課程學(xué)生隱私保護(hù)協(xié)議鑒于甲方（[教育機(jī)構(gòu)名稱]）提供[課程名稱]課程（以下簡稱“課程”），乙方（以下簡稱“學(xué)員”）擬參加該課程學(xué)習(xí)，甲乙雙方本著平等自愿、誠實信用的原則，依據(jù)《中華人民共和國個人信息保護(hù)法》、《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，就學(xué)員個人信息保護(hù)事宜達(dá)成如下協(xié)議：第一條定義在本協(xié)議中，除非上下文另有明確說明：“個人信息”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！耙炎R別或者可識別的自然人”是指被單獨或者與其他信息結(jié)合識別特定自然人的信息?！罢n程”是指由甲方提供的，包括但不限于理論教學(xué)、實踐操作、考核評估等環(huán)節(jié)的教育服務(wù)。“學(xué)員”是指通過報名并同意本協(xié)議條款，參加甲方提供的課程的個人用戶。第二條個人信息的收集甲方僅在為實現(xiàn)提供課程服務(wù)所必需的目的，并依據(jù)相關(guān)法律法規(guī)及本協(xié)議約定收集學(xué)員個人信息。甲方可能通過以下方式收集學(xué)員個人信息：（一）學(xué)員通過甲方提供的報名渠道（線上或線下）填寫報名信息、注冊賬戶；（二）學(xué)員在參加課程學(xué)習(xí)過程中，通過甲方提供的課程平臺、學(xué)習(xí)工具、教學(xué)活動等提交或生成信息；（三）學(xué)員向甲方工作人員直接提供；（四）從第三方合法獲?。ɡ?，與學(xué)員已授權(quán)的其他平臺進(jìn)行數(shù)據(jù)互通，或為履行協(xié)議需要委托具有合法資質(zhì)的服務(wù)商提供支持）。甲方僅收集實現(xiàn)課程目標(biāo)和管理所必需的最少個人信息。第三條個人信息的使用甲方收集的學(xué)員個人信息將嚴(yán)格按照本協(xié)議約定及法律法規(guī)要求的使用目的進(jìn)行使用，主要包括：（一）學(xué)員身份識別與驗證；（二）課程報名確認(rèn)、學(xué)籍管理；（三）提供課程內(nèi)容、教學(xué)資源、學(xué)習(xí)指導(dǎo)；（四）組織實施課程教學(xué)、實踐環(huán)節(jié)、考核評估；（五）評價學(xué)員學(xué)習(xí)效果，提供成績與反饋；（六）進(jìn)行教學(xué)研究、課程分析與改進(jìn)；（七）向?qū)W員發(fā)送與課程相關(guān)的通知、提醒、活動信息（甲方應(yīng)提供便捷的渠道供學(xué)員選擇是否接收此類信息）；（八）處理學(xué)員的咨詢、投訴、建議；（九）遵守法律法規(guī)、履行合同義務(wù)、應(yīng)對法律訴訟或仲裁；（十）為履行協(xié)議所必需，向提供甲方所需服務(wù)的具有合法資質(zhì)的第三方（如平臺技術(shù)服務(wù)商、證書頒發(fā)機(jī)構(gòu)等）共享學(xué)員的必要個人信息，并要求該等第三方對共享信息履行不低于甲方標(biāo)準(zhǔn)的保密義務(wù)，不得用于協(xié)議約定之外的用途。甲方不得將學(xué)員個人信息用于本協(xié)議未載明或其他非必要的用途，不得將學(xué)員個人信息轉(zhuǎn)讓給任何與提供課程服務(wù)無關(guān)的第三方。第四條個人信息的共享、轉(zhuǎn)讓與披露除本協(xié)議第三條約定的情形外，未經(jīng)學(xué)員事先單獨同意，甲方不得與任何第三方共享、轉(zhuǎn)讓或披露學(xué)員的個人信息。在以下情況，甲方可能需要披露學(xué)員個人信息：（一）遵守法律法規(guī)、國家政策或履行司法或行政機(jī)關(guān)依法作出的決定；（二）為維護(hù)社會公共利益、防止發(fā)生或減輕社會危害等法定義務(wù)；（三）與學(xué)員自行授權(quán)的其他方共享信息，例如，根據(jù)學(xué)員要求向其雇主提供學(xué)習(xí)證明等；（四）為提供甲方所依賴的服務(wù)而與具有合法資質(zhì)且承擔(dān)保密義務(wù)的第三方合作，例如，技術(shù)平臺服務(wù)、內(nèi)容外包等，甲方僅向該等第三方提供履行服務(wù)所必需的、范圍明確的最少個人信息。甲方應(yīng)確保任何共享、轉(zhuǎn)讓或披露個人信息的行為均符合法律法規(guī)要求，并采取必要措施保護(hù)信息安全。第五條個人信息的存儲與安全甲方承諾采取符合國家有關(guān)法律法規(guī)要求的技術(shù)和管理措施，保障學(xué)員個人信息的安全，包括但不限于：（一）采取加密存儲、訪問控制、安全審計等技術(shù)手段；（二）嚴(yán)格限制內(nèi)部員工對學(xué)員個人信息的訪問權(quán)限，確保其僅能在履行職責(zé)所必需的范圍內(nèi)訪問；（三）定期對系統(tǒng)和數(shù)據(jù)進(jìn)行備份，并制定應(yīng)急預(yù)案；（四）建立個人信息安全事件應(yīng)急預(yù)案，在發(fā)生或可能發(fā)生個人信息泄露、篡改、丟失等情況時，立即采取補救措施，并按照法律法規(guī)要求及時通知學(xué)員和有關(guān)部門。