理的信息维持适当的内部访问控制、员工权限、法律依据和通知。

为维护平台完整性、遵守法律、处理支持请求或保护隐私与安全，CareOpenings 可在适当情况下更新、更正、暂停、删除或限制记录。

政策更新

我们可能更新本隐私政策，以反映产品、法律、安全或运营变化。如变更具有重大影响，我们会根据具体情况提供适当通知。

更新后的政策生效后继续使用 CareOpenings，即表示更新后的政策适用于您对服务的使用，但受适用法律下任何同意或通知要求限制。