注册时收集的信息。你的姓名和邮箱，孩子的名字和姓氏、年龄、年级和所报考试。制定学习计划时，还会记录学习目标和每周练习时间。我们不收集照片、学校名称或出生日期。
你发给我们的问题。我们会保存你的姓名、邮箱和问题，以便回复你。
简报。只有在你注册时勾选了相应的选项，我们才会发送简报；该选项默认不勾选。每一期简报都可以一键退订，退订不会影响其他任何服务。孩子的页面、学习报告和账户邮件都与简报无关。
孩子学习时我们记录的内容。每次测试中：孩子填写的每个答案、是否答对、是否勾选了「I checked it twice」（我检查了两遍）、答题用时和日期。我们根据这些记录生成技能分布图、学习计划和每周报告；每一次批改都在只能追加、不能修改的日志中占一行，因此每一项判定都能找到对应的证据。益智题和游戏的结果也按同样的方式保存。除此之外，我们不记录任何其他信息：不记录键盘输入，不使用摄像头或麦克风，不获取位置，也不使用追踪 Cookie。浏览器中只保存：尚未完成的测试（刷新页面后不会丢失）、您选择的语言、登录状态，以及首次访问时记下的一条来源（例如「youtube」和日期）。这条记录不含姓名或任何编号，从不与他人共享，只用来统计哪些渠道带来了家庭；注册时选填的「您是从哪里知道我们的？」也只作此用。
我们如何使用这些信息。你的邮箱会收到你的专属链接，以及你选择接收的学习报告。孩子的名字会显示在孩子的试卷和结果页上。批改系统只能看到一个随机的学生编号；注册信息单独存放，批改系统无法读取。
信息存放在哪里。存放在澳大利亚悉尼的服务器上（由 Fly.io 托管），每日快照保留五天。孩子的答案在这台服务器上由代码批改，不会发送给任何 AI 模型或第三方，唯一的例外见下文。
写作。在 Melbourne Grammar 项目中，会员每周写一篇作文。为了按官方十项评分标准打分，我们会通过 API 把这篇作文的文字发送给 Anthropic 的 Claude 模型（在美国处理），然后取回评分。发送的只有作文文字本身，不包括姓名、邮箱或其他任何答案。根据 Anthropic 的 API 条款，这些文字不会被用于训练模型。评分结果和其他信息一样存放在悉尼。
邮件。你的专属链接、周日报告和发票都通过邮件服务 Resend 发送；Resend 只能看到收件地址和所发送的邮件内容，看不到其他信息。你可以在任何一个报告页面停止接收报告。
付款。会员费由 Stripe 在其自己的页面上处理；我们从不查看或保存银行卡信息。我们通过邮件发送的 GST 发票上会列出你的姓名和邮箱、孩子的姓名和年级，以及金额。
保存期限。在孩子的账户有效期间，以及最后一次测试批改后的十二个月内，我们会保存这些信息。之后，包括快照在内的所有信息都会被删除。
你的权利。请用注册时的邮箱发邮件到 wcandy@candyandfrank.com，即可导出或删除我们保存的关于孩子的全部信息。删除会在七天内完成，快照中的信息会在十二天内删除。
儿童。本服务由家长或监护人代孩子使用。我们不向儿童做任何营销：不会向孩子发送任何邮件、通知、连续打卡提醒或优惠。认真完成学习任务后开放的益智题和游戏，本身就是学习环节的一部分，只能通过家长的专属链接进入；它们根据孩子的努力（学习时长和复查情况）解锁，从不只看分数。
联系方式。Candy and Frank，澳大利亚 · wcandy@candyandfrank.com