中文便利译本，英文版本具有控制效力
**运营主体** POM Insurance Agency Inc，以 POM Peace of Mind Insurance
Agency 名义经营，是一家在加州注册并采用 S Corporation
税务身份的公司
**适用域名** https://seminar.pom365.com/；https://training.pom365.com/
**版本** 2026.07.21-1
**生效时间** 经公司最终批准后，在用户接受时生效
**联系信息**
[email protected]；1900 S Norfolk Street, Suite 350, San
Mateo, California 94403
**简明说明**
我们使用个人资料运营仅限美国的培训平台，核实资格和执照，进行通信，保
护账户，支持经批准的专业流程，分析并改进服务，以及履行法律义务。我们
不出售个人资料，也不为跨情境行为广告分享个人资料。营销通信属于可选。
## 1. 适用范围与控制主体
本隐私政策说明POM Insurance Agency Inc，以 POM Peace of Mind Insurance
Agency 名义经营，是一家在加州注册并采用 S Corporation
税务身份的公司如何通过 POM365
及上列域名收集、使用、披露、保留及保护个人资料。加州保险机构执照号
0N02495。运营主体决定平台处理资料的目的和方式。Peace Of Mind Global
Asset Management A Professional Corporation
可能在服务商与保密控制下，为运营主体提供营销及平台支持。
本政策适用于访客、账户用户、考生、消费者、持牌专业人士、保险机构负责人、员工、承包商及其他美国用户。雇佣、background
check、客户交易、保险申请、贷款或房地产档案、保险公司 contracting
或其他受监管记录，可能适用单独隐私告知。更具体的告知控制其所针对的事项。
## 2. 我们收集的个人资料
我们收集你提供的资料、使用平台时生成的资料、经授权合作方和公开执照来源提供的资料，以及服务商提供的资料。下表说明当前或已启用的类别及拟采用的保留框架。实际保留可能更短，legal
hold 或监管义务可能要求更长。
**类别** **示例** **通常保留期间**
身份与账户资料 姓名、电子邮件、电话、用户名、账户 ID、密码哈希、语言偏好、验证资料、年龄或资格确认及账户状态。 账户存续期间加4年；凭证及安全记录在防欺诈或法律索赔需要时可保留更久。
个人档案与关系资料 可选档案或人口统计字段，包括启用时的性别；推荐人或 Member Code；组织、角色、类别、agency、团队或 sponsor 资料。 账户存续期间加4年；若与报酬、contracting 或争议相关，可保留更久。
专业与执照资料 保险执照号及州、执照状态、appointment、contracting 状态、agency 或层级资料、E&O 状态、producer 类别及报酬资格。 关系存续期间加以下较长者：7年，或监管机构、保险公司、贷款机构、经纪人、税务规则或
legal hold 要求的期间。
培训与互动资料 报名、出席、进度、完成情况、测验或考试结果、证书、问题、聊天、投票、下载、支持活动及内容互动。 一般在活动后保留4年；若用于执照、监督、报酬、合规或争议，可保留更久。
通信与录制资料 邮件、支持消息、显示名称、文字问题、聊天，以及仅在已告知并启用录制时产生的音频、视频、声音、图像或课程录制资料。 通信一般保留4年。运营录制一般保留3年，除非经授权公开、合规需要或 subject to legal
hold。
付款与交易资料 购买、发票、账单、退款、订阅、税务及交易资料。Stripe 或其他处理商接收完整付款凭证；我们通常只接收 一般在交易后保留7年；税务、chargeback、防欺诈或法律需要时可保留更久。
token、状态、金额及有限银行卡资料。
设备、网络与使用资料 IP、设备与浏览器类型、操作系统、User Agent、Cookie、session ID、登录与安全日志、来源页面、浏览页面及功能互动。 安全日志一般最长24个月；不含直接身份标识的汇总分析可保留更久。
地理位置资料 根据 IP 推断的大致位置，以及功能经许可时取得的精确位置，用于限制美国境外访问、防欺诈、安全、区域内容或合规。 精确位置仅在合理必要期间保留，一般不超过30天，除非事故、法律义务或用户请求功能需要。
AI 与推断资料 提示词、输入、输出、摘要、翻译、推荐、评分、分类、风险信号、学习偏好及 AI 或分析产生的其他推断。 一般保留2年，或按相关账户或合规记录合理需要的期间保留。
