在线教育2025年数据隐私协议

在线教育2025年数据隐私协议鉴于甲方（以下简称“服务商”）运营并提供在线教育服务（以下简称“服务”），通过其控制或经营的网站、移动应用程序及其他相关平台进行；乙方（以下简称“用户”）同意使用甲方的服务。第一条定义在本协议中，除非上下文另有明确说明：1.1“个人信息”是指能够识别或可识别特定自然人的各种信息，包括但不限于姓名、出生日期、性别、身份证号码、护照号码、家庭住址、联系方式（包括电话号码和电子邮件地址）、教育背景、健康状况、生物识别信息、设备信息（如设备型号、操作系统、IP地址、浏览器类型、地理位置信息）、账户信息、支付信息、在线行为记录（如浏览历史、搜索记录、互动记录、学习进度、成绩、提交的作业、参与的活动）、以及从前方或第三方获得的与用户相关的任何信息。1.2“数据处理”是指对个人信息进行收集、记录、存储、访问、使用、加工、传输、提供、披露、删除或修改等任何操作。1.3“服务提供商”是指服务商委托处理个人信息的第三方，包括但不限于云服务提供商、数据中心运营商、技术维护商、客户支持外包商、市场营销服务提供商、支付处理商等。1.4“Cookie”是指部署在用户设备上用于存储和获取用户信息的文本文件或类似技术。1.5“法律”是指适用于服务商和用户的数据保护及相关法律、法规和规章，包括但不限于欧盟通用数据保护条例（GDPR）、加州消费者隐私法案（CCPA）及其后续修订、中国的《个人信息保护法》及其实施细则等。第二条数据收集与使用2.1服务商收集用户的个人信息，仅限于为提供、维护和改进服务所必需的目的。2.2服务商将根据本协议及适用的法律，以合法、正当、必要和透明的原则处理用户个人信息。2.3具体数据收集目的包括但不限于：(a)提供和个性化服务，如注册账户、管理学习进度、提供课程内容、评估学习成绩、推荐合适的学习资源；(b)履行合同，如处理用户报名、付款、发送课程资料、提供教学服务；(c)改进服务，如分析用户行为、优化平台功能、进行用户体验研究；(d)通信联络，如发送服务通知、更新信息、营销推广（需用户明确同意）、客户支持；(e)安全防护，如防止欺诈、滥用，保障系统和数据安全；(f)法律法规遵守，如响应政府机构调查、履行税务义务；(g)维护和解决争议，如处理投诉、进行法律诉讼。2.4服务商将仅处理为实现上述目的所必需的最少量的个人信息。2.5用户在使用服务过程中，通过填写表单、参与活动、进行互动等方式主动提供的个人信息，视为用户同意服务商收集和使用该等信息。2.6服务商在必要时，可能收集用户的非个人信息，如设备信息、访问日志等，用于服务运行、性能监控、安全管理和统计分析，但不会将其与用户的个人信息合并处理，除非获得用户的额外同意或法律允许。第三条数据存储与安全3.1服务商将用户的个人信息存储在位于[请填写存储地点，如：中国境内/欧盟境内/或其他具体地区]的服务器或类似设施上。3.2服务商承诺采取充分的技术和组织措施（包括但不限于数据加密、访问控制、安全审计、员工保密义务等）保护用户的个人信息，防止未经授权的访问、使用、披露、修改、损坏或丢失。3.3尽管有前款规定，服务商无法保证任何数据传输或存储方式绝对安全，用户应了解并自行承担使用互联网传输信息的风险。3.4对于达到存储目的或法律规定保存期限的用户个人信息，服务商将在停止服务或法律要求后删除或进行匿名化处理。第四条数据共享与披露4.1服务商仅在以下情况下共享用户的个人信息：(a)获得用户明确的、单独的同意；(b)为履行用户请求的服务所必需，且仅限于第三方服务提供商履行其服务职责所需的最低限度信息；(c)为提供服务所必需，且仅限于与服务商有业务合作关系的合作伙伴，如教育内容提供商、合作院校等，并要求合作伙伴遵守相应的隐私保护义务；(d)法律法规要求或响应合法请求，如政府机关、监管机构根据法定程序要求提供信息。4.2服务商不会将用户的个人信息出售给任何第三方。4.3与第二条第2.5款类似，用户在使用服务过程中，通过特定活动或同意条款，授权服务商向合作方共享其非个人信息或经匿名化处理的信息，用于联合提供服务、市场推广等目的。第五条用户权利用户对其个人信息享有以下权利：5.1访问权：用户有权访问其提供给服务商的个人信息，了解其被处理的情况。5.2更正权：用户有权要求更正其认为不准确或不完整的个人信息。5.3删除权（被遗忘权）：在满足以下条件之一时，用户有权要求删除其个人信息：(a)个人信息不再为实现处理目的所必需；(b)用户撤回同意；(c)用户明确反对处理其个人信息；(d)个人信息被非法收集或使用；(e)处理违反法律要求。服务商将在收到请求后，根据法律规定和本协议约定处理删除请求，但需先完成合同义务或法律规定的保存期限。