在線教育2025年數(shù)據(jù)隱私協(xié)議鑒于甲方（以下簡(jiǎn)稱(chēng)“服務(wù)商”）運(yùn)營(yíng)并提供在線教育服務(wù)（以下簡(jiǎn)稱(chēng)“服務(wù)”），通過(guò)其控制或經(jīng)營(yíng)的網(wǎng)站、移動(dòng)應(yīng)用程序及其他相關(guān)平臺(tái)進(jìn)行；乙方（以下簡(jiǎn)稱(chēng)“用戶”）同意使用甲方的服務(wù)。第一條定義在本協(xié)議中，除非上下文另有明確說(shuō)明：1.1“個(gè)人信息”是指能夠識(shí)別或可識(shí)別特定自然人的各種信息，包括但不限于姓名、出生日期、性別、身份證號(hào)碼、護(hù)照號(hào)碼、家庭住址、聯(lián)系方式（包括電話號(hào)碼和電子郵件地址）、教育背景、健康狀況、生物識(shí)別信息、設(shè)備信息（如設(shè)備型號(hào)、操作系統(tǒng)、IP地址、瀏覽器類(lèi)型、地理位置信息）、賬戶信息、支付信息、在線行為記錄（如瀏覽歷史、搜索記錄、互動(dòng)記錄、學(xué)習(xí)進(jìn)度、成績(jī)、提交的作業(yè)、參與的活動(dòng)）、以及從前方或第三方獲得的與用戶相關(guān)的任何信息。1.2“數(shù)據(jù)處理”是指對(duì)個(gè)人信息進(jìn)行收集、記錄、存儲(chǔ)、訪問(wèn)、使用、加工、傳輸、提供、披露、刪除或修改等任何操作。1.3“服務(wù)提供商”是指服務(wù)商委托處理個(gè)人信息的第三方，包括但不限于云服務(wù)提供商、數(shù)據(jù)中心運(yùn)營(yíng)商、技術(shù)維護(hù)商、客戶支持外包商、市場(chǎng)營(yíng)銷(xiāo)服務(wù)提供商、支付處理商等。1.4“Cookie”是指部署在用戶設(shè)備上用于存儲(chǔ)和獲取用戶信息的文本文件或類(lèi)似技術(shù)。1.5“法律”是指適用于服務(wù)商和用戶的數(shù)據(jù)保護(hù)及相關(guān)法律、法規(guī)和規(guī)章，包括但不限于歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）、加州消費(fèi)者隱私法案（CCPA）及其后續(xù)修訂、中國(guó)的《個(gè)人信息保護(hù)法》及其實(shí)施細(xì)則等。第二條數(shù)據(jù)收集與使用2.1服務(wù)商收集用戶的個(gè)人信息，僅限于為提供、維護(hù)和改進(jìn)服務(wù)所必需的目的。2.2服務(wù)商將根據(jù)本協(xié)議及適用的法律，以合法、正當(dāng)、必要和透明的原則處理用戶個(gè)人信息。2.3具體數(shù)據(jù)收集目的包括但不限于：(a)提供和個(gè)性化服務(wù)，如注冊(cè)賬戶、管理學(xué)習(xí)進(jìn)度、提供課程內(nèi)容、評(píng)估學(xué)習(xí)成績(jī)、推薦合適的學(xué)習(xí)資源；(b)履行合同，如處理用戶報(bào)名、付款、發(fā)送課程資料、提供教學(xué)服務(wù)；(c)改進(jìn)服務(wù)，如分析用戶行為、優(yōu)化平臺(tái)功能、進(jìn)行用戶體驗(yàn)研究；(d)通信聯(lián)絡(luò)，如發(fā)送服務(wù)通知、更新信息、營(yíng)銷(xiāo)推廣（需用戶明確同意）、客戶支持；(e)安全防護(hù)，如防止欺詐、濫用，保障系統(tǒng)和數(shù)據(jù)安全；(f)法律法規(guī)遵守，如響應(yīng)政府機(jī)構(gòu)調(diào)查、履行稅務(wù)義務(wù)；(g)維護(hù)和解決爭(zhēng)議，如處理投訴、進(jìn)行法律訴訟。2.4服務(wù)商將僅處理為實(shí)現(xiàn)上述目的所必需的最少量的個(gè)人信息。