一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们仅出于本政策所述目的收集和使用您的个人信息。
1.1 注册、登录与账号管理
当您注册或登录本平台时，我们需要收集您的手机号码，用于创建账号、验证身份、找回密码以及向您发送与服务相关的通知。手机号是使用本平台核心服务所必需的信息，若您拒绝提供，将无法完成注册与登录。
为验证手机号归属，我们会通过短信服务商向您发送短信验证码。验证码具有时效性，仅用于本次验证，不作他用。
特别说明：我们不以明文形式存储您的手机号。手机号在存储时经过加密处理，并使用不可逆摘要值用于登录检索；在平台各页面展示时，仅显示手机号后四位。我们的系统日志中不会记录完整手机号与验证码。
注册成功后，您可自愿补充昵称、真实姓名、就读学校、年级等资料，用于我们更好地安排教学服务与个性化称呼。这些资料均非必填，不提供不影响您使用课程学习等核心功能。
1.2 课程学习
为向您提供在线学习服务并保存学习成果，我们会收集和记录：
- 课程授权信息：您已开通的课程、开通时间、有效期、授权状态与变更记录；
- 学习进度信息：课时的完成状态、视频观看位置、完成时间；
- 播放会话信息：播放开始时间、心跳时间等，用于统计学习时长与保障播放安全；
- 学习时长统计：按日累计的有效学习时长，用于生成您的学习报告；
- 练习作答记录：您提交的课后练习答案、批改结果与得分。
上述信息用于向您展示学习进度、续播位置、学习报告，以及判断是否达到结课证书的签发条件。未登录状态下试看开放课时的，我们不会记录学习进度。
1.3 课程购买与支付
当您购买课程时，我们会收集您的订单信息（订单编号、课程名称、订单金额、优惠信息、下单时间、支付状态）。
支付通过微信支付完成。我们不会收集、也无法接触到您的银行卡号、支付密码等支付凭证，仅从支付机构接收支付结果与交易流水号，用于确认订单状态并为您开通课程。
为满足《中华人民共和国电子商务法》《会计档案管理办法》等法律法规对交易记录留存的要求，订单与授权变更记录将依法保留，即使您注销账号也不例外，但届时将不再关联到您的个人身份。
1.4 互动与内容发布
当您使用课程评价、学习笔记、课程答疑、收藏等功能时，我们会收集您主动发布的内容及发布时间。
其中，课程评价与答疑内容会对其他用户公开展示。公开展示时，我们使用您设置的昵称；未设置昵称的，展示为「学员」加手机号后四位的形式。我们不会在任何公开位置展示您的完整手机号。学习笔记仅您本人可见。
1.5 结课证书
当您完成课程全部已发布课时后，系统将为您签发结课证书。证书页面可通过链接公开验真，页面中会展示您在平台登记的姓名与所学课程名称，以便证书接收方核验真伪。该页面已设置为不被搜索引擎收录。若您不希望公开该信息，可选择不使用证书分享功能。
1.6 通知与消息
为向您推送课程到期提醒、订单状态变化、答疑回复等与服务相关的信息，我们会记录站内通知的内容与已读状态。此类通知属于服务必需的交易类信息，不属于商业营销信息。如我们后续开展营销类推送，将另行征得您的同意并提供便捷的拒绝方式。
1.7 安全保障与故障排查
为保障您的账号安全与平台的稳定运行，防范欺诈、盗号、爬取等风险，我们会收集：
- 登录与操作日志：登录时间、登录失败次数、账号锁定状态；
- 设备与网络信息：IP 地址、浏览器类型与版本、操作系统类型、访问时间；
- 管理操作审计记录：用于追溯教务人员对账号、订单、授权的后台操作。
上述信息是保障服务安全所必需的，属于法律法规允许收集的必要信息。
1.8 征得授权同意的例外
根据法律法规，在下列情形中收集、使用您的个人信息无需征得您的授权同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
- 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
- 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 法律法规规定的其他情形。
二、我们如何使用 Cookie 和同类技术
2.1 为使您获得更顺畅的访问体验，我们会在您的设备上存储少量必要的 Cookie：
| 名称 | 用途 | 类型 |
|---|---|---|
| 会话标识（Session） | 识别您的登录状态，使您在浏览不同页面时保持登录 | 必要 |
