线上课程学员账号管理办法

线上课程学员账号管理办法一、总则学员账号是学员接入线上课程平台、访问学习资源、获取学习记录的唯一身份凭证，账号管理的混乱会直接演化为课程内容泄露、学习数据失真、退费纠纷无法追溯三类后果。本办法的目的在于：明确账号从注册、使用、变更到注销的全生命周期规则，界定学员、班主任、平台管理员三方的责任边界，使任何一次账号操作都可在系统中留痕、可追溯到具体责任人。本办法适用于本公司运营的全部线上课程（直播课、录播课、训练营），覆盖所有正式学员、试听学员及内部体验账号。本办法自发布之日起执行，由教学运营部负责解释与修订，修订周期为每半年一次，出现重大安全事件时随时启动修订。1.1术语定义•学员账号：以学员手机号或邮箱为登录名、在课程平台注册的唯一身份标识。•主账号：学员本人持有的账号，对应学习记录、结课证书、退费申请资格。•子账号：经学员申请为主账号开通的附属观看账号（如家庭成员共用），仅具有观看权限，不具有作业提交、证书申领、退费申请权限。•超级管理员/平台管理员/班主任：三级后台权限角色，权限范围见第5章。1.2基本原则•一人一主账号：每个学员同一课程期间仅允许持有1个主账号，重复注册导致学习记录分裂的，以先注册账号为准，后注册账号由平台管理员合并或注销。•实名可溯：主账号必须绑定学员本人手机号，手机号需与报名合同留存的联系方式一致。•最小权限：任何后台角色仅授予完成本职工作所需的最小权限，禁止共享后台账号。二、账号注册与开通注册环节是账号安全的第一道闸口，此环节把关不严，后续所有盗用、冒名、退费纠纷的溯源成本都会成倍增加。2.1注册流程1.学员完成报名缴费后，报名系统在30分钟内自动向学员填写的手机号发送开通短信，短信含初始密码及登录链接。2.学员首次登录时必须完成以下三项操作，否则账号处于受限状态（可观看已购课程，但无法提交作业、下载资料）：◦修改初始密码（要求：8位以上，含字母与数字，禁止与手机号后6位相同）；◦绑定手机号并完成短信验证；◦确认《学员服务协议》与《隐私政策》。3.班主任在学员开课后3个工作日内核对学员登录状态，对未完成首登的学员电话回访并记录回访结果于《学员开通跟进表》（见附件1）。2.2特殊情形开通•老年学员/无智能手机学员：可由班主任代为注册，代注册时班主任必须在工单系统登记代操作记录（含学员口头授权记录，通话录音留存6个月），并使用学员指定的手机号，禁止使用班主任本人手机号注册学员账号。•企业团购学员：由企业对接人提供学员名单（Excel模板：姓名、手机号、部门），平台管理员在收到名单后2个工作日内批量开通；名单中手机号缺失或格式错误的条目退回对接人，禁止凭猜测补录。•试听学员：系统自动生成7天有效期的试听账号，试听期满自动冻结；试听账号无作业、证书权限。2.3错误操作后果与替代方案•严禁使用他人手机号注册主账号——学习记录、结课证书、退费资格均绑定主账号，冒名注册将导致本人无法申领证书、发生退费时无法证明消费主体。确需代报的，报名时在合同中注明实际学习人信息，由运营专员变更账号实名信息。•严禁一个手机号注册多个主账号——重复账号会导致学习进度分裂、结课条件无法累计。已产生重复账号的，联系班主任提交合并工单，合并后低活跃账号自动注销。三、账号使用规范日常使用环节的问题绝大多数源于账号共享，而共享的直接动机是「帮朋友看课」。堵住这条路径需要技术手段与规则约束并行。3.1使用要求•学员应当妥善保管账号密码，不得将账号出借、出租、转让给第三人。•同一账号同一时间仅允许在2台设备登录；检测到第3台设备登录时，最早登录设备被强制下线，并向绑定手机号发送下线提醒短信。•学员更换手机号的，应当在原手机号可接收短信期间完成换绑（路径：个人中心→账号安全→更换手机号）；原手机号已停用的，走第3.3条人工申诉流程。3.2异常行为判定与处置风险演化路径：账号出借→多地多设备频繁登录→系统触发风控→误伤本人正常使用或漏放真实盗用。因此判定必须分级，不能一刀切封号。级别判定标准系统动作人工处置一级（提示）24小时内登录IP归属地变更1次发送短信提醒学员班主任不介入二级（限制）24小时内登录IP归属地变更3次以上，或单日播放时长超过16小时强制下线全部设备，24小时内限制新设备登录班主任24小时内电话核实，确认本人操作的解除限制三级（冻结）检测到账号在黑名单设备（已被确认盗号的设备指纹）登录，或账号被用于批量下载课程内容立即冻结账号全部功能平台管理员1个工作日内核查；确认盗用的重置凭证后交还学员，确认恶意爬取的永久封禁并留存证据3.3账号申诉•学员因手机号停用、密码遗失且无法自助找回的，可提交人工申诉：提供报名合同照片或缴费凭证+本人手持身份证照片，发送至申诉邮箱（xxx@）或通过在线客服提交。•客服专员在收到完整材料后1个工作日内完成审核；材料不全的，一次性告知补齐项，不得分次索要。•审核通过后由平台管理员执行换绑，并在工单中记录操作人、操作时间、依据材料编号，材料影像留存2年。四、账号变更与注销变更与注销是纠纷高发环节，「课程能不能转给朋友」「退费后学习记录还在吗」都需要明确规则，避免客服自由裁量引发标准不一。