5.4限制处理权：在特定情况下，如用户质疑个人信息的准确性或处理合法性，用户有权要求服务商限制对其个人信息的处理。5.5数据可携权：在用户使用服务并提供了个人信息的情况下，用户有权以结构化、常用格式获取其非敏感个人信息，并要求将数据转移至用户指定的其他服务提供者。5.6反对权：用户有权反对服务商进行基于其个人信息的自动化决策（包括用户画像），或反对服务商将其个人信息用于直接营销活动。5.7撤回同意权：用户有权撤回其之前给予的同意。用户撤回同意不影响撤回前基于该同意进行的处理的合法性。5.8用户可通过[请填写具体行使权利的途径，如：服务平台的隐私设置、联系客服部门、发送邮件至指定地址]等方式行使上述权利。服务商将在收到用户的合法请求后，除法律或本协议另有规定外，将在合理期限内响应并处理。第六条数据主体同意6.1服务商处理用户个人信息，需基于合法基础，通常包括用户的同意、履行合同的需要、法律义务等。6.2服务商将在收集个人信息前，通过清晰、易懂的方式向用户说明处理目的、方式、范围、存储期限、共享对象及用户权利等关键信息，并获取用户的明确同意（如勾选同意框）。6.3用户应仔细阅读相关提示和条款，仅在理解并自愿同意的情况下提供个人信息。未成年人（通常指未满[请填写当地法定年龄，如：14周岁]者）的个人信息处理需符合当地法律规定，可能需要监护人同意。6.4用户有权随时管理其同意设置，并撤回同意。第七条第三方服务提供商与合作伙伴7.1为提供服务或履行合同，服务商可能需要委托服务提供商或与合作伙伴进行合作。服务商将仅选择承担相应责任的、具有合格隐私保护能力的第三方。7.2服务商将要求服务提供商和合作伙伴对其处理或接触到的用户个人信息承担不低于服务商自身标准的保护义务，并签订数据处理协议（DPA），确保其按照服务商的指示、法律要求及本协议约定处理个人信息。第八条数据跨境传输8.1如服务商将用户的个人信息传输至境外，将遵守所有适用的数据跨境传输法律、法规和标准。8.2传输至境外时，服务商将确保采取适当的保障措施，如使用具有约束力的公司规则（BCRs）、标准合同条款（SCCs）或获得欧盟委员会的充分性认定等，以保障个人信息的安全和合规。8.3服务商将告知用户其个人信息可能被传输至境外以及相关风险，除非法律禁止。第九条法律合规与审计9.1服务商承诺遵守所有适用的数据保护及相关法律、法规和规章。9.2服务商将根据法律要求，配合监管机构进行监督检查，并接受独立的第三方审计。第十条责任限制10.1尽管服务商已采取合理措施保护用户个人信息，但服务商不对因用户使用服务、用户个人信息的安全或泄露、或任何第三方行为导致的直接、间接、偶然、特殊或后果性损害承担责任。10.2服务商对因违反本协议而造成的损害赔偿责任，以其因该违约行为所获得的利益或用户因该违约行为所遭受的直接损失为限，但总额不超过用户因使用该服务而支付的费用（如有）。第十一条协议变更11.1服务商保留修改本协议的权利。11.2服务商将在修改协议后[请填写具体时间，如：7日]内，通过[请填写通知方式，如：在服务网站公告、应用内通知、发送电子邮件至用户注册邮箱]等方式通知用户。11.3若用户收到修改通知后[请填写具体时间，如：15日]内未提出书面异议，则视为用户接受修改。若用户不同意修改，应在通知期满前书面通知服务商，并有权选择停止使用服务。第十二条争议解决12.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。12.2若协商不成，任何一方均有权将争议提交至[请选择仲裁或诉讼，并填写具体机构或法院，如：甲方所在地有管辖权的人民法院诉讼解决/提请[请填写具体仲裁机构名称]按照其届时有效的仲裁规则进行仲裁]。第十三条协议终止13.1本协议在以下情况下终止：(a)用户主动停止使用服务并注销账户；(b)服务商停止提供该服务；(c)双方协商一致终止；(d)一方严重违反本协议，另一方根据本协议规定或法律规定终止。13.2协议终止后，关于用户权利（如删除权）、保密义务、法律合规、争议解决以及责任限制等条款仍具有约束力。服务商在法律要求或本协议约定的保存期限届满前，有权继续存储用户信息，但应遵守相应的保护义务和用户权利请求。第十四条通知14.1与本协议有关的任何通知或沟通，应通过书面形式，并按照本协议首页提供的地址、电子邮件地址或通过服务内消息系统发送。14.2通知在送达日或邮件发送日（以较晚者为准）视为送达。第十五条完整协议15.1本协议构成双方关于个人数据处理和隐私保护的完整协议，取代双方此前就此达成的所有口头或书面约定。15.2本协议任何部分的标题仅为方便阅读而设，不影响条款的解释或本协议的任何部分。第十六条可分割性16