### 未来敏感资料或 onboarding 资料
若未来付费、执照、contracting、报酬、身份验证或 background check
流程需要，我们可能收集地址、出生日期、Social Security Number 或 Tax
ID、政府身份证件或图片、W-9
或税表、银行或佣金付款资料、简历与工作经历、background check
资料或其他敏感记录。我们将在收集时或之前展示补充告知，使用指定安全渠道，只收集合理必要资料，并取得法律要求的单独授权。consumer
report 或 background check
必须使用独立披露及授权。不得通过直播聊天、公开问答或普通邮件发送该类资料。
## 3. 资料来源
- 直接来自你，包括注册、档案、表格、付款、通信、问题、上传及同意选择。
- 自动来自浏览器、设备、Cookie、日志、分析、位置许可及安全工具。
- 来自推荐人、Member Code
所有人、agency、雇主、承包商、经纪人、保险公司、MGA、贷款机构、培训管理员或参与经授权关系的其他主体。
- 来自公开或经授权的执照及监管来源，包括适用的州保险数据库、DRE、NMLS、纪律处分或
appointment 记录。
- 来自代表我们工作的付款、通信、托管、分析、视频、身份、防欺诈及人工智能服务商。
## 4. 我们如何使用个人资料
- 创建、验证、管理、支持、个性化及关闭账户，并执行年龄和仅限美国访问要求。
- 提供课程，追踪出席与进度，回答问题，签发完成记录，提供回放并管理活动。
- 核实执照、appointment、挂靠、sponsorship、E&O、contracting、资格、专业状态及合规。
- 管理 Member Code、关系记录、机构结构、线索、报酬资格、chargeback
或其他经批准的专业流程。
- 处理另行授权的付款、订阅、退款、税务记录及交易支持。
- 发送服务消息，并在取得所需选择或同意后发送营销邮件、短信、电话或其他推广。
- 运营分析和 AI
辅助功能，改进内容与可用性，检测欺诈和滥用，保护系统，排除故障并进行质量控制。
- 履行法律、监管、subpoena、审计、执照、税务、记录保存、争议、安全及执行义务，并保护用户、公司及他人。
- 在保密及适用法律约束下，评估或完成合并、融资、重组、资产转让或出售。
我们不会使用精确位置、政府身份号码、财务凭证或其他敏感资料推断与已披露目的无关的特征。若需要实质扩大目的或收集新的敏感类别，我们会在法律要求时更新或补充告知。
## 5. 我们如何披露个人资料
我们只会在上述目的合理必要范围内披露资料，并在适当情况下采用合同和访问控制，接收方类别包括：
- 托管与基础设施服务商，包括 Microsoft Azure。
- 付款处理商，包括 Stripe，用于另行授权的交易。
- 通信服务商，包括 Twilio，用于已启用的邮件、短信、电话或验证功能。
- 分析服务商，包括 Google Analytics，以及 YouTube 或 Vimeo
等嵌入视频服务商。
- 人工智能及技术服务商，包括用于已启用 AI 功能的 OpenAI
或其他服务商，并通过服务条款及配置尽量限制其按我们的指示处理。
- 专业及受监管合作方，例如经纪人、保险公司、MGA、贷款机构、NMLS、执照机构、合规服务商或
contracting 主体，当你请求的流程或现有经授权关系需要时。
- 律师、审计师、保险人、调查人员、监管机构、执法机关、法院及其他主体，在履行法律、执行权利、调查不当行为、保护安全或回应索赔时合理必要。
- 合并、融资、重组、资产转让或出售中的继受人、买方、贷款人或交易顾问，但须采取适当保密措施，并在法律要求时通知。
Peace Of Mind Global Asset Management A Professional Corporation
可能在服务商与保密控制下，为运营主体提供营销及平台支持。
我们不出售个人资料，也不为跨情境行为广告分享个人资料。平台目前不使用
Meta Pixel、TikTok Pixel、retargeting pixel
或第三方广告网络。若实践发生变化，我们会在变化生效前更新告知并提供法律要求的选择。
## 6. Cookie、分析、嵌入媒体、Do Not Track 与 GPC
我们使用必要 Cookie 及类似技术完成登录、安全、session
连续性、偏好、语言及防欺诈。Google Analytics 可能设置分析 Cookie
或接收设备和使用资料，帮助我们了解平台汇总使用情况。嵌入的 YouTube 或
Vimeo 内容可能使其服务商依自身政策收集设备、Cookie 及观看资料。
浏览器设置可以阻止或删除
Cookie，但必要功能可能停止工作。由于浏览器没有统一的 Do Not Track
标准，平台可能不响应传统 Do Not Track
