1. 适用范围与运营方
本隐私政策说明 Clear Choice New Technology Corp.（依加拿大不列颠哥伦比亚省法律设立的公司，下称「我们」）通过网站 bizpilot.co（下称「本站」）及以 BizPilot 品牌提供的课程、会员社区、表单与问卷（统称「服务」）收集、使用、披露和保护个人信息的方式。
我们遵守不列颠哥伦比亚省《个人信息保护法》（Personal Information Protection Act，下称「PIPA」）、加拿大《反垃圾邮件法》（CASL）及其他适用法律。本政策与《服务条款》一并适用。
Clear Choice 定制实施服务项目中收集的客户业务数据，按该项目的服务协议处理；本政策适用于通过本站收集的信息。
2. 我们收集哪些信息
我们只收集提供相应服务所合理需要的信息。按来源分为以下几类：
2.1 你主动提供的信息
| 场景 | 收集的信息 |
|---|---|
| 3 分钟阶段测试 | 6 道题的作答结果；测试结束时你留下的邮箱与称呼；由领取页带入的邮箱、称呼及来源参数（如有）。 |
| 清单领取表单（如《12 条做法》清单） | 称呼、邮箱、是否勾选同意接收营销邮件、勾选时的同意文字、提交页面、来源参数（UTM）。 |
| 联系表单 | 姓名、邮箱、留言内容。 |
| 会员社区等候名单 | 邮箱及你填写的其他字段。 |
| 免费体验注册、单课购买与会员订阅 | 姓名、邮箱；付款信息（银行卡号等）由 Stripe 直接收集和处理，我们只保留付款状态、金额、最后四位等必要记录，不存储完整卡号。 |
| 课程配套 AI 引导问卷 | 你在问卷中输入的关于自身业务的描述与回答，以及据此生成的结果。 |
| 定制服务开户问卷（如网站设计问卷） | 企业名称、联系人姓名、邮箱、电话、问卷答案，以及你上传的文件（如品牌资料、图片、价目表）。 |
2.2 自动收集的信息
你访问本站时，我们及我们的托管与分析服务商会自动记录：IP 地址及据此推断的国家或地区、浏览器与设备类型、访问的页面与时间、来源网址，以及通过 Cookies 或类似技术记录的信息（见第 11 条）。
2.3 我们不主动收集的信息
我们不要求你提供身份证件号码、金融账户详情（付款由 Stripe 处理）或敏感类别的个人信息。请不要在问卷、留言或社区中提交你不希望我们处理的信息。
3. 我们如何使用这些信息
- 提供你请求的服务：显示阶段测试结果、发送你领取的清单、回复你的留言、开通免费体验或会员、交付课程与 AI 问卷结果、推进定制服务的开户流程。
- 账户与交易管理：处理付款与续订、发送订单与账户相关的事务性邮件（例如付款确认、续订提醒、密码重置）。
- 营销沟通：在你明示同意的前提下，发送课程、模板、社群与活动相关的邮件（见第 10 条）。
- 改进服务：以汇总或去标识化的方式分析测试结果与使用情况，改进内容与页面。
- 安全与合规：防范垃圾提交与滥用，履行法律义务，处理争议。
我们不会出售你的个人信息，也不会把你的个人信息出租给第三方用于其自身的营销。
4. 同意
依 PIPA，我们在收集、使用或披露你的个人信息前取得你的同意。
- 你主动提交表单、问卷或注册账户，即表示同意我们为该场景的明显目的（第 3 条所述）使用相关信息。
- 发送营销邮件需要你单独的明示同意，不会作为获取其他服务的前提条件（见第 10 条）。
- 在法律允许的情况下，我们可以不经同意而收集、使用或披露信息，例如为遵守法律要求或法院命令、调查违约或违法行为。
你可以随时撤回同意（见第 9 条），撤回可能导致我们无法继续向你提供相应服务。
5. 第三方处理方
我们使用以下服务商代我们存储或处理个人信息。它们只能按我们的指示、为向你提供服务的目的处理信息，并各自受其隐私政策约束。
| 服务商 | 用途 | 数据所在地 |
|---|---|---|
| GoHighLevel（LeadConnector） | 客户关系管理系统：存储联系人与标签，承载本站的表单、阶段测试问卷、课程与会员平台、邮件发送与自动化流程。 | 主要在美国 |
| Stripe | 处理单课购买与会员订阅的付款与续订。 | 美国及其全球基础设施 |
| Cloudflare | 网站托管、内容分发、安全防护（如异常流量过滤），以及用于暂存表单与问卷提交记录的数据库。 | 全球节点，含加拿大境外 |
| Google Workspace（邮件与日历）、Google Drive 与 Apps Script（存放问卷答案与你上传的文件，并生成内部通知）、Google Fonts（网页字体），以及嵌入的 YouTube 视频。 | 美国及其全球基础设施 |
