2025年在線教育平臺(tái)安全協(xié)議甲方（平臺(tái)方）：[在線教育平臺(tái)全稱]法定代表人/負(fù)責(zé)人：[姓名]地址：[平臺(tái)注冊(cè)地址]聯(lián)系方式：[客服電話/郵箱]乙方（用戶）：姓名/名稱：[用戶真實(shí)姓名/單位名稱]證件類型及號(hào)碼：[身份證號(hào)/統(tǒng)一社會(huì)信用代碼]（如為未成年人，需填寫監(jiān)護(hù)人信息及證件號(hào)）聯(lián)系地址：[用戶有效地址]聯(lián)系方式：[手機(jī)號(hào)/郵箱]鑒于：1.甲方是依法設(shè)立并運(yùn)營(yíng)的在線教育平臺(tái)，提供在線課程、教學(xué)互動(dòng)、學(xué)習(xí)資源等服務(wù)；2.乙方自愿注冊(cè)并使用甲方平臺(tái)服務(wù)，為保障平臺(tái)信息安全、用戶權(quán)益及服務(wù)合規(guī)，雙方根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)未成年人保護(hù)法》《在線教育信息服務(wù)管理規(guī)定》等法律法規(guī)及行業(yè)規(guī)范，經(jīng)平等協(xié)商，達(dá)成如下安全協(xié)議，以資共同遵守。###第一條定義與解釋1.1在線教育平臺(tái)：指甲方運(yùn)營(yíng)的[平臺(tái)名稱]（包括網(wǎng)站、APP、小程序等），通過(guò)互聯(lián)網(wǎng)向乙方提供在線教育服務(wù)的總稱。1.2用戶個(gè)人信息：指與乙方身份、行為相關(guān)的可識(shí)別信息，包括但不限于姓名、身份證號(hào)、手機(jī)號(hào)、郵箱、地址、學(xué)習(xí)記錄、支付信息、生物識(shí)別信息（如人臉）等。1.3敏感個(gè)人信息：指一旦泄露或非法使用，可能導(dǎo)致乙方受到歧視或人身、財(cái)產(chǎn)安全受到嚴(yán)重危害的個(gè)人信息，包括但不限于身份證號(hào)、銀行賬戶信息、人臉信息、未成年人身份信息等。1.4教學(xué)內(nèi)容：指甲方或乙方通過(guò)平臺(tái)上傳、發(fā)布、傳播的課程視頻、文檔、課件、互動(dòng)消息、作業(yè)、評(píng)價(jià)等與教育相關(guān)的信息。1.5安全事件：指因自然災(zāi)害、軟硬件故障、網(wǎng)絡(luò)攻擊、人為操作等原因，導(dǎo)致平臺(tái)系統(tǒng)癱瘓、數(shù)據(jù)泄露、篡改、丟失，或教學(xué)內(nèi)容違規(guī)，對(duì)用戶權(quán)益或平臺(tái)安全造成危害的事件。###第二條雙方權(quán)利與義務(wù)####2.1甲方的權(quán)利與義務(wù)2.1.1平臺(tái)安全保障義務(wù)（1）投入必要的技術(shù)和管理資源，建立覆蓋網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、內(nèi)容的全流程安全保障體系，包括但不限于：-采用加密技術(shù)（如SSL/TLS）對(duì)用戶傳輸數(shù)據(jù)進(jìn)行加密保護(hù)；-部署防火墻、入侵檢測(cè)系統(tǒng)、數(shù)據(jù)備份與恢復(fù)機(jī)制，保障平臺(tái)系統(tǒng)穩(wěn)定運(yùn)行；-對(duì)用戶個(gè)人信息進(jìn)行分類存儲(chǔ)，敏感信息加密存儲(chǔ)，訪問權(quán)限嚴(yán)格管控。（2）制定并執(zhí)行安全管理制度，定期開展安全風(fēng)險(xiǎn)評(píng)估、漏洞掃描和滲透測(cè)試，及時(shí)修復(fù)安全隱患。（3）建立7×24小時(shí)安全應(yīng)急響應(yīng)機(jī)制，發(fā)生安全事件時(shí)，立即啟動(dòng)預(yù)案，采取隔離、止損、恢復(fù)等措施，并按法律法規(guī)要求及時(shí)向監(jiān)管部門報(bào)告及通知受影響用戶。