2.5用戶在使用服務(wù)過(guò)程中，通過(guò)填寫(xiě)表單、參與活動(dòng)、進(jìn)行互動(dòng)等方式主動(dòng)提供的個(gè)人信息，視為用戶同意服務(wù)商收集和使用該等信息。2.6服務(wù)商在必要時(shí)，可能收集用戶的非個(gè)人信息，如設(shè)備信息、訪問(wèn)日志等，用于服務(wù)運(yùn)行、性能監(jiān)控、安全管理和統(tǒng)計(jì)分析，但不會(huì)將其與用戶的個(gè)人信息合并處理，除非獲得用戶的額外同意或法律允許。第三條數(shù)據(jù)存儲(chǔ)與安全3.1服務(wù)商將用戶的個(gè)人信息存儲(chǔ)在位于[請(qǐng)?zhí)顚?xiě)存儲(chǔ)地點(diǎn)，如：中國(guó)境內(nèi)/歐盟境內(nèi)/或其他具體地區(qū)]的服務(wù)器或類(lèi)似設(shè)施上。3.2服務(wù)商承諾采取充分的技術(shù)和組織措施（包括但不限于數(shù)據(jù)加密、訪問(wèn)控制、安全審計(jì)、員工保密義務(wù)等）保護(hù)用戶的個(gè)人信息，防止未經(jīng)授權(quán)的訪問(wèn)、使用、披露、修改、損壞或丟失。3.3盡管有前款規(guī)定，服務(wù)商無(wú)法保證任何數(shù)據(jù)傳輸或存儲(chǔ)方式絕對(duì)安全，用戶應(yīng)了解并自行承擔(dān)使用互聯(lián)網(wǎng)傳輸信息的風(fēng)險(xiǎn)。3.4對(duì)于達(dá)到存儲(chǔ)目的或法律規(guī)定保存期限的用戶個(gè)人信息，服務(wù)商將在停止服務(wù)或法律要求后刪除或進(jìn)行匿名化處理。第四條數(shù)據(jù)共享與披露4.1服務(wù)商僅在以下情況下共享用戶的個(gè)人信息：(a)獲得用戶明確的、單獨(dú)的同意；(b)為履行用戶請(qǐng)求的服務(wù)所必需，且僅限于第三方服務(wù)提供商履行其服務(wù)職責(zé)所需的最低限度信息；(c)為提供服務(wù)所必需，且僅限于與服務(wù)商有業(yè)務(wù)合作關(guān)系的合作伙伴，如教育內(nèi)容提供商、合作院校等，并要求合作伙伴遵守相應(yīng)的隱私保護(hù)義務(wù)；(d)法律法規(guī)要求或響應(yīng)合法請(qǐng)求，如政府機(jī)關(guān)、監(jiān)管機(jī)構(gòu)根據(jù)法定程序要求提供信息。4.2服務(wù)商不會(huì)將用戶的個(gè)人信息出售給任何第三方。4.3與第二條第2.5款類(lèi)似，用戶在使用服務(wù)過(guò)程中，通過(guò)特定活動(dòng)或同意條款，授權(quán)服務(wù)商向合作方共享其非個(gè)人信息或經(jīng)匿名化處理的信息，用于聯(lián)合提供服務(wù)、市場(chǎng)推廣等目的。第五條用戶權(quán)利用戶對(duì)其個(gè)人信息享有以下權(quán)利：5.1訪問(wèn)權(quán)：用戶有權(quán)訪問(wèn)其提供給服務(wù)商的個(gè)人信息，了解其被處理的情況。5.2更正權(quán)：用戶有權(quán)要求更正其認(rèn)為不準(zhǔn)確或不完整的個(gè)人信息。5.3刪除權(quán)（被遺忘權(quán)）：在滿足以下條件之一時(shí)，用戶有權(quán)要求刪除其個(gè)人信息：(a)個(gè)人信息不再為實(shí)現(xiàn)處理目的所必需；(b)用戶撤回同意；(c)用戶明確反對(duì)處理其個(gè)人信息；(d)個(gè)人信息被非法收集或使用；(e)處理違反法律要求。服務(wù)商將在收到請(qǐng)求后，根據(jù)法律規(guī)定和本協(xié)議約定處理刪除請(qǐng)求，但需先完成合同義務(wù)或法律規(guī)定的保存期限。