2025年在线教育平台用户隐私协议

2025年在线教育平台用户隐私协议###引言/总则核心目的：明确平台（以下简称“我们”）与用户（以下简称“您”）就个人信息处理的权利义务，保护您的隐私权益，规范信息收集、使用、存储等行为。法律依据：依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》等法律法规，以及相关国家标准。适用范围：本协议适用于您通过我们的平台（包括网站、APP、小程序、客户端等）及关联服务（以下统称“平台”）提供的在线教育服务时，我们收集、存储、使用、加工、传输、提供、公开等个人信息处理活动。###定义1.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如：您的姓名、手机号、身份证号、面部特征、声音、学习记录、支付信息等。2.敏感个人信息：一旦泄露或者非法使用，容易导致您的个人信息权益受到侵害的个人信息，包括生物识别信息（如人脸、声纹）、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。3.个人信息处理者：指自主决定个人信息处理目的、处理方式的组织和个人，本协议中“我们”即为个人信息处理者。4.用户：指通过平台注册、登录、使用服务的个人，包括成年用户及未成年人（需由监护人同意）。5.关联服务：指我们提供的与在线教育相关的辅助服务，如学习资料下载、在线测评、学习社区、第三方支付接口等。###我们收集的信息我们遵循“合法、正当、必要、诚信”原则，仅收集与提供服务直接相关的信息，分为以下两类：#####（一）您主动提供的信息1.注册与身份验证信息：包括但不限于姓名、手机号码、身份证号（用于实名认证，确保账户安全及合规）、电子邮箱（用于账户找回、通知送达）、头像、昵称等。2.学习需求与偏好信息：包括您主动填写的学习目标、学科偏好、学习时段、教育背景、职业信息等（用于个性化课程推荐及服务优化）。3.沟通与反馈信息：包括您通过客服渠道、在线答疑、社区互动等提供的咨询内容、投诉建议、学习反馈等（用于提升服务质量）。4.未成年人信息：若您为未成年人，需由监护人（父母或其他法定监护人）提供监护人的身份信息、联系方式及未成年人信息（包括姓名、出生日期、身份证号等），我们仅用于验证监护人身份及提供合规的教育服务。#####（二）我们自动收集的信息1.设备与网络信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、设备唯一标识符（如IMEI、IDFA）、网络接入方式（如WiFi、4G/5G）、移动网络运营商信息等（用于保障服务稳定、优化用户体验、防范安全风险）。2.日志数据：包括您的登录时间、登录地点、页面浏览记录、点击行为、课程观看时长（精确到秒）、暂停/快进/回退操作、答题记录、下载/上传文件记录、搜索关键词等（用于分析学习行为、优化课程设计、改进平台功能）。3.位置信息：当您授权使用位置服务时，我们可能收集您的实时位置或经度纬度信息（如用于线下活动签到、就近推荐学习中心，若您关闭位置权限，则无法收集此类信息）。4.生物识别信息：为保障账户安全及线上考试/课堂签到真实性，我们可能收集您的人脸信息、声纹信息（需您单独授权，仅用于身份验证场景，且存储时采用加密处理，验证后立即删除或匿名化）。5.支付相关信息：包括您通过平台支付的订单号、支付金额、支付时间、支付方式（如微信支付、支付宝等，但不直接存储您的银行卡号、密码等敏感支付信息，由合作支付机构加密处理）。###信息使用我们收集的信息将用于以下目的，且超出原收集目的使用时，会再次向您告知并取得您的同意：1.提供服务与账户管理：包括注册登录、身份验证、课程开通、学习进度同步、订单管理、密码找回、账户安全保护（如异常登录检测）。2.个性化服务与推荐：基于您的学习行为、偏好及历史数据，通过算法模型为您推荐课程、学习计划、练习题、学习资料（您可在“账户设置-隐私设置”中关闭个性化推荐功能，但可能影响服务体验）。