隐私声明 / Privacy Notice

我们收集什么

• 教师档案：你主动填写的换证背景——目标证书、持有证书、教师培养项目、学位、任教经历、身份状态、本科 GPA。
• 对话内容：你与换证顾问的问答历史，用于给出连续建议。
• 上传证件：你上传的成绩单、教师证、workshop 证书等文档（PDF/DOCX），系统抽取文本供顾问引用。
• 账号信息：邮箱（用于登录与找回）。Google 登录只取邮箱，不读取其他 Google 数据。

我们不收集社会安全号（SSN）。NYSED 的 SSN 字段走 TEACH 系统由你本人自填，不经本产品。

为什么收集

唯一用途：判定你走哪条 NYS 换证路径、给出材料清单与申请步骤。档案与上传证件的内容直接喂给规则引擎做匹配，不用于广告、不出售给第三方。

如何保存

• 档案字段在数据库中加密存储（pgcrypto），只有持有密钥的服务端能解密读取。
• 对话与抽取的证件文本为明文存储（高频流式路径，按删除即清兜底）。
• 所有数据存于 Supabase（美国区），传输全程 HTTPS。

第三方处理者

• Supabase：数据库与文件存储（Auth / Postgres / Storage）。
• Anthropic：对话经其大模型生成回复；你发给顾问的消息内容会作为 prompt 发往 Anthropic。
• Google（仅当你用 Google 登录）：提供 OAuth 鉴权。

我们不与上述以外的第三方共享你的可识别信息。

保留与删除

账号存续期间保留。你可以随时在我的档案页底部点"删除我的账号"，将一键清除你的：档案、对话、消息、上传证件、用量记录。删除不可恢复，操作前请确认。删除动作会记入审计日志（不含被删内容）。

你的权利（CCPA / GDPR）

• 知情：本页说明数据用途。
• 删除：自助删除入口如上。
• 数据可携：可联系邮箱索取你的档案与对话导出。
• 撤回：删号即视为撤回全部授权。

联系方式

数据相关请求可发邮件至（上线后填入真实邮箱）：privacy@certbridge.example