信号。适用法律要求时，我们识别有效的选择退出偏好信号，包括 Global
Privacy
Control。由于我们目前不出售或为跨情境行为广告分享个人资料，该信号通常不会改变当前实践，但会在法律要求时被记录或执行。
## 7. 人工智能与自动分析
AI
和分析可能产生摘要、翻译、推荐、学习建议、评分、分类或安全信号。该类工具用于辅助人员，不替代必需的人类判断。我们不计划仅依赖
AI
作出具有重大法律或类似重大影响的决定，除非采用另行符合法律的流程、告知、人工复核，以及适用的查阅、更正、申诉或退出权。
除非某功能明确获准处理相关资料，不得在 AI
提示词中放入客户秘密、政府身份号码、财务凭证、保险公司或贷款机构保密信息及其他敏感资料。我们可为安全、合规及质量审查或过滤提示词与输出。
## 8. 通信选择
我们发送运营账户所需的服务通信，例如验证、安全、法律、执照、课程、排期及政策消息。你可以通过退订链接或联系我们停止营销邮件。营销短信、自动或预录音电话，以及人工合成或
AI
生成语音电话，须取得适用的单独同意，并可通过任何合理方式撤回。撤回营销同意不妨碍创建账户或继续使用其他可用服务。
## 9. 课程录制与媒体使用
并非所有课程都会录制。启用录制时，我们会在进入前告知并取得适用同意。录制可能包括显示名称、文字问题、聊天、投票或其他提交。运营录制可用于合规、质量控制、回放、内部培训及争议处理。可识别身份的公开、广告、招募或社交媒体使用，须另行取得可选媒体授权，除非资料已去标识化或另有合法依据。
## 10. 保留与删除
我们只在已披露目的、第二条所列通常期间，以及适用法律、执照、保险公司、贷款机构、税务、会计、安全、争议或合同要求合理必要的时间内保留各类资料。我们会考虑敏感性、数量、业务需要、潜在损害、替代方案以及能否汇总或去标识化。保留目的结束后，我们会删除、去标识化或安全销毁资料，除非
legal hold 或其他合法例外适用。
删除账户不要求删除公司合理需要保留的协议版本、勾选记录、IP
与设备证据、执照或 contracting 历史、报酬和 chargeback
记录、交易与税务记录、监管记录、退订抑制记录、安全事件或争议证据。
## 11. 信息安全
我们根据资料性质采取合理的管理、技术及物理保护措施，包括传输加密、敏感字段存储加密、强单向密码哈希、基于角色的访问控制、日志、备份、服务商控制、事件响应及保留删除程序。任何系统都无法保证绝对安全。你必须保护账户凭证，使用安全设备，并及时报告可疑未授权访问。
## 12. 隐私选择与请求
根据你所在州及适用法律，你可能享有知情或查阅、更正、删除、取得可携带副本、退出出售、定向广告或特定
profiling、限制特定敏感资料使用、对拒绝决定申诉，以及不因行使权利受到违法歧视等权利。即使因公司规模或身份，某项法律并不强制赋予具体权利，我们通常也会善意处理经验证的查阅、更正及删除请求，但法律和运营例外适用。
请把请求发送至
[email protected]，注明品牌、账户邮箱、请求类型、居住州及足够的验证信息。我们可能要求补充验证，并可在法律允许时拒绝或限制请求，例如保护他人、维护安全、遵守法律、保留必需记录、完成交易、行使法律权利或保护商业秘密。授权代理人须提供授权证明，我们也可以直接向账户持有人核实。适用申诉权时，请回复"PRIVACY
APPEAL"。
加州居民还可依 California Shine the Light
law，询问特定为其他企业直接营销而披露资料的情况。我们不以该法律所涵盖的方式向第三方披露个人资料供其自行直接营销。
## 13. 敏感资料与数据最小化
我们把敏感资料访问限制给具有正当需要的人员和服务商，采用安全流程，并尽量只收集合理必要的最少资料。除非平台通过安全字段明确要求，不得上传敏感资料。可选字段可以留空。性别或其他人口统计资料应当为可选，且不会用于作出违法的资格、执照、雇佣、contracting、报酬、信用、住房或保险决定。
## 14. 未成年人及仅限美国服务
平台不面向未成年人，也不会故意允许未满18岁的人创建账户。若发现未成年人账户，我们可以关闭账户并在适当情况下删除资料。平台仅面向美国和美国领地用户，资料在美国处理，可能不受其他国家法律保护。
## 15. 政策变更
我们可因法律、技术、服务商、安全、数据或服务变化更新本政策，并公布更新版本和生效日期。重大变更可能通过电子邮件或平台通知，并在法律要求时重新取得同意。未经所需告知和同意，我们不会把既有资料用于实质不相容的新目的。
## 16. 联系方式
隐私请求及问题：
[email protected]。通信地址：1900 S Norfolk Street,
Suite 350, San Mateo, California 94403。请注明 POM365
账户及请求类型。版本 2026.07.21-1。