个人信息处理告知（中国大陆）
本告知补充 iYogaU 通用隐私政策，根据《中华人民共和国个人信息保护法》（"PIPL"）、《数据安全法》和《网络安全法》及相关规定，向中国大陆境内的用户说明 iYogaU 处理个人信息的具体方式与您可以行使的权利。
一、个人信息处理者及联系方式
- 处理者名称：iYogaU（实际经营者：Ali Karimi 个人独资）
- 个人信息保护负责联系人：Ali Karimi
- 联系邮箱：privacy@iyogau.com（建议邮件主题注明"中国 PIPL 请求"以便快速分流）
- 境内联络人：iYogaU 不在中华人民共和国境内设立机构。如 PIPL 第五十三条要求处理者指定境内代表，本告知将在指定后立即更新。
二、处理目的、方式与必要性
我们出于以下目的处理您的个人信息：
- 课程申请与录取：处理您的申请表，与您沟通录取结果。
- 课程交付：安排会面时间、批改日记、（在您同意时）准备吠陀占星分析、根据您披露的健康情况调整练习。
- 支付与开票：通过支付服务商收取学费并出具收据。
- 履行合同与法定义务：包括税务存档、防范欺诈与违法使用。
- 沟通与必要通知：课程变更、安全提醒。
- 订阅通讯（仅在您单独同意后）：发送 iYogaU 内容。可随时通过邮件中的退订链接退订。
我们处理个人信息的方式仅限于：电子收集（网站表单与邮件）、人工查阅（导师批改日记）、以及合理范围内的存储与访问控制。
三、收集的个人信息类别
- 身份与联系：姓名、电子邮箱、电话（可选）、居住国家。
- 申请内容：关于您背景、目标和瑜伽经验的简短回答。
- 付款确认：支付服务商返回的交易编号；我们不存储完整银行卡号、银行账户或支付凭证。
- 课程互动：您在 iYogaU 平台提交的日记内容。
- 设备与访问数据：访问日志中的 IP 地址与请求元数据，由托管服务商记录用于安全防护。
- 本地偏好：语言、主题、汇率缓存（仅存储在您设备的本地存储中，从不上传到我们的服务器）。
四、敏感个人信息处理规则
《个人信息保护法》第二十八条至第三十二条对敏感个人信息施加单独同意和"特定目的、充分必要性"标准。我们仅在以下情形并经您单独同意后处理敏感个人信息：
- 出生年月日、出生时间与出生地点：仅用于为您准备吠陀占星分析。如您未选择该部分，我们不会收集这些信息。
- 健康情况：仅在您主动披露以便我们安全地调整练习时收集与使用。
我们不会将敏感个人信息用于自动化决策、用户画像或广告投放。您可随时撤回单独同意，撤回不影响撤回前基于同意已进行的处理的效力。
五、向第三方提供与共同处理
我们仅在以下范围向第三方提供您的个人信息，并要求其遵守不低于本告知的保护标准：
- 支付服务商：用于收取学费。
- 邮件送达服务商：用于发送收据与课程通知。
- 网站托管服务商：用于网站运行与日志记录。
- 主管机关：仅在收到合法、有效的法律文件时按法定要求提供。
iYogaU 与上述服务商之间不构成《个人信息保护法》第二十条意义上的共同处理关系。
六、跨境提供与境外处理
这是中国大陆用户最重要的事项之一。 由于 iYogaU 不在中华人民共和国境内设立机构，您的个人信息将被传输至并在境外处理（主要在美国及韩国）。我们依据《个人信息保护法》第三十八条与《促进和规范数据跨境流动规定》进行：
- 单独同意：在您提交申请前，我们会单独取得您对跨境提供的明示同意。
- 境外接收方信息：我们将向您说明境外接收方的名称、联系方式、处理目的、方式以及您可向其行使权利的方式。
- 合法跨境路径：根据需提供的数据量级和敏感程度，采用以下方式之一：通过国家网信部门组织的数据出境安全评估、与境外接收方订立国家网信部门制定的标准合同、或取得专业机构的个人信息保护认证。
- 境外接收方义务：境外接收方将按照不低于《个人信息保护法》规定标准处理您的个人信息，并配合我们响应您的权利行使请求。
七、保存期限
- 申请与录取记录：自您与 iYogaU 关系结束之日起保留 7 年，用于税务与会计合规。
- 日记内容：在您 iYogaU 平台账号有效期内保留；账号注销后立即删除或匿名化处理。
- 通讯订阅：直至您退订。
- 邮件往来：自最后互动起最多保留 3 年，法律另有规定的从其规定。
超过保存期限后，我们将依法删除或进行匿名化处理。
八、个人信息主体的权利
根据《个人信息保护法》，您享有下列权利：
- 知情、决定权：有权知悉并对我们处理您个人信息的方式作出决定，包括限制或拒绝。
- 查阅、复制权：有权查阅、复制您的个人信息。
- 更正、补充权：有权更正或补充错误、不完整的个人信息。
- 删除权：在出现 PIPL 第四十七条规定情形时（处理目的已实现、撤回同意、违法处理等），您有权要求删除。
- 转移权：符合国家网信部门规定情形的，可请求将个人信息转移至您指定的处理者。
- 解释说明权：有权要求我们对处理规则进行解释说明。
- 撤回同意权：对基于同意进行的处理，可随时撤回同意。撤回不影响撤回前基于同意已进行的处理的效力。
- 账号注销权：可申请注销 iYogaU 平台账号。
九、如何行使权利
请发送邮件至 privacy@iyogau.com，主题注明"PIPL 请求"，并使用与账号关联的邮箱地址提交请求。我们将在 15 个工作日内响应；情况复杂的，将提前书面告知您并合理延长处理期限（不超过 30 个工作日）。
对于通过本邮箱无法核实身份的请求，我们可能进一步要求最低限度的身份核验，仅用于验证目的，验证完成后立即删除核验信息。
十、自动化决策
iYogaU 不进行《个人信息保护法》第二十四条所定义的自动化决策。所有录取、辅导和反馈均由人工导师完成。
十一、未成年人特别规定
iYogaU 课程仅面向 18 周岁以上人士。我们不主动面向不满 14 周岁的儿童收集个人信息，亦不知情收集任何不满 14 周岁儿童的个人信息。如发现误收儿童信息，我们将立即依法删除。父母或监护人发现相关情形的，请联系 privacy@iyogau.com。
十二、死者权益
根据《个人信息保护法》第四十九条，自然人死亡后，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本告知规定的查阅、复制、更正、删除等权利。请联系 privacy@iyogau.com 并附身份关系证明。
十三、告知变更
本告知的"最后更新"日期反映最近一次修订。涉及处理目的、方式、类别或您权利的实质性变更，我们将在生效前通过网站显著位置或邮件方式提供合理告知，并在法律要求时重新征得您的同意。
十四、投诉与争议解决
- 如对本告知或我们的处理活动有异议，请先邮件联系 privacy@iyogau.com。我们将认真对待并尽力解决。
- 如未能解决，您有权向国家网信部门或履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。
- iYogaU 服务条款另有约定（如仲裁条款）的，从其约定，但您对消费者保护法律下不可放弃的权利不受影响。