隐私协议

依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《网络数据安全管理条例》《儿童个人信息网络保护规定》及相关法律法规，结合长沙市采葛科技有限公司（以下简称“采葛科技”）运营的“长沙市采葛培训网”（以下简称“培训网”）服务场景，甲乙双方本着平等自愿、公平诚信、权责对等的原则，就乙方使用培训网服务过程中，个人信息及隐私的收集、使用、存储、保护、共享等相关事宜，订立本协议，明确双方权利义务，保障乙方个人信息权益，规范甲方信息处理行为，双方共同恪守执行。

一、协议引言

1. 本隐私协议旨在明确甲方收集、使用、存储、保护、传输、共享乙方个人信息的相关规则，告知乙方个人信息处理的范围、方式及目的，保障乙方的个人信息权益。

2. 您在注册、登录、使用本培训网提供的在线课程、直播教学、作业辅导、学习交流等相关培训服务（以下统称“平台服务”）前，应仔细阅读并充分理解本协议全部内容，尤其是加粗标识的条款。您点击“同意”、完成注册或实际使用平台服务，即表示您已充分理解并同意本协议的全部约定，包括甲方对本协议的后续修改。

3. 若您为不满14周岁的未成年人，您的监护人应仔细阅读本协议并同意后，您方可使用平台服务。甲方将根据法律法规要求，对未成年人的个人信息采取特殊保护措施，不得强制要求未成年人或其监护人同意非必要的个人信息处理行为。

4. 本协议未尽事宜，适用《中华人民共和国个人信息保护法》《网络数据安全管理条例》等相关法律法规及平台其他服务条款；若本协议约定与相关法律法规冲突，以法律法规为准。

二、个人信息的收集与使用

（一）收集的个人信息范围

注册及身份验证信息：您注册平台账号时，需提供手机号码、电子邮箱等联系方式，用于账号注册、登录验证、安全通知及身份核实；若您需购买付费课程、参与线下培训或享受特定服务，可能需提供真实姓名、身份证号（用于实名认证）、银行卡号等信息，以完成交易及合规要求。
学习相关信息：您使用平台服务过程中，甲方将自动收集您的学习行为数据，包括课程浏览记录、学习进度、观看时长、作业提交情况、测试成绩、互动发言内容、学习设备信息（设备型号、操作系统、IP地址、浏览器类型）等，用于优化课程推荐、提升教学效果及保障服务稳定性。
敏感个人信息：若平台提供一对一辅导、个性化测评等服务，可能需收集您的学习偏好、薄弱领域、性格特质等信息，此类信息的收集将获得您的单独同意；未成年人使用平台服务时，甲方将收集监护人的联系方式、未成年人的姓名、年龄、学校等信息，用于身份核实及监护沟通，所有收集行为均获得监护人的明确同意。
其他信息：您参与平台问卷调查、抽奖、学习交流活动时，自愿提供的意见反馈、兴趣爱好等信息；您通过平台与教师、其他用户沟通时产生的聊天记录、互动内容等；您自愿提供的与培训相关的其他信息。

（二）信息收集的合法性依据

为履行平台服务协议，提供您要求的服务（如注册登录、课程学习、交易支付等）；
获得您的明确同意（尤其是收集敏感个人信息及未成年人信息时）；
遵守法律法规强制性规定（如实名认证、税务申报等）；
为维护平台服务安全，防范、调查违法违规行为及欺诈活动；
为优化平台服务质量，开展数据分析、用户研究等活动（数据将进行匿名化处理，不识别具体个人）。

（三）个人信息的使用限制

甲方仅在本协议约定的目的范围内使用您的个人信息，不得超出与收集目的直接相关的范围使用；
未经您的单独同意，甲方不得将个人信息用于与平台培训服务无关的商业推广、营销活动；
甲方使用您的学习数据进行个性化课程推荐时，将提供便捷的关闭选项，您可随时调整或撤回同意；
若需将个人信息用于本协议未约定的其他目的，甲方将提前向您告知并获得您的同意。

三、个人信息的存储与保护

（一）存储期限与方式

甲方将按照“最小必要、最短时间”原则存储您的个人信息，除法律法规另有规定外，存储期限不超过实现服务目的所需的合理期限；服务终止后，甲方将在合理期限内删除您的个人信息，或进行匿名化处理（匿名化处理后的数据不再识别具体个人）。
您的个人信息将存储在中华人民共和国境内的服务器上，如需向境外传输，甲方将按照《个人信息保护法》及《网络数据安全管理条例》的要求，取得您的单独同意，并通过安全评估、认证等合规措施，保障数据传输安全。
存储方式包括加密存储、分布式存储等，采用符合行业安全标准的技术措施，防止数据泄露、篡改、丢失。

（二）安全保护措施

甲方已建立健全网络数据安全管理制度，明确信息安全责任部门及责任人，对接触个人信息的员工进行专项保密培训及考核，签订保密协议，严格控制个人信息访问权限。
采取技术防护措施，包括但不限于数据加密（传输及存储加密）、访问权限管控（最小权限原则）、操作日志留存（至少保存3年）、安全审计、漏洞扫描、应急响应等，防范未经授权的访问及信息安全事件。
定期开展网络数据安全风险评估，发现安全缺陷、漏洞等风险时，立即采取补救措施，并按照规定及时告知您及相关主管部门。
建立网络数据安全事件应急预案，发生个人信息泄露、篡改、丢失等安全事件时，立即启动预案，采取措施防止危害扩大，并在72小时内通知受影响的您（法律法规规定可以不通知的除外），告知安全事件详情、已采取的补救措施及联系方式。

