《云校未成年人个人信息保护规则》

本规则将未成年人区分为两类，处理规则有别：

• 不满 14 周岁的儿童：其全部个人信息依法属于敏感个人信息，开展信息处理活动必须取得监护人单独书面同意，统一适用本规则全部条款；
• 已满 14 周岁、不满 18 周岁的未成年人：处理其敏感个人信息需取得本人同意；涉及账号注销、信息对外提供等重大信息处理事项，应当同步征求监护人意见。

法律依据

• 《中华人民共和国个人信息保护法》第二十八条、第二十九条、第三十一条；
• 《中华人民共和国未成年人保护法》；
• 《未成年人网络保护条例》（2024）；
• 《儿童个人信息网络保护规定》；
• 《中华人民共和国网络安全法》。

本平台遵循最小必要原则，仅在实现下列教学目的所必需的范围内收集未成年人个人信息，不作与教学无关的收集：

• 账户与身份：用户名、显示名称、角色、所属学校 / 班级、年级标识、头像——用于标识身份、提供与角色相符的功能。
• 实名信息（敏感）：真实姓名、学号、经短信验证绑定的手机号、出生日期——用于身份核验、账号安全、线下作业与成绩匹配；出生日期用于派生年龄以适用未成年人保护规则。
• 学习与教学记录：作业与提交、成绩与批改、考勤记录、学习参与度、课堂互动——用于提供教学、批改、成绩、考勤与学习反馈。
• 直播与回放：课堂音视频（主要为授课教师画面与声音，可能含课堂互动）——用于提供直播授课与课程回放。
• 日志与访问：操作类型、时间、相关对象标识、访问来源 IP——用于账号与系统安全、审计追溯、故障排查、履行法定日志留存义务。

出生日期作为敏感个人信息收集后，会即时派生为粗粒度年龄段，在无需原始日期处以年龄段代替，落实数据最小化。

针对未满 14 周岁儿童的个人信息处理行为，未取得监护人有效同意前，账号限制全部正常使用功能；同意获取方式区分账号类型差异化管理：

学校学员账号（由学校 / 管理员创建）

• 学校在创建账号前，线下取得监护人同意并留存凭证；
• 由管理员在平台内登记该监护人同意，记录监护人姓名、与未成年人的关系、联系方式，并可关联同意凭证的记录标识。

个人学员账号（用户本人通过手机号验证自助注册）

• 注册申请时收集监护人姓名、关系、联系方式；
• 不满 14 周岁儿童的注册申请，须经平台管理员核实监护人同意后方可开通；核实后，注册时接受的《隐私政策》《服务条款》以“由监护人代为同意”的方式记录，并同步登记监护人同意。

首次登录与同意确认

学生首次登录须阅读并接受当前版本的《隐私政策》与《服务条款》。对不满 14 周岁的用户，在监护人同意登记到位前，其账号保持在“同意确认”状态，不能正常使用；已满 14 周岁的用户可经本人接受清除该状态。

同意的撤回

监护人可随时撤回其所作的同意。撤回后本平台停止相应处理；对不满 14 周岁儿童而言，撤回监护人同意将使账号重新回到“同意确认”状态（无法正常使用），如需彻底删除数据可提出注销申请（见“监护人的权利”一节）。同意撤回不具备溯及力，撤回前基于合法同意开展的信息处理行为不受影响。

• 不满 14 周岁儿童的全部个人信息，依法整体属于敏感个人信息；此外，真实姓名、学号、手机号等在任何年龄段均按敏感个人信息对待。
• 处理敏感个人信息，本平台单独取得同意；对不满 14 周岁儿童即为监护人的单独同意。相关同意分类型记录，可单独撤回。
• 涉及敏感个人信息的对外提供，遵循最小必要原则并单独取得同意；本平台不将未成年人个人信息用于本规则目的之外的用途。

• 不进行用户画像，不对未成年人作产生法律效力或重大影响的自动化决策。
• 不排名、不单独评价：学习参与度仅以班级层面汇总形式向教师提供，或以仅本人可见形式向学生提供学习反馈；教师侧不返回任何一名学生的单项数值，无个人排名、无排行榜。
• 不用于营销 / 广告：本平台不将未成年人个人信息用于商业营销或定向广告，不使用第三方广告追踪类 Cookie；仅在另行取得同意的前提下推送课程与活动信息，且该同意可随时撤回。

监护人可代未成年人行使个人信息权利，包括查阅、复制（导出 / 可携带）、更正、删除（注销账号）。就未成年人（尤其不满 14 周岁者）提出的请求，本平台在执行前须完成监护人身份确认：

• 查阅 / 复制（导出）：申请导出一份未成年人个人数据副本（异步生成、限时下载）；
• 更正：申请更正不准确的信息，须说明更正内容；
• 删除（注销账号）：申请注销，经确认后对个人数据作匿名化处理，设恢复宽限期；
• 撤回同意：撤回可选授权（如营销），或撤回监护人同意。

监护人确认机制：本平台当前不设独立的监护人账号。未成年人（不满 18 周岁）自行提出的请求会被标记为“需监护人确认”，经工单流程完成监护人核验后方可处理；对删除（注销）类请求，在监护人核验记录到位前不予执行。

补充说明：平台暂未独立设置监护人专属账号；未成年人自行提交信息查阅、注销、更正等申请，系统自动标记“需监护人核验”，通过工单流程完成监护人身份验证后方可处理；账号注销类高风险申请，无监护人核验记录不予执行。

本平台按“实现处理目的所必需的最短时间”确定留存期限，到期后删除或匿名化：

• 网络与操作日志（含 IP）：180 天，到期清除 IP 及日志中的个人信息；
• 学习行为记录：约 540 天，到期后去标识化 / 汇总化；
• 账号注销：提交后设 15 日恢复宽限期，届满后不可逆地匿名化；
• 数据导出件：生成后 24–72 小时内失效并删除。

安全措施：访问控制与最小授权；敏感信息（如手机号）默认不展示；回放下载件逐人加水印且限时失效，水印中的实名信息即时取用、不写入日志。注销经确认后由匿名化流程对未成年人身份数据作不可逆处理，历史记录以匿名标识保留必要的教学 / 审计信息。

监护人就未成年人个人信息处理有疑问、请求或投诉的，可通过下列方式联系本平台；本平台将在合理期限内答复：

• 个人信息处理者（运营主体）：深圳市荣恺科技有限公司
• 注册 / 办公地址：广东省深圳市南山区
• 个人信息保护负责人 / 联系邮箱：support@jinxitech.com.cn
• 客服支持：可通过平台内“联系客服”页面联系我们。

• 本平台可能适时更新本规则。涉及重大变更（如处理目的、敏感信息处理、对外提供等）时，将以显著方式提示，并在必要时通过登录时的同意流程，重新征得监护人（及已满 14 周岁未成年人本人）的同意。
• 本规则与《云校隐私政策》共同适用、版本一致；本规则更新后，页面顶部的“最新更新”日期将相应变更。