除上述服务商外，我们只在以下情况下披露个人信息：取得你的同意；法律、法规或有管辖权的机关要求；或为保护我们、用户或公众的合法权益所必需。如果我们的业务发生合并、收购或资产转让，个人信息可能作为交易的一部分转移，我们会要求受让方继续遵守本政策。
6. 数据存放地点与跨境传输
我们位于加拿大不列颠哥伦比亚省，但上述服务商的服务器主要位于美国或其他加拿大境外地区。你的个人信息可能被存储在加拿大境外并在境外处理，在此期间可能受所在地法律管辖，当地政府或执法机关可能依其法律取得这些信息。
我们通过选择具备行业通行安全标准的服务商、签署其数据处理条款并限制访问权限来保护跨境数据。如果你不希望个人信息被传出加拿大，请不要提交信息，或联系我们讨论可行的替代方式。
7. 保留期限
- 用于作出影响你的决定的个人信息，我们至少保留 1 年，以便你行使查阅权（PIPA 要求）。
- 联系人与营销相关的信息，保留到你退订或要求删除为止；退订记录本身会保留，以确保不再向你发送。
- 交易与付款记录按加拿大税务与会计法律要求保留（通常为 7 年）。
- 问卷答案与上传文件在相应服务完成后保留 12 个月，之后删除或去标识化。
超过保留期或不再需要时，我们会以安全方式删除或匿名化相关信息。
8. 安全措施
我们采取与信息敏感程度相称的合理安全措施，包括：全站 HTTPS 加密传输；服务商访问凭证加密保存并限制知悉范围；表单设置反垃圾与请求大小限制；按需最小化授权团队成员的访问。任何互联网传输与存储都无法保证绝对安全，如发生可能对你造成重大损害的个人信息泄露，我们会依法通知你及相关监管机构。
9. 你的权利：查阅、更正与撤回同意
依 PIPA，你有权：
- 查阅：请求我们告知持有哪些关于你的个人信息、如何使用，以及曾向哪些组织披露。
- 更正：请求更正不准确或不完整的个人信息。更正后，我们会在合理可行的范围内通知此前收到该信息的服务商。
- 撤回同意：在给予合理通知后撤回你对收集、使用或披露的同意（法律另有规定或合同义务所需的除外）。
- 删除：请求删除不再需要保留的个人信息（受第 7 条的法定保留要求限制）。
请通过第 14 条的邮箱提出请求，并提供足以核实身份的信息。我们通常在收到请求后 30 天内答复；如需延长，我们会说明原因与预计时间。查阅请求原则上免费；对复杂请求，我们可能预先告知并收取 PIPA 允许的最低合理费用。
10. 营销邮件：明示同意与退订
- 我们只在取得你明示同意（例如在表单中主动勾选「同意接收营销邮件」）后，才向你发送课程、模板、社群与活动等商业电子信息，符合 CASL 的要求。
- 每封营销邮件都包含发件人身份、联系方式与退订链接。你可以随时点击退订链接，或发邮件到 [email protected] 说明退订；我们会在 10 个工作日内处理，不收取费用。
- 退订不影响事务性邮件（例如你领取的清单、测试结果、付款确认、账户通知），这些邮件是你所请求服务的一部分。
- 如你已是付费客户或曾向我们咨询，我们可能依 CASL 允许的既有业务关系在法定期限内向你发送相关信息；你同样可以随时退订。
11. Cookies 与自动收集的信息
本站及嵌入的第三方组件（GoHighLevel 表单与问卷、YouTube 视频、Stripe 支付）可能在你的设备上设置 Cookies 或使用类似技术，用于：记住表单与问卷的填写状态、维持登录、防范滥用，以及汇总统计访问情况。
你可以在浏览器设置中拒绝或删除 Cookies；这可能影响表单、问卷或会员登录的正常使用。本站目前不响应浏览器的「请勿追踪」（Do Not Track）信号。
12. 未成年人
本站与服务面向企业主与经营者。我们不会有意收集 19 岁以下未成年人的个人信息。如果你发现未成年人向我们提交了信息，请联系我们，我们会尽快删除。
13. 政策变更
我们可能不时更新本政策。更新后的版本将在本页发布并更新顶部的版本日期；涉及收集、使用方式的重大变更，我们会通过邮件或本站显著位置通知，并在需要时重新征得你的同意。
14. 联系方式与投诉
Clear Choice New Technology Corp.（BizPilot）隐私事务负责人：董事（Director）
邮箱：[email protected]
地址：8557 Government St, Burnaby, BC, Canada
关于个人信息的查阅、更正、撤回同意或投诉，请发邮件到上述邮箱，邮件标题注明「隐私请求」。
如果你对我们的答复不满意，可以向不列颠哥伦比亚省信息与隐私专员办公室（Office of the Information and Privacy Commissioner for British Columbia，oipc.bc.ca）投诉。关于商业电子信息的投诉，也可向加拿大反垃圾邮件报告中心（fightspam.gc.ca）提交。