隐私政策

请阅读。 IISLP 是一项免费的、由志愿者运营的非商业性教育和社会倡议。它不是公司、企业、雇主或法律实体，由个人志愿者组织。申请或参与不会产生任何雇佣、商业或合同关系。本网站上的任何内容均不构成法律、专业或商业建议。

我们对您的承诺——您的数据永远不会被出售

我们永远不会出售您的个人数据。不会出售您的姓名，不会出售您的联系方式，不会出售您的照片，不会出售您的申请，不会出售您与我们分享的任何内容。这不是营销宣传——这是一项结构性承诺，适用于每个国家的每位申请人和参与者，无论年龄大小：

• 永远不会出售。您的数据永远不会出售给任何第三方、广告商、经纪人或数据交易平台，无论是现在还是将来。
• 不交易或不交换。您的数据永远不会被交换以获取服务、折扣或任何其他利益。
• 传输和静态存储均加密。您提交的所有数据通过加密的 TLS/HTTPS 连接传输。敏感上传内容——尤其是验证照片——在静态存储时加密，存放在独立的、访问受限的存储中。
• 严格的访问控制。只有具有合理需求的授权人员才能访问您的数据。对验证照片的访问受到进一步限制，每次查看都记录在审计日志中。
• 仅用于运营项目。您的信息仅用于评估申请、验证身份和资格、与您沟通、管理项目以及（在适用时）颁发证书——不作其他用途。
• 不用于广告、AI训练或画像分析。您的数据永远不会用于训练AI模型、构建广告画像、运行面部识别，也不会交给任何会这样做的人。

这一承诺在本政策的任何未来变更中仍然有效：任何更新都将保留或加强这些承诺，绝不会削弱它们。

我们收集哪些信息

我们收集您在注册和申请时提供的信息：您的姓名、姓氏、电话号码、电子邮件、出生日期、性别、国籍、居住国、个人陈述、父母或监护人信息（适用于18岁以下的申请人）、身份验证照片，以及您发送给我们的任何支持请求的内容。

我们为什么收集信息

我们收集信息以评估申请、验证身份和资格、与申请人沟通、管理项目以及（在适用时）颁发证书。性别和出生日期是专门为执行本项目的资格条件（13至27岁的女性）而收集的。

法律依据

处理数据的法律依据取决于适用法律，可能包括您的同意、我们在管理项目方面的合法利益以及被录取参与者的合同必要性。最终措辞须经法律审查。

申请人和监护人信息

对于18岁以下的申请人，我们收集父母或监护人信息和同意。具体的同意要求遵循适用法律和本项目的法律指导。在适用情况下，父母或监护人可代表未成年申请人行使权利。

验证照片

验证照片被视为高度敏感的个人数据。它们在静态存储时加密，以严格的访问控制存储，仅授权人员可访问。访问被记录在日志中。它们不用于营销、社交媒体、公开图库、广告、AI训练、面部识别实验、画像分析、无关研究或出售给第三方。它们不会被无限期保留，在配置的保留期过后将被删除。

资格数据（性别和出生日期）

收集性别和出生日期是为了验证申请人是否符合本项目的资格条件（13至27岁的女性）。此数据作为您申请的一部分存储，仅用于资格验证和项目管理。除法律要求外，不与第三方共享。

存储

数据存储在安全、信誉良好的云基础设施提供商处。验证照片使用与普通申请数据分开的加密存储。所有传输中的数据通过 TLS/HTTPS 加密。

保留

普通申请数据保留一段可配置的期限。验证照片有单独可配置的、较短的保留期，因为它们更为敏感。对于撤回或被拒绝的申请，适用配置的保留策略，数据在保留期到期时被安全删除。

访问控制

只有具有适当角色的授权人员才能访问申请人数据。对验证照片的访问受到进一步限制和审计。所有访问都记录在审计日志中。

数据删除

您可以在适用法律要求的前提下请求删除您的数据。请使用联系页面中的详细信息与我们联系。我们将在合理时间内并根据适用法律予以回复。

国际申请人与数据传输

由于本项目面向全球接受申请人，您的信息可能在您所在司法管辖区以外的地区进行处理，包括土耳其和美国（我们的云基础设施提供商运营所在地）。在适用法律要求时，将采取适当的保障措施。

服务提供商

我们使用您的电话号码在紧急情况下或您没有账户查看回复时，通过短信或 WhatsApp 消息就您的申请与您联系。我们可能在适当的协议下使用可信的服务提供商（例如，数据库托管、文件存储以及 Cloudflare Turnstile 用于检查注册和登录表单是否被自动脚本使用）。他们仅代表我们并在保密义务下处理数据。他们不会将您的数据用于自身目的。我们不使用电子邮件发送服务提供商，因为本项目不发送电子邮件。

安全措施

我们采取的安全措施包括传输加密（TLS/HTTPS）、敏感上传内容的静态加密、严格的基于角色的访问控制、对每次敏感数据访问的审计日志记录、安全身份验证和速率限制。正如本政策顶部所承诺的，您的数据永远不会被出售，仅用于运营项目。然而，没有任何系统是绝对安全的，我们无法保证您数据的绝对安全。

申请人权利

根据适用法律，您可能有权访问、更正、删除或限制处理您的个人数据。您还可能有权进行数据可携带性和反对处理。请联系我们以行使这些权利。

父母或监护人权利

在适用情况下，父母或监护人可能对未成年申请人的个人数据享有权利，包括访问、更正或删除未成年人数据的权利。

儿童隐私

本项目对13岁及以上的申请人开放。对于18岁以下的申请人，我们按上述方式收集父母或监护人信息和同意。我们不会故意收集13岁以下儿童的数据。如果我们得知已收集了13岁以下儿童的数据，我们将立即删除。

联系我们

如有隐私问题，请通过联系页面与我们联系。

政策变更

我们可能随时更新本政策。重大变更将通过门户通知。

数据泄露通知

如果发生可能对您的权利和自由造成风险的数据泄露，我们将根据适用法律通知您和相关当局。

本政策描述了一个由志愿者运营的倡议如何处理个人数据。本政策出于善意提供，不构成商业或合同关系。