5.4限制處理權(quán)：在特定情況下，如用戶質(zhì)疑個(gè)人信息的準(zhǔn)確性或處理合法性，用戶有權(quán)要求服務(wù)商限制對(duì)其個(gè)人信息的處理。5.5數(shù)據(jù)可攜權(quán)：在用戶使用服務(wù)并提供了個(gè)人信息的情況下，用戶有權(quán)以結(jié)構(gòu)化、常用格式獲取其非敏感個(gè)人信息，并要求將數(shù)據(jù)轉(zhuǎn)移至用戶指定的其他服務(wù)提供者。5.6反對(duì)權(quán)：用戶有權(quán)反對(duì)服務(wù)商進(jìn)行基于其個(gè)人信息的自動(dòng)化決策（包括用戶畫(huà)像），或反對(duì)服務(wù)商將其個(gè)人信息用于直接營(yíng)銷(xiāo)活動(dòng)。5.7撤回同意權(quán)：用戶有權(quán)撤回其之前給予的同意。用戶撤回同意不影響撤回前基于該同意進(jìn)行的處理的合法性。5.8用戶可通過(guò)[請(qǐng)?zhí)顚?xiě)具體行使權(quán)利的途徑，如：服務(wù)平臺(tái)的隱私設(shè)置、聯(lián)系客服部門(mén)、發(fā)送郵件至指定地址]等方式行使上述權(quán)利。服務(wù)商將在收到用戶的合法請(qǐng)求后，除法律或本協(xié)議另有規(guī)定外，將在合理期限內(nèi)響應(yīng)并處理。第六條數(shù)據(jù)主體同意6.1服務(wù)商處理用戶個(gè)人信息，需基于合法基礎(chǔ)，通常包括用戶的同意、履行合同的需要、法律義務(wù)等。6.2服務(wù)商將在收集個(gè)人信息前，通過(guò)清晰、易懂的方式向用戶說(shuō)明處理目的、方式、范圍、存儲(chǔ)期限、共享對(duì)象及用戶權(quán)利等關(guān)鍵信息，并獲取用戶的明確同意（如勾選同意框）。6.3用戶應(yīng)仔細(xì)閱讀相關(guān)提示和條款，僅在理解并自愿同意的情況下提供個(gè)人信息。未成年人（通常指未滿[請(qǐng)?zhí)顚?xiě)當(dāng)?shù)胤ǘ挲g，如：14周歲]者）的個(gè)人信息處理需符合當(dāng)?shù)胤梢?guī)定，可能需要監(jiān)護(hù)人同意。6.4用戶有權(quán)隨時(shí)管理其同意設(shè)置，并撤回同意。第七條第三方服務(wù)提供商與合作伙伴7.1為提供服務(wù)或履行合同，服務(wù)商可能需要委托服務(wù)提供商或與合作伙伴進(jìn)行合作。服務(wù)商將僅選擇承擔(dān)相應(yīng)責(zé)任的、具有合格隱私保護(hù)能力的第三方。7.2服務(wù)商將要求服務(wù)提供商和合作伙伴對(duì)其處理或接觸到的用戶個(gè)人信息承擔(dān)不低于服務(wù)商自身標(biāo)準(zhǔn)的保護(hù)義務(wù)，并簽訂數(shù)據(jù)處理協(xié)議（DPA），確保其按照服務(wù)商的指示、法律要求及本協(xié)議約定處理個(gè)人信息。第八條數(shù)據(jù)跨境傳輸8.1如服務(wù)商將用戶的個(gè)人信息傳輸至境外，將遵守所有適用的數(shù)據(jù)跨境傳輸法律、法規(guī)和標(biāo)準(zhǔn)。8.2傳輸至境外時(shí)，服務(wù)商將確保采取適當(dāng)?shù)谋Ｕ洗胧?，如使用具有約束力的公司規(guī)則（BCRs）、標(biāo)準(zhǔn)合同條款（SCCs）或獲得歐盟委員會(huì)的充分性認(rèn)定等，以保障個(gè)人信息的安全和合規(guī)。8.3服務(wù)商將告知用戶其個(gè)人信息可能被傳輸至境外以及相關(guān)風(fēng)險(xiǎn)，除非法律禁止。第九條法律合規(guī)與審計(jì)9.1服務(wù)商承諾遵守所有適用的數(shù)據(jù)保護(hù)及相關(guān)法律、法規(guī)和規(guī)章。