隐私政策

(一)账户与身份信息(必要信息)

为完成注册、登录、身份核验、学习记录、证书归属,我们收集:

• 手机号码、登录密码、邮箱;
• 姓名、身份证号、所在机构、职务(用于资质审核、学习记录、证书发放)。

如拒绝提供,将无法注册、登录及使用核心服务。

(二)学习与服务信息

• 课程学习记录、观看时长、进度、考试/考核记录、证书申领记录;
• 收藏、点赞、分享、搜索、咨询、反馈等操作行为。

用于学习统计、服务优化、学分管理、质量改进,不用于商业营销。

(三)设备与日志信息

• 设备型号、操作系统、唯一设备标识、IP 地址、浏览器类型、访问时间、服务日志。

用于保障账号安全、风险防控、故障排查、服务稳定性。

(四)支付与发票信息(如涉及付费服务)

• 订单信息、支付记录、发票抬头、纳税人识别号、收票邮箱。

仅用于完成交易、开票、财务存档。

(五)客服与争议处理

• 沟通记录、问题描述、上传凭证、联系方式。

用于核实身份、解决问题、记录处理结果,去标识化后可用于服务改进。

(六)信息使用规则

• 仅用于本政策载明目的,不用于无关推送、商业变现或非法用途;
• 对信息进行加密与去标识化处理,防止泄露与滥用;
• 如用于新目的,将另行征得您明确同意。

(一)共享原则

• 非经您单独同意,不向第三方出售、共享、转让您的个人信息;
• 仅在法定情形或为完成服务必需时,进行最小范围共享。

(二)可共享/委托情形

• 履行法定义务:配合卫健、药监、司法、监管部门依法调取;
• 服务必需委托:委托技术服务商、学分管理机构、证书印制方,仅提供最小必要信息,要求其严格保密并不得超范围使用;
• 学术与统计:仅使用匿名化、去标识化数据用于继教质量分析、学术研究,不可识别个人身份;
• 平台嵌入服务:对 SDK、API 进行安全检测,约定数据保护义务,严控权限。

(三)豁免同意的法定情形

• 订立/履行合同所必需;
• 履行法定职责/法定义务;
• 应对突发公共卫生事件、紧急保护生命财产安全;
• 公共利益的新闻报道、舆论监督合理范围;
• 您自行公开或已合法公开的信息;
• 法律法规规定的其他情形。

(四)转移与披露

• 因合并、分立、解散、破产等需转移信息时,将告知接收方信息,接收方受本政策约束;
• 仅在法律要求、保护公共安全、防范重大风险等法定情形下公开披露信息。

(一)存储期限

• 账户存续期间及服务必要期间内留存;账号注销后,在无法律法规强制留存要求时,及时删除或匿名化处理;
• 超出期限后,对信息进行删除或去标识化,不再用于识别您的身份。

(二)存储地域

全部信息存储于中华人民共和国境内,不跨境传输,除非法律强制要求或取得您单独同意。

(三)安全保护措施

• 技术措施:加密传输、加密存储、访问控制、防火墙、入侵检测、安全审计、HTTPS 协议;
• 管理措施:权限分级、背景审查、安全培训、保密协议、内部管理制度;
• 应急处置:制定安全事件应急预案,发生泄露、损毁、丢失时,依法及时告知并上报监管部门。