2025年在线教育平台安全协议

2025年在线教育平台安全协议甲方（平台方）：[在线教育平台全称]法定代表人/负责人：[姓名]地址：[平台注册地址]联系方式：[客服电话/邮箱]乙方（用户）：姓名/名称：[用户真实姓名/单位名称]证件类型及号码：[身份证号/统一社会信用代码]（如为未成年人，需填写监护人信息及证件号）联系地址：[用户有效地址]联系方式：[手机号/邮箱]鉴于：1.甲方是依法设立并运营的在线教育平台，提供在线课程、教学互动、学习资源等服务；2.乙方自愿注册并使用甲方平台服务，为保障平台信息安全、用户权益及服务合规，双方根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《在线教育信息服务管理规定》等法律法规及行业规范，经平等协商，达成如下安全协议，以资共同遵守。###第一条定义与解释1.1在线教育平台：指甲方运营的[平台名称]（包括网站、APP、小程序等），通过互联网向乙方提供在线教育服务的总称。1.2用户个人信息：指与乙方身份、行为相关的可识别信息，包括但不限于姓名、身份证号、手机号、邮箱、地址、学习记录、支付信息、生物识别信息（如人脸）等。1.3敏感个人信息：指一旦泄露或非法使用，可能导致乙方受到歧视或人身、财产安全受到严重危害的个人信息，包括但不限于身份证号、银行账户信息、人脸信息、未成年人身份信息等。1.4教学内容：指甲方或乙方通过平台上传、发布、传播的课程视频、文档、课件、互动消息、作业、评价等与教育相关的信息。1.5安全事件：指因自然灾害、软硬件故障、网络攻击、人为操作等原因，导致平台系统瘫痪、数据泄露、篡改、丢失，或教学内容违规，对用户权益或平台安全造成危害的事件。###第二条双方权利与义务####2.1甲方的权利与义务2.1.1平台安全保障义务（1）投入必要的技术和管理资源，建立覆盖网络、系统、数据、内容的全流程安全保障体系，包括但不限于：-采用加密技术（如SSL/TLS）对用户传输数据进行加密保护；-部署防火墙、入侵检测系统、数据备份与恢复机制，保障平台系统稳定运行；-对用户个人信息进行分类存储，敏感信息加密存储，访问权限严格管控。（2）制定并执行安全管理制度，定期开展安全风险评估、漏洞扫描和渗透测试，及时修复安全隐患。（3）建立7×24小时安全应急响应机制，发生安全事件时，立即启动预案，采取隔离、止损、恢复等措施，并按法律法规要求及时向监管部门报告及通知受影响用户。2.1.2数据与隐私保护义务（1）遵循“合法、正当、必要”原则收集用户信息，明确收集范围、目的和方式，并通过隐私政策向乙方公示；不得收集与服务无关的信息，不得超范围使用。（2）未经乙方明确同意（未成年人需监护人同意），不得向第三方共享、转让、公开用户个人信息，法律法规另有规定的除外（如司法机关依法调取）。（3）保障用户对个人信息的查询、更正、删除权利，用户可通过平台客服或“个人信息中心”提出申请，甲方应在5个工作日内响应处理。（4）对未成年人个人信息实施特殊保护：收集监护人同意信息前，需验证监护人身份；未成年人个人信息单独存储，严格限制访问权限；禁止向未成年人推送与其年龄、认知不符的内容或广告。2.1.3内容安全管理义务（1）建立教学内容审核机制，对平台发布的课程、课件、视频等内容进行事前审核、事中监测、事后巡查，确保内容符合法律法规、社会主义核心价值观及教育规律，不含以下信息：-违反宪法确定的基本原则的；-危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；-损害国家荣誉和利益的；-煽动民族仇恨、民族歧视，破坏民族团结的；-破坏国家宗教政策，宣扬邪教和封建迷信的；-散布谣言，扰乱社会秩序，破坏社会稳定的；-散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的；-侮辱或者诽谤他人，侵害他人名誉、隐私、知识产权等合法权益的；-法律、行政法规和国家规定禁止的其他内容。（2）对用户生成内容（UGC）设置发布规范，明确禁止发布违法违规、侵权信息；发现违规内容立即删除，视情节暂停或终止用户服务，并记录用户违规行为。2.1.4用户账户管理权利（1）甲方有权对乙方注册信息进行真实性核验，发现虚假信息有权暂停或终止服务。（2）乙方存在违反本协议或平台规则的行为（如恶意攻击系统、传播违规内容、盗用他人账户等），甲方有权采取警告、限制功能、暂停服务、永久封号等措施，并保留追究法律责任的权利。####2.2乙方的权利与义务2.2.1用户权利（1）有权要求甲方提供安全、稳定的平台服务，对其个人信息享有查询、更正、删除等权利。（2）发现平台存在安全漏洞或自身信息泄露时，有权向甲方反馈，甲方应及时处理并告知处理结果。（3）有权拒绝甲方收集与服务无关的个人信息，或在撤回同意后要求甲方停止相关处理。2.2.2用户义务（1）实名注册与信息真实义务：乙方需提供真实、准确的个人信息注册账户；如为未成年人，需由监护人提供真实信息并同意协议内容。