9.2服務(wù)商將根據(jù)法律要求，配合監(jiān)管機(jī)構(gòu)進(jìn)行監(jiān)督檢查，并接受獨(dú)立的第三方審計(jì)。第十條責(zé)任限制10.1盡管服務(wù)商已采取合理措施保護(hù)用戶個(gè)人信息，但服務(wù)商不對(duì)因用戶使用服務(wù)、用戶個(gè)人信息的安全或泄露、或任何第三方行為導(dǎo)致的直接、間接、偶然、特殊或后果性損害承擔(dān)責(zé)任。10.2服務(wù)商對(duì)因違反本協(xié)議而造成的損害賠償責(zé)任，以其因該違約行為所獲得的利益或用戶因該違約行為所遭受的直接損失為限，但總額不超過(guò)用戶因使用該服務(wù)而支付的費(fèi)用（如有）。第十一條協(xié)議變更11.1服務(wù)商保留修改本協(xié)議的權(quán)利。11.2服務(wù)商將在修改協(xié)議后[請(qǐng)?zhí)顚?xiě)具體時(shí)間，如：7日]內(nèi)，通過(guò)[請(qǐng)?zhí)顚?xiě)通知方式，如：在服務(wù)網(wǎng)站公告、應(yīng)用內(nèi)通知、發(fā)送電子郵件至用戶注冊(cè)郵箱]等方式通知用戶。11.3若用戶收到修改通知后[請(qǐng)?zhí)顚?xiě)具體時(shí)間，如：15日]內(nèi)未提出書(shū)面異議，則視為用戶接受修改。若用戶不同意修改，應(yīng)在通知期滿前書(shū)面通知服務(wù)商，并有權(quán)選擇停止使用服務(wù)。第十二條爭(zhēng)議解決12.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。12.2若協(xié)商不成，任何一方均有權(quán)將爭(zhēng)議提交至[請(qǐng)選擇仲裁或訴訟，并填寫(xiě)具體機(jī)構(gòu)或法院，如：甲方所在地有管轄權(quán)的人民法院訴訟解決/提請(qǐng)[請(qǐng)?zhí)顚?xiě)具體仲裁機(jī)構(gòu)名稱(chēng)]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁]。第十三條協(xié)議終止13.1本協(xié)議在以下情況下終止：(a)用戶主動(dòng)停止使用服務(wù)并注銷(xiāo)賬戶；(b)服務(wù)商停止提供該服務(wù)；(c)雙方協(xié)商一致終止；(d)一方嚴(yán)重違反本協(xié)議，另一方根據(jù)本協(xié)議規(guī)定或法律規(guī)定終止。13.2協(xié)議終止后，關(guān)于用戶權(quán)利（如刪除權(quán)）、保密義務(wù)、法律合規(guī)、爭(zhēng)議解決以及責(zé)任限制等條款仍具有約束力。服務(wù)商在法律要求或本協(xié)議約定的保存期限屆滿前，有權(quán)繼續(xù)存儲(chǔ)用戶信息，但應(yīng)遵守相應(yīng)的保護(hù)義務(wù)和用戶權(quán)利請(qǐng)求。第十四條通知14.1與本協(xié)議有關(guān)的任何通知或溝通，應(yīng)通過(guò)書(shū)面形式，并按照本協(xié)議首頁(yè)提供的地址、電子郵件地址或通過(guò)服務(wù)內(nèi)消息系統(tǒng)發(fā)送。14.2通知在送達(dá)日或郵件發(fā)送日（以較晚者為準(zhǔn)）視為送達(dá)。第十五條完整協(xié)議15.1本協(xié)議構(gòu)成雙方關(guān)于個(gè)人數(shù)據(jù)處理和隱私保護(hù)的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書(shū)面約定。15.2本協(xié)議任何部分的標(biāo)題僅為方便閱讀而設(shè)，不影響條款的解釋或本協(xié)議的任何部分。第十六條可分割性16