2.1.2數(shù)據(jù)與隱私保護(hù)義務(wù)（1）遵循“合法、正當(dāng)、必要”原則收集用戶信息，明確收集范圍、目的和方式，并通過(guò)隱私政策向乙方公示；不得收集與服務(wù)無(wú)關(guān)的信息，不得超范圍使用。（2）未經(jīng)乙方明確同意（未成年人需監(jiān)護(hù)人同意），不得向第三方共享、轉(zhuǎn)讓、公開用戶個(gè)人信息，法律法規(guī)另有規(guī)定的除外（如司法機(jī)關(guān)依法調(diào)?。?。（3）保障用戶對(duì)個(gè)人信息的查詢、更正、刪除權(quán)利，用戶可通過(guò)平臺(tái)客服或“個(gè)人信息中心”提出申請(qǐng)，甲方應(yīng)在5個(gè)工作日內(nèi)響應(yīng)處理。（4）對(duì)未成年人個(gè)人信息實(shí)施特殊保護(hù)：收集監(jiān)護(hù)人同意信息前，需驗(yàn)證監(jiān)護(hù)人身份；未成年人個(gè)人信息單獨(dú)存儲(chǔ)，嚴(yán)格限制訪問權(quán)限；禁止向未成年人推送與其年齡、認(rèn)知不符的內(nèi)容或廣告。2.1.3內(nèi)容安全管理義務(wù)（1）建立教學(xué)內(nèi)容審核機(jī)制，對(duì)平臺(tái)發(fā)布的課程、課件、視頻等內(nèi)容進(jìn)行事前審核、事中監(jiān)測(cè)、事后巡查，確保內(nèi)容符合法律法規(guī)、社會(huì)主義核心價(jià)值觀及教育規(guī)律，不含以下信息：-違反憲法確定的基本原則的；-危害國(guó)家安全、泄露國(guó)家秘密、顛覆國(guó)家政權(quán)、破壞國(guó)家統(tǒng)一的；-損害國(guó)家榮譽(yù)和利益的；-煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；-破壞國(guó)家宗教政策，宣揚(yáng)邪教和封建迷信的；-散布謠言，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的；-散布淫穢、色情、賭博、暴力、恐怖或者教唆犯罪的；-侮辱或者誹謗他人，侵害他人名譽(yù)、隱私、知識(shí)產(chǎn)權(quán)等合法權(quán)益的；-法律、行政法規(guī)和國(guó)家規(guī)定禁止的其他內(nèi)容。（2）對(duì)用戶生成內(nèi)容（UGC）設(shè)置發(fā)布規(guī)范，明確禁止發(fā)布違法違規(guī)、侵權(quán)信息；發(fā)現(xiàn)違規(guī)內(nèi)容立即刪除，視情節(jié)暫?；蚪K止用戶服務(wù)，并記錄用戶違規(guī)行為。2.1.4用戶賬戶管理權(quán)利（1）甲方有權(quán)對(duì)乙方注冊(cè)信息進(jìn)行真實(shí)性核驗(yàn)，發(fā)現(xiàn)虛假信息有權(quán)暫?；蚪K止服務(wù)。（2）乙方存在違反本協(xié)議或平臺(tái)規(guī)則的行為（如惡意攻擊系統(tǒng)、傳播違規(guī)內(nèi)容、盜用他人賬戶等），甲方有權(quán)采取警告、限制功能、暫停服務(wù)、永久封號(hào)等措施，并保留追究法律責(zé)任的權(quán)利。####2.2乙方的權(quán)利與義務(wù)2.2.1用戶權(quán)利（1）有權(quán)要求甲方提供安全、穩(wěn)定的平臺(tái)服務(wù)，對(duì)其個(gè)人信息享有查詢、更正、刪除等權(quán)利。（2）發(fā)現(xiàn)平臺(tái)存在安全漏洞或自身信息泄露時(shí)，有權(quán)向甲方反饋，甲方應(yīng)及時(shí)處理并告知處理結(jié)果。（3）有權(quán)拒絕甲方收集與服務(wù)無(wú)關(guān)的個(gè)人信息，或在撤回同意后要求甲方停止相關(guān)處理。