（2）账户安全保管义务：妥善保管账户密码及验证工具，不得出借、转让、泄露给他人；发现账户被盗用或异常登录时，应立即通知甲方并采取修改密码、冻结账户等措施。（3）合法使用平台义务：-不得利用平台从事违法违规活动，包括但不限于：攻击、侵入甲方系统，传播病毒、木马，窃取、篡改平台数据；-不得在平台发布、传播违法违规或侵权内容（参照2.1.3条约定）；-不得利用平台实施欺诈、骚扰、诽谤等行为，侵害其他用户或第三方合法权益。（4）配合安全义务：应甲方合法要求（如安全事件调查、信息核验），乙方应提供必要的信息和配合，拒绝提供导致甲方无法保障服务或用户权益的，甲方有权暂停服务。###第三条数据安全与隐私保护特别约定3.1数据收集与使用甲方收集用户信息前，应以显著方式向乙方展示隐私政策，明确收集信息的目的、方式、范围及存储期限，经乙方同意（或监护人同意）后方可收集；法律法规要求必须收集的信息（如实名认证所需身份信息），乙方拒绝提供的，甲方无法提供核心服务。3.2数据共享与转让（1）甲方因业务需要向第三方共享个人信息的，应与第三方签订数据安全协议，要求第三方采取同等安全保护措施，并对第三方的处理行为进行监督。（2）如甲方发生合并、分立、收购等情形，用户个人信息作为资产转移的，应提前30日通知乙方，并确保接收方继续履行本协议约定的数据保护义务。3.3数据跨境传输如因业务需要向境外提供用户个人信息的，甲方应遵守《个人信息出境安全评估办法》等规定，通过安全评估、认证等方式确保数据安全，并告知乙方跨境传输的目的、接收方及安全保障措施。3.4数据删除与匿名化（1）在服务终止、用户注销账户或撤回同意后，甲方应在15个工作日内删除用户个人信息（法律法规规定需保留的除外，如会计账簿、日志等）；删除前可对数据进行匿名化处理。（2）法律法规规定的保留期限届满后，甲方应立即删除或匿名化处理用户个人信息。###第四条系统与内容安全责任4.1系统安全保障甲方应保障平台系统全年可用性不低于99.9%（因不可抗力、系统升级或乙方原因导致的除外）；如因甲方系统故障导致服务中断超过4小时，甲方应及时通知乙方，并根据受影响时长为受影响用户延长服务期限或提供等值补偿（具体方式以甲方规则为准）。4.2内容侵权责任乙方通过平台发布的内容侵犯第三方知识产权、肖像权、名誉权等合法权益的，由乙方承担全部法律责任；甲方接到权利人通知后，应立即删除或断开链接，并配合权利人取证。4.3未成年人保护特别措施（1）甲方为未成年人提供“青少年模式”，限制单次使用时长、服务时段及消费功能，并通过人脸识别等技术核验身份。（2）监护人可通过平台“家长守护”功能查看未成年人学习记录、使用时长，并设置管理权限；发现未成年人遭受网络欺凌、不良信息侵害时，有权要求甲方介入处理。###第五条违约责任5.1甲方违约责任（1）因甲方未履行安全保障义务导致用户个人信息泄露、丢失或被篡改，造成乙方损失的，甲方应承担赔偿责任（包括直接经济损失和合理的维权费用，如律师费、公证费等）；但因乙方故意或重大过失（如密码泄露）导致的除外。（2）甲方未履行内容审核义务，导致平台传播违法违规内容，被监管部门处罚或侵害第三方权益的，甲方应承担相应法律责任，并赔偿乙方因此遭受的损失（如因服务暂停导致的学习进度延误等）。5.2乙方违约责任（1）乙方提供虚假信息注册、盗用他人账户或从事危害平台安全的行为，甲方有权终止服务，并要求乙方赔偿甲方因此遭受的损失（包括系统修复费用、行政处罚罚款、第三方索赔等）。（2）乙方发布违法违规内容，侵害国家利益、公共利益或第三方权益的，应自行承担法律责任，并赔偿甲方因此遭受的损失（如被监管部门罚款、用户索赔等）。5.3不可抗力因地震、台风、洪水、战争、政府行为等不可抗力导致协议无法履行的，双方均不承担违约责任；但不可抗力发生后，双方应及时通知对方，并采取减损措施，否则应就扩大的损失承担责任。###第六条协议的变更与终止6.1协议变更甲方如需修改本协议，应提前7个工作日在平台公示修改内容，公示期满后自动生效；乙方如不同意修改，有权停止使用服务并注销账户。6.2协议终止（1）双方协商一致，可终止本协议；（2）乙方主动注销账户或甲方依协议终止服务的，本协议自动终止；（3）一方严重违约，另一方书面通知后30日内未纠正的，守约方有权单方终止协议。6.3终止后处理协议终止后，甲方应按本协议第三条约定删除或匿名化处理用户个人信息；法律法规规定需保留的，甲方应继续履行保密义务。###第七条法律适用与争议解决7.1本协议适用中华人民共和国法律（不含港澳台地区法律）。7.2因本协议引起的或与本协议有关的任何争议，双方应友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。###第八条其他8.1本协议是甲方《用户服务协议》的补充协议，冲突之处以本协议为准；本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。8.2本协议自乙方