2025年在線教育數(shù)據(jù)協(xié)議鑒于甲方（以下簡稱“平臺”）提供在線教育服務(wù)，需要收集、處理和存儲用戶數(shù)據(jù)，乙方（以下簡稱“用戶”）使用甲方的在線教育服務(wù)，雙方根據(jù)《中華人民共和國個(gè)人信息保護(hù)法》及其他相關(guān)法律法規(guī)的規(guī)定，本著平等、自愿、公平和誠信的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與解釋1.1除非本協(xié)議上下文另有解釋，下列詞語具有以下含義：(1)“個(gè)人數(shù)據(jù)”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。(2)“在線教育服務(wù)”是指平臺通過互聯(lián)網(wǎng)提供的各類教育活動(dòng)、課程、工具和功能。(3)“控制器”是指決定個(gè)人數(shù)據(jù)處理目的和方式的主體。(4)“處理者”是指為控制器處理個(gè)人數(shù)據(jù)的主體。(5)“平臺”是指提供在線教育服務(wù)并控制處理個(gè)人數(shù)據(jù)的技術(shù)系統(tǒng)和服務(wù)提供方。(6)“用戶”是指注冊并使用平臺在線教育服務(wù)的個(gè)人，包括學(xué)生、教師、家長等。(7)“cookie”是指網(wǎng)站或應(yīng)用程序放置在用戶設(shè)備上存儲信息的小文件，用于跟蹤用戶的瀏覽活動(dòng)。1.2本協(xié)議所稱“法律法規(guī)”是指平臺運(yùn)營所適用的所有國家、地區(qū)和城市的法律、法規(guī)、規(guī)章和具有法律約束力的規(guī)范。第二條數(shù)據(jù)收集與來源2.1平臺為提供和改進(jìn)在線教育服務(wù)，可能收集用戶的個(gè)人數(shù)據(jù)，包括但不限于：(1)個(gè)人身份信息：姓名、出生日期、性別、身份證號碼、護(hù)照號碼（如適用）、聯(lián)系方式（手機(jī)號碼、電子郵箱地址、通信地址）、家長或監(jiān)護(hù)人信息（如適用）。(2)教育相關(guān)信息：教育背景、學(xué)習(xí)目標(biāo)、學(xué)科偏好、參與的課程、學(xué)習(xí)進(jìn)度、作業(yè)和考試成績、學(xué)習(xí)行為數(shù)據(jù)（如觀看時(shí)長、互動(dòng)頻率、測驗(yàn)成績）。(3)設(shè)備與網(wǎng)絡(luò)信息：用戶使用的設(shè)備型號、操作系統(tǒng)、瀏覽器類型、IP地址、地理位置信息（經(jīng)度、緯度）、網(wǎng)絡(luò)類型。(4)支付信息：支付方式、支付金額、交易時(shí)間、賬戶信息（在用戶同意的情況下）。(5)聯(lián)系信息：用戶主動(dòng)提供的用于接收平臺通知、參與活動(dòng)或?qū)で笾С值穆?lián)系方式。2.2平臺收集個(gè)人數(shù)據(jù)的主要方式包括：(1)用戶注冊：用戶在注冊平臺賬戶時(shí)，自愿提供個(gè)人身份信息和教育相關(guān)信息。(2)使用服務(wù)：用戶使用平臺提供的功能和服務(wù)時(shí)，平臺自動(dòng)收集教育相關(guān)信息、設(shè)備與網(wǎng)絡(luò)信息及部分行為數(shù)據(jù)。(3)獲取第三方數(shù)據(jù)：在用戶同意的情況下，平臺可能從第三方獲取用戶數(shù)據(jù)，如教育背景信息、聯(lián)系信息等。(4)跨境傳輸：在用戶同意或法律法規(guī)允許的情況下，平臺可能將用戶數(shù)據(jù)傳輸至境外服務(wù)器或向境外服務(wù)提供商提供數(shù)據(jù)。