2.2.2用戶義務(wù)（1）實(shí)名注冊(cè)與信息真實(shí)義務(wù)：乙方需提供真實(shí)、準(zhǔn)確的個(gè)人信息注冊(cè)賬戶；如為未成年人，需由監(jiān)護(hù)人提供真實(shí)信息并同意協(xié)議內(nèi)容。（2）賬戶安全保管義務(wù)：妥善保管賬戶密碼及驗(yàn)證工具，不得出借、轉(zhuǎn)讓、泄露給他人；發(fā)現(xiàn)賬戶被盜用或異常登錄時(shí)，應(yīng)立即通知甲方并采取修改密碼、凍結(jié)賬戶等措施。（3）合法使用平臺(tái)義務(wù)：-不得利用平臺(tái)從事違法違規(guī)活動(dòng)，包括但不限于：攻擊、侵入甲方系統(tǒng)，傳播病毒、木馬，竊取、篡改平臺(tái)數(shù)據(jù)；-不得在平臺(tái)發(fā)布、傳播違法違規(guī)或侵權(quán)內(nèi)容（參照2.1.3條約定）；-不得利用平臺(tái)實(shí)施欺詐、騷擾、誹謗等行為，侵害其他用戶或第三方合法權(quán)益。（4）配合安全義務(wù)：應(yīng)甲方合法要求（如安全事件調(diào)查、信息核驗(yàn)），乙方應(yīng)提供必要的信息和配合，拒絕提供導(dǎo)致甲方無(wú)法保障服務(wù)或用戶權(quán)益的，甲方有權(quán)暫停服務(wù)。###第三條數(shù)據(jù)安全與隱私保護(hù)特別約定3.1數(shù)據(jù)收集與使用甲方收集用戶信息前，應(yīng)以顯著方式向乙方展示隱私政策，明確收集信息的目的、方式、范圍及存儲(chǔ)期限，經(jīng)乙方同意（或監(jiān)護(hù)人同意）后方可收集；法律法規(guī)要求必須收集的信息（如實(shí)名認(rèn)證所需身份信息），乙方拒絕提供的，甲方無(wú)法提供核心服務(wù)。3.2數(shù)據(jù)共享與轉(zhuǎn)讓（1）甲方因業(yè)務(wù)需要向第三方共享個(gè)人信息的，應(yīng)與第三方簽訂數(shù)據(jù)安全協(xié)議，要求第三方采取同等安全保護(hù)措施，并對(duì)第三方的處理行為進(jìn)行監(jiān)督。（2）如甲方發(fā)生合并、分立、收購(gòu)等情形，用戶個(gè)人信息作為資產(chǎn)轉(zhuǎn)移的，應(yīng)提前30日通知乙方，并確保接收方繼續(xù)履行本協(xié)議約定的數(shù)據(jù)保護(hù)義務(wù)。3.3數(shù)據(jù)跨境傳輸如因業(yè)務(wù)需要向境外提供用戶個(gè)人信息的，甲方應(yīng)遵守《個(gè)人信息出境安全評(píng)估辦法》等規(guī)定，通過(guò)安全評(píng)估、認(rèn)證等方式確保數(shù)據(jù)安全，并告知乙方跨境傳輸?shù)哪康?、接收方及安全保障措施?.4數(shù)據(jù)刪除與匿名化（1）在服務(wù)終止、用戶注銷賬戶或撤回同意后，甲方應(yīng)在15個(gè)工作日內(nèi)刪除用戶個(gè)人信息（法律法規(guī)規(guī)定需保留的除外，如會(huì)計(jì)賬簿、日志等）；刪除前可對(duì)數(shù)據(jù)進(jìn)行匿名化處理。（2）法律法規(guī)規(guī)定的保留期限屆滿后，甲方應(yīng)立即刪除或匿名化處理用戶個(gè)人信息。###第四條系統(tǒng)與內(nèi)容安全責(zé)任4.1系統(tǒng)安全保障甲方應(yīng)保障平臺(tái)系統(tǒng)全年可用性不低于99.9%（因不可抗力、系統(tǒng)升級(jí)或乙方原因?qū)е碌某猓?；如因甲方系統(tǒng)故障導(dǎo)致服務(wù)中斷超過(guò)4小時(shí)，甲方應(yīng)及時(shí)通知乙方，并根據(jù)受影響時(shí)長(zhǎng)為受影響用戶延長(zhǎng)服務(wù)期限或提供等值補(bǔ)償（具體方式以甲方規(guī)則為準(zhǔn)）。4.2內(nèi)容侵權(quán)責(zé)任乙方通過(guò)平臺(tái)發(fā)布的內(nèi)容侵犯第三方知識(shí)產(chǎn)權(quán)、肖像權(quán)、名譽(yù)權(quán)等合法權(quán)益的，由乙方承擔(dān)全部法律責(zé)任；甲方接到權(quán)利人通知后，應(yīng)立即刪除或斷開鏈接，并配合權(quán)利人取證。