4.1账号信息变更•学员姓名、手机号、邮箱变更：学员自助或提交工单，班主任核对身份后由平台管理员操作，工单留存变更前后信息。•课程转赠：录播课允许整课转赠1次，由学员提交转赠申请（受赠人姓名、手机号），平台管理员在2个工作日内完成学习人信息变更；直播课、已开课训练营、已产生作业记录的课程不允许转赠（直播课涉及互动身份与班级管理，转让会破坏教学秩序）。转赠后原学员的作业、答疑记录归档保留2年，但不再计入受赠人结课条件。4.2账号注销•学员主动注销：学员提交注销申请后，平台管理员在5个工作日内完成数据导出（学习记录、缴费凭证、证书），打包发送学员邮箱，随后删除账号个人身份信息，仅保留脱敏的交易记录（依《中华人民共和国个人信息保护法》最低留存要求，交易相关记录留存不少于3年）。注销申请提交后72小时内为反悔期，可撤回。•退费后账号处理：退费完成当日，班主任在工单系统标记退费状态，平台管理员在1个工作日内收回课程访问权限；账号保留但降级为「只读个人信息」状态，保留期6个月，期满自动注销。•长期未活跃账号：连续24个月无登录的账号发送提醒短信，提醒后30日仍无登录的冻结课程访问权限（数据保留，重新激活后恢复）。4.3注销后果告知学员申请注销时，系统必须弹出明确告知页，列明：注销后学习进度、作业、证书申领资格不可恢复；已购课程剩余服务随之终止且不另行退费；确认知情后方可提交申请。五、后台权限管理后台权限是内容泄露的最大风险面，一份未删课的录播链接流出到盗版渠道，损失的是整个课程的销售额。权限管理核心是「分权、留痕、定期回收」。5.1权限分级角色权限范围禁止事项超级管理员（教学运营部负责人）全部后台功能，含权限分配、数据导出审批不得直接操作学员账号信息变更（需留痕场景）平台管理员（2~3名，名单报教学运营部备案）学员账号开通/变更/冻结/注销、课程上下架不得批量导出学员手机号、身份证影像班主任查看本班学员名单与学习进度、发起工单不得查看学员密码字段、不得跨班查看学员信息客服专员查看工单与申诉材料不得执行任何账号写操作5.2权限生命周期1.开通：新员工入职后由直属主管提交权限申请，超级管理员审批开通，默认授予最低角色。2.复核：每季度末，超级管理员导出全部后台账号清单，逐一对照片人员名单，删除离职、转岗人员权限，复核结果形成《后台权限季度复核表》存档。3.离职回收：员工离职当日，人事部门通知超级管理员，超级管理员在当日下班前停用其后台账号；未按时停用导致数据泄露的，追责超级管理员。4.审计留痕：所有后台账号操作（登录、查询、变更、导出）日志留存2年；学员身份信息批量导出必须经超级管理员审批，且导出文件加密、发送后7日内要求接收方确认删除。六、安全事件应急处置安全事件处置的关键是「抢时间窗」——盗号后每多1小时，课程内容被爬取的量级就多一个台阶，因此响应时限必须刚性。6.1事件分级级别判定标准启动权限处置时限一般事件单个账号异常（盗号、异常登录），未造成内容外流班主任上报，平台管理员处置4小时内完成冻结与学员通知较大事件同一设备指纹批量登录10个以上账号，或单个账号课程视频被下载外传平台管理员上报超级管理员，启动应急响应2小时内冻结涉事设备关联账号，24小时内完成影响评估重大事件学员身份信息（手机号、身份证影像）批量泄露，或整门课程内容大规模外流超级管理员上报公司管理层1小时内切断相关数据接口，48小时内按《中华人民共和国个人信息保护法》要求履行通知义务6.2处置流程1.发现与上报：任一员工发现异常，30分钟内通过工单系统上报平台管理员；系统风控自动触发的，自动生成工单。2.止损：平台管理员按级别冻结账号/设备/接口，优先阻断内容与数据外流通道，其次恢复功能。3.溯源：调取操作日志，锁定入侵路径（撞库、钓鱼、内部泄露等），输出事件报告（发现时间、影响范围、根因、处置动作），较大及以上事件报告在处置完成后3个工作日内提交超级管理员。4.学员通知：涉事学员在止损完成后24小时内收到短信+站内信通知，告知事件概况、影响范围、已采取措施及学员自助防护建议（修改密码、警惕钓鱼短信）。5.复盘改进：重大事件处置完成后5个工作日内召开复盘会，形成改进项清单（每项明确责任人、完成时限），改进项落实情况在下次复盘会核查销项。七、监督与考核制度不考核等于没有制度。本办法的执行情况纳入相关部门月度考核，考核结果与绩效挂钩。•月度自查：班主任每月5日前提交上月《学员开通跟进表》更新版；平台管理员每月提交账号操作日志抽查报告（每月抽查不少于20条操作记录，核对操作依据是否完备）。•季度审计：超级管理员组织季度权限复核与日志审计，发现共享后台账号、未经审批导出数据的，对责任人当月绩效扣减20%；造成数据泄露的，按公司信息安全管理制度追责。•投诉倒查：学员就账号问题投诉至客服的，客服在1个工作日内转办责任岗位，责任岗位2个工作日内办结并回复；同一类账号问题季度内被投诉3次以上的，启动流程根因分析。附件1：学员开通跟进表（样表）序号学员姓名手机号课程名称缴费日期开通日期首登状态回访日期回访结果跟进人1张某某138******Python入门训练营2025-06-01已首登/未首登2李某某139******数据分析实战课2025-06-02附件2：账号申诉工单（样表）字段填写内容工单编号系