第三條數(shù)據(jù)存儲與安全3.1平臺將用戶個(gè)人數(shù)據(jù)存儲在中國境內(nèi)（除非本協(xié)議另有約定或法律法規(guī)要求），并采取以下安全措施保障數(shù)據(jù)安全：(1)傳輸加密：使用SSL/TLS等加密技術(shù)保護(hù)數(shù)據(jù)在傳輸過程中的安全。(2)存儲加密：對存儲的個(gè)人數(shù)據(jù)進(jìn)行加密處理。(3)訪問控制：實(shí)施嚴(yán)格的訪問控制策略，僅授權(quán)人員可以訪問用戶數(shù)據(jù)，并進(jìn)行操作記錄。(4)安全審計(jì)：定期進(jìn)行安全審計(jì)和漏洞掃描，確保系統(tǒng)的安全性。(5)防災(zāi)備份：建立數(shù)據(jù)備份和恢復(fù)機(jī)制，防止數(shù)據(jù)丟失。(6)員工培訓(xùn)：對接觸用戶數(shù)據(jù)的員工進(jìn)行數(shù)據(jù)保護(hù)培訓(xùn)。3.2用戶個(gè)人數(shù)據(jù)的存儲期限取決于數(shù)據(jù)處理目的和法律法規(guī)的要求，平臺將在實(shí)現(xiàn)處理目的或法律法規(guī)要求后刪除或匿名化處理用戶數(shù)據(jù)。具體存儲期限包括但不限于：(1)賬戶激活：自賬戶激活之日起至賬戶注銷后三年。(2)學(xué)習(xí)記錄：自記錄產(chǎn)生之日起至記錄刪除或法律要求銷毀之日。(3)支付信息：自交易完成之日起至法律法規(guī)要求保留期限屆滿之日。第四條數(shù)據(jù)處理與使用4.1平臺處理用戶個(gè)人數(shù)據(jù)的目的包括但不限于：(1)提供和改進(jìn)在線教育服務(wù)：包括賬戶管理、課程安排、學(xué)習(xí)資源提供、個(gè)性化推薦等。(2)通信聯(lián)系：向用戶發(fā)送服務(wù)通知、更新信息、營銷信息（在用戶同意的情況下）。(3)處理交易：處理用戶支付、退款等交易相關(guān)事宜。(4)遵守法律法規(guī)：履行平臺運(yùn)營所必須遵守的法律法規(guī)要求。(5)維護(hù)安全：檢測、預(yù)防和應(yīng)對安全威脅、欺詐活動(dòng)。(6)研究與開發(fā)：在去標(biāo)識化或匿名化的前提下，進(jìn)行數(shù)據(jù)分析、研究和開發(fā)。4.2平臺處理用戶個(gè)人數(shù)據(jù)的方式包括但不限于：(1)存儲與讀?。罕４嬗脩魯?shù)據(jù)并在需要時(shí)讀取。(2)查詢與檢索：根據(jù)用戶需求或業(yè)務(wù)需要查詢和檢索數(shù)據(jù)。(3)使用與分析：利用用戶數(shù)據(jù)進(jìn)行服務(wù)優(yōu)化、個(gè)性化推薦、效果評估等。(4)共享與傳輸：在法律法規(guī)允許或用戶同意的情況下，與第三方共享或傳輸數(shù)據(jù)。(5)刪除與匿名化：根據(jù)法律法規(guī)要求或用戶請求，刪除或匿名化處理數(shù)據(jù)。4.3平臺可能將部分?jǐn)?shù)據(jù)處理任務(wù)委托給第三方服務(wù)提供商，這些服務(wù)提供商將按照平臺的要求和本協(xié)議的規(guī)定處理個(gè)人數(shù)據(jù)，并承擔(dān)相應(yīng)的法律責(zé)任。平臺對第三方服務(wù)提供商的選擇和監(jiān)督具有最終決定權(quán)，并確保第三方服務(wù)提供商遵守不低于本協(xié)議規(guī)定的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)。