少儿英语隐私保护合同2025年保护协议

少儿英语隐私保护合同2025年保护协议一、鉴于服务商（以下简称“服务商”）提供少儿英语教育服务（以下简称“服务”），需收集、使用、存储、传输和保护学生用户（以下简称“学生”）及其监护人（以下简称“监护人”）的个人信息（以下简称“隐私信息”），为明确双方权利义务，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，双方经友好协商，达成如下协议：二、定义本协议所称隐私信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。隐私信息包括但不限于：（一）基本信息：姓名、性别、出生日期、身份证号码、护照号码（如适用）、联系方式（固定电话、移动电话、电子邮箱）、家庭住址、学校名称等；（二）教育信息：学习进度、学习成绩、学习报告、出勤记录、参与活动记录、在线行为记录（如点击、浏览、搜索、互动等）、设备信息（如设备型号、操作系统、IP地址、MAC地址等）、位置信息（如经纬度、Wi-Fi网络信息等）；（三）支付信息：支付方式、支付账户信息、支付金额、支付时间等；（四）监护人信息：监护人姓名、联系方式、与学生的关系等；（五）服务商为提供本协议项下服务所必需的其他信息。三、隐私信息的收集（一）服务商将通过以下方式收集学生的隐私信息：1.学生或监护人主动提供：在注册账号、购买服务、填写问卷、参与活动等过程中，由学生或监护人自行提供；2.服务商自动获取：在学生使用服务过程中，通过技术手段自动收集；3.第三方平台：从获学生或监护人明确授权的第三方平台获取；4.法律法规要求：依据法律法规或国家有关部门的要求收集。（二）服务商收集学生的隐私信息将遵循合法、正当、必要原则，并确保收集目的明确、收集方式合理、收集范围适当。四、隐私信息的使用（一）服务商使用学生的隐私信息将遵循合法、正当、必要原则，并确保使用目的与收集目的一致或基于以下情形：1.提供和改进服务：为提供、维护和改进服务，包括个性化推荐、学习分析、效果评估等；2.通信联络：向学生或监护人发送服务通知、学习提醒、活动信息、安全提醒等；3.安全管理：保障账户安全，防范欺诈行为，处理安全事件；4.合规要求：履行法律法规规定的义务，以及应对司法强制、行政执法、审计等要求；5.保护合法权益：维护服务商的合法权益，包括追究违约责任、处理争议等；6.经学生或监护人同意的其他用途。（二）服务商不得将学生的隐私信息用于本协议约定的目的之外的其他用途，未经学生或监护人同意，不得向任何第三方提供其隐私信息，但前款规定的情形除外。五、隐私信息的存储和传输（一）服务商将采取必要的技术措施和管理措施，包括但不限于访问控制、加密存储、安全审计等，确保学生隐私信息的安全，防止未经授权的访问、使用、修改、泄露或丢失。（二）服务商将学生的隐私信息存储在中华人民共和国境内，除非法律法规另有规定或获得学生或监护人的明确同意。如需将学生的隐私信息传输至境外，服务商将确保接收方遵守不低于中国境内法律法规的数据保护标准，并采取合同等必要措施保障学生的隐私信息安全。（三）服务商将根据法律法规的要求以及本协议约定的目的，确定学生隐私信息的存储期限，并在存储期限届满后安全删除，除非法律法规另有规定。六、隐私信息的共享（一）服务商在以下情况下可能需要共享学生的隐私信息：1.合作伙伴：为提供本协议项下的服务，服务商可能需要与合作伙伴共享学生的部分隐私信息，例如技术支持、支付服务、内容提供商、教育平台等。服务商将仅向合作伙伴提供必要的、与其履行职责相关的隐私信息，并要求合作伙伴承担保密义务，采取相应的数据保护措施。2.依法共享：如遇法律法规要求或政府部门调查，服务商有权向相关部门提供学生的隐私信息。（二）服务商与任何第三方共享学生的隐私信息前，将尽可能取得学生或监护人的同意，或确保共享行为符合法律法规的要求。七、学生和监护人的权利（一）知情权：学生或监护人有权了解服务商收集、使用、存储、传输和保护学生隐私信息的情况。（二）访问权：学生或监护人有权访问其本人的隐私信息，并要求服务商提供其个人信息的副本。（三）更正权：学生或监护人有权要求服务商更正其本人不准确或不完整的隐私信息。（四）删除权：学生或监护人有权要求服务商删除其本人的隐私信息，除非法律法规另有规定或服务商有合理理由保留。（五）撤回同意权：学生或监护人有权撤回其同意服务商收集、使用、传输和保护其隐私信息的同意，但已进行的处理不会影响处理的合法性。（六）限制或拒绝处理权：学生或监护人有权要求服务商限制或拒绝处理其隐私信息，在特定情形下，例如怀疑隐私信息被非法处理时。（七）投诉举报权：学生或监护人有权向服务商投诉举报其侵犯隐私信息的情况，或向相关部门投诉举报。（八）可携带权：在离开服务商服务时，学生或监护人有权要求服务商以可携带的格式提供其向服务商提供的隐私信息。八、服务商的义务（一）制定并公布隐私政策：服务商将制定并公布详细的隐私政策，明确告知学生和监护人其隐私保护措施。（二）履行告知义务：服务商将在收集、使用、传输学生隐私信息前，向学生或监护人履行告知义务，并确保告知内容真实、准确、完整。（三）保障数据安全：服务商将采取必要的技术措施和管理措施，保障学生隐私信息的安全，包括但不限于加密存储、访问控制、安全审计、漏洞修复等。（四）履行通知义务：如发生或可能发生学生隐私信息泄露、丢失、滥用或非法访问等安全事件，服务商将及时通知学生或监护人，并采取补救措施。（五）定期进行审计：服务商将定期对其隐私保护措施进行审计，并及时进行改进。（六）培训员工：服务商将对其员工进行隐私保护培训，提高员工的隐私保护意识和能力。（七）建立投诉处理机制：服务商将建立并公布投诉处理机制，及时处理学生或监护人的投诉。九、责任承担（一）服务商对学生的隐私信息负有安全保护义务，因服务商过错导致学生隐私信息泄露、丢失、被滥用或非法访问，造成学生或监护人损害的，服务商应承担相应的赔偿责任。（二）学生或监护人应妥善保管其账号密码，因学生或监护人过错导致其隐私信息泄露的，服务商不承担赔偿责任。（三）任何第三方因违反本协议约定或违反保密义务导致学生隐私信息泄露的，服务商不承担赔偿责任，但服务商应采取合理措施防止损失扩大。十、法律适用和争议解决本协议适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向服务商所在地人民法院提起诉讼。十一、其他（一）本协议是服务商提供本协议项下服务的重要依据，学生或监护人在使用