| XSRF-TOKEN | 防范跨站请求伪造攻击，保护您的账号操作安全 | 必要 |
2.2 我们不使用 Cookie 进行广告投放或跨站行为追踪，也未在本平台部署第三方广告代码与商业分析代码。
2.3 您可通过浏览器设置管理或删除 Cookie。但请注意，禁用必要 Cookie 后，您将无法保持登录状态，也无法正常使用购买、学习等需要登录的功能。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在获取您明确同意的情况下共享；
（2）根据法律法规规定、诉讼争议解决需要，或行政、司法机关依法提出的要求；
（3）与授权合作伙伴共享实现服务功能所必需的信息。我们仅出于本政策声明的合法、正当、必要、特定、明确的目的共享，并要求合作方按照我们的说明、本政策及相关保密与安全措施处理信息。
目前，为实现本平台的服务功能，我们接入了下列第三方服务：
| 服务类型 | 用途 | 涉及的信息 |
|---|---|---|
| 短信服务 | 发送登录验证码、重要服务通知 | 手机号码、验证码内容 |
| 微信支付 | 处理课程订单的在线支付与退款 | 订单号、订单金额、支付结果 |
| 云点播服务 | 课程视频的存储、转码与加密播放 | 视频播放请求、播放凭证 |
| 对象存储服务 | 课程附件资料的存储与下载 | 文件下载请求、访问凭证 |
我们仅向上述服务商提供完成对应功能所必需的最少信息，不会向其提供您的学习记录、互动内容等无关信息。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）涉及合并、分立、解散、被宣告破产时，如涉及个人信息转移，我们会要求新的持有方继续受本政策约束；若接收方变更原有处理目的或方式，我们将要求其重新征得您的同意。
3.3 公开披露
我们仅在以下情况下公开披露您的个人信息：
（1）获得您明确同意后；
（2）您主动发布的课程评价、答疑内容，按第 1.4 条所述以脱敏署名方式公开；
（3）您主动分享的结课证书验真页面，按第 1.5 条所述展示姓名与课程名称；
（4）基于法律法规、法律程序、行政或司法机关的强制性要求。
四、我们如何存储您的个人信息
4.1 存储地域。我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中华人民共和国境内。目前我们不存在向境外提供个人信息的情形；如未来确需向境外提供，我们将依法履行相应的评估、告知与同意程序。
4.2 存储期限。我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体如下：
| 信息类型 | 保留期限 |
|---|---|
| 账号与资料信息 | 账号存续期间；账号注销后作匿名化处理 |
| 学习进度与练习记录 | 账号存续期间；账号注销后删除 |
| 笔记、答疑等个人内容 | 账号存续期间；账号注销后删除 |
| 订单与授权变更记录 | 依据财务与审计法定要求保留，注销后不再关联个人身份 |
| 短信验证码 | 仅在有效期内留存，验证后即失效 |
| 安全与操作日志 | 依据网络安全法规要求保留，一般不少于六个月 |
| 站内通知 | 定期清理已读的历史通知 |
4.3 超出上述期限后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
五、我们如何保护您的个人信息
5.1 技术措施。我们采取符合业界标准的安全防护措施保护您的信息，包括但不限于：
- 全站启用加密传输协议，防止数据在传输过程中被窃取或篡改；
- 手机号加密存储，检索使用不可逆摘要值，展示仅保留后四位；
- 登录密码经不可逆算法加密后存储，我们的工作人员也无法查看您的原始密码；
- 课程视频采用防盗链与时效凭证播放，附件下载使用短时效签名链接；
- 部署跨站请求伪造防护、登录失败锁定、会话保护等机制。
5.2 管理措施。我们建立了数据分级与权限管理制度，仅授权必要的教务与技术人员在履职范围内访问个人信息，并对后台关键操作留存审计记录。我们定期对相关人员开展安全与隐私保护培训。
5.3 安全事件响应。若不幸发生个人信息安全事件，我们将及时启动应急预案，阻止事件扩大，并按照法律法规要求，以站内通知、短信、电话或公告等方式告知您：事件的基本情况与可能影响、我们已采取的处置措施、您可自主防范的建议，同时依法向监管部门报告。