4.3未成年人保護(hù)特別措施（1）甲方為未成年人提供“青少年模式”，限制單次使用時(shí)長(zhǎng)、服務(wù)時(shí)段及消費(fèi)功能，并通過(guò)人臉識(shí)別等技術(shù)核驗(yàn)身份。（2）監(jiān)護(hù)人可通過(guò)平臺(tái)“家長(zhǎng)守護(hù)”功能查看未成年人學(xué)習(xí)記錄、使用時(shí)長(zhǎng)，并設(shè)置管理權(quán)限；發(fā)現(xiàn)未成年人遭受網(wǎng)絡(luò)欺凌、不良信息侵害時(shí)，有權(quán)要求甲方介入處理。###第五條違約責(zé)任5.1甲方違約責(zé)任（1）因甲方未履行安全保障義務(wù)導(dǎo)致用戶個(gè)人信息泄露、丟失或被篡改，造成乙方損失的，甲方應(yīng)承擔(dān)賠償責(zé)任（包括直接經(jīng)濟(jì)損失和合理的維權(quán)費(fèi)用，如律師費(fèi)、公證費(fèi)等）；但因乙方故意或重大過(guò)失（如密碼泄露）導(dǎo)致的除外。（2）甲方未履行內(nèi)容審核義務(wù)，導(dǎo)致平臺(tái)傳播違法違規(guī)內(nèi)容，被監(jiān)管部門處罰或侵害第三方權(quán)益的，甲方應(yīng)承擔(dān)相應(yīng)法律責(zé)任，并賠償乙方因此遭受的損失（如因服務(wù)暫停導(dǎo)致的學(xué)習(xí)進(jìn)度延誤等）。5.2乙方違約責(zé)任（1）乙方提供虛假信息注冊(cè)、盜用他人賬戶或從事危害平臺(tái)安全的行為，甲方有權(quán)終止服務(wù)，并要求乙方賠償甲方因此遭受的損失（包括系統(tǒng)修復(fù)費(fèi)用、行政處罰罰款、第三方索賠等）。（2）乙方發(fā)布違法違規(guī)內(nèi)容，侵害國(guó)家利益、公共利益或第三方權(quán)益的，應(yīng)自行承擔(dān)法律責(zé)任，并賠償甲方因此遭受的損失（如被監(jiān)管部門罰款、用戶索賠等）。5.3不可抗力因地震、臺(tái)風(fēng)、洪水、戰(zhàn)爭(zhēng)、政府行為等不可抗力導(dǎo)致協(xié)議無(wú)法履行的，雙方均不承擔(dān)違約責(zé)任；但不可抗力發(fā)生后，雙方應(yīng)及時(shí)通知對(duì)方，并采取減損措施，否則應(yīng)就擴(kuò)大的損失承擔(dān)責(zé)任。###第六條協(xié)議的變更與終止6.1協(xié)議變更甲方如需修改本協(xié)議，應(yīng)提前7個(gè)工作日在平臺(tái)公示修改內(nèi)容，公示期滿后自動(dòng)生效；乙方如不同意修改，有權(quán)停止使用服務(wù)并注銷賬戶。6.2協(xié)議終止（1）雙方協(xié)商一致，可終止本協(xié)議；（2）乙方主動(dòng)注銷賬戶或甲方依協(xié)議終止服務(wù)的，本協(xié)議自動(dòng)終止；（3）一方嚴(yán)重違約，另一方書面通知后30日內(nèi)未糾正的，守約方有權(quán)單方終止協(xié)議。6.3終止后處理協(xié)議終止后，甲方應(yīng)按本協(xié)議第三條約定刪除或匿名化處理用戶個(gè)人信息；法律法規(guī)規(guī)定需保留的，甲方應(yīng)繼續(xù)履行保密義務(wù)。###第七條法律適用與爭(zhēng)議解決7.1本協(xié)議適用中華人民共和國(guó)法律（不含港澳臺(tái)地區(qū)法律）。7.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。###第八條其他8.1本協(xié)議是甲方《用戶服務(wù)協(xié)議》的補(bǔ)充協(xié)議，沖突之處以本協(xié)議為準(zhǔn)；本協(xié)議未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。8.2本協(xié)議自乙方