概述
本政策说明本网站运营方在提供研究内容、评估、TEA、会员、邮件和相关服务时，如何收集、使用、共享、保留和保护个人信息。
提交服务所必需的信息与营销选择相互独立。注册或使用服务不会自动把你加入 Newsletter；只有你单独选择并完成邮箱确认后，我们才发送营销或内容订阅邮件。
我们收集的信息
我们根据你使用的功能收集以下类别的信息。请只提交完成该功能所需要的内容，不要在非必要字段填写护照号、社会安全号、银行账号或其他高敏感标识。
评估、Intake、表单和 TEA：姓名、邮箱、电话、地址、问卷答案、移民/签证历史、业务与财务说明、投资意向、上传文件以及由这些内容生成的报告、评分或工作人员备注。不同工具实际收集的字段不同。
会员和通信：账号邮箱、显示名称、密码哈希、邮箱验证、登录会话、收藏、阅读历史、通知偏好、案件收据查询、AI 对话、Newsletter 同意与投递互动。我们不存储可还原的明文密码。
订单和付款：产品、金额、订单状态、付款/退款时间和 Stripe 返回的处理标识。银行卡等完整支付凭据由 Stripe 处理，而不是由本站表单直接保存。
自动收集的信息：IP 地址、浏览器/设备和时间信息、页面与功能事件、session 标识、错误信息、UTM 参数、落地页和外部 referrer。部分事件可在你提交邮箱后与该邮箱关联，用于安全、归因和服务跟进。
我们如何使用你的信息
提供你请求的内容、评估、TEA 查询、会员功能、订单、材料整理、报告交付和客户支持。
验证身份、维护会话、防止滥用、处理付款/退款、排查故障、履行安全和审计要求。
进行内部审阅、服务跟进、内容与产品改进、聚合分析，并在必要时生成 AI 输出。部分行为信号用于判断你可能感兴趣的主题或后续服务。
只有在你单独选择 Newsletter 后，我们才发送相应营销或内容订阅邮件。你可以随时退订。我们不出售或出租个人信息，也不建立供第三方广告使用的跨站画像。
处理者与信息披露
我们按完成相应目的所需的最小范围向服务提供商传输信息。当前代码可能使用以下类别和供应商：
托管与内容：Netlify 提供网站和函数运行，Supabase 提供数据库与私有文件存储，Sanity 提供内容管理。
业务与观测服务：Anthropic 处理提交给 AI 功能的必要内容；SendGrid 处理邮件及投递事件；Stripe 处理付款；Plausible 提供站点分析；Sentry 接收经脱敏的错误和性能信息。Sentry Session Replay 默认关闭，只有显式启用且限后台页面时才运行，并遮罩文字和媒体。
工具数据来源：使用地址、TEA 或案件工具时，查询可能发送给 Mapbox、美国 Census/BLS/USCIS/国务院等地图或政府数据服务。具体请求取决于你使用的功能。
法律要求：如适用法律、有效法律程序、安全事件调查或保护用户和服务所合理要求，我们可能披露必要信息。
人工智能处理
评估、会员助手、材料草稿和部分内部审阅功能会把完成任务所需的答案、对话或上下文发送给 Anthropic。不要在无需该信息的提示或备注中填写高敏感标识。
AI 输出可能不完整或错误，不构成法律、移民或投资意见。需要专业判断或对外发布的内容应由适当人员审阅。
数据安全
我们采用 HTTPS、服务端 secret、访问控制、RLS、短期签名链接、速率限制、审计和日志脱敏等措施。公开和会员 API 使用明确字段清单，避免返回密码、token、内部备注和私有存储路径。
任何互联网系统都不能保证绝对安全。请使用强密码，不要转发登录/验证链接，并只在明确要求且确有必要时提交敏感信息。
数据保留
我们按数据类别和处理目的保留信息。过期速率限制、会话和验证 token 会在短期排障缓冲后分批清理；评估、Intake、TEA、会员行为、邮件事件、订单和交付记录可能被保存用于提供服务、处理争议、安全、审计和适用义务。
业务记录的具体期限正按类别审查，在获得运营方和法律确认前不会仅凭自动规则删除。退订会立即停止相应营销发送；为避免再次订阅，可能保留最小退订证明。legal hold 或未结订单/争议可能延迟删除。
Cookie 与追踪
本站使用登录/安全所需的 Cookie，并用最长约 30 天的第一方 UTM Cookie 与 sessionStorage 记录来源、落地页和会话去重。PWA 可能在设备上缓存公开静态资源；退出登录时会清理会员缓存。
Plausible 用于页面和自定义事件分析。我们不使用这些数据进行第三方广告投放或跨站画像。你可以通过浏览器设置清除 Cookie、站点数据和缓存，但部分登录或个性化功能可能因此失效。
儿童隐私
本站面向成年人，不面向18岁以下未成年人。我们不会故意收集未成年人的个人信息。
你的选择与权利
根据你所在地区和具体情形，你可以请求访问、获取副本、更正或删除与自己相关的信息，撤回营销选择，或者对处理提出疑问。我们会先核验身份，并可能因其他人的权利、活跃服务、交易/争议、安全证据、备份限制或适用法律而限制或延迟某些请求。
已登录会员可在隐私与数据页面下载与已验证邮箱可靠关联的数据，并提交更正或删除请求。没有会员账号、使用其他邮箱或需要更广范围检索时，请通过联系页面提出请求。不要在普通邮件中发送密码、验证码、护照号或完整银行信息。
本政策的变更
我们可能在功能、供应商或规则变化时更新本政策，并修改页面顶部的日期和版本。对于会实质影响既有选择的变更，我们会在适当情况下另行提示或重新取得选择。
联系我们
如对本政策、数据处理或数据主体请求有疑问，请通过联系页面与当前网站运营方联系。法律主体名称和专用隐私邮箱应以该站点实例公布或直接回复的信息为准。