5.4 风险提示。互联网并非绝对安全的环境。请您妥善保管账号密码与短信验证码，不要向任何人透露；我们的工作人员在任何情况下都不会向您索要短信验证码或登录密码。若您发现账号异常或收到可疑信息，请立即联系我们。
六、您的权利
按照中国相关法律法规，我们保障您对自己的个人信息行使以下权利：
6.1 查阅与复制。您可在「学习中心」查阅您的账号资料、课程授权、学习进度、订单记录、笔记与通知等信息。如需获取个人信息副本，可通过官方渠道向我们提出。
6.2 更正与补充。您可在「学习中心 → 个人资料」自行修改昵称、姓名、学校、年级等资料。如需更正绑定的手机号，因涉及账号安全与身份核验，请通过官方渠道提出申请。
6.3 删除。在下列情形下，您可要求我们删除您的个人信息：处理目的已实现或已不必要；我们停止提供服务；您撤回同意；我们违反法律法规或约定处理个人信息。您也可自行删除您发布的笔记、评价等内容。
6.4 撤回同意。对于基于您同意而处理的个人信息，您有权撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力；同时请您理解，撤回对某些必要信息的同意后，我们可能无法继续为您提供相应服务。
6.5 注销账号。您可通过「学习中心 → 个人资料 → 注销账号」自助提交申请。经教务处核实后，我们将对您的手机号作匿名化处理、清空个人资料、撤销课程授权并删除您的个人内容。注销不可恢复，请谨慎操作。订单与授权变更记录按第 4.2 条依法保留。
6.6 已故用户信息。自然人死亡的，其近亲属为自身合法、正当利益，可依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利，法律另有安排的除外。
6.7 响应机制。为保障安全，我们在响应您的请求前会先核验您的身份。我们将在收到请求后 15 个工作日内予以答复；情况复杂的将说明理由并适当延长。对于无正当理由重复请求、需要过多技术手段、可能给他人合法权益带来风险或极不现实的请求，我们可能予以拒绝并说明理由。
6.8 投诉与举报。如您认为我们的个人信息处理行为损害了您的合法权益，除通过第九条与我们联系外，您还可以向网信、市场监管、教育等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
七、我们如何处理未成年人的个人信息
7.1 本平台的主要服务对象为初中、高中阶段学生，其中包含不满十四周岁的未成年人（儿童）与十四周岁以上的未成年人。我们高度重视对未成年人个人信息的保护。
7.2 若您是不满十四周岁的儿童，请务必在监护人的陪同下阅读本政策，并在取得监护人明示同意后使用本平台服务、提交个人信息。我们将依据《儿童个人信息网络保护规定》对儿童个人信息采取严格保护措施。
7.3 若您是未成年人的监护人：请关注您所监护的未成年人的账号使用情况；当您对其个人信息的处理有疑问、需要查阅或要求删除时，可通过第九条所列渠道与我们联系，我们将在核实监护关系后予以处理。
7.4 我们不会主动收集与教学服务无关的未成年人信息，不会向未成年人推送商业广告，也不会将未成年人的个人信息用于用户画像或定向推送。
7.5 若我们发现在未事先获得监护人同意的情况下收集了儿童的个人信息，将设法尽快删除相关数据。
八、本政策如何更新
8.1 我们可能根据法律法规变化、业务调整或技术升级适时修订本政策，并在本页面公布更新后的版本与更新日期。
8.2 对于重大变更（如服务模式或处理目的发生实质变化、共享方或处理方式发生重大变化、您参与个人信息处理的权利及行使方式发生重大变化、负责部门与联系方式变更、个人信息安全影响评估报告表明存在高风险等），我们将通过站内通知或页面显著位置公告的方式另行告知，并在必要时重新征得您的同意。
8.3 我们会保留本政策的历史版本供您查阅。
九、如何联系我们
9.1 如您对本政策有任何疑问、意见或建议，或需要行使第六条所述的个人信息权利，可通过联系方式与到校路线页面公布的官方渠道与我们联系，并注明「个人信息保护」事由。
9.2 我们已指定专人负责个人信息保护相关事务。一般情况下，我们将在收到您的请求并核验身份后 15 个工作日内予以答复。
9.3 如您对我们的答复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以通过向有管辖权的人民法院提起诉讼等方式寻求解决方案。
至臻学校
2026 年 8 月 2 日