四、个人信息的共享、转让与公开披露

（一）共享

甲方仅在获得您明确同意或法律法规要求的情况下，向第三方共享您的个人信息；
为提供平台服务所需，甲方可能向合作的第三方服务提供商（如支付机构、直播技术服务商、物流配送商等）共享必要的个人信息，共享信息仅限于实现服务目的所需的最小范围，并与第三方签订数据安全保护协议，要求其履行保密义务，且不得将信息用于其他用途；
向其他第三方共享您的个人信息时，甲方将提前向您告知共享的目的、第三方名称、信息类型，并获得您的单独同意。

（二）转让

未经您的明确同意，甲方不得向任何第三方转让您的个人信息；因合并、分立、解散、破产等原因需要转移个人信息的，甲方将向您告知接收方的名称、联系方式及信息保护承诺，接收方将继续履行信息保护义务，未获得您同意的，甲方不得转移。

（三）公开披露

甲方原则上不公开披露您的个人信息，除非获得您的单独同意或法律法规强制性要求；法律法规要求公开披露的，甲方将在合规范围内进行，并采取合理措施保护您的隐私权益。

（四）除外情形

为维护国家安全、公共利益或他人合法权益；
应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全；
处理您自行公开或其他已合法公开的个人信息（不得超出合理范围）；
根据法律法规、司法机关或行政主管部门的强制性要求。

五、乙方的个人信息权利

查阅、复制权：您可通过平台“个人中心-账号设置-隐私管理”查看、下载您的个人信息（包括注册信息、学习记录等）；
更正、补充权：若您发现个人信息不准确或不完整，可随时通过上述路径申请更正或补充，甲方将在15个工作日内核实并处理；
删除权：符合以下情形之一的，您可申请删除个人信息，甲方将在15个工作日内完成处理：（1）甲方收集、使用您的个人信息超出约定范围或未获得您的同意；（2）您撤回同意；（3）甲方不再提供平台服务；（4）其他法律法规规定的情形。注：若删除信息可能影响法律法规规定的信息保存义务或其他合法权益，甲方将不予删除，但会停止使用该信息；
撤回同意权：您可随时撤回对个人信息收集、使用、共享等的同意（通过平台隐私管理设置或联系客服），但撤回同意不影响此前基于您的同意已进行的信息处理行为的效力；
账号注销权：您可通过平台“个人中心-账号注销”申请注销账号，注销前请确保已结清所有费用、处理完毕相关交易。账号注销后，甲方将停止使用您的个人信息，并在合理期限内删除或匿名化处理；
投诉举报权：若您认为甲方的个人信息处理行为侵害了您的合法权益，可通过本协议约定的联系方式向甲方投诉举报，甲方将在15个工作日内核实处理并反馈您。

六、双方权利与义务

（一）甲方权利与义务

有权按照本协议约定，收集、使用、存储、处理乙方的个人信息，用于提供平台服务、优化服务质量；
义务：严格遵守相关法律法规，履行个人信息保护义务，采取有效措施保障乙方个人信息安全；及时响应乙方的个人信息权利请求，不得无故拒绝；不得泄露、出售、出租乙方个人信息；不得超出约定范围使用乙方个人信息；定期开展隐私保护培训，规范员工信息处理行为；向乙方告知个人信息处理的相关规则及变更情况。

（二）乙方权利与义务

权利：有权要求甲方按照本协议约定保护个人信息；有权行使本协议约定的查阅、复制、更正、删除、撤回同意、账号注销等权利；有权对甲方的个人信息处理行为提出异议、投诉举报。
义务：向甲方提供真实、准确、完整的个人信息，不得提供虚假信息；妥善保管自身账号及密码，不得将账号转借他人使用，若因自身保管不当导致个人信息泄露，承担相应责任；不得利用平台服务从事违法违规活动，不得泄露他人个人信息；配合甲方的合法信息处理行为及安全核查工作。

七、违约责任

若甲方违反本协议约定，未履行个人信息保护义务，导致乙方个人信息泄露、篡改、丢失，或超出约定范围使用、出售、出租乙方个人信息，甲方应承担相应的赔偿责任（包括但不限于乙方的直接损失、维权费用、精神损害抚慰金等）；若违反相关法律法规，接受相关部门的处罚，由此给乙方造成损失的，依法承担赔偿责任。
若乙方违反本协议约定，提供虚假个人信息、泄露他人个人信息，或因自身保管不当导致账号及个人信息泄露，给甲方或第三方造成损失的，乙方应承担全部赔偿责任；若乙方利用平台服务从事违法违规活动，甲方有权终止为其提供服务，注销其账号，并追究其相应责任。
因不可抗力、第三方侵权等非甲方过错导致的乙方个人信息泄露，甲方不承担赔偿责任，但应及时通知乙方，并协助乙方维护合法权益。

八、协议的变更与终止

甲方可根据法律法规更新、平台服务升级等情况，对本协议进行修改，修改后将通过平台首页公告、弹窗等方式通知乙方，乙方继续使用平台服务，即视为同意修改后的协议；若乙方不同意修改，可停止使用平台服务，注销账号。
本协议自乙方点击同意、完成注册或实际使用平台服务之日起生效，至乙方注销账号、平台停止服务之日终止；平台停止服务的，甲方将提前30日通过平台公告、短信等方式通知乙方，并妥善处理乙方的个人信息（删除或匿名化处理）。