2025年少儿编程家长隐私合同协议

2025年少儿编程家长隐私合同协议一、鉴于机构（以下简称“机构”）提供少儿编程服务，用户（以下简称“用户”）为子女（以下简称“学员”）报名参加机构的少儿编程课程，为明确双方在个人信息处理方面的权利与义务，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，双方经平等协商，达成如下协议：二、本协议所称个人信息是指以电子或者其他方式记录的与自然人有关的各种信息，包括但不限于自然人的姓名、身份证号码、联系方式（包括但不限于手机号码、电子邮箱地址）、家庭住址、家庭成员信息、教育背景信息（包括但不限于姓名、年龄、学校、班级、学号等）、健康状况信息、财产信息、行踪信息等。三、机构在以下情形下收集用户的个人信息：（一）用户为学员报名参加课程时，为完成报名手续，收集用户的身份信息、联系方式、学员教育信息、课程信息、费用支付信息等；（二）为安排课程、通知上课时间、管理上课秩序等，收集用户的联系方式、学员教育信息等；（三）为提供教学服务、评估学习效果、改进教学质量等，收集学员的学习记录、行为数据（包括但不限于在线学习行为、课堂表现、测试成绩等）、设备信息（如使用的学习设备型号、操作系统版本等）等信息；（四）为与用户沟通课程相关事宜、发送课程通知、活动信息、教学资源等，收集用户的联系方式；（五）为保障用户和学员的人身安全，收集学员的紧急联系人信息、健康状况信息（在获得用户明确同意的情况下）等；（六）为履行法律法规规定的义务，或经用户同意，收集用户的个人信息；（七）法律法规规定的其他情形。四、机构仅将收集到的个人信息用于本协议约定的目的，并承诺遵守以下原则：（一）合法、正当、必要和诚信原则；（二）目的明确原则，不得超出约定目的使用个人信息；（三）最小必要原则，仅收集实现目的所必需的最少个人信息；（四）公开透明原则，以显著方式、清晰易懂的语言向用户告知个人信息的处理规则；（五）确保安全原则，采取必要的技术和管理措施，保障个人信息的安全，防止信息泄露、篡改、丢失。五、机构承诺不对个人信息进行公开，除以下情形外：（一）获得用户明确同意的；（二）为提供课程服务所必需的，且仅限于与课程服务相关的必要第三方（如平台服务提供商、支付机构等），并要求该等第三方对该等个人信息履行不低于机构标准的安全保护义务，且仅用于提供约定的服务；（三）法律法规规定的其他情形。六、机构采取以下措施保障个人信息安全：（一）技术措施：采用数据加密、访问控制、安全审计等技术手段，保障个人信息的安全；（二）管理措施：制定并实施信息安全管理制度，对员工进行信息安全培训，规范员工行为，限定员工对个人信息的访问权限；（三）物理安全措施：采取严格的物理安全措施，保障服务器等存储个人信息的设备的安全；（四）应急响应措施：制定应急预案，及时应对突发信息安全事件。七、用户授权机构在协议有效期内及其后六个月内，使用学员的个人信息用于本协议约定的目的。用户有权随时撤销该授权，但已产生的服务费用及已提供的课程服务不因授权的撤销而终止，机构仍有权按照约定提供服务并收取费用，直至课程结束。八、用户享有以下关于个人信息的权利：（一）知情权：用户有权获取机构处理其个人信息的规则，以及机构收集、使用、存储其个人信息的目的、方式、种类、存储期限等信息；（二）访问权：用户有权访问其授权学员的课程相关信息，并要求机构提供其授权学员的个人信息的副本；（三）更正权：用户发现其授权学员的个人信息有错误或者不完整的，有权要求机构予以更正；（四）删除权：用户在以下情形下有权要求机构删除其授权学员的个人信息：1.机构停止提供课程服务；2.用户明确撤回授权；3.用户的个人信息被收集目的实现；4.用户的个人信息已存储超过法律法规规定的保存期限；5.用户以欺诈、胁迫等非法手段收集其个人信息的；（五）限制或拒绝处理权：用户有权以书面形式向机构请求对其授权学员的个人信息进行限制处理或拒绝处理，机构应当在收到请求后立即停止处理；但是，因法律规定或者协议约定另有约定的除外；（六）撤回权：用户有权撤回其授权学员参加课程的授权，机构应当在收到撤回请求后，停止使用其授权学员的个人信息，但已产生的服务费用及已提供的课程服务不因授权的撤回而终止，机构仍有权按照约定提供服务并收取费用，直至课程结束；（七）投诉权：用户认为机构的个人信息处理行为侵害其合法权益的，有权向机构投诉，或者向有关部门投诉、举报。九、机构在收到用户行使前条所述权利的请求后，应当在合理期限内响应，并采取必要措施予以处理。机构在拒绝用户行使权利的请求时，应当向用户提供明确的理由。十、用户同意，机构在提供课程服务过程中，可能需要向以下第三方提供学员的个人信息：（一）提供与课程服务相关的必要基础设施或服务的供应商（如云服务提供商、视频会议服务提供商、在线学习平台运营商等），机构仅向该等第三方提供实现课程服务所必需的个人信息，并要求该等第三方对该等个人信息履行不低于机构标准的安全保护义务，且仅用于提供约定的服务；（二）支付服务提供商，用于处理用户支付课程费用的信息；（三）合作机构，如与机构合作开展课程活动的其他教育机构，机构仅向该等合作机构提供实现合作所必需的个人信息，并要求该等合作机构对该等个人信息履行不低于机构标准的安全保护义务，且仅用于合作目的；（四）法律法规规定的其他情形。十一、用户同意，机构在提供课程服务过程中，可能通过短信、电子邮件、应用内推送等方式向用户发送课程通知、活动信息、教学资源等，用户可以通过设置拒绝接收该等信息。十二、机构承诺，在法律法规允许的范围内，未经用户同意，不会将用户授权学员的个人信息传输至中华人民共和国境外。十三、用户知悉并同意，机构在提供课程服务过程中，可能收集、使用学员的行为数据，包括但不限于在线学习行为、课堂表现、测试成绩等，用于评估学员的学习效果、改进教学质量、提供个性化学习建议等。机构将采取技术措施保护学员的行为数据的安全，并仅用于协议约定的目的。十四、用户同意，机构在提供课程服务过程中，可能对学员的学习记录、行为数据进行匿名化处理或聚合处理，并可能在不泄露学员个人信息的前提下，向第三方提供该等匿名化处理或聚合处理后的数据，用于教学研究、数据分析等目的。机构在提供该等数据时，将采取技术措施保护学员个人信息的安全。十五、如因不可抗力导致机构无法履行本协议约定的义务，机构不承担违约责任，但应及时通知用户，并采取积极措施减少损失。十六、本协议未尽事宜，双方可另行协商解决。协商不成的，任何一方均可向机构所在地有管辖权的人民法院提起诉讼。十七、本协议自用户签署或以其他方式确认后生效，有效期为用户授权机构提供课程服务的期间及其后六个月。用户在授权学员参加课程时，视为已阅读、理解并同意本协议的全部内容。十八、机构有权根据法律法规的变化和业务发展的需要，更新