甲方僅在法律法規(guī)規(guī)定的保存期限或為履行協(xié)議所必需的最短時間期間內(nèi)存儲學(xué)員個人信息。存儲期限屆滿或不再需要時，甲方將根據(jù)法律法規(guī)要求或本協(xié)議約定，對學(xué)員個人信息進(jìn)行刪除或進(jìn)行匿名化處理。第六條學(xué)員的權(quán)利學(xué)員作為個人信息主體，依法享有以下權(quán)利：（一）知情權(quán)：有權(quán)了解甲方處理其個人信息的規(guī)則，包括本協(xié)議約定的收集、使用、存儲、共享、轉(zhuǎn)讓等信息。（二）訪問權(quán)：有權(quán)訪問甲方處理其個人信息的記錄，并要求甲方在合理范圍內(nèi)提供其個人信息的副本。（三）更正權(quán)：有權(quán)要求甲方更正其提供的錯誤或不完整的個人信息。（四）刪除權(quán)：在特定情形下（如甲方停止提供課程服務(wù)、學(xué)員撤回同意、信息被用于非法目的等），有權(quán)要求甲方刪除其個人信息。（五）限制或拒絕處理權(quán)：在特定情形下（如認(rèn)為甲方處理其個人信息違反法律法規(guī)或本協(xié)議約定），有權(quán)要求甲方限制或拒絕處理其個人信息。（六）撤回同意權(quán)：對于基于同意處理的個人信息，有權(quán)撤回其同意。學(xué)員撤回同意不影響處理前基于同意已進(jìn)行的處理，且甲方應(yīng)在合理范圍內(nèi)提供撤回同意后的處理方式。（七）可攜帶權(quán)：在符合法律法規(guī)及本協(xié)議約定的條件下，有權(quán)要求甲方以可攜帶的格式提供其個人信息，并轉(zhuǎn)移給其他服務(wù)提供者。（八）投訴權(quán)：有權(quán)就甲方違反個人信息保護(hù)法律、法規(guī)或本協(xié)議約定的行為，向有關(guān)部門投訴或依法尋求救濟(jì)。學(xué)員行使前款所列權(quán)利時，應(yīng)向甲方指定的工作人員或通過甲方提供的聯(lián)系方式提出，并提供相應(yīng)的身份證明材料。第七條機(jī)構(gòu)的責(zé)任與義務(wù)甲方作為個人信息處理者，應(yīng)承擔(dān)以下責(zé)任與義務(wù)：（一）遵守《中華人民共和國個人信息保護(hù)法》等法律法規(guī)及本協(xié)議約定，合法處理學(xué)員個人信息。（二）建立健全個人信息保護(hù)制度，明確內(nèi)部職責(zé)分工，制定操作規(guī)程。（三）采取必要的技術(shù)和管理措施，保障學(xué)員個人信息處理活動的安全，防止未經(jīng)授權(quán)的訪問、泄露、篡改、丟失。（四）保障學(xué)員依法行使本協(xié)議第六條所列權(quán)利，建立便捷的渠道供學(xué)員行使權(quán)利。（五）對接觸或處理學(xué)員個人信息的員工進(jìn)行個人信息保護(hù)法律、法規(guī)和內(nèi)部規(guī)章制度的培訓(xùn)。（六）定期對其個人信息處理活動進(jìn)行合規(guī)性評估和風(fēng)險排查。（七）履行法律法規(guī)規(guī)定的其他個人信息保護(hù)義務(wù)。第八條協(xié)議的生效、變更與終止（一）本協(xié)議自學(xué)員完成報名流程，且明確表示同意本協(xié)議條款之日起生效。（二）甲方有權(quán)在法律法規(guī)允許范圍內(nèi)修訂本協(xié)議。甲方應(yīng)在修訂內(nèi)容生效前，通過[具體通知方式，例如：在課程平臺公告、發(fā)送電子郵件等]方式通知學(xué)員。甲方對修訂內(nèi)容的通知達(dá)到法律要求的范圍和方式的，視為已向?qū)W員履行通知義務(wù)。學(xué)員在收到通知后[具體期限，例如：十五日內(nèi)]未提出反對意見的，視為同意修訂內(nèi)容。學(xué)員明確反對修訂內(nèi)容的，甲方應(yīng)停止實施修訂內(nèi)容，但修訂前已實施的內(nèi)容仍然有效。（三）本協(xié)議在以下情形下終止：1.學(xué)員完成課程所有學(xué)習(xí)內(nèi)容并通過考核（或按甲方規(guī)定完成學(xué)習(xí)）；2.學(xué)員主動申請退出課程，并經(jīng)甲方確認(rèn)；3.甲方因故終止提供課程服務(wù)；4.本協(xié)議約定的其他終止條件。本協(xié)議終止后，甲方仍需按照法律法規(guī)規(guī)定的保存期限或本協(xié)議約定，處理學(xué)員個人信息，并在期滿后或不再需要時，履行刪除或匿名化處理義務(wù)。第九條法律適用與爭議解決（一）本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。（二）因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向[具體仲裁委員會名稱或法院名稱]提起仲裁/訴訟。第十條其他（一）本協(xié)議是甲乙雙方關(guān)于個人信息保護(hù)的核心約定，是對雙方此前任何口頭或書面溝通、通知的補充和完善。（二）本協(xié)議各條款應(yīng)獨立解釋，任何一條款無效不影響其他條款的效力。（三）若本協(xié)議條款與國家或地方法律法規(guī)后續(xù)出現(xiàn)沖突或修訂，以法律法規(guī)為準(zhǔn)，甲方應(yīng)及