第五條數(shù)據(jù)共享與傳輸5.1平臺在以下情況下可能共享用戶個(gè)人數(shù)據(jù)：(1)獲取用戶同意：平臺在共享個(gè)人數(shù)據(jù)前，將取得用戶的明確同意。(2)履行法律法規(guī)義務(wù)：平臺因遵守法律法規(guī)的要求，需要與政府機(jī)構(gòu)或其他監(jiān)管機(jī)構(gòu)共享個(gè)人數(shù)據(jù)。(3)維護(hù)安全與執(zhí)法：為檢測、預(yù)防或應(yīng)對安全威脅、欺詐活動(dòng)或執(zhí)法目的，與相關(guān)方共享個(gè)人數(shù)據(jù)。(4)提供服務(wù)：為提供平臺服務(wù)，與合作伙伴（如內(nèi)容提供商、技術(shù)支持商）共享個(gè)人數(shù)據(jù)。(5)業(yè)務(wù)轉(zhuǎn)讓：在平臺進(jìn)行業(yè)務(wù)轉(zhuǎn)讓時(shí)，將用戶數(shù)據(jù)作為轉(zhuǎn)讓的一部分。5.2平臺在向境外傳輸用戶個(gè)人數(shù)據(jù)時(shí)，將遵守以下條件：(1)用戶的明確同意：平臺在傳輸前將取得用戶的明確同意。(2)充分性認(rèn)定：平臺將確保接收方所在國家或地區(qū)提供與中華人民共和國相當(dāng)?shù)膫€(gè)人數(shù)據(jù)保護(hù)水平。(3)安保措施：平臺將采取必要的安保措施，確保數(shù)據(jù)在傳輸和存儲過程中的安全。第六條用戶權(quán)利保障6.1用戶對其個(gè)人數(shù)據(jù)享有以下權(quán)利：(1)訪問權(quán)：用戶有權(quán)訪問其個(gè)人數(shù)據(jù)的種類、范圍、存儲方式等。(2)更正權(quán)：用戶有權(quán)要求平臺更正其個(gè)人數(shù)據(jù)中不準(zhǔn)確或不完整的信息。(3)刪除權(quán)：在以下情況下，用戶有權(quán)要求平臺刪除其個(gè)人數(shù)據(jù)：(a)數(shù)據(jù)不再需要實(shí)現(xiàn)處理目的。(b)用戶撤回同意處理其個(gè)人數(shù)據(jù)的決定。(c)平臺違反法律法規(guī)或本協(xié)議約定處理其個(gè)人數(shù)據(jù)。(d)數(shù)據(jù)被非法處理。(4)限制處理權(quán)：在以下情況下，用戶有權(quán)要求平臺限制處理其個(gè)人數(shù)據(jù)：(a)用戶質(zhì)疑數(shù)據(jù)的準(zhǔn)確性。(b)平臺處理數(shù)據(jù)侵犯用戶合法權(quán)益。(c)平臺處理數(shù)據(jù)目的已實(shí)現(xiàn)或不再必要。(5)數(shù)據(jù)可攜帶權(quán)：用戶有權(quán)以結(jié)構(gòu)化、通用的格式獲取其個(gè)人數(shù)據(jù)，并要求平臺將其傳輸給另一服務(wù)提供者。(6)拒絕自動(dòng)化決策權(quán)：用戶有權(quán)拒絕平臺僅通過自動(dòng)化處理做出的對其產(chǎn)生法律效力或類似重大影響的決定。(7)撤回同意權(quán)：用戶有權(quán)撤回其同意平臺處理其個(gè)人數(shù)據(jù)的決定，撤回不影響基于同意之前處理的合法性。(8)投訴權(quán)：用戶有權(quán)向監(jiān)管機(jī)構(gòu)投訴平臺的數(shù)據(jù)處理行為。6.2用戶行使上述權(quán)利時(shí)，應(yīng)向平臺提出書面請求，并提供相應(yīng)的身份證明材料。平臺將在收到請求后合理期限內(nèi)響應(yīng)，并告知用戶處理結(jié)果。