3.产品优化与服务改进：分析平台使用数据（如课程点击率、退出率、功能使用频率），优化课程内容、界面设计、交互流程，提升服务稳定性与用户体验。4.安全保障与风险防控：包括检测、防范欺诈、滥用、恶意攻击、病毒等行为，保护您及平台的财产安全；处理用户投诉、纠纷，维护平台秩序。5.法律合规与公共利益：遵守法律法规要求，如向监管部门提供必要信息（在法定范围内）；为应对突发公共卫生事件、自然灾害等紧急情况，使用您的信息保障服务连续性或维护公共安全。6.通知与沟通：向您发送服务通知（如课程更新、维护公告）、活动信息（如促销、学习社群邀请），或针对您的咨询提供客服回复（如您明确拒绝接收营销信息，我们将不再发送）。###信息共享与转让我们严格控制信息共享范围，仅以下情形下会共享或转让您的信息，且会采取脱敏、加密等安全措施：#####（一）向关联方共享为提升服务效率，我们可能将您的信息与我们关联公司（如提供技术支持、内容合作的关联主体）共享，但关联方仅能将其用于本协议约定的目的，且需遵守同等保密义务。#####（二）向第三方合作伙伴共享1.服务提供方：为向您提供支付服务（如微信支付、支付宝）、物流服务（如邮寄教材）、云服务（如数据存储）等，我们可能向合作方提供必要信息（如订单号、收货地址、支付金额），合作方仅能将其用于履行合同目的，不得用于其他用途。2.内容合作方：若课程内容由第三方提供（如高校、教育机构），我们可能向其提供您的学习进度、测评结果（匿名化处理后）以优化内容质量，但需与合作方签订数据处理协议，明确其责任与义务。#####（三）基于法律要求或公共利益共享1.法律法规要求：若司法机关、行政机关、法定授权组织等因法定程序要求（如调查犯罪、维护公共安全），我们可能会依法提供您的信息。2.紧急情况：为保护您或他人的人身财产安全（如发生意外事件时），我们可能向公安机关、医疗机构等提供必要信息。#####（四）信息转让我们不会将您的个人信息转让给无关第三方，如因业务重组、并购等原因需转让，会提前向您告知，要求接收方继续履行本协议义务，并取得您的单独同意。###信息存储1.存储地点：您的个人信息主要存储在中国境内，如因业务需要需跨境传输（如国际课程合作），我们会严格遵守《个人信息保护法》要求，通过国家网信部门安全评估、经专业机构认证或取得您的单独同意后进行，并确保接收方提供adequatelevelofprotection（充分保护水平）。2.存储期限：-账户存续期间：您的注册信息、学习记录等将在账户存续期间保存；-账户注销后：我们将匿名化或删除您的个人信息（法律法规要求保存的信息除外，如交易记录保存至少5年），删除前会加密存储，确保无法识别到您个人。-法律法规规定的最短保存期限：如涉及税务、审计等需求，相关信息将按法律法规要求保存最短期限。3.存储安全：采用加密技术（如传输SSL加密、存储AES加密）、访问控制（仅授权人员可访问）、定期审计等措施保障信息安全，防止信息泄露、丢失或被滥用。###用户权利根据法律法规，您享有以下权利，可通过平台“账户设置-隐私中心”或客服渠道（400-XXX-XXXX，service@）行使：#####（一）查阅、复制个人信息您有权查阅、复制我们收集的您的个人信息（如注册信息、学习记录、授权记录等），我们将提供便捷的查询渠道（如“我的-个人信息”页面），如需获取副本，可提交书面申请，我们将在15个工作日内提供。#####（二）更正、补充个人信息若您发现个人信息不准确或不完整，有权要求更正或补充。我们将在核实后及时处理，但因您提供的信息错误导致的损失，我们不承担责任。#####（三）删除个人信息在下列情形下，您有权要求删除个人信息：1.我们收集、使用您的个人信息已取得您的同意，但您撤回同意；2.我们处理个人信息的目的已实现、无法实现或为实现目的不再必要；3.我们停止提供产品或服务，且无义务继续保留个人信息；4.您撤回同意且无其他法律依据；5.