第七條數(shù)據(jù)安全事件與通知7.1平臺將采取必要的技術(shù)和管理措施，確保用戶個(gè)人數(shù)據(jù)的安全，并建立數(shù)據(jù)安全事件應(yīng)急預(yù)案。在發(fā)生或懷疑發(fā)生數(shù)據(jù)泄露、丟失、篡改或?yàn)E用等安全事件時(shí)，平臺將啟動(dòng)應(yīng)急預(yù)案，并采取以下措施：(1)采取措施限制損害范圍。(2)評估事件的影響。(3)通知受影響的用戶。(4)通知相關(guān)監(jiān)管機(jī)構(gòu)（如適用）。7.2平臺將在滿足以下條件時(shí)通知用戶：(1)數(shù)據(jù)泄露可能導(dǎo)致用戶的合法權(quán)益受到嚴(yán)重?fù)p害。(2)法律法規(guī)要求通知用戶。第八條合規(guī)性與審計(jì)8.1平臺承諾遵守所有適用的數(shù)據(jù)保護(hù)法律法規(guī)，并建立并維護(hù)數(shù)據(jù)保護(hù)政策和程序。8.2平臺將接受第三方審計(jì)或監(jiān)管機(jī)構(gòu)檢查，并配合提供必要的文件和資料。第九條責(zé)任與賠償9.1平臺對因其違反本協(xié)議或相關(guān)法律法規(guī)導(dǎo)致用戶遭受的損失承擔(dān)賠償責(zé)任。9.2平臺的責(zé)任以用戶因平臺原因直接遭受的損失為限，不包括間接損失、預(yù)期利益損失或精神損害賠償。9.3平臺對第三方服務(wù)提供商的行為獨(dú)立承擔(dān)責(zé)任，但平臺仍需對第三方服務(wù)提供商的選擇和監(jiān)督負(fù)責(zé)。第十條協(xié)議期限、變更與終止10.1本協(xié)議自用戶注冊成功之日起生效，有效期為長期。10.2平臺有權(quán)修改本協(xié)議，但修改后的協(xié)議將在修改之日起三十日內(nèi)在平臺網(wǎng)站或其他渠道公布。如果用戶不同意修改內(nèi)容，可以在修改之日起三十日內(nèi)選擇終止本協(xié)議。如果用戶在修改之日起三十日內(nèi)未作出任何表示，視為用戶接受修改。10.3用戶可以隨時(shí)終止本協(xié)議，但應(yīng)提前通知平臺，并按照平臺的規(guī)定完成相關(guān)手續(xù)。10.4平臺在以下情況下有權(quán)終止本協(xié)議：(1)用戶違反本協(xié)議約定，情節(jié)嚴(yán)重的。(2)用戶提供虛假信息或冒用他人身份注冊的。(3)用戶利用平臺從事違法活動(dòng)或損害平臺利益的。(4)平臺因經(jīng)營需要或法律法規(guī)變化等原因需要終止服務(wù)的。第十一條法律適用與爭議解決11.1本協(xié)議適用中華人民共和國法律。11.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均可向平臺所在地人民法院提起訴訟。第十二條其他條款12.1保密：雙方應(yīng)對本協(xié)議內(nèi)容和涉及的商業(yè)秘密、用戶數(shù)據(jù)進(jìn)行保密，未經(jīng)對方書面同意，不得向任何第三方泄露。12.2知識產(chǎn)權(quán)：平臺擁有本協(xié)議項(xiàng)下所有權(quán)利和利益，包括但不限于平臺軟件、內(nèi)容、數(shù)據(jù)等的知識產(chǎn)權(quán)。用戶在使用平臺服務(wù)時(shí)，不得侵犯平臺的知識產(chǎn)權(quán)。12.3可分割性：如果本協(xié)議任何條款被認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。12.4完整協(xié)議：本協(xié)議構(gòu)成雙方關(guān)于數(shù)據(jù)處理的完整