我们违反法律法规处理您的个人信息。例外：若删除信息可能导致无法履行法定义务、维护公共利益或他人合法权益，我们可暂不删除，但会停止除存储和采取必要安全保护措施之外的处理。#####（四）撤回同意您有权撤回对个人信息收集、使用的同意（如个性化推荐、位置信息采集、生物识别信息使用等），撤回后不影响基于原同意已进行的合法处理，但可能导致部分功能无法使用（如关闭位置权限后无法享受基于地理位置的服务）。#####（五）注销账户您有权随时注销账户，注销后我们将按本协议“信息存储”条款处理您的个人信息，注销申请提交后，我们将验证您的身份（如通过手机号验证、身份验证），并在30个工作日内完成注销。#####（六）获取个人信息副本您有权要求获取个人信息的可携带副本（如学习记录、测评结果等），我们将以您可读的格式提供（如JSON、CSV格式）。#####（七）拒绝自动化决策（如算法推荐）在solelybasedonautomatedprocessing（仅通过自动化手段）做出对您权益有重大影响的决定（如课程推荐、学习效果评估）时，您有权要求我们进行人工干预或拒绝该决策，我们将不向您提供仅通过自动化决策作出的产品或服务（如个性化课程推荐关闭后，将提供通用课程列表）。#####（八）投诉举报权若您认为我们的个人信息处理活动侵犯您的权益，有权通过客服渠道、监管部门（如国家网信办）投诉举报，我们将在收到投诉后15个工作日内予以答复。###未成年人保护1.不满十四周岁未成年人：我们不会主动收集不满十四周岁未成年人的个人信息，如确需收集（如提供K12课程），必须取得监护人（父母或其他法定监护人）的同意，监护人需提供身份证明及未成年人信息，我们仅将信息用于提供教育服务及保护未成年人权益。2.十四周岁以上不满十八周岁未成年人：视为限制民事行为能力人，处理其个人信息前需取得其本人及监护人的同意，但为履行教育服务所必需的信息（如学习记录）可单独取得其本人同意。3.监护人权利：监护人有权代为查阅、复制、更正、删除未成年人的个人信息，或要求注销未成年人账户，监护人行使权利时需提供身份证明及与未成年人的关系证明。4.特殊保护措施：对未成年人的生物识别信息、行踪轨迹等敏感个人信息，我们将采取更严格的加密存储、访问控制措施，且仅在监护人同意或法律法规允许的范围内使用。###信息安全1.技术措施：采用加密技术（传输、存储）、访问控制（权限分级、操作留痕）、安全审计（定期检查漏洞）、异常检测（AI监控异常登录、数据批量下载）等技术手段保障信息安全。2.管理措施：建立数据安全管理制度，对员工进行隐私保护培训，明确数据安全责任；与外包服务方签订保密协议，约束其行为。3.安全事件响应：若发生信息泄露、丢失等安全事件，我们将立即启动应急预案，采取补救措施（如封堵漏洞、通知受影响用户），并按法律法规要求向监管部门报告，通知您的时间不迟于发现或应当发现安全事件后的72小时。###协议变更1.更新情形：若法律法规更新、业务功能调整或技术升级需变更本协议，我们将在平台首页显著位置公告变更内容，公告期为30日。2.生效规则：如您在公告期内未提出异议，变更后的协议自公告期满后自动生效；如您不同意变更，可停止使用平台或注销账户，我们将按本协议约定处理您的个人信息。###通知与送达1.通知方式：本协议及相关通知将通过平台公告、站内信、短信、邮件等方式送达您，以您最后一次提供的联系方式为准。2.视为送达：通知发出后24小时内（如为公告，公告期满视为送达），即视为送达成功，因您提供的联系方式错误导致的损失，我们不承担责任。###法律适用与争议解决1.法律适用：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（不包括冲突法规则）。2.争议解决：因本协议引起的争议，双方应友好协商解决；协商不成的，任何一方均可向平台所在地有管辖权的人民法院提起诉讼。###其他条款1.协议完整性：本协议构成双方就个人信息处理达成的完整协